Como proteger sua conta na exchange: 2FA, whitelist de endereços e proteção contra phishing

Como proteger sua conta na exchange: 2FA, whitelist de endereços e proteção contra phishing

Proteger sua conta na exchange significa fechar todos os atalhos até o seu dinheiro. A senha sozinha não os fecha; o que decide é o segundo fator, os limites de saque e os hábitos.

A seguir, um checklist de configurações, uma tabela de ameaças e o passo a passo para o caso de vazamento da base de clientes de uma loja ou serviço.

Por que proteger a conta é ainda mais importante para o arbitrador

O investidor comum mantém o dinheiro em uma ou duas exchanges. O arbitrador tem saldos espalhados por várias plataformas para fechar operações ao mesmo tempo.

Cada exchange é uma porta separada. Pelo que observamos, o alvo costuma ser a conta mais fraca, não a maior: aquela que ainda tem proteção por SMS ou uma chave de API antiga com permissão de saque.

Qual 2FA escolher na exchange: SMS, aplicativo ou chave física

O SMS é o segundo fator mais fraco. O número pode ser transferido para o chip de outra pessoa, e então os códigos chegam ao golpista.

Um aplicativo autenticador é mais seguro, porque os códigos são gerados no seu aparelho. A chave física é ainda melhor: ela só confirma o login no site verdadeiro da exchange, então uma cópia de phishing não recebe o código.

Na nossa visão, o mínimo razoável é ter autenticador em todas as exchanges e chave física onde fica a maior parte do capital. O SMS como segundo fator deve ser desativado sempre que possível.

Checklist de segurança da conta na exchange de cripto

• chave física ou aplicativo autenticador no lugar do SMS
• whitelist de endereços de saque, com novos endereços só mediante confirmação
• código antiphishing nos e-mails da exchange
• um e-mail exclusivo para exchanges, que não apareça em nenhum outro lugar
• chaves de API sem permissão de saque e vinculadas a IP
• uma senha longa e única para cada exchange, guardada em um gerenciador de senhas
• verificação regular das sessões e dispositivos ativos

Como configurar a whitelist de endereços de saque

A whitelist é a lista de endereços para os quais a exchange permite saques. Para qualquer endereço fora da lista, não é possível enviar nada.

Em muitas exchanges, adicionar um novo endereço exige confirmação e ativa um prazo de espera para saque. Se alguém obtiver acesso à conta, você terá tempo de ver o e-mail e congelar os saques.

Para o arbitrador, é prático colocar na lista os endereços de depósito das suas próprias exchanges nas redes que usa. Assim, as transferências diárias acontecem sem etapas extras, e um endereço de terceiros não é adicionado tão facilmente.

O que é o código antiphishing e para que serve

O código antiphishing é uma frase que você define nas configurações. A exchange a inclui em todos os seus e-mails.

Se um e-mail “da exchange” chegar sem a sua frase, é falso. Não abra os links de um e-mail assim.

Como configurar as chaves de API com segurança

A chave de API é uma entrada separada na conta, usada por programas. Acreditamos que é justamente aqui que costumam ficar as brechas esquecidas.

A chave quase nunca precisa de permissão de saque. Vale vinculá-la a endereços IP específicos e apagar as chaves antigas de serviços que você não usa mais.

Ameaças e proteções: o que protege contra o quê

O que fazer em caso de vazamento da base de clientes de uma loja ou serviço

Um exemplo recente é a loja de carteiras físicas Keystone. A empresa informou um acesso não autorizado à sua loja online: vazaram nomes, contatos, endereços de entrega e dados de pedidos, mas não chaves nem frases de recuperação.

Os usuários foram alertados sobre phishing. Suas moedas não são afetadas diretamente por um vazamento desses, mas os golpistas passam a saber com certeza que você tem cripto e qual dispositivo comprou.

• não responder a e-mails, ligações e mensagens sobre “atualização urgente” da carteira
• nunca digitar a frase de recuperação em lugar nenhum nem passá-la a ninguém: nenhum serviço a pede
• trocar a senha do e-mail informado no pedido e verificar o 2FA dele
• verificar se esse mesmo e-mail é usado nas exchanges

Exemplo hipotético: quanto custa uma porta fraca

Os números são hipotéticos. Um arbitrador mantém 12.000 USDT em seis exchanges, 2.000 USDT em cada.

Em cinco exchanges há autenticador e whitelist; na sexta, só SMS e uma chave de API antiga com permissão de saque. Ficam sob ameaça real 2.000 USDT, ou seja, um sexto do capital, mesmo com cinco contas bem protegidas.

Uma hora configurando a sexta exchange fecha essa brecha. A proteção das contas é tão forte quanto o elo mais fraco.

Nossas ferramentas

Quanto menos tempo você gasta procurando divergências manualmente entre exchanges, mais tempo sobra para manter as contas em ordem, e é mais prático ter todas as plataformas em uma única janela. Nosso screener de arbitragem mantém dezenas de plataformas numa janela, atualiza cotações a cada segundo e mostra cada diferença junto do volume que realmente a sustenta. A calculadora de spreads ajuda a conferir o que sobrevive a taxas, custos de rede e derrapagem no seu tamanho. O bot é totalmente manual. Ele nunca se conecta às chaves de API das suas corretoras.

Para testar as ferramentas em mercado ao vivo, a ArbitrageScanner oferece um dia de acesso gratuito a todo o ecossistema.

FAQ (Perguntas frequentes)

1. Qual autenticação de dois fatores é melhor para a exchange?

Chave física ou aplicativo autenticador. O SMS é a opção mais fraca por causa do risco de troca do chip.

2. O que é a whitelist de endereços na exchange?

É a lista de endereços para os quais o saque é permitido. Não é possível sacar para nenhum outro endereço, e adicionar um novo normalmente exige confirmação.

3. O que é o código antiphishing?

É uma frase que a exchange inclui em todos os seus e-mails. Um e-mail sem ela é falso.

4. A chave de API precisa ter permissão de saque?

Quase nunca. É melhor criar a chave só com as permissões necessárias e vinculá-la a endereços IP.

5. O que fazer se a loja onde comprei minha carteira foi invadida?

Espere tentativas de phishing: não clique em links de e-mails, não digite a frase de recuperação em lugar nenhum e troque a senha do e-mail usado no pedido.

6. Dá para proteger a conta na exchange só com senha?

Não. São necessários segundo fator, whitelist de endereços e um e-mail exclusivo; caso contrário, a senha continua sendo a única barreira.

Conclusão

A proteção da conta na exchange é feita em várias camadas: chave física ou autenticador no lugar do SMS, whitelist de endereços, código antiphishing, e-mail exclusivo e chaves de API sem permissão de saque.

Para o arbitrador com dinheiro em várias exchanges, é especialmente importante não deixar contas fracas. O ataque vai na porta mais fácil, por isso vale revisar as configurações em cada plataforma e, se houver vazamento em uma loja ou serviço, já esperar o phishing.

IMPORTANTE! Somos desenvolvedores de software. Não damos recomendações nem promessas de ganhos e não aconselhamos você a investir seu dinheiro em lugar nenhum. Nosso software é totalmente manual, todo o seu dinheiro permanece sob seu controle pessoal. Mostramos exemplos de como nossos clientes ganharam com arbitragem no passado, mas não aconselhamos repetir essas ações ao pé da letra. Seus ganhos dependem exclusivamente das suas ações e dos fatores de mercado.