[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"guide:two-factor-authentication-for-crypto-accounts::pt":3,"guides-all::pt":10},{"slug":4,"title":5,"excerpt":6,"topic":7,"updated_at":8,"body":9},"two-factor-authentication-for-crypto-accounts","Autenticação de dois fatores em contas de cripto","Nem todos os segundos fatores são iguais. Porque o SMS é o mais fraco, o que uma chave de segurança faz que uma app não faz e o que corrigir primeiro.","exchange-safety","2026-08-17T16:27:44+00:00","\u003Cp>Uma conta numa bolsa representa um direito sobre ativos e não os ativos em si, o que significa que quem consegue entrar e levantar é, na prática, o dono. A autenticação de dois fatores é o que separa uma palavra-passe vazada desse desfecho — mas o tipo que escolher determina quanta proteção obtém de facto.\u003C\u002Fp>\u003Ch2>O SMS é o fator mais fraco\u003C\u002Fh2>\u003Cp>Os códigos por mensagem dependem do seu número de telefone, e um número pode ser transferido para o SIM de um atacante através de engenharia social junto do operador. Chama-se SIM swap e já foi usado repetidamente contra pessoas conhecidas por deterem cripto. Como esse mesmo número costuma ser também o canal de recuperação da conta, perdê-lo entrega ao mesmo tempo a reposição da palavra-passe e o segundo fator. Onde a bolsa permitir, retire o telefone como método de recuperação.\u003C\u002Fp>\u003Ch2>Aplicações autenticadoras\u003C\u002Fh2>\u003Cp>Uma app de palavras-passe únicas baseadas no tempo gera códigos no aparelho a partir de um segredo partilhado, sem rede pelo meio, o que elimina o operador da equação. É uma grande melhoria face ao SMS e existe em quase todo o lado. A fraqueza que resta é o phishing: uma página de login falsa convincente pode pedir o código e usá-lo dentro da curta janela de validade. Guarde offline o segredo de configuração ou os códigos de recuperação, ou perder o telemóvel passa a significar perder a conta.\u003C\u002Fp>\u003Ch2>As chaves de segurança são o mais forte\u003C\u002Fh2>\u003Cp>Uma chave física com os padrões FIDO2 ou WebAuthn assina um desafio ligado ao domínio verdadeiro do site. Um site de phishing num domínio parecido não consegue produzir uma resposta válida, o que faz desta o único segundo fator comum que resiste ao phishing por desenho e não pela vigilância do utilizador. Registe duas chaves, se a bolsa permitir, e guarde a segunda noutro local.\u003C\u002Fp>\u003Ch2>Proteja também os levantamentos\u003C\u002Fh2>\u003Cp>Proteger o login é metade do trabalho. Ative uma lista branca de endereços de levantamento, para que os fundos só possam sair para endereços previamente aprovados, e mantenha o período de espera que a bolsa aplica quando um endereço novo é adicionado. Defina um código antiphishing, se existir, para que os emails genuínos tragam uma frase que só a bolsa conhece.\u003C\u002Fp>\u003Ch2>Em resumo\u003C\u002Fh2>\u003Cp>Saia do SMS, use no mínimo uma app e, se possível, uma chave de segurança, e coloque uma lista branca à frente dos levantamentos.\u003C\u002Fp>",[11,17,21,26,30,35,39,43,47,52,56,60,64,68,72,76,80,84,88,92,96,97,101,105,109,113,117,121,125],{"slug":12,"title":13,"excerpt":14,"topic":15,"updated_at":16},"an-etf-share-or-the-coin-itself","Uma unidade de ETF ou a própria moeda","Ambas seguem o mesmo preço e não são o mesmo ativo. O que cada uma o faz possuir, a escolha de três vias que quase todos confundem com uma de duas, e que risco está a assumir.","market-literacy","2026-08-18T03:30:02+00:00",{"slug":18,"title":19,"excerpt":20,"topic":7,"updated_at":8},"api-keys-and-third-party-trading-tools","Chaves de API e ferramentas de negociação de terceiros","Bots, rastreadores de carteira e ferramentas fiscais pedem chaves de API da exchange. O que cada permissão concede e a que quase nunca deve