Segurança do Token
Como exportar e usar minha chave privada?
Antes de exportar sua chave privada, é importante entender o que ela é e como funciona.
Uma chave privada é um código alfanumérico usado para autorizar transações e comprovar a propriedade de um ativo em blockchain, principalmente carteiras blockchain. Simplificando, a chave privada é como a senha mestre da sua conta de criptomoeda — é ela que lhe dá controle sobre seus fundos.
Sua criptomoeda sempre fica armazenada no blockchain, não dentro de um aplicativo de carteira. Em vez disso, a carteira no seu telefone armazena com segurança sua chave privada, que permite gerenciar seus fundos.
- 🔑 Pense nela como a chave de um cofre: quem tem a chave privada pode acessar os ativos dentro dele.
- 🔐 A chave privada representa a titularidade da carteira e deve ser mantida em sigilo. Compartilhar a chave privada significa permitir que qualquer pessoa controle sua carteira.
- 💡 É diferente de uma chave pública – seu endereço de carteira também é chamado de chave pública (você pode compartilhá-lo para receber ativos em blockchain, como criptomoeda), enquanto a chave privada é o seu PIN (apenas você deve tê-lo).
- ⚠️ Se você perder sua chave privada, perderá para sempre o acesso aos seus fundos! Não existe opção de "esqueci a senha" em carteiras cripto autossoberanas. Assim como se perder a chave do cofre, você não conseguirá acessar os ativos dentro dele. Como as carteiras cripto são protegidas pela criptografia mais avançada, não haverá chaveiro para ajudá-lo.
Você pode exportar sua chave privada para sua Carteira World. Recomendamos exportar sua chave privada apenas se você realmente entender o que está fazendo.
-
Quais são os usos de uma chave privada?
1. Acesse sua carteira pública
Se você perder o acesso à sua conta World Money, sua chave privada pode ajudar a recuperar o acesso aos fundos no seu endereço de carteira pública, mas não à sua conta World Money. O que você pode fazer: Acesse seu endereço de carteira pública e gerencie seus fundos. O que você não poderá fazer: Acessar uma conta World Money ou recursos da World Money como Mini Apps. Algumas carteiras permitem que você importe uma carteira usando a chave privada.
Exemplo:
Em MetaMask ou Trust Wallet, você pode ir em Importar Carteira, inserir sua chave privada e acessar uma carteira. No entanto, após importar a chave privada, você verá um endereço EOA (Conta Externamente Possuída)—este não é o seu endereço World Money. Esta etapa adicional foi adotada para maior segurança.O endereço EOA é gerado pela World Money, mas não é onde seus fundos estão armazenados. Para acessar e gerenciar seus fundos, você deve vincular sua carteira MetaMask a uma carteira Safe UI. Para instruções passo a passo, consulte a seção Perguntas Frequentes no final deste artigo.
-
2. Assinar transações
Quando você envia cripto, sua chave privada é utilizada para assinar digitalmente a transação. Isso comprova que você é o proprietário dos fundos e autoriza a transferência.
Você não insere manualmente sua chave privada—sua carteira realiza isso em segundo plano.
3. Conectar a apps descentralizados (DApps)
Algumas plataformas permitem que você faça login usando o endereço da sua carteira e exigem assinatura com sua chave privada. Certifique-se de que o DApp em questão utilize um par de chaves pública-privada para autenticação, sem expor sua chave privada.
Use sua chave privada apenas quando necessário (como na recuperação da carteira), e mantenha-a offline para proteger seus ativos.
Siga as instruções descritas abaixo para localizar e exportar sua chave privada.
-
Onde encontro minha chave privada no World Money?
- Toque no ícone do seu perfil para acessar o menu de configurações
- Selecione Privacidade & Legal (iOS) ou Privacidade (Android).
- Toque em Solicitar sua Chave da carteira
-
Como posso desbloquear e exportar minha chave privada?
Depois de seguir os passos acima para encontrar sua localização, prossiga da seguinte forma:
-
Para iniciar o processo de desbloqueio, toque em Solicitar sua Chave da carteira
-
Após ler e reconhecer os avisos de risco, selecione o botão Entendi
-
Siga as instruções para confirmar seu pedido de desbloqueio da chave
-
Uma vez confirmado, um período de desbloqueio terá início
- Um cronômetro mostrará o tempo restante para o desbloqueio da chave
- Esse período serve para evitar que invasores em potencial roubem sua chave privada
- Quando a chave privada for desbloqueada, ela ficará disponível para exibição por 72 horas
- Você verá as opções de copiar ou revelar a chave. Selecione a ação desejada
Após passarem as 72 horas, a chave será novamente bloqueada. Se necessário, será preciso realizar um novo processo de desbloqueio.
