Os golpes que esvaziam carteiras de autocustódia atacam você, não a criptografia do Bitcoin. Cada um quer uma de três coisas: suas palavras de recuperação (a lista de palavras que faz o backup da carteira), sua aprovação de um pagamento para o endereço do atacante ou você em pessoa, obrigado a desbloquear a carteira. Aplicativos falsos, suporte falso, sites de phishing, endereços parecidos, malware da área de transferência, aparelhos adulterados e o “ataque da chave inglesa de US$ 5” são versões dessas três manobras. Depois que você guarda as próprias chaves, ninguém pode desfazer um pagamento nem redefinir a carteira por você, então suas defesas são hábitos criados antes de alguém tentar.
Nas aulas anteriores, você conheceu esses golpes um a um. Aqui, eles formam um modelo de ameaças com uma regra central, para você também reconhecer um golpe que nunca viu.
Um modelo de ameaças: o que os atacantes querem de você
Um modelo de ameaças é uma lista curta de quem pode atacar você, o que quer, como chega até você e o que o impede. Para a autocustódia, cabe em uma tabela, e cada linha tem uma seção abaixo.
| Golpe | O que quer | Como chega até você | O que o impede |
|---|---|---|---|
| Aplicativos e avisos de atualização falsos | Suas palavras de recuperação | Anúncios de busca, páginas de download imitadas, links em e-mails e janelas de “update required” | Instale pelo site do fabricante, digitado à mão. Atualize só por aquele aplicativo ou site |
| Suporte falso | Suas palavras ou o controle do computador | Mensagens privadas no Discord e Telegram, e-mails, cartas e ligações | Você inicia todo contato com o suporte |
| Sites de phishing que pedem a semente | Suas palavras | Links em e-mails, mensagens e anúncios de busca. Códigos QR em cartas impressas | Um pedido das suas palavras comprova o golpe |
| Envenenamento de endereços | Um pagamento para um endereço parecido | Depósitos minúsculos que colocam o endereço no histórico | Um endereço novo do destinatário a cada vez, conferido por inteiro |
| Malware da área de transferência | Um pagamento para o endereço do atacante | Um endereço trocado ao colar | O endereço na tela da carteira de hardware, conferido com o original do destinatário |
| Hardware adulterado ou falso | Suas palavras, antes ou durante a configuração | Marketplaces, aparelhos de “substituição” não solicitados ou um revendedor comprometido | Um aparelho novo da loja do próprio fabricante |
| O ataque da chave inglesa de US$ 5 | Você, em pessoa | Qualquer pessoa que descubra que você tem bitcoins | Primeiro, privacidade. O curso 5 trata do resto |
Leia a segunda coluna: quatro golpes querem suas palavras de recuperação, dois querem que você aprove um pagamento e um quer você. A regra abaixo impede a maioria do primeiro grupo, a regra gêmea impede o segundo e o resto depende de onde você compra e de quem sabe quanto tem.
Falhas em aparelhos e software de carteiras, como o erro da Coldcard de 2026 que deixou algumas sementes fáceis de adivinhar, são um risco separado. Nossa página de avisos de segurança acompanha essas falhas.
A regra central
Suas palavras de recuperação só são digitadas na própria carteira de hardware, nunca em celular, computador ou site.
Suas palavras de recuperação (também chamadas de frase-semente ou backup da carteira) são uma cópia completa das suas chaves. Uma carteira de hardware existe para mantê-las longe de aparelhos conectados à internet. Digite as palavras em qualquer outra coisa e terá entregado uma cópia, e a carteira de hardware não poderá mais proteger você. Você só as digita em três momentos: na confirmação durante a configuração, na verificação integrada do backup do aparelho e na restauração de uma carteira. Os três acontecem no aparelho e você inicia cada um.
Os fabricantes dizem o mesmo. A Ledger, que agora chama os aparelhos da Ledger de “dispositivos de assinatura”: “um dispositivo de assinatura Ledger autêntico nunca pede que você digite a frase de recuperação em um computador, celular, aplicativo ou site.” A Trezor, depois que e-mails de phishing chegaram aos assinantes do boletim da Trezor em setembro de 2026: “Se você não digitou o backup da carteira em nenhum lugar além do seu aparelho Trezor durante a recuperação, seus ativos continuam seguros.”
