Segurança · CONFIANÇA & SEGURANÇA
A Gate é segura? O histórico, os riscos reais e como se proteger
Pergunte a dez pessoas se a Gate é segura e você pode receber dez medos diferentes embaixo das mesmas palavras. Uma tem receio de que a plataforma desapareça em silêncio com o dinheiro de todo mundo. Outra tem medo de um hacker esvaziar as moedas da conta dela. Uma terceira já se queimou com um falso "atendente de suporte" ou um app pirata, e agora desconfia das corretoras como um todo. Essas coisas não são a mesma, e jogá-las todas num saco só serve pra embaçar a resposta.
Por isso este texto não vai te enrolar com um único "é seguro" ou "não é seguro". A gente primeiro divide a pergunta em três partes e depois olha cada uma na ordem: de onde a Gate veio, o que de fato deu errado no passado dela, o que ela fez a respeito, e quais riscos nenhuma corretora consegue tirar dos seus ombros. Por fim, chegamos na parte que mais importa — o punhado de coisas que você mesmo pode fazer, agora, pra empurrar o seu próprio risco pro mínimo.
Divida a pergunta primeiro: "é seguro" quer dizer três coisas diferentes
Quando você pergunta se a Gate é confiável, o que de fato te preocupa é quase sempre uma ou mais das três coisas abaixo — e cada uma é um risco completamente diferente, defendido de um jeito completamente diferente:
- Se a própria plataforma estoura: a corretora trava os saques de repente, usa mal o dinheiro dos clientes ou simplesmente fecha as portas e vai embora com o dinheiro. Isso é "risco de contraparte", determinado pela saúde e pela honestidade da plataforma. Você não controla isso diretamente — só dá pra escolher uma relativamente confiável e não pôr todos os ovos na mesma cesta.
- Se os seus ativos são roubados: um hacker invade os sistemas da corretora, ou a sua conta, e tira as moedas. O primeiro caso depende das defesas técnicas da plataforma; o segundo depende, na maior parte, dos seus próprios hábitos de segurança.
- Se você cai num golpe: isso quase não tem a ver com o quanto a plataforma é segura. Falsos atendentes, sites de phishing, apps piratas, "mentores" empurrando operações — o alvo é você, a pessoa. A corretora mais segura do mundo não consegue impedir que você transfira dinheiro de boa vontade pra um golpista.
Separe esses três e você vai ver que "a Gate é segura" não tem uma resposta única. No nível da plataforma, é uma corretora estabelecida e de longa data, o que é relativamente crível. Mas o roubo de conta e os golpes pessoais — o volante desses está, na maior parte, nas suas próprias mãos. Vamos pegar um de cada vez.
De onde a Gate veio: da Bter à Gate.com
Pra julgar se uma corretora é confiável, olhe quanto tempo ela sobreviveu e pelo que ela passou — isso vale mais do que ler a propaganda dela. A Gate não é uma plataforma que apareceu nos últimos dois anos. A antecessora dela se chamava Bter, que surgiu por volta de 2013, o que a coloca entre a primeira leva de plataformas de negociação de cripto. Conforme o clima regulatório na China mudou, ela — como muitas da época — se voltou para o mercado internacional, operando como Gate.io para um público global, e cresceu até virar uma das corretoras maiores e mais estabelecidas (para os números reais de base de usuários e de ativos, trate as páginas oficiais da Gate como a fonte da verdade).
Em 2025 a plataforma adotou um novo domínio principal, Gate.com, e renovou a marca. É por isso que uma busca hoje pode trazer tanto Gate.io quanto Gate.com — eles apontam para a mesma plataforma, mas certifique-se de cair no domínio que ela usa oficialmente agora. Sites impostores adoram turvar a água durante uma troca de marca. Quando o domínio e a marca estão mudando, os usuários ainda não criaram a nova memória muscular, então um golpista registra um domínio parecido, pendura nele uma página quase idêntica, gasta um pouco em anúncios de busca e, num clique descuidado, você está lá. Por isso, quando ouvir falar de uma atualização de marca ou de uma troca de domínio, não toque no link de um pop-up, de um grupo de chat ou de um e-mail — pegue o hábito de digitar o domínio você mesmo, ou de saltar a partir do post fixado de uma conta social oficial.
