Um cartão cripto é seguro?

«É seguro?» quer normalmente dizer uma de três perguntas com respostas diferentes. Alguém pode gastar o meu dinheiro. Consigo recuperá-lo se isso acontecer. O que acontece se a empresa desaparecer.

A primeira tem uma boa resposta, a segunda uma melhor do que a maioria espera, e a terceira é aquela em que deve fazer perguntas mais duras a qualquer empresa, incluindo a nós.

Alguém pode gastá-lo

Um número de cartão, por si só, já não chega para a maioria dos pagamentos. Tudo o que tem algum valor passa pelo 3-D Secure, que lhe devolve o pagamento para confirmação antes de o concluir. Um número roubado sem o seu telemóvel fica por aí.

O verdadeiro risco não está no cartão: está na sua conta. Quem entra na conta não precisa de roubar o cartão; vê-o. É por isso que o segundo fator na conta vale mais do que qualquer funcionalidade do cartão, e por isso vale a pena ativá-lo no dia em que abre a conta.

O único ponto em que o cartão fica exposto é um comerciante que guarda o número e é mais tarde atacado. É um argumento a favor de um cartão virtual que substitui num minuto, em vez de um plástico pelo qual espera uma semana — ver cartão virtual ou cartão físico.

Consegue recuperá-lo

É aqui que o cartão leva mesmo vantagem sobre pagar diretamente em cripto, e vale a pena ser preciso quanto ao porquê.

Uma transferência em cripto é definitiva. Envie para o endereço errado, ou para alguém que fica com o dinheiro e desaparece, e não há mecanismo para a reverter. É uma propriedade do sistema, não uma falha.

Um pagamento com cartão não é definitivo. As redes de cartões têm um procedimento de chargeback: a encomenda que nunca chegou, a subscrição que continuou a cobrar depois do cancelamento, o pagamento que não fez. Contesta, o comerciante responde e a rede decide. Não é imediato nem automático, mas existe — e é o argumento mais forte para pagar com um cartão carregado com cripto em vez de pagar em cripto.

E se a empresa falir

A pergunta incómoda, e aquela em que as páginas de marketing costumam ficar caladas.

O que importa é se o saldo é guardado separadamente do dinheiro da própria empresa. Fundos mantidos em contas segregadas não são da empresa para gastar e não ficam ao alcance dos seus credores. Fundos misturados com o dinheiro de operação ficam, diga o site o que disser sobre segurança.

Pergunte diretamente a qualquer prestador: os fundos dos clientes estão segregados, e quem os guarda. Uma resposta clara é bom sinal. Uma resposta vaga também é informação. A nossa posição está exposta na página de segurança, e a NELVOI ainda não foi lançada — por isso é uma promessa que deve avaliar contra os dados das licenças quando forem publicados, não pela força de um parágrafo.

Onde estão realmente os riscos

Dois dos seis dizem respeito à conta e não ao cartão, e um deles não pode ser desfeito de todo. Essa distribuição é o resumo honesto deste artigo.

O que fazer no primeiro dia

1. Ative a verificação em dois passos Leva dois minutos e defende-o da forma mais provável de perder dinheiro. Tudo o resto nesta lista importa menos.
2. Use uma palavra-passe que não exista em mais lado nenhum A maioria dos roubos de contas não tem nada de engenhoso. É uma palavra-passe de uma fuga de dados sem relação, experimentada aqui.
3. Guarde os códigos de recuperação num sítio a sério Impressos, ou num gestor de palavras-passe. Não no mesmo telemóvel que tem a aplicação de autenticação — perder o telemóvel deve custar-lhe o telemóvel, não a conta.
4. Confirme a rede antes de cada carregamento A mesma moeda existe em várias redes. Enviar USDT pela rede errada é o erro que ninguém consegue reverter — com que cripto carregar o cartão explica as diferenças.
5. Trate qualquer pedido de código como fraude Por telefone, por chat, por e-mail, venha de quem vier. Não há situação em que um funcionário a sério precise do seu código. A regra é essa e mais nada.