O plano tem quatro semanas. A primeira mostra o que você realmente tem nas mãos, a segunda coloca as ferramentas no lugar, a terceira prepara você para um dia ruim e a quarta olha para os próximos anos. A cada sete dias tem uma revisão com a auditoria de 30 pontos, para você acompanhar a evolução da sua nota.
Semana 1 · O básico: entender o que você tem
Dia 1 · O que é, afinal, uma chave privada
Faça: Salve a versão offline da ferramenta iancoleman.io/bip39 (o arquivo HTML independente), desconecte a internet e só então abra o arquivo e gere uma seed phrase de teste, descartável. Observe como a frase vira chaves privadas, chaves públicas e endereços. Nunca coloque dinheiro de verdade nela e feche a página quando terminar.
Leia: Chave privada e seed phrase: guia prático de custódia
Dia 2 · O mapa de todas as suas carteiras
Faça: Monte uma tabela simples com todo lugar onde você guarda cripto: corretora ou autocustódia, hot ou cold, qual rede. Inclua as que a gente esquece, como uma conta antiga em corretora, o saldo de cripto dentro do app do banco ou da carteira digital, ou aquela extensão de carteira no navegador que você instalou uma vez e nunca mais abriu.
Leia: Carteiras self-custody: do navegador ao hardware signer
Dia 3 · Hot ou cold: onde você está?
Faça: Veja se hoje a sua estrutura é toda hot, toda cold ou uma mistura das duas. Para a maioria das pessoas, a mistura é o objetivo: uma hot wallet pequena para o dia a dia e o resto em cold storage.
Leia: Cold wallet vs hot wallet: divisão prática
Dia 4 · Avalie sua corretora
Faça: Para cada corretora que você usa, confira quem a supervisiona e se ela publica prova de reservas. Se não publica, pense em levar parte do saldo para outra corretora ou para a autocustódia.
Leia: Como avaliar uma corretora cripto antes do depósito
Dia 5 · Troque o 2FA por SMS
Faça: Em toda conta ligada a cripto, e no e-mail por trás dela, troque o código por SMS por um app autenticador (Google Authenticator, Authy ou parecido) ou por passkey ou chave de segurança física. Aproveite para ativar o PIN do chip no celular e perguntar à sua operadora que proteção ela oferece contra troca de chip (SIM swap).
Leia: A verdade sobre 2FA, passkeys e códigos
Dia 6 · O panorama do phishing
Faça: Passe um pente-fino em todo lugar online onde uma seed phrase poderia estar: nuvem, galeria de fotos, app de notas, e-mail. Considere que tudo o que está online pode ser lido por outra pessoa, e garanta que nenhuma seed phrase ficou lá.
Leia: Atlas de phishing cripto 2026 (é longo; pode dividir em dois dias)
Dia 7 · Revisão da primeira semana
Faça: Responda à auditoria de 30 pontos. Veja se uma semana de trabalho subiu sua nota em uns 5 pontos em relação ao começo.
Leia: Nada novo hoje. Dê uma passada rápida nas suas anotações dos dias 1 a 6.
Semana 2 · Configuração: colocar ferramentas e rotina de pé
Dia 8 · Guarde a seed phrase do jeito certo
Faça: Se a sua seed phrase ainda está só no papel, encomende hoje um backup em aço. Cryptosteel, Billfodl ou uma placa de aço gravada parecida resolvem.
Leia: Cinco formas de guardar seed phrase na vida real
Dia 9 · Escolha uma hardware wallet
Faça: Se ainda não tem, encomende uma. Trezor Safe 3, Ledger Nano S Plus ou Keystone 3 Pro são bons pontos de partida. Compre na loja oficial do fabricante ou num revendedor autorizado listado no site dele, nunca de um anúncio qualquer em marketplace.
Leia: Comparativo de hardware wallets · Ledger, Trezor, Keystone, Coldcard
Dia 10 · Blinde o MetaMask
Faça: Abra o MetaMask e passe pelas sete configurações do artigo, uma por uma, ajustando cada uma como recomendado.
Leia: Segurança no MetaMask para uso diário
Dia 11 · Passkeys em 90 segundos
Faça: Ative passkey em pelo menos uma das suas contas principais de corretora e faça o mesmo na sua conta Apple ou Google.
Leia: Passkeys em 90 segundos para contas cripto
Dia 12 · Configure a hardware wallet
Faça: Quando o aparelho chegar, faça o reset, deixe que ele gere uma seed phrase nova, passe essa frase para o backup em aço e envie um valor pequeno de teste. Se ele pedir atualização de firmware, faça só pelo app oficial do fabricante.
Leia: Chave privada e seed phrase (releia a parte do BIP-39) e Atualizar firmware da hardware wallet
Dia 13 · Ensaie a recuperação (não pule este)
Faça: Pegue o seu backup e restaure a carteira em outro aparelho ou numa hardware wallet recém-resetada. Se os endereços baterem, o backup funciona. É o passo que todo mundo pula, e é o que mais importa.
Leia: Cinco formas de guardar seed phrase na vida real (a parte do ensaio de recuperação)
Dia 14 · Revisão da segunda semana
Faça: Refaça a auditoria. A meta é subir mais 5 a 8 pontos em relação à semana passada.
Leia: Nada novo. Escreva um recado curto para você mesmo: o que andou bem nesta semana e onde você travou.