Com essa regra, você nunca precisa julgar o quanto uma mensagem parece autêntica:
- Ninguém de verdade precisa das suas palavras: nenhuma empresa, agente de suporte, desenvolvedor ou moderador. Trezor: “Nunca entraremos em contato pedindo o backup da sua carteira.”
- Nenhuma atualização precisa delas. Uma atualização real do firmware (software novo para o próprio aparelho) vem pelo aplicativo oficial do fabricante ou pelo site do fabricante para aparelhos sem aplicativo, e você a confirma no aparelho.
- Nenhum site pode fazer “check”, “validate” ou “sync” com elas. As ferramentas gratuitas de segurança da semente deste site nunca pedem uma única palavra. Uma página que faz isso é golpe.
- Seu PIN e sua passphrase (a palavra ou frase extra opcional que abre uma carteira separada) recebem o mesmo tratamento: nunca fale, envie nem digite esses dados para quem pedir.
Dois casos parecem exceções. Uma carteira de celular como a Phoenix tem palavras de recuperação próprias para um saldo pequeno de gastos. Só entram em um aplicativo de carteira que você instalou pelo site oficial ou pela loja de aplicativos, em uma restauração iniciada por você. A Trezor Model One, que não é mais vendida, mas ainda tem suporte, não aceita palavras digitadas no aparelho, então a recuperação passa pela Trezor Suite. A Trezor diz para digitá-las só quando “o aparelho Trezor físico orientar você a fazer isso”. Os dois casos seguem a ideia da regra: confie no próprio aparelho, nunca em uma mensagem.
A regra tem uma gêmea para pagamentos. A tela da carteira de hardware é a única que malware no computador não consegue mudar, então o endereço e a quantia que você aprova são os que lê ali (mais na aula Como funcionam as carteiras de hardware).
Aplicativos e avisos de atualização falsos
Um aplicativo complementar é o programa no computador ou celular que funciona com a carteira de hardware: Ledger Wallet (antes Ledger Live), Trezor Suite, BitBoxApp ou Sparrow. Um falso imita o verdadeiro e, em algum momento, pede que você digite as palavras para as operações “restore”, “migrate” ou “verify” da carteira.
As falsificações chegam por anúncios de busca, páginas imitadas, e-mails e janelas pop-up. Em setembro de 2026, atacantes invadiram a Brevo, o serviço de e-mail usado por Trezor e BitBox nos boletins, e enviaram mensagens aos assinantes pelas contas dos próprios boletins das empresas. O e-mail da Trezor tinha o título “Critical Security Alert: STM32 Entropy Vulnerability” e promovia um aplicativo que pedia o backup da carteira. A Trezor diz que 347.149 endereços de assinantes foram exportados (nosso aviso). Mensagens falsas de atualização são mais antigas: desde o final de 2018, servidores maliciosos mostraram aos usuários do Electrum uma mensagem “update required” com link para um Electrum falso (a aula de Electrum trata disso).
Pegue o aplicativo com o fabricante: digite você mesmo o endereço do site, salve nos favoritos e baixe por ali. As atualizações vêm por aquele aplicativo ou, para um aparelho sem aplicativo, como a Coldcard, pelo mesmo site. Nunca instale nada de um link em e-mail, mensagem de texto ou mensagem privada (Ledger: “não enviamos e-mails pedindo que você atualize o firmware do aparelho”). Você confirma uma atualização real no aparelho, e ela nunca pede suas palavras. A Trezor pede que você deixe o backup por perto caso uma atualização falhe e apague o aparelho. Nesse caso, restaure a carteira no aparelho, como em qualquer recuperação. Na aula do curso 5 Como verificar o software de Bitcoin antes de instalar, você vai aprender a confirmar que um download é autêntico.
Suporte falso no Discord, Telegram e e-mail
Você publica uma pergunta no servidor do Discord ou grupo do Telegram de uma carteira e, minutos depois, um simpático “agente de suporte” escreve para você no privado, com um link para um “formulário de suporte” ou se oferecendo para assumir o controle da sua tela. Isso é suporte falso: um golpista se passando pela equipe de ajuda da empresa.