dar.",{"slug":22,"title":23,"excerpt":24,"topic":25,"updated_at":16},"bridging-crypto-between-chains","Mover cripto entre cadeias sem a perder","Uma ponte é uma decisão de custódia disfarçada de transferência. O que os três desenhos fazem realmente à sua moeda, porque as pontes são o componente mais atacado e que verificações servem em todos.","wallet-security",{"slug":27,"title":28,"excerpt":29,"topic":25,"updated_at":8},"checking-a-crypto-address-before-you-send","Como verificar um endereço de cripto antes de enviar","Uma transferência de cripto não pode ser revertida, e a forma mais comum de perder dinheiro é enviar para um endereço que nunca foi o pretendido. Eis a verificação que apanha isso.",{"slug":31,"title":32,"excerpt":33,"topic":34,"updated_at":8},"crypto-tax-guide","Os registos de cripto a guardar antes da declaração","O que deve é definido pelo país onde vive, e não é disso que esta página trata. O que viaja entre jurisdições é o registo — e o facto de as exchanges não serem um arquivo.","tax",{"slug":36,"title":37,"excerpt":38,"topic":25,"updated_at":8},"custodial-vs-non-custodial-wallets-explained","Carteiras com e sem guarda, explicadas","A maior decisão em como guarda cripto: quem controla as chaves e o que isso significa para a segurança e para a sua responsabilidade.",{"slug":40,"title":41,"excerpt":42,"topic":7,"updated_at":8},"exchange-safety-checklist","Como avaliar a segurança de uma exchange de cripto","Antes de depositar o primeiro euro, passe qualquer exchange por esta lista: prova de reservas, modelo de guarda, licenças e histórico de incidentes.",{"slug":44,"title":45,"excerpt":46,"topic":25,"updated_at":8},"hardware-wallets-explained","Carteiras de hardware explicadas","Do que uma carteira de hardware realmente protege, do que não protege e como comprar e configurar uma sem anular o motivo de tê-la.",{"slug":48,"title":49,"excerpt":50,"topic":51,"updated_at":8},"how-crypto-withdrawals-work","Como funcionam os saques de cripto","Redes, endereços, confirmações e taxas — o que realmente acontece ao sacar cripto e os erros que tornam a perda irreversível.","crypto-basics",{"slug":53,"title":54,"excerpt":55,"topic":51,"updated_at":8},"how-to-buy-bitcoin","Como comprar bitcoin pela primeira vez","A compra leva dez minutos. O que demora são as quatro decisões à volta dela: onde a moeda vai ficar, quem lhe pode vender legalmente e quanto custa o preço mostrado.",{"slug":57,"title":58,"excerpt":59,"topic":15,"updated_at":8},"how-to-check-a-token-before-you-buy","Como verificar um token antes de comprar","Seis verificações que pode fazer sozinho em qualquer token, com um explorador de blocos e o contrato. Nenhuma exige confiar na descrição do projeto.",{"slug":61,"title":62,"excerpt":63,"topic":7,"updated_at":8},"how-to-check-an-exchange-licence-claim","Como verificar a alegação de licença de uma exchange","Um selo de licença no rodapé é uma alegação, não uma prova. Quatro passos para a confirmar no registo e o que a resposta não cobre.",{"slug":65,"title":66,"excerpt":67,"topic":15,"updated_at":8},"how-to-read-a-crypto-whitepaper","Como ler um whitepaper de criptoativos","Um whitepaper não tem norma, revisor nem obrigação de continuar verdadeiro. O que ler primeiro, o que confirmar fora do documento e o que saltar.",{"slug":69,"title":70,"excerpt":71,"topic":51,"updated_at":8},"how-to-spot-a-crypto-scam","Como identificar um golpe em cripto","Os padrões por trás de quase todo golpe em cripto são mais antigos que a cripto. Conheça os cinco que continuam funcionando e as checagens que os desarmam.",{"slug":73,"title":74,"excerpt":75,"topic":15,"updated_at":8},"how-to-trade-futures","Negociar futuros de cripto começando pelo risco","Um perpétuo custa dinheiro quer tenha razão quer não, e quem decide quando a posição fecha é a plataforma. Os números a saber antes de