Melhores Práticas de Segurança na Solana: Mantenha-se Seguro com Estas Dicas
Imagine verificar a sua carteira um dia, o lugar onde guarda os seus ativos digitais, e descobrir que já não estão lá. Não é um erro de conexão ou exibição — na realidade, alguém comprometeu as suas chaves e levou tudo.
É uma situação que nos aterroriza a todos. Ninguém quer passar por isso, e a verdade é que o Web3 nos dá liberdade e inúmeros benefícios, mas também nos expõe a riscos. Por isso, precisa de conhecer as práticas de segurança na Solana para se manter seguro (e manter esse cenário como nada mais do que uma hipótese).
Ao longo deste artigo, vamos rever as dicas que deve seguir obrigatoriamente para manter o seu portfólio Solana fora de perigo.
Um Estudo de Caso de Segurança do Mundo Real
Na Smithii, estaremos sempre comprometidos com a segurança dos nossos utilizadores, mas isso não impede que agentes maliciosos tentem tirar vantagem. Recentemente, um dos nossos utilizadores foi enganado e entregou os $SOL que tinha.
Encontrámos um tópico no Reddit que descrevia o caso de alguém que teve 2.9 $SOL drenados após usar o nosso launchpad. Seguindo a cadeia de eventos, este utilizador:
- Criou com sucesso um token usando a nossa ferramenta Solana.
- Tinha algumas dúvidas e juntou-se ao servidor oficial do Discord para encontrar respostas.
- Carregou a sua carteira com 2.8 $SOL e, 10 minutos depois, os fundos tinham desaparecido.
- Contactou “o nosso líder técnico” para reportar o problema e foi-lhe dito para carregar a mesma quantia novamente para o resolver.
- Publicou sobre o incidente no Reddit.
Recomendámos imediatamente que abrissem um ticket no nosso único servidor oficial do Discord para discutir o caso. Assim fizeram, e descobriu-se que alguém se tinha feito passar por um membro da nossa equipa. O utilizador recebeu orientação do “líder técnico da Smithii” que lhe pediu para verificar a sua carteira num site diferente.
O que aconteceu? O golpista obteve acesso à carteira e drenou todos os ativos. Além disso, recomendou carregar mais $SOL — apenas para roubar isso também.
A nossa equipa de suporte baniu o golpista e explicou a situação de segurança ao utilizador. Também forneceram acesso PRO por um dia para que o utilizador pudesse recriar o seu token sem pagar taxas da dApp. O utilizador confirmou isto pessoalmente numa atualização no Reddit sobre o caso de golpe.
Esta situação, embora a tentativa de golpe pareça óbvia quando decomposta assim, acontece com muito mais frequência do que se imagina. Por isso, precisa de seguir as práticas de segurança na Solana e em qualquer outra blockchain ou ecossistema Web3. Sim, há mais oportunidades e liberdades, mas também nos expõem a certos riscos.
Práticas de Segurança na Solana: Como Evitar Más Experiências
Para se manter seguro no ecossistema Solana (e no Web3 em geral), recomendamos seguir estas dicas. Na verdade, deve torná-las um hábito diário.
Escreva a Sua Seed Phrase em Papel e Nunca a Partilhe
A sua Seed Phrase é uma chave única composta por 12-24 palavras aleatórias geradas quando cria a sua carteira. Ter acesso a esta chave significa ter controlo total da sua carteira, por isso a melhor abordagem é escrevê-la em papel e mantê-la escondida. Não a leve consigo e não a deixe à vista — guarde-a num local completamente seguro.
Armazenar a sua Seed Phrase digitalmente é uma má ideia, uma vez que os sistemas operativos e os serviços de armazenamento na nuvem podem ser comprometidos de várias formas.
E lembre-se, apenas você deve ter a sua Seed Phrase — mais ninguém. Nenhuma equipa de suporte, promoções, airdrops ou outras plataformas precisam desta informação para entregar qualquer resultado.
Use Mais do Que Uma Carteira
As melhores carteiras Solana permitem-lhe criar várias carteiras e geri-las numa única conta. Recomendamos ter uma carteira para armazenar os seus ativos (uma carteira fria é ainda melhor), outra para pequenas transações diárias e uma terceira para se conectar a plataformas ou realizar testes.
Se usar apenas uma carteira para tudo, conectar-se a um site falso ou cair num ataque de phishing irá expô-lo completamente e poderá perder tudo. Em vez disso, conecte uma carteira vazia a dApps questionáveis e teste com uma fração mínima dos seus ativos.
