As 12 ciladas que mais derrubam quem está no primeiro ano
(cada uma já fez gente perder dinheiro de verdade)

Se você está mexendo com criptomoeda pela primeira vez, tem uma coisa que a gente quer deixar dita logo de cara: o dinheiro que se perde no primeiro ano quase nunca vai embora por causa de uma leitura errada do mercado, e sim por causa de buracos que dava para ter desviado.

Errar a leitura do mercado, no pior dos casos, é ganhar menos ou perder um pouco. Mas escolher a rede errada uma vez, confiar no "guru" errado uma vez, vazar a frase de recuperação uma vez — aí a perda costuma ser total e sem volta. Este texto não ensina a ganhar dinheiro. Ele faz só uma coisa: coloca diante de você as 12 ciladas em que outras pessoas caíram de verdade, para você enxergar tudo antes de tirar dinheiro do bolso.

Cilada 1: colocar dinheiro numa "plataforminha" indicada por desconhecido

O primeiro movimento de muita gente em cripto não é pesquisar qual corretora é grande, qual é regulada. É seguir a dica de alguém de um grupo, de um "mentor", de um anúncio de vídeo curto, e depositar dinheiro numa plataforma ou num app que a pessoa nunca tinha ouvido falar. Parece um passo banal, mas costuma ser o passo mais caro do primeiro ano.

O perigo está no processo. Essas plataformas costumam ter interface mais polida do que a das corretoras sérias: gráfico de velas, livro de ofertas, janela de suporte, tudo no capricho, só para você baixar a guarda. No começo, um depósito pequeno saca normalmente, às vezes você até "lucra um pouquinho" e tira sem problema. Esse passo é a isca mais importante de todo o roteiro, porque, depois que a pessoa saca dinheiro com as próprias mãos, ela passa a acreditar por instinto que aquilo é real. Quando a confiança está montada e você aporta um valor maior, o jogo vira: o saque começa a travar em "análise", o suporte pede para você "pagar imposto", "destravar" ou "completar a margem" antes de liberar, você faz tudo e o dinheiro continua sem sair. Mais para a frente, o app para de abrir, o suporte te bloqueia, e a tal "plataforma" some do mapa junto com o seu dinheiro. Em toda essa corrente, o número de lucro que você via na tela sempre foi só uns pixels alterados no servidor — dinheiro de verdade nunca circulou.

Um caso típico que a gente já viu: a pessoa fica um tempo num "grupo de mentoria de spot", o dono posta print de resultado todo dia, o clima é animado. Ele indica uma "plataforma interna com taxa mais baixa", o iniciante deposita uns R$ 2 mil para testar, o saque cai na hora, então ele aporta com confiança uns R$ 30 mil — e, na hora de tirar, é avisado de que precisa "completar uma margem de segurança". Completa, e mesmo assim não sai. Só aí ele percebe que, desde o início, nunca esteve lidando com uma plataforma de verdade. Esse tipo de golpe tem nome: golpe do romance/abate (o "pig butchering"), e a gente destrincha o roteiro inteiro de engordar e abater em o catálogo completo do golpe do romance.

Cilada 2: escolher a rede (blockchain) errada ao transferir

Esse é um dos principais erros que fazem iniciante perder dinheiro, e quem cai costuma ficar com cara de bobo depois, porque não fazia ideia do que aquela opção de "rede" significava.

Vamos deixar o mecanismo claro. Uma mesma moeda — a USDT, que é a mais usada — existe, na verdade, em várias blockchains diferentes ao mesmo tempo: a TRC20 roda na Tron, a ERC20 roda na Ethereum, a BEP20 roda na BNB Chain, e há outras. Todas se chamam USDT, mas pertencem a sistemas de contabilidade independentes, e o valor não passa automaticamente de uma rede para a outra. O complicado é que os endereços ERC20 e BEP20 são quase idênticos — começam com 0x e seguem com uma sequência longa — e a olho nu não dá para saber por qual rede aquela sequência deveria ir. Daí vem o risco: na hora de sacar, você escolhe uma rede no chute, mas a carteira ou a plataforma de destino não suporta aquela rede; ou a cripto vai parar num endereço cuja chave privada ninguém controla. Nos dois casos, a cripto "saiu", mas não está na sua mão nem ninguém consegue tirar — sumiu, e o suporte não traz de volta.

