Como Proteger NFTs: A Melhor Maneira de Manter os NFTs Seguros

Proteger seus NFTs: é sua responsabilidade

Se você gastou seu dinheiro suado em NFTs, não há como você levar a segurança deles de modo leviano. Atualmente, existem inúmeros golpes direcionados a proprietários de NFTs e alguns são altamente sofisticados. Saber o que é um NFT e como ele funciona é apenas metade da história. Além disso, você deve entender sua responsabilidade como o único custodiante de seus ativos.

Lembre-se: seus criptoativos não são armazenados em uma carteira. Eles são armazenados na blockchain — e isso vale para seus NFTs também. Na autocustódia, você tem a verdadeira propriedade dos seus ativos, mas isso também significa que você é o único responsável pela segurança deles. As transações na blockchain são irreversíveis. Portanto, se você abre mão do seu NFT mais precioso, não há muito o que fazer a respeito.

Agora que você sabe da responsabilidade que está sobre os seus ombros, vamos abordar o que você pode fazer para manter seus NFTs seguros.

Como Proteger Seus NFTs

Proteger seus NFTs significa colocar barreiras suficientes para manter agentes maliciosos longe. Nenhum desses conselhos é satisfatório por si só: você deve ter alguns deles em prática para garantir a segurança dos seus ativos não fungíveis. Portanto, sem mais delonga, vamos nos aprofundar em como proteger seus NFTs.

1. Escolha uma carteira compatível com NFTs e mantenha suas chaves offline.

Para começar, você precisa de uma carteira compatível com NFTs. Você pode gerenciar seus NFTs com dois tipos principais: carteira software (quente) e hardware. No entanto, você normalmente precisará de uma soft wallet, como a MetaMask, para acessar marketplaces de NFT e aplicativos de emissão.

É importante observar que usar somente uma soft ou hot wallet não é recomendado. Hot wallets estão conectadas à internet e, portanto, são vulneráveis a hacking. Mas você pode usar uma uma carteira quente ou soft com uma carteira hardware (hard wallet). Isso permite que você se beneficie da acessibilidade de uma soft wallet enquanto mantém suas chaves privadas seguras offline usando a hard wallet.

Os autenticadores Ledger se conectam a uma variedade de carteiras software, ou carteiras quentes. Tudo o que você precisa fazer é conectar seu autenticador™ Ledger à interface de uma carteira externa.

Para a rede Ethereum, você pode conectar sua Ledger à MetaMask e explorar qualquer aplicativo Ethereum que desejar enquanto mantém suas chaves privadas seguras. Para gerenciar ordinais de Bitcoin, você pode querer conectar seu autenticador Ledger a uma carteira Leather em vez disso.

2. Evite a Assinatura Cega

Outra forma de manter seus NFT seguros é evitando assinaturas cegas. Muitos aplicativos e serviços descentralizados não incluem os detalhes das transações em linguagem legível por humanos, e sua carteira também não sabe como traduzir a informação. Nesses casos, você é obrigado a assinar uma transação sem entender completamente as consequências. Isso é chamado de assinatura cega. Esse ponto cego dá aos golpistas uma grande oportunidade de acessar seus NFTs. Eles escondem uma transação maliciosa em uma situação que “parece” normal e, no processo, convencem você a dar-lhes acesso à sua carteira. Se você puder, é sempre melhor evitar assinar esses tipos de transações.

Usar qualquer aplicativo ou serviço dentro da Ledger Wallet™ não é um risco com o qual você precisa se preocupar. O plugin de assinatura transparente da Ledger Wallet permite que você verifique os resultados de quaisquer transações antes de assinar. Além disso, a tela segura do seu autenticador é conectada diretamente ao chip elemento seguro—um ambiente inadulterável. Isso permite verificar se o endereço de cada destinatário é consistente com o que seu laptop ou smartphone mostra, alertando você sobre qualquer malware em potencial se não for.

No entanto, quando você transaciona fora do ecossistema Ledger, a assinatura transparente se torna um pouco mais complicada. A maioria das carteiras não fornece todos os detalhes de cada transação e, mesmo quando os fornecem, você não pode confiar na tela do seu smartphone ou laptop.

Para mitigar alguns desses riscos, use uma ferramenta de verificação de transações, como o WalletGuard ou o Pocket Universe. Essas extensões de navegador mostrarão a intenção de uma transação em termos compreensíveis, para que você decidir se deseja assinar ou não. Dito isso, eles não são infalíveis, então você vai querer investir em uma hard wallet também (se ainda não tiver feito).

3. Divida seus NFTs em várias contas cripto

Embora evitar a assinatura cega seja a prática mais segura, ela também pode limitar suas opções. Por esta razão, muitos usuários Ledger habilitam a assinatura cega para usar interfaces de carteiras externas junto com seus autenticadores Ledger. A assinatura cega pode ser arriscada, mas você pode colocar algumas barreiras no lugar para mitigar seu risco.

Uma excelente forma de manter seus NFTs seguros ao usar a assinatura cega é segregar seus criptoativos em várias contas. A maioria das carteiras modernas são carteiras HD. Tanto as hard wallets quanto o software desse tipo permitem que você gere e gerencie várias contas na mesma interface. Cada uma dessas contas é controlada por um par de chaves separado, o que significa que a segurança de uma não afeta a segurança de outra—desde que sua seed phrase não seja comprometida.

Usando esse método, se você assinar uma transação maliciosa com uma conta, os NFTs nas suas outras contas permanecem seguros. Como resultado, uma ótima maneira de manter seus NFTs seguros é gerar várias contas e assinar transações apenas em plataformas potencialmente maliciosas, usando uma conta que não contenha nada de valor significativo. Dessa forma, caso você assine transações maliciosas, o hacker só poderá acessar uma pequena quantia de ativos.

