↳ A autocustódia elimina o risco de contraparte, mas cria superfície de ataque diferente.
↳ Quem tem as chaves também tem a responsabilidade de protegê-las.
Esta seção cobre as ameaças que afetam o perfil do leitor deste guia, não ataques teóricos, mas vetores ativos no Brasil hoje.
↳ Phishing evoluiu muito além dos e-mails com erros de português.
↳ Hoje envolve sites clonados pixel-perfect de fabricantes de hardware wallet, e-mails com domínios quase idênticos aos oficiais, e anúncios pagos no Google que aparecem antes do resultado orgânico do site legítimo.
↳ Aplicativos de carteira falsos chegam às lojas oficiais (App Store, Google Play) com nomes e ícones quase idênticos aos originais.
↳ O usuário baixa, insere a seed phrase para "recuperar" a wallet, e os ativos são drenados em minutos.
↳ A engenharia social funciona porque explora confiança, urgência e autoridade, não vulnerabilidade técnica.
↳ Um "suporte técnico" da Ledger que liga dizendo que sua conta foi comprometida e precisa da seed para reverter.
↳ Um "consultor" que oferece ajuda para configuração e pede acesso remoto. Um golpe direcionado que começa com pesquisa pública sobre você.
↳ Já mencionei isso no diagnóstico, mas merece seção própria porque é o erro mais comum entre pessoas técnicas.