Imagine uma cena bem comum: a pessoa quer mandar a USDT da corretora para a própria carteira descentralizada, vê a tela de saque pedindo a rede, com TRC20, ERC20 e BEP20 como opções, não entende a diferença e clica numa por intuição. Copiou o endereço da carteira, colou, não deu erro nenhum, e confirmou. O problema é que ela copiou o endereço Ethereum da carteira, mas escolheu a rede Tron — os dois não batem, e o dinheiro fica num limbo que ninguém reivindica. Quando ela percebe que nada chegou na carteira e vai perguntar, descobre que, muito provavelmente, não tem mais volta.

Sobre esses erros do tipo "sumiu do nada" — rede, endereço — a gente passa por cada cenário em como o dinheiro em cripto "evapora".

Cilada 3: o endereço copiado ser trocado por um "vírus de área de transferência"

Essa cilada é especialmente traiçoeira, porque ela explora justamente o bom hábito que a gente ensinou na cilada anterior: copiar e colar o endereço. A culpa não é sua — é de um programa que pode estar escondido no seu aparelho.

O funcionamento é assim: existe um tipo de malware feito para ficar de olho na área de transferência do sistema. Ele fica quietinho no fundo, sem dar sinal, até detectar que você copiou algo com cara de endereço de cripto (uma sequência longa de letras e números). Aí, sem você perceber, ele troca o conteúdo da área de transferência pelo endereço que o golpista controla. Quando você aperta colar, aparece na tela uma sequência que você nem leu com calma, achando que é a que acabou de copiar — mas já foi trocada. As versões mais cruéis trocam por um endereço parecido, com começo e fim semelhantes ao original, feito de propósito para enganar quem só dá uma olhadinha. Você confirma, e o dinheiro vai parar, certinho, no bolso de um desconhecido.

Como esse vírus costuma entrar no aparelho? Quase sempre por software pirata de origem duvidosa, anexo de e-mail de phishing, ou "acelerador" e "ferramenta de carteira" baixados de fora das lojas oficiais. Ele não distingue valor grande de pequeno: basta você transferir uma vez, e ele aposta que você não vai conferir caractere por caractere. Uma vez enviada, a transação na blockchain é irreversível, e isso praticamente não tem solução — por isso, criar o hábito de conferir vale muito mais do que sair pedindo socorro depois do estrago.

Cilada 4: dar print da frase de recuperação ou da chave privada e guardar no celular ou jogar na internet

Quando você começa a usar uma carteira descentralizada, o sistema te dá 12 ou 24 palavras em inglês: essa é a frase de recuperação (seed), que é a mesma coisa que a chave privada em outra forma. Ela é a chave final daquele patrimônio. Aqui é preciso desfazer um engano comum de quem começa: ela não é uma "senha de login", é a chave em si. Quem pegar essa sequência de palavras consegue transferir toda a sua cripto em qualquer aparelho, sem precisar do seu celular, sem você confirmar nada. E na blockchain não existe "recuperar senha" nem "congelar conta": se perdeu, perdeu.

O que realmente derruba as pessoas é o jeito relaxado de guardar. O hábito mais perigoso do iniciante é dar print da frase de recuperação e jogar na galeria do celular, mandar para o próprio WhatsApp ou e-mail "para fazer backup", ou colocar na nuvem e no bloco de notas. O problema é que todos esses lugares estão conectados à internet, e ligados entre si: a galeria pode sincronizar sozinha com a nuvem, o WhatsApp e o e-mail podem ser invadidos, e a conta da nuvem, uma vez vazada em outro lugar, vira porta aberta. Um vírus que varre os prints da galeria, ou um invasor que vasculha suas conversas, basta encontrar essa sequência uma vez para esvaziar o seu patrimônio sem você ter a menor ideia. A gente já viu carteira ficar parada e em paz por mais de meio ano, e o dono perder tudo poucos dias depois de dar print da seed e mandar para o e-mail ao trocar de celular. Os métodos de roubo, a gente lista vários em como a frase de recuperação é roubada.

Cilada 5: clicar no link de phishing de "resgatar airdrop" ou "atualizar a carteira"

Depois que você começa a usar uma carteira descentralizada, mais cedo ou mais tarde recebe esse tipo de mensagem: "você tem um airdrop para resgatar, prestes a expirar", "sua carteira precisa de atualização, clique para verificar sua identidade", "detectamos atividade suspeita, conecte a carteira para confirmar a segurança". Podem vir de um comentário, de um e-mail, de um aviso de grupo disfarçado de equipe do projeto. Você clica, a página é igualzinha à de um projeto sério, e aí aparece um pedido de "conectar carteira", seguido de um pedido para você "assinar" uma transação a fim de "resgatar" ou "verificar".