Então, como responder "de onde é a Gate"? Estritamente falando, ela começou na China e hoje é uma corretora feita para o mercado internacional, atendendo usuários no mundo todo, com entidades operadoras e licenças espalhadas por jurisdições diferentes. Como a maioria das corretoras globais de cripto, ela não carrega um rótulo de "nacionalidade" único e arrumadinho, e as entidades registradas e os detalhes de licenciamento específicos são o que os comunicados oficiais disserem. O ponto mais prático pra você: ela não atende todos os países e regiões, então confirme que a sua área está dentro do escopo de serviço antes de se cadastrar.
Esse ponto das regiões restritas merece mais do que uma linha jogada, porque o pessoal tropeça nele o tempo todo. Como a maioria das grandes corretoras, a Gate mantém uma lista de lugares que ela não cadastra nem atende — em vários momentos os Estados Unidos e a China continental foram citados como exemplos, e a lista se estende a vários outros países e territórios sancionados. A relação exata muda conforme a regulação se mexe, então a única relação que conta é a que aparece na própria página de Localizações Restritas / Contrato do Usuário da Gate no momento em que você lê. Não tome um tópico do Reddit, um tutorial do YouTube ou este artigo como a palavra final sobre se o seu país está dentro ou fora — esses envelhecem rápido. Confira a lista atual contra onde você está de fato, não contra onde a sua VPN diz que você está. E se a sua região estiver na lista de restrição, a resposta honesta é: não se cadastre. Quem maquia isso com VPN e documento de terceiro é justamente quem depois descobre uma conta verificada-mas-congelada da qual não consegue sacar nem recorrer, porque quebrou os termos que aceitou. Um cadastro bloqueado é um aborrecimento; um saldo congelado é prejuízo de verdade.
Algo já deu errado: o roubo de 2015
Vamos dizer sem rodeios a parte que precisa ser dita: a antecessora da Gate, a Bter, sofreu sim um incidente de segurança em 2015 — a carteira quente dela foi atacada e um lote de bitcoin foi roubado. Aquilo fez barulho de verdade no setor na época, e você ainda encontra registros disso pela internet. A gente põe isso na mesa não pra passar pano em ninguém, e não pra te assustar de propósito — uma corretora que está de pé há mais de uma década tem esse item no histórico, e você tem o direito de saber.
O que diz mais é o que ela fez depois. Segundo relatos públicos, a plataforma cobriu as perdas dos usuários na época em vez de jogar o buraco no colo dos depositantes, e foi reforçando a separação entre carteira fria e quente e os controles de risco. Quando você julga uma plataforma, ter passado por um incidente não é automaticamente uma marca contra ela — o que importa é a postura e a faxina que vieram depois: ela jogou a culpa pra cima e fugiu, ou assumiu, ressarciu e melhorou? Por essa lente, o fato de ela ter seguido operando por muitos anos depois conta como ter passado por um teste de estresse real, sem roteiro.
É claro que ter conseguido ressarcir todo mundo naquela época não quer dizer que ela aguentaria qualquer baque no futuro — que é exatamente por isso que a gente volta sempre ao "não ponha tudo o que você tem". Para o detalhe fino de eventos históricos como esse, cruze material de terceiros com a cobertura do setor da época; não dependa de uma fonte só.
Diante da história mais ampla do setor, esse tipo de coisa não é um caso isolado. A antiga Mt. Gox ruiu por completo por causa de roubo e gestão caótica; plataformas posteriores acharam cada uma o próprio jeito de implodir — algumas desviaram fundos de usuários pra apostas de alto risco, algumas perderam chaves da carteira quente e foram limpas de uma vez, e em algumas a equipe fundadora simplesmente sumiu. Coloque esses casos lado a lado e um padrão aparece: o que costuma afundar uma plataforma não é a falha técnica em si, mas a escolha de esconder, enrolar ou empurrar a perda pros usuários depois que ela acontece. Pra julgar se uma corretora vale a confiança, não fique fixado em se ela já teve um incidente — olhe a cara que ela mostrou quando um aconteceu. O caso da Bter, ao menos, não fugiu do ressarcimento nem das correções seguintes, e olhando mais de uma década depois, isso ainda soa como uma linha relativamente positiva no histórico dela.
