Divulgação de interesse: o Theta, citado neste texto, é um produto da Microforge — a mesma empresa por trás do Leitura Singular. Este é conteúdo de divulgação, escrito com a mesma exigência de honestidade que aplicamos a qualquer coisa que publicamos (veja nossa análise cética sobre bots de cripto em geral). Reflete na nossa página de divulgações.
Conteúdo educativo e promocional — não é recomendação de investimento. Cripto é um ativo de altíssimo risco e volatilidade: você pode perder parte ou todo o capital, qualquer que seja o software ou a estratégia. Decisões financeiras exigem análise individual.
Quando me perguntam se um bot de cripto é “confiável”, eu troco a pergunta. Confiança é o que todo golpe também alega ter. A que tem resposta é técnica e verificável: o serviço tem, ou não, permissão para tirar dinheiro da sua conta? Se não tem, você fechou a porta pela qual o dinheiro efetivamente sai. E dá para conferir isso sozinho, em dois minutos — sem acreditar na palavra de ninguém, inclusive na minha.
O que vem abaixo funciona para qualquer bot: o que a casa vende, o que o concorrente vende, o que um desconhecido ofereceu no grupo de Telegram. A pergunta “é golpe?” depende de você julgar a intenção de um estranho. A pergunta “essa chave pode sacar?” você responde olhando uma tela da sua corretora. Uma é fé; a outra é conferência.
Resposta direta
| A pergunta que dá medo | A resposta curta |
|---|---|
| Um bot pode sacar meu dinheiro? | Só se a chave de API que você entregou tiver a permissão de saque ligada. Sem ela, não — nem que o serviço seja invadido. |
| Como descubro se a chave é segura? | Abrindo a lista de chaves de API na sua corretora e olhando as permissões. “Saque/Withdraw” tem que estar desligado. |
| E se o bot for hackeado? | Com uma chave só-trade, o invasor mexe nas suas ordens, mas não transfere o saldo para fora. O dinheiro fica preso na sua conta. |
| Preciso confiar na empresa do bot? | Menos do que parece. Confie na sua corretora (onde o dinheiro fica) e confira a permissão da chave você mesmo. |
As três permissões de uma chave de API
Uma chave de API é um crachá que você emite para um programa entrar na sua conta da corretora sem a sua senha. O crachá não é um bloco único: ele tem permissões separadas, e você escolhe quais liga na hora de criar. Praticamente toda corretora de porte separa essas três funções — os nomes na tela mudam de corretora para corretora e mudam de novo quando a corretora redesenha a interface, mas a função é sempre a mesma.
| Permissão | O que ela habilita | O que um invasor faria com ela | O bot precisa? |
|---|---|---|---|
| Ler (leitura, consulta, “read only”) | Ver saldo, histórico de operações, ordens abertas. Não move nada. | Saberia exatamente quanto e o que você tem — matéria-prima para golpe personalizado por mensagem ou telefone, alegando “sua conta foi comprometida”. | Sim. É o mínimo para o software saber com o que está lidando. |
| Negociar (trade, ordens, spot) | Enviar ordens de compra e venda usando o saldo que já está na conta. O dinheiro não sai da corretora — muda de forma dentro dela. | Não conseguiria transferir nada, mas conseguiria estragar: zerar posições em ordens ruins, ou usar seu saldo para comprar um ativo de baixíssima liquidez enquanto vende o dele do outro lado. Prejuízo real, sem saque. | Sim. É o que faz o bot existir. |
| Sacar (saque, withdraw, transferência para fora) | Tirar cripto da conta e mandar para um endereço externo. | Transferiria seu saldo inteiro para uma carteira que você não controla. Transferência em blockchain não tem estorno, não tem chargeback e não tem “cancelar”. | Nunca. Nenhuma automação de compra e venda precisa disso para funcionar. |
A assimetria entre as três é o ponto inteiro. A permissão de negociar permite estragos reversíveis em tese — você ainda tem o saldo, ainda que menor, e ainda pode reagir. A de sacar é a única definitiva: uma vez que o dinheiro saiu para um endereço de terceiro, acabou. Por isso a régua não é “confio nessa empresa?”, é “essa chave tem a permissão irreversível ligada?”.