Semana 3 · Risco e emergência: prepare-se para o pior dia
Dia 15 · E se você caísse num phishing hoje?
Faça: Passe todas as carteiras pelo revoke.cash e revogue as aprovações que você não usa há seis meses. Limpar isso agora pode barrar um golpe lá na frente.
Leia: Como verificar e revogar aprovações de token: o guia completo (passo a passo) e Vazou a chave privada: primeiras 24 horas
Dia 16 · Simule uma emergência
Faça: Imagine que você acabou de descobrir que a chave de uma das suas carteiras vazou. Percorra a sequência dos primeiros 30 minutos do artigo, de cabeça ou no papel, e cronometre. Em quanto tempo você conseguiria tirar os fundos de lá?
Leia: Vazou a chave privada (mais uma vez)
Dia 17 · Transferência de teste vira hábito
Faça: A partir de hoje, todo saque ou transferência começa com um valor pequeno de teste, um pouco acima do saque mínimo daquela moeda. Só mande o restante depois que o teste chegar. Repita até virar automático.
Leia: USDT na rede errada: o que ainda dá para corrigir
Dia 18 · E se a marca da sua carteira sumir?
Faça: Descubra qual caminho de derivação a sua hardware wallet usa. Se ela segue o BIP-39 e um caminho padrão, dá para recuperar os fundos em outra carteira mesmo que a empresa feche.
Leia: E se a marca da hardware wallet sumir?
Dia 19 · Sua seed phrase está na nuvem?
Faça: Faça uma última varredura em todo canto onde uma seed phrase pode estar escondida: a conversa do WhatsApp com você mesmo, Google Drive, iCloud, app de notas, rascunhos de e-mail, prints na galeria. Se achar alguma, apague e leve os fundos para uma carteira nova.
Leia: Pode tirar foto da seed phrase?
Dia 20 · Deixe o Flashbots Protect pronto
Faça: Adicione o RPC do Flashbots Protect ao MetaMask, para ter à mão se um dia precisar tirar fundos de uma carteira comprometida. Não precisa usar no dia a dia, mas deixe configurado.
Leia: Flashbots (verbete do glossário)
Dia 21 · Revisão da terceira semana
Faça: Refaça a auditoria. A meta é chegar a 22 pontos ou mais.
Leia: Nada novo. Revise os passos de emergência e escreva numa única folha o plano do tipo “se der problema hoje”. Imprima e guarde na gaveta.
Semana 4 · Longo prazo: pense nos próximos cinco a dez anos
Dia 22 · Onde está o seu patrimônio e quanto está concentrado
Faça: Liste quanto você tem em cada carteira, corretora e rede. Depois calcule o seu maior ponto único de falha: que porcentagem do total está num lugar só?
Releia: Carteiras self-custody (a parte sobre em que degrau da escada você deveria estar)
Dia 23 · Distribua entre mais de uma corretora
Faça: Se mais de 30% do total está numa única corretora, comece hoje a mover uma parte, para uma segunda corretora ou para a autocustódia.
Releia: Como avaliar uma corretora cripto antes do depósito
Dia 24 · Pense em Shamir ou multisig
Faça: Se perder essa cripto mudaria a sua vida, considere a sério um backup Shamir (SLIP-39) ou um multisig no Safe (antigo Gnosis Safe). Estude hoje e decida amanhã se vale a pena.
Leia: Cinco formas de guardar seed phrase na vida real (a parte do Shamir) e o verbete multisig
Dia 25 · Comece o planejamento sucessório
Faça: Escreva, para pelo menos uma pessoa de confiança da família ou um amigo, um guia de como recuperar esses ativos se você faltar. Pode ser criptografado; o importante é que ele exista.
Leia: Se eu morrer, meu cônjuge consegue acessar minha cripto?
Dia 26 · Acerte a parte do imposto
Faça: Descubra como a Receita Federal trata a sua cripto: o que entra na declaração do Imposto de Renda e quando há imposto sobre ganho. Mesmo que hoje você não deva nada, saiba quais registros guardar, e procure um contador se o seu caso não for simples.
Leia: Como funciona o imposto sobre cripto no Brasil?
Dia 27 · Salve a página de correções
Faça: Salve a página de correções nos favoritos e passe por ela uma vez por mês. Os artigos são atualizados quando algo muda, e é ali que você vê o que mudou.
Leia: Dê uma olhada nas correções atuais para entender como as atualizações são feitas.
Dia 28 · Explique para alguém de fora da cripto
Faça: No tempo de um café, explique chave privada, carteira e corretora para alguém que tem curiosidade sobre cripto mas não sabe por onde começar. Se conseguir deixar claro para essa pessoa, você entendeu de verdade.
Releia: A primeira parte de Chave privada e seed phrase
Dia 29 · Marque a revisão do próximo trimestre
Faça: Coloque um lembrete na agenda para daqui a três meses. Nesse dia, refaça a auditoria, revogue aprovações antigas e atualize a lista do seu patrimônio. Transforme isso num hábito trimestral.
Leia: Nada hoje.
Dia 30 · Revisão final e uma carta para você mesmo
Faça: Faça a auditoria uma última vez. A meta é 25 pontos ou mais. Depois escreva uma carta para você daqui a um ano: o que já está funcionando hoje e o que você deveria acrescentar no ano que vem.
Leia: Navegue pela página inicial do Cofre do Holder, anote os artigos que você ainda não leu e volte a eles quando precisar.