O que ela fez em transparência e segurança
Nos últimos anos — especialmente depois de ver algumas plataformas grandes estourarem — os usuários ficaram extremamente sensíveis a uma pergunta: "minhas moedas estão mesmo ainda na corretora?". A Gate acompanhou as práticas do setor nisso. As principais estão abaixo (todas descritas de forma qualitativa; para os mecanismos exatos e os números mais recentes, veja as explicações oficiais):
- Separação carteira fria / quente: a maior parte dos ativos fica em carteiras frias offline, com só uma pequena parcela em carteiras quentes conectadas pra dar conta dos saques do dia a dia. Assim, mesmo que uma carteira quente seja atacada, a perda fica contida a uma fatia pequena — depois do incidente de 2015, esse tipo de separação virou padrão do setor.
- Prova de Reservas (PoR): a plataforma publica os ativos que detém e usa criptografia pra deixar o usuário verificar que o próprio dinheiro está totalmente coberto. A Gate foi uma das plataformas mais antigas a empurrar a prova de reservas, com o objetivo justamente de tornar o "o dinheiro ainda está aqui" algo que você possa verificar em vez de só aceitar na fé. Para o escopo específico da cobertura e os instantâneos de auditoria, trate o que estiver publicado na página oficial de prova de reservas no momento como a autoridade.
- Ferramentas de segurança no nível da conta: autenticação em duas etapas, código antiphishing, lista branca de endereços de saque, gerenciamento de dispositivos e por aí vai — a plataforma oferece tudo isso, mas você é quem tem que ligar. A gente cobre essa parte separadamente mais abaixo.
Um banho de água fria é necessário: a prova de reservas consegue mostrar que "num dado momento os ativos da plataforma cobriam os depósitos dos usuários", mas é um instantâneo — não dá pra garantir que isso vale a cada segundo depois, e não cobre cada moeda e cada detalhe do lado das obrigações. É uma boa ferramenta, não uma apólice de seguro absoluta. Encare como "um ponto a favor", não como "garantia de cem por cento".
Pra ser ainda mais preciso: a maior parte das provas de reservas das corretoras hoje é autoatestada. A plataforma usa uma árvore de Merkle pra agregar o saldo de cada usuário num único valor-raiz, e você compara a sua própria conta contra ele pra confirmar que o seu saldo foi contado no total. O que isso resolve é "será que a plataforma deixou meu saldo de fora caladinha"; o que não resolve é "será que a plataforma está atolada em dívida, com passivos muito maiores que os ativos". Pra enxergar o segundo caso direito, você precisaria de um relatório completo onde o lado do passivo também seja auditado de forma independente — e isso ainda não é comum no setor. Então, quando uma página oficial mostra a razão de reserva como bem coberta, leia como "neste instantâneo, e para as moedas incluídas na contagem, os ativos cobrem os depósitos dos usuários" — não infle isso pra "esta corretora tem saúde financeira perfeita". Da mesma forma, quais moedas específicas estão cobertas, com que frequência o instantâneo é tirado e se há um terceiro envolvido são, tudo, o que a página oficial de prova de reservas disser no momento.
Mas os riscos comuns a toda corretora continuam
Mesmo com tudo isso no lugar, há algumas categorias de risco que nenhuma corretora centralizada — não só a Gate — consegue tirar das suas mãos. Conheça-as antes de pôr dinheiro:
- Risco de custódia: quando suas moedas ficam numa corretora, as chaves privadas estão nas mãos da plataforma, não nas suas. O ditado antigo do meio, "Sem as suas chaves, não são as suas moedas", é exatamente isso. Enquanto for custodial, você está confiando que a plataforma não vai falhar.
- Risco regulatório e regional: a regulação de cripto varia de lugar pra lugar e fica mudando. Uma plataforma pode recuar o serviço em certas regiões por causa de uma mudança de política, e a sua própria área pode de repente restringir o acesso — não só no cadastro, mas anos depois de você já usar uma conta que achava resolvida. As consequências práticas vão de novos recursos serem desligados no seu país, a novas exigências de KYC, até o cadastro fechar de vez pra sua região. Nada disso é pessoal e nada disso é coisa que você consiga reverter na conversa. Antes de se cadastrar, confirme que você está dentro do escopo de serviço (a seção mais abaixo mostra como conferir a lista de restrição você mesmo), e se você é usuário de longa data, dê uma olhada nos termos de vez em quando em vez de supor que o acesso de hoje é permanente.
