Meia-noite, o telemóvel recebeu uma mensagem de voz, de um desenvolvedor com cinco anos de experiência, com a voz embargada: "Perdi os 3 milhões do fundo de estudo no estrangeiro." A esposa clicou no link de "reivindicação de airdrop", e os ativos da conta familiar foram instantaneamente transferidos para um endereço negro. Ele terminou dizendo uma frase que faz arrepiar: "Eu achava que só era preciso garantir a segurança do código, mas na verdade as vulnerabilidades estão na sala de estar."

Casos assim de falhas catastróficas no mundo cripto são assustadoramente comuns. Algumas pessoas tiram screenshots das frases de recuperação e as colocam na nuvem, nomeando-as "123456", e depois são completamente bloqueadas por ransomware; outras fazem transferências usando redes públicas em cafés, e os endereços são adulterados; há quem anote a chave privada na nota do telefone, e ao perder o telefone, a conta é esvaziada em duas horas. Depois de ver tantos desses casos, percebo uma verdade: o risco dos ativos criptográficos não está na tecnologia em 99% dos casos, mas nos hábitos diários e nas vulnerabilidades humanas.

Resumi três regras de sobrevivência: evitar um erro equivale a ganhar uma casa extra para si mesmo.

**Primeira regra: a frase de recuperação deve estar fisicamente isolada**

A frase de recuperação é a essência do ativo, mas a maioria das pessoas já cometeu erros — guardá-la no telefone, na nuvem, ou enviá-la por WeChat como "backup". Essas ideias parecem prudentes, mas na verdade são extremamente perigosas. O custo de um ataque hacker é muito menor do que você imagina.

A maneira mais confiável que já usei é simples e direta: comprar uma placa de metal resistente ao fogo e à corrosão (custando algumas dezenas de yuans), escrever a frase de recuperação à mão com uma caneta, e trancá-la em um cofre de casa. Se não tiver cofre, esconda em um lugar secreto, o importante é manter longe de qualquer dispositivo eletrônico.