LEMBRE-SE: Qualquer ação envolvendo sua chave privada é arriscada. Nunca a compartilhe com ninguém, ou você pode perder os fundos da sua carteira por roubo. O Suporte do World Money nunca pedirá sua chave privada.
-
-
Perguntas Frequentes
1. Por que existe um período de desbloqueio para minha chave privada?
O período de desbloqueio é definido como um recurso de segurança, não como uma limitação. Se alguém roubar seu telefone ou obtiver acesso à sua conta, essa pessoa não poderá exportar imediatamente sua chave privada e esvaziar sua carteira. Este período é fixo e não pode ser reduzido ou ignorado por ninguém, incluindo nossa equipe de suporte.
2. Posso acessar minha chave privada mesmo que alguns recursos estejam bloqueados na World Money?
Sim, basta tocar na opção Exportar Chave Privada como mostrado neste exemplo:
3. Como posso manter minha chave privada segura?
A melhor forma de manter sua chave privada segura é nunca exportá-la.
Como existe apenas uma chave privada vinculada à sua conta, é fundamental armazená-la com segurança. Se você perdê-la, poderá perder o acesso definitivo aos seus fundos.
Para evitar isso, recomendamos:
Nunca compartilhe sua chave privada com ninguém. Armazene-a em local seguro, como um gerenciador de senhas confiável ou armazenamento offline. Utilize uma carteira cripto confiável e segura, que proteja sua chave privada.
Mantendo sua chave privada em segurança, você garante que só você tem controle sobre sua criptomoeda.
4. Posso gerar uma nova chave privada?
Não. Existe apenas uma chave privada por conta.
5. Como importo minha chave privada em uma carteira?
Abaixo está um exemplo usando o MetaMask, mas qualquer carteira sem custódia compatível com o protocolo Ethereum pode ser utilizada.
Passo 1: Importe a chave privada no MetaMask
Copie a chave privada da World Money Vá para MetaMask (App ou extensão de navegador) Toque em “Conta” na parte superior da tela Escolha “Adicionar Conta ou Carteira de Hardware” Pressione “Importar Conta” Cole a chave privada da World Money Toque em “Importar”
Nota: O endereço exibido no MetaMask como importado é o endereço EOA da World Money, não o endereço da Carteira World (onde estão os fundos).
Exemplo:
Para acessar o endereço da Carteira World, será necessário vincular o MetaMask (ou outra carteira sem custódia) ao Safe. Veja o Passo 2 abaixo para mais detalhes.
Passo 2: Acesse o Safe e vincule seu MetaMaskAcesse Safe Toque em “Conectar” Selecione o ícone da carteira “WalletConnect” Selecione “MetaMask” O Safe irá redirecionar você para o MetaMask (ou sua carteira) para confirmação Toque em “Conectar” Volte para o Safe O endereço da Carteira World será exibido em Contas Toque em “World Chain” O endereço da Carteira World aparecerá no Safe
Exemplo:
Se você estiver com dificuldades para navegar no MetaMask ou em outra plataforma externa, entre em contato com a equipe de suporte através deste link: https://support.metamask.io/
Passo 3: Taxas de rede - Deposite e faça ponte do ETH nativo para o endereço EOA
Ao realizar transações cripto com uma carteira sem custódia, os usuários precisam ter tokens nativos da rede blockchain suficientes para cobrir as taxas de rede necessárias para efetuar transações.
A World Money patrocina as taxas de rede para seus usuários ao realizar transações cripto na World Chain. No entanto, após o usuário importar a chave privada em outra carteira sem custódia, ele assinará as transações por essa carteira e a World Money não patrocinará mais essas taxas.
Para cobrir as taxas de rede e realizar transações como envio ou troca de tokens, os usuários precisarão depositar ETH no endereço EOA (aquele importado para a carteira sem custódia).
Para fazer ponte do ETH nativo para a World Chain, você pode utilizar:
World Chain Superbridge fornecido pela Superbridge, uma interface web fornecida pela Blob Engineering Pte. Ltd.: Saque ETH para o endereço EOA em qualquer uma das redes apresentadas no Superbridge (a rede ETH é a opção preferencial).