Não decore o rótulo, procure a função. Os textos de interface das corretoras mudam sem aviso — o que hoje se chama de um jeito pode virar outro no próximo redesenho, e o nome muda também conforme o idioma da sua conta. Na tela de permissões, procure a linha que fala em saque, retirada, withdraw ou transferência para fora. Se você não consegue identificar com clareza qual linha é essa, não crie a chave: pergunte ao suporte da corretora antes.
Os três golpes que se repetem
Antes de olhar qualquer bot, conheça o roteiro. São três armadilhas clássicas, e todas deixam uma pista visível.
1. A chave de API com permissão de saque. A chave de API é um crachá de acesso à sua conta. Se vier com a permissão de saque ligada, o serviço — ou quem o invadir — pode transferir suas moedas para fora. É o vetor por onde o dinheiro sai de verdade.
2. A custódia opaca. Aqui o serviço pede que você deposite numa conta dele, que você não controla — e reaver o dinheiro passa a depender da boa vontade do outro lado. Pedido de depósito em conta de terceiro é o alerta mais forte que há.
3. A promessa de retorno fixo. “Rende tanto ao mês, garantido.” Não existe: cripto é volátil, e quem promete retorno fixo só paga os primeiros com o dinheiro dos próximos — a assinatura da pirâmide. Bot honesto fala de mecanismo, nunca de rentabilidade garantida. É por isso que você não verá um número de retorno aqui — ele seria a própria isca.
A chave “só-trade”: o cadeado que quase ninguém explica
A defesa contra o primeiro golpe tem nome: chave de API só-trade. As corretoras de porte separam as permissões da chave, como mostra a tabela acima. As duas que decidem o desfecho:
- Ler + negociar (trade): vê o saldo e envia ordens de compra e venda — é tudo o que um bot precisa.
- Sacar (withdraw): tira cripto da conta e manda para fora. Um bot não precisa disso para nada.
Uma chave só-trade liga a primeira e deixa a segunda desligada. Com ela, mesmo no pior caso — o serviço inteiramente comprometido — ninguém tira seu dinheiro da corretora. O limite: ela protege contra roubo, não contra risco de mercado. Se a moeda despenca, a perda é sua do mesmo jeito.
Os três modelos de risco — onde o seu dinheiro fica
Antes de avaliar um serviço específico, entenda em qual dos três arranjos ele te coloca. Não é detalhe técnico: é a resposta para “o que acontece comigo se der errado”. Serviços muito diferentes entre si caem no mesmo modelo, e serviços que parecem iguais na propaganda podem estar em modelos opostos.
| Modelo | Quem controla o dinheiro | Pior caso | Se o serviço sumir amanhã |
|---|---|---|---|
| Custodial Você deposita numa conta ou carteira do próprio serviço. | O serviço. Você tem um número numa tela dele; o ativo está no controle de outra pessoa. | O saldo some junto com a empresa. Recuperar vira questão de processo, falência ou boa vontade — e cripto atravessa fronteira, então nem a jurisdição é clara. | Você perde o acesso ao dinheiro, não apenas ao software. É o cenário que produz as manchetes. |
| Não-custodial via API O dinheiro fica na sua conta na corretora; o serviço só envia ordens. | Você, dentro da corretora — desde que a chave seja só-trade. | Com chave só-trade: ordens indevidas na sua conta, o que pode gerar prejuízo real, mas nenhuma transferência para fora. Com chave de saque ligada, este modelo vira o primeiro. | Você revoga a chave e continua com o saldo. Perde a automação, não o patrimônio. |
| Autocustódia Você guarda as chaves da sua própria carteira. | Só você. Ninguém pode congelar, ninguém pode devolver. | Perder a frase de recuperação, ou entregá-la a alguém, é perder tudo — sem suporte, sem reset de senha, sem recurso. | Nada acontece com o seu dinheiro. Em compensação, todo erro operacional é integralmente seu. |
Repare no que a tabela não diz: em nenhum dos três modelos o preço da moeda se comporta melhor. O modelo define quem pode tirar seu dinheiro e o que sobra quando um terceiro falha — não define quanto o ativo vale amanhã. Cripto segue sendo especulação de altíssimo risco nos três, e você pode perder capital em todos eles sem que ninguém tenha te roubado.