- O risco de empilhar tudo num lugar só: este é o mais fácil de ignorar e o mais letal. Por mais confiável que a plataforma seja, amontoar todo o seu patrimônio numa única corretora a longo prazo significa que, em qualquer evento extremo — roubo, congelamento, mudança de política, anomalia na conta — você toma um prejuízo total. Espalhar é, por si só, uma forma de segurança.
Sem rodeios: a plataforma, na maior parte, fez o que dava pra fazer, e essas brechas que sobram são suas pra fechar com os seus próprios hábitos. E o que de fato esvazia a carteira de uma pessoa comum geralmente não é a plataforma sendo invadida — são os golpes abaixo, os que miram indivíduos.
Como são os golpes mirados em você, e como reconhecê-los
Estatisticamente, a grande maioria das perdas de varejo não vem de uma corretora ser hackeada — vem de gente caindo em alguma coisa. Os golpistas não se dão ao trabalho de bater de frente nos servidores da plataforma; eles vão atrás de você — da sua confiança, da sua ganância, do seu pânico. Abaixo estão os padrões que a gente mais vê, cada um destrinchado do jeito que ele de fato acontece, com o detalhe que o entrega. Saber como eles parecem em movimento vale mais do que decorar qualquer jargão de segurança.
- A mensagem do falso suporte: você posta num grupo do Telegram ou do Discord que um saque travou, e em minutos uma conta com nome do tipo "Suporte Gate | Oficial" te manda mensagem no privado, com foto de perfil e tudo, dizendo que pode "agilizar" o seu caso. Soa prestativo. Aí ela pede pra você "comprovar a titularidade" lendo o código 2FA do seu autenticador, ou pra mover fundos pra um "endereço seguro temporário" enquanto "descongela" a conta. Essa virada é o sinal. O suporte de verdade trabalha pelo sistema de chamados dentro do app ou pela central de ajuda — ele não cai no seu privado primeiro, nunca precisa da sua senha, do seu código de verificação ou da sua frase-semente, e nunca vai te dar um endereço de carteira pra você mandar moeda. O capricho do roteiro não é prova de que é real; golpistas copiam o tom do suporte verdadeiro palavra por palavra. No instante em que um "atendente" quiser um código ou uma transferência, feche o chat.
- O app falso ou o site clonado: você busca "baixar Gate" e o primeiro resultado, em cima do verdadeiro com uma etiquetinha de "Anúncio", é um domínio como gate-app-download.co ou gateio-secure.net — parecido o bastante pra passar batido. Ou um membro "prestativo" de um grupo te manda um APK vendido como "build interno" ou "versão sem KYC". Você instala, e a interface é um clone idêntico. A cilada: o formulário de login manda o seu usuário e senha direto pro golpista, e o "endereço de depósito" que ele mostra é o dele. O dinheiro entra e nunca sai. A defesa é mecânica — chegue na Gate digitando o domínio oficial você mesmo ou por uma loja de apps legítima, nunca por um anúncio de busca ou um arquivo que alguém te entregou, e confira que a barra de endereço mostra o domínio oficial exato antes de digitar qualquer caractere.
- O falso link de "airdrop" ou "recompensa": um post, e-mail ou mensagem grita "Resgate seu airdrop grátis de GT" ou "Parabéns, você ganhou — clique pra resgatar antes que expire". O link abre uma página vestida de site oficial e pede pra você "conectar a carteira" e aprovar uma transação, ou pra colar a frase-semente pra "verificar a elegibilidade". Aprove e uma única transação pode varrer a sua carteira; cole a frase e eles passam a ser donos de tudo o que tem nela pra sempre. Duas regras duras cortam tudo isso: um airdrop genuíno nunca, jamais precisa da sua chave privada ou frase-semente, e antes de assinar qualquer aprovação de carteira, leia exatamente o que ela concede — uma permissão de token em aberto pra um contrato desconhecido é como as carteiras são esvaziadas. Trate todo link "você ganhou" como hostil até prova em contrário, o que quase nunca acontece.
- Envenenamento de endereço: este é silencioso e pega gente cuidadosa. Depois de você fazer um saque, uma transação minúscula ou de valor zero cai no seu histórico vinda de um endereço cujos primeiros e últimos caracteres batem com um endereço que você realmente usou — golpistas geram endereços "vaidosos" pra imitar o seu. O plano é que, na próxima vez que você sacar, você copie o endereço do histórico de transações em vez de copiar da fonte real, dê uma olhada nas pontas, veja que batem, e mande os seus fundos pro atacante. A correção é um hábito: nunca reaproveite um endereço tirado do histórico, confira a string inteira (não só o começo e o fim) toda vez, e apoie-se na lista branca de endereços de saque pra que só endereços que você verificou antes possam receber qualquer coisa.