entrar.",{"slug":77,"title":78,"excerpt":79,"topic":15,"updated_at":8},"market-cap-and-supply-explained","Capitalização de mercado e oferta, explicadas","Por que o preço unitário de uma moeda não diz nada, o que a capitalização realmente mede e os números de oferta que mudam a resposta.",{"slug":81,"title":82,"excerpt":83,"topic":7,"updated_at":8},"proof-of-reserves-explained","Prova de reservas explicada","O que um relatório de prova de reservas realmente comprova, o que deixa de fora em silêncio e como lê-lo sem confundi-lo com uma auditoria completa.",{"slug":85,"title":86,"excerpt":87,"topic":51,"updated_at":8},"reading-a-block-explorer","Como ler um explorador de blocos","Um explorador de blocos é o registo público contra o qual qualquer afirmação sobre uma transação pode ser confirmada. O que significam os campos e o que verificar.",{"slug":89,"title":90,"excerpt":91,"topic":25,"updated_at":8},"seed-phrase-security","Como guardar sua frase-semente com segurança","A frase de recuperação é a própria carteira. Veja como fazer backup para que fogo, enchente, ladrão ou site de phishing não levem sua cripto junto.",{"slug":93,"title":94,"excerpt":95,"topic":25,"updated_at":8},"token-approvals-and-how-to-revoke-them","Aprovações de tokens e como revogá-las","A maioria das carteiras esvaziadas não perdeu chaves. Perdeu permissões que o dono concedeu uma vez e esqueceu. O que é uma aprovação e como retirá-la.",{"slug":4,"title":5,"excerpt":6,"topic":7,"updated_at":8},{"slug":98,"title":99,"excerpt":100,"topic":15,"updated_at":8},"understanding-crypto-exchange-fees","Entendendo as taxas das exchanges de cripto","A taxa de negociação é a menor parte do que uma exchange cobra de você. Veja onde se esconde o resto do custo e como medi-lo.",{"slug":102,"title":103,"excerpt":104,"topic":15,"updated_at":8},"what-a-smart-contract-audit-proves","O que uma auditoria a contratos inteligentes prova e não prova","Uma auditoria é uma revisão com âmbito e data, não uma garantia. Como a ler e as quatro coisas que um selo num site nunca lhe diz.",{"slug":106,"title":107,"excerpt":108,"topic":51,"updated_at":8},"what-backs-a-stablecoin","O que sustenta realmente uma stablecoin","Uma stablecoin só é tão estável quanto aquilo que está por trás dela. Os três modelos, o que uma atestação prova ou não, e a pergunta que mais importa.",{"slug":110,"title":111,"excerpt":112,"topic":7,"updated_at":8},"what-happens-when-a-crypto-exchange-fails","O que acontece quando uma exchange quebra","Se uma exchange congela saques ou pede recuperação judicial, o que de fato acontece com o seu saldo — e o que dá para fazer antes desse dia.",{"slug":114,"title":115,"excerpt":116,"topic":51,"updated_at":8},"what-staking-actually-involves","O que o staking envolve realmente","Staking não é uma conta poupança. O que compromete, o que pode reduzi-lo e a diferença entre fazê-lo você mesmo e deixar uma plataforma fazê-lo.",{"slug":118,"title":119,"excerpt":120,"topic":25,"updated_at":8},"what-to-do-if-your-wallet-is-drained","O que fazer se a sua carteira for esvaziada","A primeira hora conta e o instinto aconselha mal. O que ainda se salva, o que não se salva e porque os serviços de recuperação pioram tudo.",{"slug":122,"title":123,"excerpt":124,"topic":7,"updated_at":16},"when-an-exchange-freezes-your-withdrawal","Quando uma exchange congela o seu levantamento","A maioria dos levantamentos congelados é uma revisão de conformidade, não um colapso. Como saber em qual está, o que encurta uma retenção e os sinais que dizem para deixar de esperar.",{"slug":126,"title":127,"excerpt":128,"topic":51,"updated_at":8},"why-a-transaction-is-stuck","Porque é que uma transação fica presa e o que fazer","Uma transação pendente não falhou nem aconteceu. Porque as taxas, a ordenação e os números de sequência deixam transações à espera e o que resolve mesmo."]