Riscos de privacidade dos gestores de portefólio de criptomoedas e chaves de API de exchanges: uma lista prática de segurança
Um gestor de portefólio pode poupar-lhe tempo ao reunir num só lugar saldos e históricos de transações de várias exchanges. Mas esta comodidade também cria mais um local onde os dados financeiros e o acesso às contas precisam de proteção. Antes de ligar qualquer conta, decida de que dados o gestor precisa, limite cada chave de API a essa finalidade e saiba como revogar o acesso.
Os riscos dependem do gestor, da exchange e das permissões que concede. Mesmo o acesso só de leitura pode expor saldos, ativos detidos e históricos de transações. Encara cada ligação como uma decisão de partilhar dados específicos — não como um atalho inofensivo.
Antes de ligar: decida de que dados o gestor precisa
Comece por definir a finalidade. Se só precisa de consultar mensalmente os ativos que detém, talvez baste introduzir os dados manualmente. Uma folha de cálculo com o ativo, a quantidade, a exchange e a data pode cumprir esse propósito sem dar a um serviço externo acesso à sua conta numa exchange.
A introdução manual exige mais trabalho, sobretudo se negociar com frequência. Em contrapartida, permite-lhe controlar o que fica registado. Pode introduzir os saldos uma vez por semana e deixar de fora depósitos ou transações irrelevantes para o seu acompanhamento pessoal.
Se precisar de atualizações automáticas, verifique se o gestor permite acesso só de leitura. Uma chave de API só de leitura pode permitir consultar saldos ou registos de transações sem executar operações, embora os nomes exatos das permissões variem consoante a exchange. Consulte o ecrã de permissões da exchange e procure permissões de leitura para API de exchange, em vez de confiar apenas na descrição do gestor.
Pense também no que o gestor pode deduzir dos dados que recebe. O histórico de depósitos, levantamentos e transações pode revelar quando utiliza uma exchange e como os seus ativos variam. A expressão «riscos de privacidade dos gestores de portefólio de criptomoedas e chaves de API de exchanges» descreve duas preocupações relacionadas: os dados recolhidos pelo gestor e o acesso concedido através da chave.
Antes de criar uma chave, faça uma lista breve das funcionalidades que pretende utilizar. Se só precisa de consultar saldos, não ative o acesso ao histórico de transações, a menos que o gestor o exija e aceite a divulgação adicional. Se o gestor não conseguir explicar por que motivo precisa de uma determinada permissão, faça uma pausa e contacte o apoio ao cliente antes de estabelecer a ligação. Para saber como proteger chaves de API de exchanges de criptomoedas, comece por conceder apenas as permissões indispensáveis e confirme-as diretamente nas definições da exchange.
Antes de ligar: verifique as permissões da chave de API
Os painéis das exchanges costumam apresentar as permissões da API sob a forma de caixas de seleção ou botões. Os rótulos variam, por isso, analise cada opção com atenção. Para um gestor de portefólio, as permissões de negociação, levantamentos, transferências internas e outras operações de gestão da conta devem, em geral, permanecer desativadas, salvo se houver um motivo específico e confirmado para as ativar.
Procure permissões relacionadas com a colocação ou cancelamento de ordens, transferência de fundos, alteração das definições da conta ou gestão de outras chaves de API. Um gestor que apenas apresenta dados do portefólio não deve precisar dessas funcionalidades. Se a exchange disponibilizar uma opção específica de acesso só de leitura, selecione-a e confirme que as permissões de negociação e levantamento estão desativadas.
Algumas exchanges também permitem restringir uma chave de API por endereço IP. Essa restrição pode ser útil se o gestor publicar um intervalo fixo de endereços IP e a exchange permitir a inclusão numa lista de permissões. No entanto, não adivinhe nem introduza um endereço copiado de uma fonte não oficial. Se as instruções do gestor não forem claras, não utilize essa opção até conseguir confirmar os detalhes.
Verifique as permissões da chave depois de a criar, e não apenas durante a configuração. Guarde um registo das permissões definidas e da data em que as verificou; uma breve nota num gestor de palavras-passe é mais segura do que uma captura de ecrã guardada numa galeria de fotografias geral.