Confira você mesmo — vale para qualquer bot
Esta é a parte que separa educação de propaganda. Em vez de pedir que você acredite, aqui está como verificar, na corretora, se uma chave tem permissão de saque. Vale para o Theta, para concorrentes e para qualquer bot já rodando na sua conta.
- Entre na sua corretora e procure a área de gestão de chaves de API — costuma ficar nas configurações de conta ou de segurança, e o nome varia por corretora. Cada chave aparece listada com as permissões ativas ao lado.
- Leia as permissões da chave que você entregou ao bot. Leitura e negociação podem estar ligadas. A permissão de saque — a linha que fala em retirada, withdraw ou transferência para fora — tem que estar desligada. De brinde, restrinja a chave a um IP específico se a corretora permitir.
- Na dúvida, revogue. Apagar uma chave não afeta seu saldo — só corta o acesso do bot. Você recria depois, com as permissões certas. Reversível e gratuito.
Se um serviço exige permissão de saque, ou dificulta você conferir isso, a conversa acabou. Nenhuma automação de compra e venda precisa da chave de saque — essa exigência, sozinha, já é motivo para não usar.
Checklist antes de conectar qualquer bot
Cinco itens. Nenhum deles depende de acreditar no serviço; todos são verificáveis por você, dentro da corretora, antes de conectar qualquer coisa.
| Item | Por que importa | Como conferir |
|---|---|---|
| Permissão de saque desligada | É a única permissão que permite tirar dinheiro da conta — e a única cujo estrago não tem volta. | Abra a lista de chaves de API e leia as permissões da chave: a linha de saque/retirada tem que estar desmarcada. Se a tela não deixa claro quais permissões a chave tem, apague-a e crie outra do zero, marcando você mesmo cada opção. |
| Trava de IP (lista de endereços autorizados) | Mesmo que a chave vaze, ela só funciona a partir do endereço autorizado. Chave vazada sem trava de IP funciona de qualquer lugar do mundo. | Na criação da chave, procure o campo de restrição por IP. Um serviço sério informa o endereço fixo dele na documentação. Se não informa, entenda que você está abrindo mão dessa camada — e decida sabendo disso. |
| 2FA na corretora | A permissão da chave protege a API; o 2FA protege a conta em si — login, saque manual, troca de e-mail. São defesas de portas diferentes. | Nas configurações de segurança, confirme que a verificação em duas etapas está ativa por aplicativo autenticador, não por SMS (linha telefônica é clonável). Confirme também que o saque manual exige a segunda etapa. |
| Uma chave separada por serviço | Se um serviço vaza, você revoga só ele. Chave compartilhada entre dois usos transforma um incidente pequeno em desligamento geral. | Ao criar, nomeie a chave com o nome do serviço. Depois, olhe sua lista: se existe uma chave “geral” usada em mais de um lugar, você não tem como isolar o problema — refaça. |
| Revogação testada | Descobrir se você sabe apagar a chave no dia do incidente é tarde. O teste custa segundos e não encosta no saldo. | Crie uma chave, conecte, apague — e confirme que o serviço parou de operar e passou a acusar erro de autenticação. Você acabou de comprovar, na prática, que consegue desligar a torneira sozinho. |
Revogar é a operação mais barata e mais subestimada da segurança em cripto: leva segundos, não move um centavo do seu saldo e desfaz o acesso por completo. Testar a revogação antes de precisar dela é o teste mais barato que existe — e, diferente de quase tudo neste assunto, é totalmente reversível: se errou, você cria outra chave.