Os fabricantes traçam um limite claro. A Ledger diz que “nunca enviará uma mensagem direta aos usuários nas redes sociais” e “nunca entrará em contato por mensagem de texto ou ligação”. A Trezor diz para tratar qualquer mensagem que afirme vir da Trezor “por mensagem de texto, WhatsApp, Telegram, ligação ou carta postal” como tentativa de phishing.
A isca pode chegar até por um canal oficial. Em maio de 2025, um atacante tomou a conta de um moderador no servidor do próprio Discord da Ledger e publicou um aviso falso sobre uma vulnerabilidade, pressionando os usuários a verificar as frases de recuperação por um link. O e-mail da Trezor acima veio pelo serviço real do boletim da Trezor. Nos dois casos, o pedido entregou o golpe.
Golpistas também usam listas roubadas de clientes: em 2020, os nomes, endereços postais e telefones de cerca de 272.000 clientes da loja virtual da Ledger foram roubados e publicados. Depois de uma perda vem outra onda: “especialistas em recuperação” que oferecem recuperar seus bitcoins por uma taxa. A Comissão Federal de Comércio dos EUA: “Não pague a ninguém que entrar em contato oferecendo recuperar dinheiro que você perdeu em um golpe.”
Para conseguir ajuda real, inicie o contato: digite o endereço do site do fabricante e use o formulário de suporte ali. O suporte verdadeiro de uma carteira nunca precisa das suas palavras, PIN ou passphrase. Trate um pedido para controlar o computador do mesmo jeito: a FTC alerta que golpistas de suporte técnico “pedem acesso remoto ao seu computador”.
Sites de phishing que pedem a semente
Um site de phishing é uma página feita para parecer verdadeira e fazer você digitar um segredo nela. Na autocustódia, o segredo são as palavras de recuperação. Essas páginas pedem que você use “verify”, “validate”, “sync” ou “unlock” na carteira, ou “claim compensation”, e chegam por e-mail, mensagem privada e anúncio de busca, até como códigos QR em cartas impressas, algo sobre o que a Ledger alerta.
A aparência não comprova nada, nem o remetente. A BitBox explicou que os e-mails de phishing da empresa em setembro de 2026 podiam passar nas verificações comuns de autenticação de e-mail porque realmente foram enviados pelo provedor do boletim. As verificações mostravam qual serviço os enviou, não que a BitBox os tivesse aprovado. O pedido das suas palavras é a prova. Feche a página e depois procure seu aparelho na nossa página de avisos de segurança, que começa com a regra que nunca muda, e no site do próprio fabricante, acessado digitando o endereço.
Envenenamento de endereços
No envenenamento de endereços, um atacante cria um endereço parecido com um que você já usou, com os mesmos primeiros e últimos caracteres, e envia uma quantia minúscula a partir dele para você. Agora, o endereço parecido está no histórico de transações. Na próxima vez que copiar “o endereço de sempre” do histórico, você paga o atacante.
Isso acontece no Bitcoin. Jameson Lopp, pesquisador de segurança do Bitcoin, contou pouco menos de 48.000 pagamentos assim na blockchain do Bitcoin entre julho de 2023 e janeiro de 2025, e encontrou uma aparente vítima, que enviou 0,1 BTC para um endereço parecido. Na aula Seu primeiro saque, você vai ver esse par real de endereços em detalhe. Um ataque relacionado em outubro de 2026 falsificou o próprio histórico: servidores maliciosos mostraram aos usuários do Electrum um pagamento falso não confirmado para um endereço feito para terminar com os mesmos quatro caracteres do real, e um usuário que aumentou a taxa pagou o atacante (nosso aviso).