4. Revogar Aprovações

Se você já vendeu um NFT em algum marketplace, assinou uma aprovação de contrato inteligente para permitir que o marketplace remova esse token de sua carteira. O mesmo se aplica a qualquer serviço de troca de NFTs ou plataforma de empréstimo de NFTs: é necessária sua assinatura para movimentar seus ativos.

Contudo, é importante observar que essas aprovações permanecem ativas até que você as revogue. Isso nem sempre é um grande risco ao interagir com uma plataforma confiável, mas isso nem sempre ocorre. Se você conceder uma aprovação que permita a um marketplace de NFT remover NFTs da sua conta e o contrato inteligente do marketplace apresentar uma vulnerabilidade, seus NFTs estarão em risco. O mesmo pode ser dito ao usar uma ponte de blockchain ou uma plataforma de criação.

Se você quer garantir que seus NFTs estão protegidos contra aprovações, use uma ferramenta de revogação como o revoke.cash para remover a permissão de um aplicativo para gerenciar ativos específicos. Lembre-se de que cada transação de aprovação revogada terá uma taxa!

5. Faça sua própria pesquisa

Um pouco de pesquisa faz toda a diferença. Não se deixe enganar por influencers que fazem shilling de seus projetos NFT “favoritos”. Se você está ouvindo rumores sobre um projeto de NFT nas redes sociais, é sempre melhor pesquisá-lo do jeito certo. Alguns projetos pagarão profissionais de marketing cripto para inundar seus feeds nas redes sociais com recomendações entusiasmadas para comprar um determinado NFT. Na maioria das vezes, esses são golpes!

Certifique-se de ler o contrato inteligente e, se você não for tão técnico, tente encontrar algumas postagens em fóruns de pessoas que o leram para você. Ler o contrato inteligente geralmente indicará se o projeto é um golpe honeypot ou se há um bug no contrato. Se for um projeto Ethereum, procure o contrato na Etherscan. Normalmente, se for um contrato inteligente malicioso, os membros da comunidade já o terão reportado.

6. Não confie, verifique

Por fim, certifique-se de verificar cada etapa do processo de transação. Se você iniciar uma transação em um marketplace DeFi, ela não deve pedir acesso aos seus NFTs. Se você decidir vender um NFT específico, certifique-se de que a transação mostre o NFT correto. Por fim, certifique-se de verificar com atenção o destinatário dos NFTs antes de enviar e de que está acessando o site oficial de qualquer plataforma que utilize. Essas etapas simples de verificação podem impedir que você assine seus NFTs sem querer.

Proteger seus NFTs: tão importante quanto proteger suas moedas

É claro que as regras gerais de segurança cripto ainda se aplicam aos NFTs: você deve manter sua seed phrase segura e em um lugar físico, em vez de armazená-la digitalmente. Você também precisará manter suas chaves privadas offline, optando por uma carteira de papel ou uma hard wallet.

Mas, principalmente, a maior ameaça aos seus NFTs é a negligência. Apenas você tem o poder de manter seus ativos seguros, criando barreiras suficientes para mitigar os riscos de interagir na web3. Na maioria das vezes, os NFTs são roubados porque a vítima literalmente concorda em entregar os tokens ao golpista.
Abraçar completamente o mundo dos ativos digitais significa fazer da segurança sua prioridade máxima. Por que complicar isso? Com um autenticador Ledger, você pode explorar o universo multifacetado dos NFTs com segurança e facilidade de uso. Então comece a gerenciar seus NFTs com uma carteira de NFTs Ledger: é fácil quando você sabe como!

A mudança: de hard wallet para autenticador

Cripto pode ter começado como um experimento ousado, mas a adoção cresceu à medida que a tecnologia e a experiência do usuário evoluíram rapidamente; a linguagem usada para descrevê-la, no entanto, permaneceu presa em sua infância.

Chamamos nossos dispositivos de “hard wallet” ou “carteiras hardware”, rotulando incorretamente o papel do hardware seguro e obscurecendo o papel do software (Ledger Live). Ao longo do caminho, os usuários ficaram para trás.

As pessoas acreditavam que:

• Esse valor era armazenado no dispositivo (não é).
• Se você perder o dispositivo, perde seus ativos (não perde).
• O dispositivo em si era o objetivo final (não é).
• Essas 24 palavras eram um fardo que apenas usuários com conhecimento técnico poderiam gerenciar (não é mais verdade).

Isso vai além de meros equívocos. Eles são obstáculos à adoção. Portanto, na Ledger, acreditamos que a transparência é essencial para o próximo estágio de adoção

Estamos mudando a forma como falamos sobre nossos produtos. E, ao fazer isso, estamos mudando como as pessoas compreendem o conceito de propriedade digital.

Hard wallets → autenticadores

Os dispositivos Ledger não armazenam valores. Eles assinam transações. Eles comprovam intenções. Eles verificam a identidade. Elas não são cofres. São a ponte segura entre quem você é e o que você faz online. Eles não só armazenam chaves. Eles capacitam você a confiar em você.

Agora as chamamos de autenticadores, porque é isso que realmente são.

Em um mundo onde a AI cresce mais poderosa a cada dia, a prova de humanidade importa mais do que nunca. Um autenticador é mais do que um dispositivo de segurança, é sua prova criptográfica de que você é você. Ele oferece uma base segura para possuir, autorizar e proteger sua vida digital sem depender de mais ninguém. Desde enviar uma transação até assinar um contrato ou verificar suas credenciais, seu autenticador garante que apenas você possa fornecer consentimento digital – a prova de identidade. Juntos, autenticador e Ledger Wallet redefinem como a propriedade digital se apresenta: clara, segura e sem abrir mão de nada.