A segurança é um limite, não uma promessa
A Smartable foi concebida para manter sob o seu controlo os dados de recuperação, a autoridade de assinatura e a aprovação final de cada transação. Pode reduzir riscos comuns, mas nenhuma carteira consegue tornar isento de risco um dispositivo inseguro, uma frase de recuperação comprometida ou uma má decisão.
As suas chaves ficam no dispositivo
Como o risco costuma começar
Muitas perdas não quebram criptografia nenhuma. Começam quando uma frase de recuperação, uma chave privada ou uma credencial de assinatura fica exposta, é copiada ou é guardada onde não devia.
O que a Smartable faz
A Smartable é sem custódia. Não cria uma conta de custódia nem detém os seus criptoativos por si.
A sua frase de recuperação e a sua autoridade de assinatura continuam sob o seu controlo. A Smartable usa as funcionalidades de segurança do dispositivo para proteger o acesso à carteira e pode usar palavra-passe, PIN e desbloqueio biométrico quando o dispositivo os suporta.
Antes de confiar em qualquer carteira, faça uma cópia de segurança da frase de recuperação em segurança e guarde-a offline.
Limites do dispositivo
A segurança depende do dispositivo e do sistema operativo que usa.
Nos dispositivos Android suportados, a Smartable pode proteger os ecrãs sensíveis de capturas e gravações de ecrã. O iOS não oferece um controlo equivalente, pelo que aí a Smartable não consegue bloquear capturas nem gravações de ecrã.
Nenhuma verificação do dispositivo consegue provar que um telemóvel é seguro. Um dispositivo comprometido, uma app maliciosa ou uma frase de recuperação exposta podem continuar a pôr a sua carteira em risco.
Destinatários e revisão das transações
Como o risco costuma começar
Um endereço copiado, um endereço parecido, uma mensagem de phishing ou um pedido de transação enganador podem enviar fundos para onde não pretendia.
O que a Smartable faz
A Smartable mostra o destinatário, o ativo, a rede, o valor e as taxas aplicáveis para revisão antes de assinar. Verifique estes detalhes com atenção todas as vezes.
Use destinatários guardados só quando os reconhece e confia neles. Nunca confie apenas nos primeiros e últimos caracteres de um endereço, e não envie fundos só porque um endereço aparece no seu histórico de transações.
Tokens e contratos
Como o risco costuma começar
Qualquer pessoa pode criar um token com um nome ou um ticker conhecido. Airdrops de spam e contratos imitadores podem aparecer numa carteira sem a sua autorização.
O que a Smartable faz
O nome e o ticker de um token não provam a sua identidade. Nas redes EVM suportadas, a Smartable identifica os tokens adicionados manualmente pelo endereço do contrato.
Adicione ou use apenas endereços de contrato de fontes em que confia. Um token apresentado numa carteira, o seu nome ou um ticker conhecido não provam que o ativo, o emissor ou o preço sejam legítimos.
Aprovações e assinaturas
Como o risco costuma começar
Uma aprovação de token pode permitir a um smart contract mover ativos da sua carteira. Uma assinatura também pode autorizar ações que não pretendia, se não perceber o que está a aprovar.
O que a Smartable faz
A Smartable apresenta os detalhes da transação e da aprovação para revisão antes da assinatura. Não aprove uma autorização de gasto, uma transação ou uma mensagem sem perceber o ativo, a rede, o valor, o destinatário ou quem poderá gastar.
Quando uma aprovação pode ser revogada, a Smartable permite rever e revogar as aprovações de tokens existentes. Revogar uma aprovação retira uma permissão; não reverte transações já concluídas.
Análise com IA e Agent Wallet
Como o risco costuma começar
Uma IA pode enganar-se ou deixar-se enganar pelo que lê, e um endereço público partilhado com um serviço de IA liga o histórico on-chain desse endereço à sua conta nesse serviço.
O que a Smartable faz
Nenhuma IA se liga à Smartable nem a nenhuma carteira dentro dela. Não consegue ler a sua carteira, assinar, enviar nem pedir uma transação à app.
Para que um serviço de IA analise uma conta, a Smartable prepara um texto com os endereços públicos, as redes e a tarefa de análise que escolher. Não contém saldos, nomes de carteiras, dados de recuperação nem credenciais de assinatura. Reveja-o antes de o partilhar e trate a resposta como a leitura que esse serviço faz de dados públicos — pode estar errada.
Uma Agent Wallet é uma carteira separada, com a sua própria frase de recuperação, para os fundos que decidir lá colocar. Nenhuma ferramenta de IA se liga a ela nem a controla.
O que não afirmamos
Ainda sem auditoria de segurança independente.
Os testes automáticos e um código central da carteira que pode ser revisto aumentam a confiança e ajudam a detetar regressões, mas nenhum deles substitui uma auditoria de segurança independente. Quando uma auditoria estiver concluída, a Smartable publicará o relatório.
Sem seguro.
A Smartable não oferece seguro nem um fundo de compensação. Se houver ativos perdidos ou roubados, a Smartable não consegue reverter uma transação na blockchain nem garantir uma indemnização.
Sem recuperação sem a sua cópia de segurança.
Se perder a sua frase de recuperação e todas as cópias de segurança ou partes de recuperação, a Smartable não consegue restaurar o acesso à sua carteira. Nunca partilhe com ninguém a sua frase de recuperação, chave privada, palavra-passe, PIN do dispositivo ou partes de recuperação.
Relatórios de segurança
Se acredita ter encontrado uma vulnerabilidade de segurança na Smartable, use o endereço de contacto publicado na Política de Privacidade.
Não inclua num relatório uma frase de recuperação, uma chave privada, uma palavra-passe, o PIN de um dispositivo nem nenhuma credencial de acesso ativa.
Uma regra
A Smartable nunca lhe vai pedir a frase de recuperação, a chave privada, a palavra-passe, o PIN do dispositivo ou as partes de recuperação. A Smartable nunca lhe vai pedir que assine uma transação para «verificar», «desbloquear» ou «recuperar» a sua carteira.
Quem pedir estas coisas não é a Smartable, seja qual for o nome, o endereço, o avatar ou o logótipo que use.
Comece já