- A cilada do "mentor" ou do romance-investimento: alguém se faz de trader vencedor nas redes sociais, ou te aquece ao longo de semanas de conversa amigável, e então te puxa pra um "grupo fechado" e pra uma plataforma caprichada que ele mesmo construiu. No começo deixam você "ganhar" e até sacar um valor pequeno, o que dissolve a sua cautela. Quando você compromete dinheiro de verdade, os saques começam a falhar — tem um "imposto", um "depósito", uma "taxa de verificação", cada um sendo uma forma nova de extrair mais, e você nunca mais vê nada disso. A entrega estrutural: retornos garantidos ou fora da curva, mais o fato de ser conduzido a uma plataforma não oficial ou a um "canal privado". Nenhum lugar legítimo funciona assim.
Esses golpes têm todos o mesmo cheiro: fabricam urgência (aja agora ou já era), te dão uma identidade aparentemente autoritária, e então te conduzem a uma ação irreversível — uma transferência, uma aprovação, a entrega de credenciais. No instante em que você pegar os três ao mesmo tempo numa mensagem, pare. Não tome a decisão no ritmo que o outro lado impôs; quase todos esses desmoronam no momento em que você desacelera, fecha o app, e chega na plataforma por um canal que você mesmo abriu. Pra saber distinguir um app real de um falso pela aparência, pelo domínio e pela fonte de instalação, a gente vai mais fundo em como baixar o app da Gate com segurança.
Confira você mesmo: regiões restritas e taxas em cinco minutos
As duas perguntas pras quais o pessoal mais quer um número fechado — "dá pra eu usar onde eu moro?" e "quanto vai me custar?" — são exatamente as duas que envelhecem mais rápido, e é por isso que a gente não vai cravá-las aqui. A boa notícia é que as duas são rápidas de verificar na fonte, e aprender a fazer isso uma vez significa que você nunca mais vai ter que confiar na captura de tela de um estranho. Aqui está a rotina que a gente usa, e ela leva uns cinco minutos.
Para a sua região, abra o próprio site da Gate digitando o domínio oficial você mesmo, e então ache a página de Localizações Restritas ou a cláusula correspondente no Contrato do Usuário / Termos de Serviço — a central de ajuda e os links do rodapé são o caminho de sempre. Leia a lista contra o país em que você está fisicamente. Se a sua região estiver citada, leve isso ao pé da letra e não tente passar por cima; como dito acima, uma conta restrita que mesmo assim é verificada tende a terminar num congelamento do qual você não consegue recorrer. Se a sua região não estiver citada, é provável que esteja tudo bem, mas é a lista que manda, não um post de fórum.
Para as taxas, vá à tabela de taxas oficial da Gate — em geral uma página de "Taxas" ou "Taxas de Negociação" acessível pelo rodapé ou pela central de ajuda — em vez de qualquer número que você viu cotado em outro lugar. Olhe as taxas de maker/taker do spot pro seu nível, qualquer desconto por pagar as taxas no token da plataforma, e separadamente a taxa de saque da moeda e da rede específicas que você vai usar, já que essa é uma cobrança fixa por moeda que não tem nada a ver com o seu nível de negociação e é onde o pessoal se surpreende. A nossa própria explicação de como funcionam as taxas da Gate esclarece o que cada linha quer dizer, mas o valor vigente é o que a página oficial mostrar no dia.
Um hábito que rende muito além do esforço: anote a data em que você conferiu. Rabisque "conferi região + taxas em 22/06/2026, no site oficial" numa nota. Listas de restrição e tabelas de taxa mudam as duas, às vezes em silêncio, e uma checagem datada diz ao seu eu futuro se o número que está na sua cabeça é atual ou de seis meses atrás — e te dá um motivo pra olhar de novo antes de uma operação grande ou antes de finalmente colocar dinheiro na conta. Quem te passa um número de região ou de taxa sem uma data recente colada está, sabendo ou não, possivelmente te entregando informação velha.