O ponto crítico é essa assinatura. O iniciante costuma achar que assinar é só "fazer login" ou "provar que a carteira é minha", mas o que você assina ali pode ser uma autorização que dá a um contrato o poder de mover seus tokens, ou uma transação que transfere o seu dinheiro direto. Dada a autorização, o contrato malicioso passa a ter a chave para mexer em algum token da sua carteira, e pode ir tirando aos poucos enquanto você dorme; algumas páginas de phishing são ainda mais diretas — aquela assinatura já é a própria transferência. O problema é que esse campo de assinatura é cheio de caracteres hexadecimais que pessoa normal não entende, e você não faz ideia do que está autorizando. Resumindo: airdrop não cai do céu de graça, ainda mais o tipo que "precisa que você conecte a carteira e assine primeiro". Airdrop de verdade não exige que você entregue permissão nenhuma.

Um caminho comum de cair: a pessoa vê, embaixo do tweet de um projeto em alta, uma resposta dizendo "a equipe está reenviando o airdrop, quem demorar perde", com um link. Ela se anima, clica, conecta a carteira, assina como pedido achando que está resgatando — e minutos depois percebe que as stablecoins sumiram. O que ela assinou foi, na verdade, uma autorização.

Cilada 6: acreditar em "renda garantida e alta" e em "mestre que dá sinais"

"Ganho garantido", "capital protegido com 30% ao ano", "copia a operação do mestre e dobra o salário no mês", "essa entrada de hoje é certeza, quem entrar curte aí" — sempre que ver esse tipo de discurso, pode tratar como golpe de saída. A razão por trás é dura: o preço de cripto oscila muito, para cima e para baixo, ninguém sabe antes, então não existe no mundo nenhuma operação legal que junte "capital protegido" com "renda alta". Não é questão de você ser cuidadoso ou de saber escolher o mestre certo: é fisicamente impossível — se protege o capital, não pode dar renda alta; se dá renda alta, tem obrigatoriamente o risco de perder o principal. As duas coisas não andam juntas. Quem coloca esses dois termos lado a lado ou está te enganando, ou foi enganado também.

O esquema do "mestre que dá sinais" merece um destaque. Eles começam de graça, montando um "grupo de mentoria" que parece desinteressado, postam print de lucro todo dia, mandam a "estratégia do dia", e fazem você achar que é só copiar para ganhar. Quando você acredita, vem o ponto de colheita de verdade: te mandam abrir conta e depositar numa plataforma fora da loja oficial, pagar uma "taxa de copy" ou uma "margem", comprar os "sinais vip". As poucas operações em que você ganhou são por sorte, e ficam sendo mostradas de novo e de novo; quando você perde, ninguém paga a conta no seu lugar. No fundo: se existisse mesmo um jeito de ganhar garantido, quem sairia pelo mundo chamando estranhos para dividir o dinheiro?

Cilada 7: começar logo com contrato de alavancagem alta

Muita gente, mal pega o jeito, já é atraída pelo contrato de "apostar R$ 100 para fazer R$ 10 mil". Aqui é preciso deixar claro que a alavancagem é uma faca de dois gumes: ela de fato multiplica o seu ganho, mas multiplica do mesmo jeito o seu prejuízo — e este vem rápido e violento.

Faça uma conta e você entende. Suponha que você abriu uma posição comprada com 100x de alavancagem, ou seja, com R$ 1 de capital você moveu uma posição de R$ 100. Aí basta o preço andar cerca de 1% na direção contrária para o seu R$ 1 de capital ir embora, e o sistema fecha sua posição à força — é a famosa liquidação, o capital zera. E uma oscilação de 1% em cripto pode ser questão de minutos. Quanto maior a alavancagem, mais perto essa "linha do zero" fica do preço atual, perto a ponto de você nem ter tempo de reagir. Pior ainda: o mercado costuma andar um pouco na direção que você apostou, te prende, faz você não querer cortar, e então vira de repente com uma agulhada na direção oposta, liquidando tudo — a primeira semana de muito iniciante acaba exatamente assim.

Imagine este começo: um iniciante que comprou um pouco de cripto vê no grupo um print de alguém que dobrou de uma noite para a outra em contrato, se anima, pega os R$ 5 mil da conta e abre tudo em contrato de alavancagem alta numa direção só. No primeiro dia, lucro pequeno, e ele, cheio de confiança, aumenta a posição; no segundo, o mercado oscila menos de 2% para o lado contrário, e a posição zera num instante. Ele não errou a grande direção, só superestimou a própria capacidade de aguentar a oscilação — e alavancagem não dá margem para erro.

Cilada 8: correr atrás do topo e apostar tudo em shitcoin e MEME

A história da "moeda de 100x", do "próximo 100x", do "perdeu essa e espera mais dez anos" sempre tem alguém contando, e cada onda de alta troca os nomes e reconta. O iniciante cai aqui com facilidade, porque isso acerta em cheio o ponto mais fraco da natureza humana: o medo de ficar de fora (FOMO).