Para reforçar a segurança da conta, compare as suas definições com uma lista de verificação de segurança para exchanges de criptomoedas. A ideia é simples: uma ligação ao gestor não deve ter mais permissões do que as necessárias para a sua função.
Durante a configuração: limite as contas e os dados que partilha
Ligue apenas as exchanges, subcontas e carteiras que pretende acompanhar. Se a sua exchange separar os ativos de longo prazo dos ativos usados em negociações frequentes, ligar apenas a subconta de longo prazo pode reduzir a quantidade de atividade a que o gestor tem acesso.
Antes de importar uma carteira, confirme que o gestor precisa do endereço público ou de uma ligação só de leitura — e não da frase de recuperação ou da chave privada. Nunca introduza a frase de recuperação de uma carteira num gestor de portefólio. Um serviço que a solicite está a pedir controlo sobre a carteira, não apenas autorização para apresentar saldos.
Antes de autorizar a importação de todo o histórico de transações, reveja as opções disponíveis. Poderá ser possível definir um intervalo de datas, selecionar ativos específicos ou desativar determinadas categorias de dados. Se só precisa de consultar o saldo atual, evite importar anos de atividade sem relação com o que pretende acompanhar só porque essa opção está ativada por predefinição.
Antes de concluir a configuração, confirme o nome da conta apresentado no gestor. É fácil ligar uma conta pessoal quando pretendia ligar uma subconta profissional, ou associar uma conta de exchange com atividade que não tencionava partilhar. Uma verificação cuidadosa pode evitar uma exportação de dados desnecessária.
Sempre que possível, utilize uma subconta da exchange dedicada ao acompanhamento. Limite as respetivas permissões e ativos à finalidade definida e evite adicionar contas só porque o gestor permite ligá-las com um clique.
Depois da configuração: proteja as chaves nos seus dispositivos e contas
Guarde as chaves de API e os segredos num gestor de palavras-passe de confiança. Identifique a entrada com o nome da exchange, do gestor e a data de criação, e registe as permissões concedidas. É mais fácil consultar e atualizar um gestor de palavras-passe do que um conjunto de notas dispersas.
Não guarde chaves em notas de texto simples, rascunhos de e-mail, mensagens de chat ou capturas de ecrã. Esses ficheiros podem ser sincronizados com outros dispositivos ou serviços na nuvem, onde o acesso pode ser mais abrangente do que imagina. Se já guardou uma chave numa captura de ecrã, apague-a do dispositivo e verifique também as pastas sincronizadas e as de ficheiros eliminados recentemente.
Proteja o dispositivo que utiliza para gerir o acesso à exchange. Ative o bloqueio de ecrã, instale as atualizações do sistema operativo e evite criar ou alterar chaves num computador partilhado. Se perder um dispositivo, considere que qualquer chave guardada pode ter sido exposta até conseguir revogá-la através da exchange.
Ative a autenticação multifator tanto na exchange como na conta do gestor, se estiver disponível. Sempre que possível, prefira uma aplicação de autenticação ou uma chave de segurança física e guarde os códigos de recuperação num local separado do dispositivo que protegem. Uma palavra-passe, por si só, pode não impedir o acesso de alguém que a tenha obtido através de phishing ou de um dispositivo comprometido.
Utilize uma palavra-passe diferente para cada serviço. Se o gestor disponibilizar alertas de início de sessão ou uma lista de sessões ativas, ative os alertas e consulte a lista depois da configuração. A segurança da conta é importante mesmo quando a chave de API não permite negociar, pois o acesso indevido à conta do gestor pode expor os detalhes do seu portefólio.
Durante o acompanhamento: esteja atento a atividades inesperadas das chaves
Consulte periodicamente a página de gestão de API da exchange. Verifique o nome da chave, as permissões, a informação sobre a última utilização e quaisquer restrições de IP. Um horário desconhecido ou uma alteração de permissões merece atenção, mesmo que o saldo pareça não ter mudado.
- Procure chaves de API que não reconhece, incluindo chaves de teste antigas.