Pense com calma primeiro — e fique à vontade pra usar a entrada da oferta
Se você ler isto e decidir experimentar, cadastrar-se pelo nosso link de convite te dá um desconto na taxa da Gate. O botão cai antes numa página de aviso aqui no site, que explica de onde a oferta vem e os riscos, e só depois te leva pro site oficial.
*A oferta é o que as páginas da Gate mostram · este não é o site oficial da Gate.
As poucas coisas que você pode fazer pra se proteger
Depois de toda essa conversa de risco, no fim das contas tudo se resume a um punhado de ações. Nenhuma delas exige que você entenda a tecnologia, nenhuma toma muito tempo, e juntas elas bloqueiam a grande maioria das situações que de fato fazem as pessoas perderem dinheiro.
Primeiro, ligue todos os ajustes de segurança da conta de uma vez só. Não corra pra operar no instante em que se cadastrou — entre nas configurações primeiro e ligue a autenticação em duas etapas (use um app autenticador quando puder, não só o SMS), o código antiphishing e a lista branca de endereços de saque. Esses poucos passos bloqueiam a maior parte do roubo de conta e do phishing mirados em indivíduos. Pra saber como configurar cada um e em que ordem de prioridade, veja quais ajustes de segurança da conta Gate ativar.
Segundo, não deixe todos os seus ativos na corretora a longo prazo. Pra negociar e girar no curto prazo, deixar lá tudo bem; mas as moedas grandes que você pretende segurar e não tocar por um tempo merecem ser movidas pra uma carteira onde você controla as chaves. Isso é "autocustódia" — as chaves estão nas suas mãos, e o que acontecer com a plataforma não toca essas moedas. O custo é que você tem que guardar a frase-semente você mesmo, e se perder, ninguém consegue recuperar pra você. Como exatamente dividir entre custódia e autocustódia ganha a própria seção a seguir.
Terceiro, fique desconfiado de falso suporte, apps falsos e links de phishing. É aqui que os golpes batem mais forte, e onde nenhuma plataforma, por mais segura, consegue te salvar. Tenha umas regras na cabeça: o suporte oficial não te manda mensagem do nada, não pede a sua senha ou código de verificação, e não manda mover moedas pra uma "conta segura"; baixe o app só por canais oficiais, nunca toque em anúncios de busca ou links postados em grupos; e dê uma olhada no domínio na barra de endereço antes de fazer login. Pra saber distinguir apps reais de falsos e como lidar com segurança quando o site oficial não carrega, veja como baixar o app da Gate com segurança.
Se você ainda está em cima do muro entre a Gate e as alternativas, dê uma olhada lado a lado em como a Gate se compara com a Binance e a OKX; e se você está decidido a começar, o guia completo da Gate para iniciantes amarra o fluxo inteiro, do cadastro ao saque, numa linha só.
Corretora ou carteira própria: como escolher
"Não deixe todos os seus ativos na corretora a longo prazo" soa certo, mas na hora de agir muita gente trava: se eu botar na minha própria carteira e perder a frase-semente, e aí? A verdade honesta é que cada jeito de guardar moeda tem o próprio jeito de falhar. Faça as contas antes de escolher, em vez de ficar empurrando moeda de um lado pro outro porque ouviu um slogan.
Guardar na corretora (custodial) é a opção tranquila: a plataforma gerencia as chaves pra você, dá pra recuperar uma senha esquecida, e negociar, depositar e sacar são todos fluidos — bom pra negociação frequente e giro de curto prazo. O custo é que você apostou toda a sua confiança na plataforma: uma quebra da plataforma, uma invasão de conta, um congelamento por política — esses são riscos que você não consegue desviar, e muitos deles não dependem de nada que você tenha feito certo.
Guardar numa carteira de autocustódia significa que as moedas são de verdade suas: as chaves privadas (na forma de uma frase-semente) estão nas suas mãos, então uma plataforma fugindo ou sendo hackeada não tem nada a ver com essas moedas — esse é o lado bom do "Sem as suas chaves, não são as suas moedas". O custo é igualmente real: a responsabilidade de guardar a frase-semente cai inteira sobre você, e se você perder, tiverem roubada ou escrever uma palavra errado, nenhuma equipe de suporte consegue recuperar e não existe botão de "esqueci a senha". Pra um iniciante, esse tipo de liberdade irreversível pode ser mais perigoso do que o risco da plataforma.