Para fazer ponte do ETH nativo para o endereço EOA, siga estas ações:
Usando a rede Ethereum, deposite ETH no endereço EOA importado no MetaMask (ou outra carteira sem custódia) Quando o ETH chegar à sua carteira na rede ETH, acesse https://world-chain.superbridge.app/ Conecte sua carteira sem custódia (MetaMask) ao World Chain Superbridge O World Chain Superbridge enviará um pedido de autorização para sua carteira MetaMask; volte ao MetaMask e aprove a conexão da carteira ao Safe Retorne ao World Chain Superbridge e selecione as redes: De ETH Para World Chain Preencha a quantidade Verifique a pré-visualização do pedido da ponte e certifique-se de que corresponde à quantidade escolhida Toque em “Revisar Ponte” Revise os detalhes da ponte novamente antes de tocar em “Continuar” Reconheça que o endereço da carteira de recebimento (seu EOA importado) é compatível com a World Chain Inicie a ponte
Exemplo:
IMPORTANTE: A World Money não tem acesso à sua chave privada e não mantém controle sobre sua carteira, tokens digitais ou chaves privadas. Os usuários são responsáveis pelo risco de perda das suas chaves privadas e nem a TFH nem a World Money podem recuperar tais chaves.
As traduções podem apresentar pequenas diferenças em relação ao conteúdo original em inglês. Para informações mais precisas, consulte a versão em inglês deste artigo em caso de divergências.
Como posso evitar golpes envolvendo o Orb?
Em locais de verificação do Orb
Operadores World são contratados independentes que ajudam as pessoas a verificar sua humanidade única em um Orb.
Os Operadores e membros de suas equipes NUNCA devem:
- Solicitar dinheiro, criptomoeda ou presentes.
- Solicitar qualquer informação pessoal, como número de telefone, endereço ou e-mail.
- Oferecer dinheiro em troca da sua cripto.
- Manusear seu dispositivo pessoal ou pedir que você entregue ele durante a verificação.
Importante: A verificação deve sempre ser concluída com você mesmo manuseando seu próprio dispositivo. O Operador pode te orientar verbalmente, mas não deve tocar em seu telefone em nenhum momento.
Se um Operador ou um membro da equipe dele tentar enganar ou ludibriar você, não explicar o projeto de forma aberta e transparente, ou tentar manusear seu dispositivo, pare de interagir com eles e envie um relatório pelo World Money.
Verificações de Orb em outros locais
Verifique seu World ID apenas em localizações de Orb autorizadas listadas no app World ID.
- Fique atento a pessoas se passando por representantes da World.
Não confie em pessoas oferecendo verificação fora dos locais exibidos no app.
Não faça verificação em locais não oficiais ou não listados.
- Se as pessoas não estiverem em um local com Orbs funcionando (o dispositivo usado para reivindicar a prova de humanidade) e não estiverem vestindo roupas com a marca World, não confie nelas e envie um relatório via World Money imediatamente.
Para mais detalhes, você pode conferir nosso artigo O que devo esperar ao ter meu World ID verificado em um Orb?
-
Dicas de segurança ao verificar com um Orb
World enfatiza a importância de os usuários seguirem as instruções fornecidas no app World ID ao se verificarem. Cada usuário é responsável por garantir sua própria segurança e privacidade para evitar golpes ou uso indevido.
Para garantir uma experiência segura, considere as recomendações a seguir:
- Use seu próprio telefone e mantenha-o seguro: Complete o processo apenas com seu dispositivo pessoal e não o compartilhe com outras pessoas. Após a verificação, mantenha seu celular seguro para garantir que só você possa acessar seu World ID, junto com todos os benefícios associados a poder demonstrar sua humanidade e exclusividade.
- Você deve ter mais de 18 anos para concluir a verificação.
- Verifique somente em localizações autorizadas: Siga as orientações dos Operadores World oficiais e certifique-se de que o local aparece no app World ID. Evite pessoas oferecendo verificação por perto ou em lugares não listados.
- Sobre transferências de tokens: Após a verificação, você pode encontrar instruções de como transferir seus tokens WLD na central de ajuda World. Pessoas oferecendo trocas perto dos centros de ativação não fazem parte da equipe da World. Elas não vão te pressionar a agir imediatamente ou a transferir ou resgatar tokens.
- Parceiros e representantes legítimos de Operadores World nunca pedirão para você compartilhar sua senha, códigos de verificação em duas etapas, número de telefone ou chaves privadas. Se alguém alegando ser da World pedir essas informações, é um golpe.
