Guia de segurança para carteiras de autocustódia

A Oobit conecta carteiras de autocustódia a pagamentos do dia a dia, tornando a segurança da carteira essencial para qualquer pessoa que gaste stablecoins ou outros ativos digitais. Em um modelo de autocustódia, você controla as chaves privadas, portanto é sua responsabilidade proteger as credenciais de recuperação e aprovar transações com segurança.

Proteja o segredo de recuperação

Anote a frase-semente em papel ou faça um backup durável em metal e guarde-o offline em dois locais seguros. Nunca fotografe a frase, salve-a em um serviço de armazenamento em nuvem, insira-a em um site ou compartilhe-a com a equipe de suporte. Uma carteira de hardware oferece uma proteção robusta ao manter as chaves de assinatura isoladas de dispositivos conectados à internet. Use um PIN exclusivo para a carteira e considere usar uma passphrase somente se puder manter backups confiáveis e entender que perdê-la separará permanentemente você dos fundos que ela protege.

Controle o que você assina

Antes de aprovar uma transação, verifique a rede, o endereço do destinatário, o ativo, o valor e quaisquer permissões de aprovação de tokens. Contratos maliciosos frequentemente solicitam autoridade de gasto ilimitada, mesmo quando uma transação parece ser uma simples reivindicação ou emissão. As carteiras estão adicionando cada vez mais recursos como simulação de transações, prompts de assinatura legíveis, alertas de risco de contratos e autenticação baseada em passkeys; use esses recursos, mas trate-os como verificações adicionais, e não como substitutos da leitura da transação. Revise e revogue aprovações não utilizadas por meio de um explorador de blockchain confiável ou de um gerenciador de permissões. Explore uma seleção organizada de recursos atuais sobre segurança de carteiras para obter orientações mais aprofundadas.

Estabeleça uma rotina operacional mais segura

Mantenha quantias significativas em uma carteira de hardware ou em uma configuração multisig e use uma hot wallet separada para pagamentos frequentes, testes e aplicativos desconhecidos. Adicione os sites oficiais aos favoritos, evite links em mensagens não solicitadas e confirme os endereços das carteiras por meio de um canal independente antes de enviar fundos. Ative atualizações do dispositivo, bloqueios de tela, autenticação de dois fatores resistente a phishing e notificações de transações. Para empresas ou tesourarias compartilhadas, exija vários signatários, estabeleça limites de gastos e mantenha um plano de resposta a emergências que abranja dispositivos comprometidos, aprovações suspeitas e suspeitas de exposição da frase-semente.

Para uma verificação final, envie uma pequena transação de teste antes de transferir uma quantia elevada, confirme se o destinatário a recebeu e registre o ID da transação. Leitores no Brasil podem baixar o aplicativo da Oobit na App Store brasileira.