Por que as pontas são fáceis de imitar, em poucas palavras: todo endereço Native SegWit começa com bc1q e todo Taproot com bc1p, então o começo diz quase nada (os detalhes estão na aula Tipos de endereço do Bitcoin e caminhos de derivação). Depois disso, esses endereços usam um alfabeto de 32 caracteres, então cada caractere extra que um atacante quer copiar multiplica o trabalho por 32. Copiar os quatro últimos exige cerca de um milhão de tentativas em média (32 × 32 × 32 × 32 = 1.048.576). Copiar o endereço inteiro está fora de alcance.
O que fazer:
- Nunca copie um endereço do histórico de transações. Peça um novo ao destinatário a cada vez ou use um que você salvou e rotulou quando ele o passou pela primeira vez.
- Compare o endereço inteiro, em grupos de quatro caracteres, na tela da carteira de hardware, com o que o destinatário passou.
- Envie uma quantia pequena de teste na primeira vez que pagar um endereço novo, como na aula Seu primeiro saque.
- Não mexa em depósitos minúsculos inesperados. Sparrow e Electrum permitem congelá-los para nunca gastá-los por acidente (mais na aula Controle de moedas).
Malware da área de transferência
O malware da área de transferência (também chamado de “clipper”) é um programa que vigia o que você copia. Quando encontra um endereço de bitcoin, o substitui pelo endereço do atacante, então o que você cola não é o que copiou. Em março de 2023, a Kaspersky relatou uma campanha escondida em instaladores falsos do Tor Browser baixados de sites não oficiais: mais de 15.000 usuários em 52 países e perdas estimadas de pelo menos US$ 400.000. Bitcoin estava entre as moedas visadas. Baixar só de sites oficiais, como explicado acima, fecha a porta por onde entrou.
Sua defesa é a tela da carteira de hardware, usada do jeito certo. Mostra o endereço para o qual você realmente está pagando. Se a troca aconteceu antes de colar, o aparelho mostra fielmente o do atacante. O monitor mostra aquele mesmo endereço colado, então conferir o aparelho com o monitor não comprova nada. Compare o endereço com o original: a tela ou fatura do destinatário, ou o endereço lido em voz alta por um segundo canal. Ao sacar para sua própria carteira, compare a página de saque com o endereço de recebimento mostrado na tela da própria carteira de hardware.
Hardware falso e adulterado
Uma carteira de hardware só é confiável se o caminho que ela fez até chegar a você também for. Um vendedor pode configurá-la antes e incluir um cartão com as palavras de recuperação já impressas, e aí a carteira em que você coloca seus fundos é dele. Ledger: “Um aparelho Ledger legítimo nunca vem com frase de recuperação ou PIN pré-configurados.”
Em maio de 2021, um cliente da Ledger recebeu um aparelho de “substituição” não solicitado, em embalagem convincente, com uma carta pedindo a transferência imediata. Dentro havia uma memória flash soldada com malware. O cliente digitou as palavras no aplicativo oferecido, e a Ledger diz que cerca de US$ 78.000 foram esvaziados em 30 minutos. Só a regra teria salvado o cliente.
O caso CryptoBilis de outubro de 2026 mostra o limite da regra. A CryptoBilis era revendedora oficial da Ledger e da Trezor no Sudeste Asiático, e a Ledger confirmou um implante escondido em um aparelho vendido pela CryptoBilis. A Ledger diz que atacantes compraram aparelhos autênticos, abriram cada um, instalaram “componentes ocultos feitos sob medida para capturar a frase de recuperação durante a configuração” e colocaram os dispositivos de volta na distribuição por revendedores da região. A equipe de segurança da Ledger descobriu que o implante lia as palavras na tela do próprio aparelho. A Trezor tem um relato confiável, ainda não confirmado no laboratório da empresa, de um implante parecido em uma Trezor Safe 5 (nosso aviso). A Ledger também diz que o Genuine Check, teste do aplicativo para saber se o aparelho é autêntico, “não consegue detectar modificações físicas não autorizadas no hardware” enquanto o chip seguro original estiver no lugar.
O que fazer: compre nova da loja do próprio fabricante, recuse qualquer aparelho que não pediu e pare se chegar com palavras, PIN ou carteira já configurada. A aula Como configurar uma carteira de hardware lista as verificações de cada marca.