Sinais de que é golpe mesmo
Verificar a permissão da chave elimina o vetor mais caro, mas não é o único. Há um conjunto de sinais que aparecem antes disso — no discurso, no fluxo de cadastro, na pressa. Nenhum deles exige conhecimento técnico para reconhecer.
| O sinal | Por que é sinal | O que fazer |
|---|---|---|
| Exige depósito na plataforma dele | Tira o dinheiro do seu controle antes de qualquer promessa ser testada. Automação por API não precisa de depósito nenhum — o saldo permanece na sua conta da corretora. | Não deposite. “Deposite para ativar”, “deposite o mínimo para liberar o robô” e variações são o mesmo pedido. |
| Promete retorno (fixo, “conservador”, “garantido”, “mínimo mensal”) | Não existe retorno garantido sobre ativo volátil. Quem garante está pagando os primeiros com o dinheiro dos próximos, ou simplesmente mentindo. | Encerre a conversa. Este sinal sozinho basta — não é preciso investigar o resto. |
| Exige permissão de saque na chave | Não há função legítima de compra e venda que precise disso. A exigência entrega o objetivo. | Recuse. Se você já concedeu a alguém, revogue a chave agora e depois avalie com calma. |
| Pede sua seed phrase (frase de recuperação de 12 ou 24 palavras) | A frase é a carteira. Quem a tem, tem o dinheiro — para sempre, em qualquer dispositivo, sem precisar de mais nada seu. | Nenhum serviço legítimo pede, em nenhuma circunstância, nem “para validar”, nem “para sincronizar”. Se você já digitou a sua em algum lugar, crie uma carteira nova e mova os fundos. |
| Pede para “autorizar contrato” ou aprovar um token na sua carteira | Vetor clássico de drenagem. A assinatura de aprovação autoriza um contrato a movimentar aquele token da sua carteira — e, se a aprovação for sem limite, ele pode fazer isso quando quiser, inclusive dias ou semanas depois, sem pedir nada de novo. Você não vê o saque acontecer no momento em que assina. | Não assine o que não entende. Antes de aprovar, confira o que a carteira está pedindo e para qual contrato. Revise periodicamente as aprovações ativas e revogue as que não reconhece ou não usa mais. |
| Pressiona por urgência (vagas acabando, lote, bônus que expira, “só hoje”) | A urgência existe para desligar a sua conferência. É a única defesa do golpe contra o único hábito que o derrota: verificar antes. | Qualquer proposta que não sobrevive a 24 horas de conferência não merece o seu dinheiro. Se a oportunidade evapora enquanto você lê a documentação, ela nunca foi oportunidade. |
E se o bot simplesmente cair?
Pergunta que quase nenhum material de venda responde: e se a empresa do bot quebrar, for hackeada ou sumir amanhã? Depende de onde o dinheiro estava.
- Não-custodial (chave só-trade): seu saldo nunca saiu da corretora. Se o bot cai, ele só para de enviar ordens; o dinheiro está lá, intacto. O prejuízo é o serviço parar — não o dinheiro sumir.
- Custodial (você depositou na conta dele): é o pesadelo. O dinheiro estava numa conta que você não controla, e reavê-lo depende de um processo — ou de sorte.
Não é teoria. Em dezembro de 2022, o 3Commas — uma das plataformas de automação mais conhecidas do setor — teve chaves de API de usuários vazadas, episódio ligado a perdas relatadas de mais de US$ 22 milhões por exatamente este vetor. E o detalhe que mais importa aqui: a empresa negou publicamente ter sido a origem do vazamento, sugerindo que a culpa era de phishing dos próprios usuários, e só assumiu a responsabilidade depois — quando um terceiro anônimo já havia publicado as chaves. É a prova de que segurança aqui não é confiar na marca, nem na nota que ela publica no dia da crise: é saber quais permissões você concedeu, e ter conferido você mesmo.
Guarde este princípio, porque ele vale muito além de cripto: a nota que a empresa publica no dia da crise não é evidência. No momento em que ela é escrita, quem escreve ainda está apurando, ainda tem advogado no meio e ainda tem incentivo para empurrar a responsabilidade para o usuário. O comunicado é uma posição, não um fato — e a posição pode mudar depois, como mudou. A única coisa que estava sob o seu controle durante todo o episódio era a permissão que você tinha concedido à chave.
Como o Theta se posiciona — o exemplo aplicado
Chego ao Theta de propósito no fim: o valor deste texto é você saber verificar qualquer bot, não engolir um. Dito isso, o Theta é não-custodial e recusa qualquer chave de API com permissão de saque habilitada — só aceita chave só-trade. Foi construído para passar exatamente no teste do passo a passo acima: o dinheiro fica o tempo todo na sua conta na corretora, e ele apenas envia ordens, sem poder retirar seu saldo.