Como essa moeda prende as pessoas? Veja primeiro como ela sobe. A enorme maioria das moedinhas e MEMEs não tem valor real que sustente nada — o preço é montado só com tema, gritaria e emoção. Quem entrou cedo e a própria equipe do projeto têm estoque grande de fichas baratas, e o que eles precisam é de fluxo contínuo de iniciantes comprando lá no alto para conseguirem descarregar. Daí você vê o ritmo: uma moeda de repente vira alvo de gritaria concentrada de vários influenciadores, o preço dispara em poucos dias, a comunidade só posta "entrei" e "dobrou de novo", você não aguenta ficar olhando e acaba entrando perto do topo. E o exato instante da sua compra costuma ser quando os primeiros estão saindo de fininho. Depois o hype esfria, o preço cai e cai, você fica preso no topo, e quanto mais cai, mais inconformado fica, pensando "se subir um pouco eu saio" — e nunca mais subiu. Zerar não é exagero: na história de cripto, até um projeto enorme como o UST do ecossistema Terra, que na época muita gente achava bem sólido, desabou e ficou perto de zero em poucos dias, em maio de 2022 (a história de "estável de verdade ou não" a gente abre em as stablecoins são mesmo estáveis) — imagine essas moedinhas que já nascem sem base.

O caminho típico que a gente já viu: a pessoa tinha um pouco de moeda principal, o mercado ia bem, ela vê uma MEME que subiu várias vezes numa semana, todo mundo à volta comentando, não aguenta, troca a moeda principal toda por essa MEME para arriscar. Comprou no topo, dias depois o hype passa, o preço cai pela metade, e de novo pela metade. Ela nem quer realizar o prejuízo nem espera o repique chegar, e no fim esse dinheiro fica praticamente travado.

Cilada 9: ser comido pelo "slippage" em pares de baixa liquidez ou em pool falso

Essa cilada é gêmea da anterior. Você corre atrás de moedinha e acaba batendo num par de volume raquítico, e aí, na hora de comprar e vender, leva uma fatia escondida. A perda não é estrondosa como a liquidação, é fervura lenta — muito iniciante perde e nem sabe onde.

Primeiro o slippage (deslizamento de preço). Se uma moeda tem volume baixo e livro de ofertas fino, sua ordem não encontra contrapartes suficientes no preço que você esperava, e o sistema vai "comendo" as ordens camada por camada para executar. Resultado: você queria comprar a R$ 1, mas o preço médio de execução pode virar R$ 1,10 ou mais, e essa parte a mais que você pagou do nada é o slippage — é como entrar já perdendo um pedaço. Quanto menor o pool e maior a sua ordem, mais funda é a fatia. Mais perigoso ainda é o "pool falso" em algumas corretoras descentralizadas (DEX): a equipe mexe no contrato, você consegue comprar tranquilo, mas na hora de vender descobre que não vende — esse desenho, apelidado de honeypot, é, na essência, uma armadilha de "só entra, não sai", e o seu dinheiro, uma vez dentro, não volta.

Uma cena fácil de encontrar: a pessoa vê numa corretora uma moeda nova de que mal ouviu falar, o gráfico de preço está atraente, e ela manda uma ordem de compra que não é pequena. Depois de executada, percebe que o preço de compra real ficou bem acima do que ela viu ao clicar, e fica sem entender — foi comida pelo slippage do pool fino. Com mais azar, se for um honeypot, ela nem vender consegue, e só assiste a moeda zerar.

Cilada 10: não ativar a verificação em duas etapas e usar senha fraca

A segurança da conta é o elo mais ignorado e, ao mesmo tempo, o mais fácil de tapar. Muito iniciante termina o cadastro na corretora e já corre comprar moeda, sem chegar perto das configurações de segurança — é como deixar a chave de casa enfiada na fechadura e sair.

O mecanismo do risco aqui não é o que muita gente imagina. Quem invade sua conta normalmente não fica quebrando a cabeça para adivinhar a senha desta conta específica: usa uma manha preguiçosa chamada "credential stuffing". A internet vive sofrendo vazamento de dados, e montes de combinações de "e-mail + senha" caem na rede empacotadas. Se você, por comodidade, usa na corretora a mesma senha de um fórum ou de um site de compras, então, quando aquele site sem relação for vazado, o invasor pega o e-mail e a senha vazados e vai testando um a um, e entra direto na sua conta da corretora. Nessa hora, se você ainda não ativou a verificação em duas etapas (2FA), aquela única porta não vale nada, e quem entrou já saca a sua cripto. Você não fica sabendo de nada, e pode acordar um dia com o saldo zerado.