O ataque da chave inglesa de US$ 5
O nome vem de uma tirinha do xkcd de 2009: em vez de quebrar uma criptografia forte, os atacantes “batem nele com esta chave inglesa de US$ 5 até ele contar a senha para nós”. Um ataque da chave inglesa é qualquer tentativa de forçar você, por ameaça ou violência, a desbloquear a carteira e enviar fundos. Nenhuma regra sobre digitar palavras ajuda aqui, porque o atacante obriga você a fazer isso.
Lopp também mantém uma lista pública de ataques físicos a pessoas que têm bitcoins e outras criptomoedas. Em novembro de 2026, tinha cerca de 800 registros de 2014 em diante, e 2025 tinha mais do que qualquer ano anterior. Conta apenas ataques relatados.
A primeira defesa é a privacidade: quanto menos pessoas souberem que você tem bitcoins, menos poderão atacar você. Isso inclui o que você diz, publica e onde os pedidos de carteiras são entregues, porque bancos de dados de lojas vazam. A aula do curso 5 Segurança física, coerção e discrição trata do resto das defesas.
Se já aconteceu
- Você digitou as palavras fora do aparelho: trate a semente como conhecida pelo atacante. Crie uma carteira nova, com uma semente totalmente nova, em um aparelho em que confia e mova tudo para ela agora. Restaurar as palavras antigas em um aparelho novo não resolve nada.
- Você pagou um endereço parecido: se ainda não houve confirmação, aja na hora. Sparrow (“Cancel Transaction (RBF)”) e Electrum (“Cancel (double-spend)”) conseguem enviar as mesmas moedas de volta para você com taxa maior. Isso funciona, a menos que a original confirme primeiro (replace-by-fee, da aula Como funcionam as transações de Bitcoin). Um pagamento confirmado não pode ser desfeito. Denuncie à polícia e ignore quem oferecer recuperar o pagamento por uma taxa.
- Você suspeita de malware da área de transferência: pare de usar aquele computador para bitcoins até reinstalar o sistema. Palavras que você só digitou na carteira de hardware continuam seguras. Uma carteira cujas chaves ficaram naquele computador não está segura, então mova os fundos dela a partir de um aparelho limpo.
Confira o que você aprendeu
1. Um e-mail do endereço real do fabricante da carteira de hardware diz que uma falha afeta seu aparelho e pede para instalar um “aplicativo de segurança” que vai mover sua carteira para um lugar seguro. Passou nas verificações do provedor de e-mail. O que fazer?
Resposta
Não clique. Em setembro de 2026, e-mails de phishing foram realmente enviados pelo serviço de boletins da Trezor e da BitBox, então um remetente autêntico não comprova nada. Um aplicativo que “move sua carteira” vai pedir suas palavras, que só entram na carteira de hardware. Para conferir se há um problema real, digite o endereço do fabricante e leia a página de segurança da empresa e nossa página de avisos.
2. Você quer pagar um amigo de novo e copia o endereço do pagamento do mês passado no histórico da carteira. Começa com bc1q e termina com os mesmos quatro caracteres de que você se lembra. Qual é o risco e o que fazer no lugar disso?
Resposta
Envenenamento de endereços. Todo endereço desse tipo começa com bc1q, e um atacante consegue igualar quatro caracteres finais com cerca de um milhão de tentativas e colocar o endereço parecido no histórico com um depósito minúsculo. Peça um endereço novo ao amigo, compare o endereço inteiro na tela da carteira de hardware com o que ele mostra e envie uma quantia pequena de teste primeiro.
3. Você comprou a carteira de hardware de um revendedor e nunca digitou as palavras fora do aparelho. De quais golpes desta aula isso protege você e de quais não protege?
Resposta
Protege você de aplicativos falsos, suporte falso e sites de phishing, que precisam das palavras digitadas em outro lugar. Não cobre um aparelho adulterado que copia as palavras da própria tela (o caso CryptoBilis), trocas de endereço, que você percebe comparando o endereço na tela do aparelho com o original do destinatário, ou um ataque da chave inglesa, contra o qual a defesa é a privacidade. Confira nossa página de avisos para seu revendedor e aparelho e compre a próxima carteira da loja do próprio fabricante.