E — porque a régua da casa é mais dura com produto da casa, não mais frouxa — isso protege você do roubo do saldo, não da volatilidade: se as moedas caem, você perde, com Theta ou sem. A automação dá disciplina à operação — não revoga o risco de mercado. Continua valendo o que a tabela dos três modelos diz: ser não-custodial melhora o pior caso de segurança, e não faz absolutamente nada pelo preço do ativo.
Aplique ao Theta o mesmo checklist que aplicaria a um desconhecido. Se a régua deste texto vale só para os outros, ela não vale para nada.
Para quem este cuidado NÃO basta — os limites
Dizer o que a verificação não resolve aumenta a confiança, não diminui:
- Conferir a chave elimina o risco de saque indevido — não o de a moeda desabar. Só a primeira é uma trava técnica; cripto segue sendo especulação de altíssimo risco, e a chave só-trade não é selo de “investimento seguro”.
- A permissão de negociar, sozinha, já permite dano. Um serviço comprometido pode operar mal a sua conta sem sacar nada. Chave só-trade reduz o pior caso; não o zera.
- Sem reserva de emergência fora de cripto, nenhuma configuração de chave resolve o problema de base. Automatizar risco alto não o torna baixo.
- A segurança da corretora continua sendo um risco que não é seu para controlar. Você escolhe onde deixa o dinheiro; não escolhe como aquela empresa protege os servidores dela.
- Delegar a decisão sem entender o mecanismo transforma a ferramenta em caixa-preta — e usar o que não se entende é o próprio risco que este texto tenta evitar.
Perguntas diretas
Um bot pode sacar meu dinheiro sem eu perceber?
Só se a chave que você concedeu tiver a permissão de saque ligada. Com uma chave só-trade não há como transferir seu saldo para fora — nem pelo serviço, nem por quem o invada.
Chave só-trade quer dizer que não posso perder dinheiro?
Não. Ela protege contra o roubo do saldo, não contra a queda de preço das moedas. Você pode perder capital do mesmo jeito se o mercado virar — cripto é especulação de altíssimo risco.
Já criei a chave com saque ligado. E agora?
Revogue a chave na corretora agora e crie outra sem essa permissão. Apagar não toca no saldo: só corta o acesso. Depois, confira o histórico de saques da conta e ative a verificação em duas etapas por aplicativo, se ainda não estiver ativa.
Preciso de uma chave diferente para cada serviço?
Sim, e é barato fazer. Chave por serviço é o que permite desligar um sem derrubar os outros — e o que permite saber, em caso de vazamento, por onde o acesso entrou.
Trava de IP é obrigatória?
Não é obrigatória, é uma camada a mais: com ela, uma chave vazada não funciona fora do endereço autorizado. Nem toda corretora oferece e nem todo serviço opera de IP fixo. Quando estiver disponível dos dois lados, ligue.
“Autorizar contrato” na carteira é a mesma coisa que a chave de API?
Não, e a confusão é perigosa. A chave de API vive na corretora e você a revoga lá. A aprovação de contrato vive na sua carteira e autoriza um contrato a movimentar um token seu — potencialmente sem novo pedido, depois. São dois cadeados diferentes, em portas diferentes, e você precisa conferir os dois.
Veredito
“Esse bot é confiável?” quase nunca tem resposta útil. A que tem resposta você responde sozinho: a chave de API tem permissão de saque? Para ver na prática, o Theta abre 30 dias de teste sem pedir cartão — e o convite não é “confie na gente”, é o oposto: use o passo a passo acima para conferir você mesmo que a chave é só-trade, antes de confiar em qualquer linha deste texto. Como o Theta é produto da mesma casa que este site, o teste de fogo é esse: confira a permissão da chave em vez de acreditar na frase. E lembre do que nenhuma configuração resolve: mesmo com tudo certo, cripto é especulação de altíssimo risco e você pode perder capital. Nossas divulgações e a análise crítica dos bots de cripto ficam abertas pra quem quiser conferir o resto.
Este conteúdo é educativo e promocional; não constitui recomendação de investimento. Cripto é especulação de altíssimo risco — você pode perder todo o capital. Invista apenas o que pode perder, e nunca use uma ferramenta cujo mecanismo você não entende.