- Confirme que as permissões de negociação, levantamento e transferência continuam desativadas.
- Consulte os alertas da exchange sobre novos acessos à API ou alterações às definições de segurança.
- Verifique o histórico de início de sessão do gestor e termine as sessões que não reconhecer.
- Compare os saldos apresentados com os da exchange quando os valores não coincidirem.
Não parta do princípio de que o painel do gestor apresenta um registo de segurança completo. Consulte diretamente a exchange para verificar a atividade da API e os alertas da conta. Se a exchange indicar que uma chave foi utilizada a partir de um local inesperado ou a uma hora desconhecida, revogue-a primeiro e investigue depois.
Esteja também atento aos pedidos de pessoas que se identifiquem como membros do apoio ao cliente. O apoio legítimo não deverá precisar do seu segredo de API, da palavra-passe ou do código de autenticação por mensagem. Se for necessário, partilhe apenas o nome da chave ou uma captura de ecrã com os dados ocultados; remova os identificadores da conta e os valores secretos antes de enviar qualquer coisa.
Quando algo muda: revogue e substitua o acesso em segurança
Revogue a chave de API se perder um telemóvel ou computador que contenha o segredo, se suspeitar que alguém acedeu à sua conta do gestor ou se a exchange comunicar atividade invulgar. Comece pelas definições de API da exchange, desative ou elimine a chave e confirme que o respetivo estado passa a «revogada» ou «inativa».
Se suspeitar que a conta foi comprometida, proteja também o acesso à exchange: altere a palavra-passe, reveja a autenticação multifator, termine as sessões desconhecidas e contacte a exchange através do canal oficial de apoio. Se os fundos ou as definições da conta puderem ter sido afetados, siga os procedimentos da exchange para lidar com incidentes, em vez de esperar que o gestor resolva a situação.
Se mudar de gestor, revogue a chave associada ao serviço antigo antes de criar uma nova. Não deixe as duas chaves ativas «por precaução». Depois de criar a nova chave, confirme as permissões e ligue apenas os dados de conta necessários.
Quando as definições da conta da exchange mudarem — por exemplo, devido à criação de novas subcontas ou a uma reposição de segurança — reveja todas as chaves de API existentes. Algumas poderão já não ser necessárias e as permissões escolhidas anteriormente poderão não corresponder à nova configuração. Mantenha uma lista simples das chaves no seu gestor de palavras-passe para identificar o gestor associado a cada entrada.
Depois de revogar a chave, volte a consultar a exchange para confirmar que já não está ativa. Remover a ligação apenas no gestor pode não revogar a chave da exchange: são ações distintas e poderá ser necessário executar ambas.
Antes de escolher um gestor ou deixar de o utilizar: teste como sair
Antes de se inscrever, descubra como desligar uma conta de exchange e o que acontece às credenciais guardadas depois disso. O botão «Desligar» pode interromper a sincronização futura sem eliminar os dados que o serviço já armazenou. Consulte as definições atuais e a documentação do gestor; as opções de eliminação e os prazos de retenção podem mudar, por isso confirme-os diretamente.
Teste a função de exportação antes de depender do gestor como único registo. Se possível, exporte uma pequena amostra e confirme que as datas, os nomes dos ativos e os tipos de transação aparecem num formato utilizável. Guarde os registos importantes num local seguro que controle, em vez de depender do acesso contínuo a uma única conta de gestor.
Quando deixar de utilizar o serviço, exporte os registos de que precisa, desligue cada exchange e carteira e revogue as chaves de API correspondentes nas exchanges. Consulte as definições da conta do gestor para ver se é necessário fazer um pedido de eliminação separado e guarde qualquer confirmação recebida. Se o serviço não explicar se as credenciais ou os dados de transações são eliminados, peça uma resposta clara ao apoio antes de encerrar a conta.
Por fim, volte a consultar a página de API da exchange depois de remover a ligação ao gestor. Confirme que todas as chaves associadas a esse serviço estão inativas; uma chave antiga, mesmo que só permita leitura, ainda pode divulgar dados da conta se continuar válida.
