Chaves de API: a porta dos fundos da sua corretora
As chaves de API conectam bots, apps e agentes de IA à sua conta na corretora. Entenda as três permissões, o caso 3Commas e como blindar a credencial que quase ninguém olha.
SECURITY
Phishing de assinatura: o golpe que dispensa sua senha
Os wallet drainers trocaram o roubo de senha pela assinatura maliciosa. Entenda Permit, Permit2 e por que a defesa é disciplina, não tecnologia.
Envenenamento de endereço: o golpe do copiar e colar
O envenenamento de endereço não invade a sua carteira: ele engana o seu hábito de copiar e colar. Entenda o mecanismo, os casos de 2026 e como se proteger.
SMS no 2FA: a porta que você deixou aberta
O SIM swap sequestra seu número de telefone e, com ele, os códigos de verificação por SMS. Entenda por que o 2FA por mensagem é frágil e como blindar suas contas com TOTP, chaves físicas e passkeys.
Rug pull: quando o próprio token é o golpe
Rug pulls tiraram US$ 2,8 bilhões de investidores em 2025. Entenda a anatomia do golpe e o roteiro on-chain para verificar um token em cinco minutos.
Aprovações de token: o cheque em branco da carteira
Aprovações de token e assinaturas do tipo Permit são o vetor por trás dos wallet drainers. Entenda o mecanismo, os números de 2025-2026 e como revogar o que você já autorizou.