Imagine: a pessoa, há anos, usa em todo site a mesma senha de aniversário com nome, e na corretora repete. Um sitezinho que ela nem lembra ter cadastrado sofre um vazamento, e o e-mail e a senha que ela usa sempre vão parar na lista do crime. Meses depois, o robô do invasor testa essa combinação na corretora e acerta — e, como ela nunca ativou 2FA, a cripto da conta some de uma noite para a outra. Ela nem consegue lembrar em que ponto deu errado.

Cilada 11: comprar cripto em P2P, receber "dinheiro sujo" e ter a conta bloqueada

Essa é especialmente importante para quem está no Brasil, e é diferente das anteriores: você pode não ter feito nada de errado e, ainda assim, se enrolar do nada. Ela trata do risco que mora na etapa de comprar cripto com real (R$).

Primeiro, por que isso acontece. Para trocar reais por USDT, um jeito comum é usar o P2P (pessoa a pessoa) da corretora: a plataforma faz o casamento, você transfere os reais — quase sempre por Pix — a um vendedor, e o vendedor te repassa a USDT. O problema está naquele dinheiro que cai na sua conta bancária. Se o vendedor for um elo de uma cadeia de lavagem, o valor que ele te pagou pode vir de golpe, fraude ou outra atividade ilícita. Quando a vítima registra o boletim de ocorrência e a investigação rastreia o fluxo do dinheiro, qualquer conta bancária que recebeu aquele valor sujo pode ser bloqueada judicialmente para colaborar com a apuração — mesmo que você só estivesse comprando cripto e não soubesse nada da origem. Bloqueada a conta, desbloquear costuma exigir abrir processo, apresentar provas e gastar um tempo nada curto, e os seus outros recursos normais também ficam travados. A vida aperta.

Imagine: a pessoa quer economizar na taxa e escolhe no P2P um vendedor com cotação um pouco abaixo do mercado, que apressa a confirmação. Faz o Pix, compra a USDT, e na hora está tudo normal. Dias depois, a conta bancária é bloqueada de repente, e ela descobre que aquele Pix recebido foi associado a um caso de estelionato. Ela não participou de nada ilícito, mas vai ter de gastar energia para provar a própria boa-fé e pedir o desbloqueio. Esse arrasto involuntário é o que mais dá sensação de impotência nessa cilada.

Cilada 12: usar dinheiro do mês ou emprestado para apostar tudo no impulso

Esta última cilada é a de dano mais duradouro e a mais ignorada pelo iniciante, porque não tem um "vilão" claro como o golpe ou a liquidação: o adversário, na real, é você mesmo. Ela diz: usar dinheiro que você não pode perder para entrar.

Por que usar o dinheiro errado dá problema? Tem uma mecânica psicológica aqui. Quando o que você colocou foi dinheiro emprestado, do cartão de crédito, ou que ia pagar o aluguel ou a parcela do financiamento, a sua capacidade de aguentar cada oscilação de preço despenca. O preço cai um pouco, e você não pensa "vejo no longo prazo, vou segurar", e sim "ferrou, como pago este mês?" — e realiza o prejuízo no fundo do poço, no pior momento. O preço sobe um pouco, e você, com medo de o lucro escapar, não segura o que deveria e sai cedo demais, perdendo o resto. Pior: depois de perder, o instinto manda "recuperar", então você aumenta a aposta, mexe em mais dinheiro que não devia, parte para alavancagem alta, e escorrega passo a passo para um ciclo vicioso. No fundo, o mercado em si não é tão assustador: é o medo e a ganância que vêm de usar o dinheiro errado que vão desmontando, aos poucos, o seu juízo. Você desviou das onze ciladas anteriores, mas tropeça nesta e perde o jogo do mesmo jeito.

A gente já viu isto: a pessoa só queria testar com um troco que sobrava, bem tranquila, mas viu o mercado bom e não resistiu a colocar também o dinheiro que era da entrada do apartamento. Daquele instante em diante, o estado de quem fica vidrado no gráfico muda por completo: o preço mexe um pouquinho e ela não dorme, uma correção e ela vende tudo apavorada, e depois se arrepende e corre atrás de novo. Não ganhou dinheiro, e se acabou antes — a raiz é que aquele não era dinheiro que ela podia perder.

Vendo as 12 ciladas todas juntas

É bastante coisa, sim. Mas, na verdade, dá para agrupar em três tipos. Veja a tabela e fica organizado na cabeça.

Perguntas frequentes