Compromisso com a privacidade
A World foi concebida e está totalmente comprometida com a proteção da privacidade individual. A World não quer saber quem você é; apenas que você é humano. Para fazer parte da comunidade e rede World, não é necessário informar dados pessoais, como e-mail, telefone, endereço, nome, etc. Caso veja que isso está ocorrendo, por favor, denuncie.
O projeto não busca coletar e armazenar dados; a participação é completamente voluntária e visa dar às pessoas o controle sobre suas próprias informações.
As traduções podem diferir ligeiramente do conteúdo original em inglês. Para informações mais precisas, consulte a versão em inglês do artigo caso haja alguma diferença.
Como posso manter minha Carteira World segura?
Manter sua carteira segura é essencial. Como uma carteira de autocustódia, você é responsável por proteger seu dispositivo, seus backups e os detalhes de login da sua conta.
Siga estas práticas recomendadas para se manter seguro:
1. Proteja seu telefone
Seu telefone é a chave para sua carteira.
NUNCA permita que estranhos manipulem seu telefone.
Os Operadores de Orb nunca devem pedir para manusear seu telefone. Se alguém fizer isso, pare de interagir com essa pessoa e denuncie o ocorrido através do World Money.
Sempre mantenha seu telefone bloqueado quando não estiver em uso.
Mantenha o sistema operacional atualizado para a versão mais recente.
Não faça jailbreak (iOS) ou root (Android) em seu dispositivo.
Baixe aplicativos apenas de lojas oficiais, como a App Store da Apple ou a Google Play Store.
2. Ative a autenticação biométrica
Adicionar proteção biométrica ajuda a prevenir acessos não autorizados.
-
No iOS (Reconhecimento facial)
- Toque na sua foto de perfil para abrir as configurações.
- Selecione a opção Privacidade e Segurança.
- Ative a exigência de Reconhecimento facial.
-
No Android (Impressão digital ou biometria do dispositivo)
- Toque na sua foto de perfil para abrir as configurações.
- Selecione a opção Privacidade & Segurança.
-
Ative a autenticação biométrica (como impressão digital), de acordo com as configurações do seu dispositivo.
Observação: As opções biométricas podem variar dependendo do modelo do seu dispositivo.
3. Backup e recuperação
- Recomenda-se que você adicione um método de login disponível ao World Money o quanto antes. Isso permite que você recupere sua conta caso seu telefone seja perdido, roubado ou substituído. Você pode encontrar mais detalhes sobre métodos de login neste artigo: Como faço login na minha conta?
- NUNCA compartilhe suas credenciais de login com ninguém, incluindo o suporte ao cliente. Isso pode resultar na perda de acesso à sua conta e na revogação de muitos recursos do World Money.
4. Como posso fazer depósitos ou saques com segurança usando o World Money
- Você deve sempre dar preferência para depositar e sacar utilizando as opções fornecidas dentro do World Money.
- Você NUNCA deve enviar moeda local ou criptomoeda para uma pessoa que oferece serviços de depósito ou saque, a menos que ela seja promovida como provedora de serviços dentro do World Money em determinados países.
-
Sinais de alerta para golpes:
- Pedidos urgentes por informações sensíveis
- Ameaças sobre encerramento da conta
- Solicitações para visitar links externos
- Qualquer pessoa pedindo por frase de recuperação ou chave privada
- Se você sentir que uma pessoa está tentando enganá-lo ou enganá-la, você deve parar de interagir com ela e enviar um relatório para nós através do suporte do World Money.
5. Perguntas Frequentes (FAQ)
Como identifico tokens falsos ou de golpe?
Sinais de alerta para tokens de golpe:
- Tokens desconhecidos aparecendo na sua carteira
- Tokens com nomes semelhantes aos legítimos (com pequenas diferenças de ortografia)
- Tokens que alegam oferecer airdrop gratuito de fontes desconhecidas
- Tokens que exigem visitar sites externos para resgatar
O que fazer se você ver tokens suspeitos:
- NÃO interaja com eles (sem trocar, enviar ou clicar em links)
- NÃO acesse os sites para os quais eles te direcionam
- NÃO conecte sua carteira a sites desconhecidos
- Tokens seguros no World Money: tokens legítimos suportados no World Money são exibidos na sua carteira. Isso inclui WLD, USDC e Stablecoins Locais suportadas
- Se você recebeu tokens suspeitos: Você pode ignorá-los com segurança. Interagir com tokens de golpe pode, às vezes, acionar contratos inteligentes maliciosos. Em caso de dúvida, entre em contato com nossa equipe de suporte antes de tomar qualquer atitude
Acho que fui vítima de um golpe. O que devo fazer?