A divisão pragmática não é ou-um-ou-outro — é por finalidade: a parte que você negocia e movimenta no dia a dia fica na corretora, pela conveniência; as moedas grandes que você planeja segurar por seis meses ou um ano sem tocar vão pra uma carteira onde você controla as chaves, pela tranquilidade. Um iniciante com pouco dinheiro que genuinamente não consegue descobrir como guardar uma frase-semente com segurança pode simplesmente maximizar primeiro os ajustes de segurança da conta na corretora e tratar a autocustódia como a lição de casa da próxima etapa — não force a autocustódia por causa da "descentralização" e acabe tirando print da sua frase-semente pra galeria de fotos do celular, o que é menos seguro do que deixá-la na corretora. Pra o básico de segurança de carteira e guarda de chaves, o guia de segurança da Ethereum Foundation expõe isso de forma bem sistemática e vale a leitura antes de mover qualquer moeda.
Se você suspeita que invadiram sua conta, faça isto primeiro
Se um dia você notar um login estranho, um alerta de saque inesperado ou um saldo que não fecha, entrar em pânico não ajuda — resolver na ordem é o que mantém a perda no mínimo. Os passos abaixo vão do mais urgente pra baixo:
- Troque as senhas e expulse todos os dispositivos na hora. Se você ainda consegue logar, troque a senha de login e a senha de fundos de uma vez, e em "gerenciamento de dispositivos / histórico de login" force a saída de toda sessão que não seja você. Se a senha é reaproveitada em outros sites, troque essas também já que está nisso.
- Congele a conta e pause os saques. A maioria das plataformas tem uma função de "congelar conta" ou "trava de segurança" que pausa saques e negociação com um toque, te dando tempo pra lidar. Se você não acha a entrada, contate o suporte oficial direto (só pelo site oficial ou pelos canais dentro do app — nunca confie em nenhum "suporte" que venha até você).
- Confira e revogue autorizações anormais. Verifique de novo se o 2FA ainda está vinculado ao seu próprio dispositivo e não foi trocado caladinho; se algum endereço desconhecido apareceu na lista branca de saque; se o seu e-mail ou telefone foi substituído. Essas costumam ser as portas dos fundos que um golpista deixa pra trás — limpe-as, ou trocar a senha foi em vão.
- Preserve as provas e registre uma reclamação formal. Salve capturas dos registros de login anômalos, dos registros de saque e das mensagens e e-mails suspeitos que você recebeu, e então denuncie pelo canal oficial de reclamação, descrevendo o que aconteceu com sinceridade. Para valores maiores, registre boletim de ocorrência conforme as regras da sua região.
- Rastreie a origem pra não levar duas vezes. Lembre se você clicou num link suspeito, instalou um app de fonte desconhecida, ou reaproveitou uma senha em algum lugar. Se a origem não for tampada, você vai ser atacado de novo mesmo depois de trocar a senha. Se você suspeitar que o próprio dispositivo tem malware, lide com a conta a partir de um dispositivo limpo primeiro.
O fluxo todo se resume a uma linha: corte o acesso do outro lado primeiro (troque senhas, expulse dispositivos, pause saques), depois limpe as portas dos fundos (confira autorizações, lista branca, vínculos), e por fim guarde as provas e vá pelo canal oficial de reclamação. Erre a ordem — remendar enquanto ainda está vazando — e você só dá mais tempo ao golpista.
Checagem da equipe
O que nossa equipe quer destacar depois de conferir
Enquanto escrevíamos isto, a gente passou pelas explicações públicas da central de ajuda da Gate e conferiu, item por item, os mecanismos de segurança que ela divulga — separação carteira fria/quente, prova de reservas e as ferramentas de segurança da conta estão todos lá, e as entradas de configuração no autoatendimento são todas encontráveis. Duas coisas que a gente recomenda você olhar por conta própria: primeiro, a data do instantâneo e o escopo de moedas na página de prova de reservas (é um estado num momento, não uma garantia permanente); e segundo, se aquelas poucas chaves nos ajustes de segurança da sua conta estão de fato ligadas (muita gente nunca as ativa depois de se cadastrar, o que é o mesmo que não tê-las). Quanto às porcentagens específicas de reserva e aos valores roubados que circulam pela internet — as versões variam e as divergências são grandes, então a gente não as repete como fato. Se você precisar citar um número, volte a uma fonte autoritativa e cruze as informações.