Se essa carteira for comprometida, simplesmente elimina-a e cria uma nova, sem expor o resto das suas carteiras ou ter todos os seus tokens drenados.
Quer levar isto ao próximo nível? Use dois navegadores diferentes e crie uma carteira com a sua própria Seed Phrase em cada um. Conectar uma carteira a uma dApp não concede acesso às outras carteiras conectadas, mas esta é uma forma infalível de separar as suas contas.
Carteira Fria: A Barreira de Segurança Definitiva
Uma carteira fria é um tipo de carteira que mantém as chaves privadas desconectadas da internet. É um dispositivo de hardware que guarda os seus ativos, e só pode transferi-los quando o utiliza fisicamente. Isto significa que não há forma de alguém aceder à sua carteira remotamente.
Por outro lado, este método é tão robusto que “atrasa” a autorização de transações, por isso usá-lo como carteira diária não é a melhor ideia. Além disso, há sempre o risco de perder o dispositivo físico ou a frase de recuperação com todos os seus ativos dentro.
Verifique as Plataformas Antes de Se Conectar
Aquela autorização comum que confirma ao fazer uma transação ou conectar-se a uma dApp pode conter instruções ou permissões para transferir fundos sem o seu consentimento.
Por vezes, plataformas fraudulentas não acionam instruções maliciosas imediatamente — em vez disso, esperam até que tenha uma certa quantidade de ativos para que se sinta mais confiante. Para evitar cair nestes golpes, siga estas dicas de verificação para se manter seguro na Solana:
- Verifique o URL da plataforma — alguns sites espelho tentam parecer-se com os legítimos, mas o URL denuncia-os. Frequentemente contêm “vercel” ou “development” no endereço, ou usam domínios incomuns (como .xyz ou domínios gratuitos semelhantes ao blogspot).
- Faça a sua pesquisa antes de se conectar. Por exemplo, temos auditorias independentes e avaliações no TrustPilot. Se uma página que pede para conectar a sua carteira não tem avaliações e não se importa com verificação, é provavelmente uma tentativa de golpe.
- Adicione os sites oficiais aos favoritos e evite depender apenas de motores de busca, que por vezes podem mostrar páginas fraudulentas como resultados “patrocinados” em vez do site oficial.
- Desconecte a sua carteira e revogue permissões depois de experimentar uma dApp.
Ninguém Lhe Vai Oferecer Suporte por Mensagem Direta
Como vimos no caso real, um dos nossos utilizadores acreditou que alguém fazia parte da equipa Smithii e teve os seus fundos drenados. Nunca aceite suporte via DMs, especialmente quando não o pediu. A nossa equipa nunca lhe pedirá para verificar a sua carteira noutro site, nem pedirá as suas chaves privadas ou seed phrase.
O Que Fazer Se a Sua Carteira Solana Foi Comprometida
Seguir estas práticas de segurança na Solana impedirá que agentes maliciosos acedam aos seus ativos. Se notar atividade incomum na sua carteira, faça o seguinte:
- Não entre em pânico — aja rapidamente. Pode não ser tarde demais para salvar os seus fundos.
- Crie uma nova carteira e mova os seus fundos para lá. Não transfira para carteiras antigas ou que também possam estar comprometidas.
- Tire capturas de ecrã e documente o que aconteceu para poder reportar o site ou a pessoa que o burlou.
- Elimine a carteira comprometida — embora possa revogar permissões que concedeu, criar uma nova carteira é a opção mais segura.
- Analise o que correu mal e reflita sobre isso para evitar cair no mesmo truque no futuro.
A comunidade crypto está constantemente a reportar roubos e sites fraudulentos. O Phantom, por exemplo, mantém uma lista de dApps verificadas e seguras onde o Smithii Tools aparece. Também bloqueia páginas que os utilizadores reportaram. Se visitar uma página de golpe que já foi sinalizada pelo Phantom, uma mensagem de aviso bloqueará o acesso, como mostrado abaixo.
Conclusão sobre Práticas de Segurança na Solana
Faça destas recomendações um hábito e nunca esqueça as melhores práticas de segurança na Solana e no Web3 em geral. É responsável por proteger os seus ativos e o acesso à sua conta, por isso tome todas as precauções possíveis para evitar que os seus fundos sejam drenados.
Não se esqueça de subscrever a newsletter da Smithii para se manter atualizado com todas as últimas notícias sobre Solana e adicione as nossas páginas aos favoritos para gerir os seus projetos Web3 de forma segura e eficiente.
CEO & Co-Founder Smithii. Building on Solana since 2021 and passionate to share my experience on Solana projects. I also Founded Lince after years investing in DeFi.