Ações imediatas:
- Pare toda comunicação com o suspeito de golpe
- Não envie mais fundos
- Documente tudo — capturas de tela das mensagens, hashes das transações, endereços de carteira
-
Denuncie o golpe: entre em contato com nossa equipe de suporte e envie um relatório com todos os detalhes que você tem. Inclua:
- Como entraram em contato com você
- O que foi prometido
- O que você enviou e quando
- Quaisquer endereços de carteira ou hashes de transação
- Importante: transações em blockchain não podem ser revertidas, então não podemos recuperar fundos enviados. No entanto, seu relatório nos ajuda a investigar a situação.
Quais informações não devo compartilhar com a equipe de suporte da World?
Para sua segurança, nunca compartilhe certas informações sensíveis — nem mesmo com o suporte. Nunca informe estes dados ao entrar em contato com a equipe de suporte:
- Seu nome completo
- Endereço residencial
- Documentos de identificação emitidos pelo governo
- Seus dados de login, senhas ou sua chave privada
- Seus números de cartão de crédito ou conta bancária
- Selfies ou fotos de pessoas
Nossa equipe de suporte nunca pedirá esses dados, pois pode ajudar você sem essas informações.
A equipe de suporte pode solicitar as seguintes informações:
- Seu endereço público de carteira
- Hashes públicos de transações
- Capturas de tela de mensagens de erro
- Descrição geral do seu problema
Proteja-se daqui pra frente: nunca compartilhe seus dados de login ou sua chave privada com ninguém. Desconfie de promessas de retornos garantidos ou solicitações urgentes e sempre verifique qualquer comunicação do World Money pelos canais oficiais listados aqui: Como posso me conectar com o World nas redes sociais?
As traduções podem diferir ligeiramente do conteúdo original em inglês. Para informações mais precisas, consulte a versão em inglês do artigo caso ocorram discrepâncias.
O que são golpes de phishing e como posso evitá-los?
O que é phishing?
- Phishing é um método utilizado por golpistas para obter acesso fraudulento à sua conta ou informações pessoais.
- Evite compartilhar informações pessoais no Discord, Twitter ou qualquer rede social, nem mesmo com contas que pareçam ser oficiais do World ou das redes sociais da Tools For Humanity. Interaja com o World apenas pelo suporte no World Money.
- Se você foi vítima de um ataque de phishing, por favor, entre em contato com o suporte. Além disso, reporte mensagens suspeitas pelo World Money para que possamos ajudar você e conduzir uma investigação.
As traduções podem apresentar pequenas diferenças em relação ao conteúdo original em inglês. Para informações mais precisas, consulte a versão em inglês do artigo caso haja alguma divergência.
Quais são as melhores práticas para evitar golpes de airdrop?
Um airdrop é quando um projeto distribui tokens gratuitos diretamente para as carteiras cripto dos usuários. Embora projetos legítimos usem airdrops para promoções, eles também são frequentemente explorados em golpes.
Golpistas criam airdrops falsos para enganar os usuários a conectar suas carteiras e aprovar transações. Se o contrato inteligente por trás do airdrop for malicioso, isso pode colocar seus fundos em risco ou permitir acesso não autorizado à sua carteira.
Melhores práticas para evitar golpes de airdrop
Interaja apenas com projetos verificados: Antes de reivindicar um airdrop, confirme que o projeto é legítimo verificando seu site oficial e múltiplos canais oficiais e verificados nas redes sociais.
Tenha cautela ao conectar sua carteira: Evite conectar sua carteira a contratos inteligentes desconhecidos ou não verificados. Se algo parecer errado, não prossiga.
Confira cuidadosamente links e URLs: Sempre revise a URL com atenção antes de clicar ou tocar nela. Certifique-se de que leva ao site oficial e foi compartilhada por um canal oficial de comunicados.
Faça sua própria pesquisa: Procure feedback de outros usuários e discussões na comunidade para ajudar a determinar se o airdrop é legítimo.
Importante: Aceite airdrops apenas de perfis verificados e fontes em que você confia plenamente. Se estiver em dúvida, não interaja com o airdrop.
As traduções podem diferir ligeiramente do conteúdo original em inglês. Para informações mais precisas, consulte a versão em inglês do artigo caso haja alguma diferença.