A passkey da WEEX agora protege saques: as 4 ações que ela abrange

A WEEX ampliou o suporte a passkeys, que antes era limitado ao login, para os momentos mais importantes: quando você movimenta dinheiro para fora da plataforma. Agora, uma passkey da WEEX pode verificar quatro ações — saques on-chain, transferências internas, adição de um novo endereço de saque e adição de novos dados de conta para transferências internas. Em vez de esperar por um código via SMS ou e-mail, você confirma usando a impressão digital, o reconhecimento facial ou o PIN de bloqueio de tela do seu dispositivo. A verificação está vinculada ao domínio verdadeiro da WEEX, então um site de phishing não pode reutilizá-la. A seguir: o que cada ação protegida ajuda a evitar, como as passkeys diferem dos métodos de verificação que você talvez já use, como configurar uma e quais riscos uma passkey não consegue resolver sozinha.

O que a atualização da passkey da WEEX abrange

A atualização adiciona a verificação por passkey a quatro etapas relacionadas a saques:

1. Saques on-chain. Envio de criptomoedas da WEEX para o endereço de uma carteira externa.
2. Transferências internas. Envio de fundos para outro usuário da WEEX usando os dados da conta, com liquidação instantânea dentro da plataforma.
3. Adição de um novo endereço de saque. Salvamento de um novo endereço externo na sua lista de endereços.
4. Adição de dados de uma nova conta para transferências internas. Salvamento de um novo destinatário da WEEX para transferências futuras.

As duas últimas ações são tão importantes quanto as duas primeiras. Invasões de contas raramente terminam com um único saque; em geral, os invasores tentam primeiro adicionar o próprio endereço ou destinatário e, depois, retirar os fundos. Exigir uma passkey antes dessas alterações bloqueia essa etapa de preparação, não apenas a transferência final.

Como funciona uma passkey, em termos simples

Uma passkey é uma credencial de login baseada nos padrões FIDO2 e WebAuthn. Quando você cria uma, seu dispositivo gera um par de chaves criptográficas:

• A chave privada fica no seu dispositivo (ou no gerenciador de senhas do seu celular ou computador, como o iCloud Keychain ou o Google Password Manager). Ela nunca é enviada à WEEX.
• A chave pública é armazenada pela WEEX. Ela pode verificar uma assinatura, mas não pode ser usada para criá-la.

Quando você faz um saque, a WEEX envia um desafio de uso único. Seu dispositivo o assina depois que você o desbloqueia com biometria ou PIN, e a WEEX verifica a assinatura. Não há código para ler em voz alta nem nada reutilizável que um invasor possa interceptar.

O detalhe mais importante: a passkey está vinculada ao domínio do site. Seu dispositivo só usará uma passkey da WEEX no domínio legítimo da WEEX. Uma página de phishing que imita o site pode copiar o visual da WEEX pixel por pixel, mas não consegue acionar sua passkey da WEEX — assim, deixa de funcionar o golpe clássico de pedir que você “digite seu código nesta página falsa”.

Passkey da WEEX vs. códigos por SMS, e-mail e aplicativo autenticador

Cada método de verificação comum pode falhar de uma maneira diferente:

• Códigos por SMS podem ser roubados em ataques de troca de SIM, nos quais um golpista convence uma operadora de telefonia móvel a transferir seu número para o chip dele.
• Códigos por e-mail só são seguros na medida em que sua conta de e-mail é segura. Se a caixa de entrada for comprometida, os códigos também ficam expostos.
• Códigos de aplicativos autenticadores (como o Google Authenticator) são muito mais seguros que SMS, mas uma página de phishing convincente ainda pode pedir que você digite os seis dígitos e repassá-los em tempo real.
• Passkeys não geram código algum. Não há nada para digitar ou repassar, e nada pode ser usado fora do domínio verdadeiro da WEEX.

Na prática, uma passkey também agiliza os saques. Confirmar com a impressão digital ou o Face ID leva um ou dois segundos, em vez de esperar por um SMS ou trocar de aplicativo para copiar um código.

Como configurar e usar uma passkey da WEEX

A configuração leva cerca de um minuto em um celular ou computador compatível:

1. Entre na WEEX e abra as Configurações de segurança da sua conta.
2. Encontre a opção Passkey e escolha adicioná-la.
3. Siga as instruções do dispositivo para confirmar com a impressão digital, o reconhecimento facial ou o PIN do dispositivo. A passkey será salva no dispositivo ou no gerenciador de senhas.
4. Na próxima vez que fizer um saque, uma transferência interna ou adicionar um novo endereço ou destinatário, escolha a verificação por passkey e confirme usando a mesma biometria ou o PIN.

Duas dicas práticas. Primeiro, adicione uma passkey em mais de um dispositivo que você controla — por exemplo, no celular e no seu notebook — para que a perda de um deles não impeça você de fazer saques. Segundo, se sua passkey sincronizar por meio de um gerenciador de senhas na nuvem, proteja essa conta com segurança reforçada também, pois ela passa a guardar a chave de acesso à sua conta na corretora.

Contra o que uma passkey não consegue proteger você

Uma passkey reduz as principais brechas relacionadas a phishing e interceptação de códigos, mas não é um sistema de segurança completo. Veja o que usuários experientes ainda precisam observar:

• Envenenamento de endereço. Golpistas enviam pequenas transações de endereços quase idênticos aos que você usa, na esperança de que você copie o endereço errado do seu histórico. Uma passkey aprovará sem problemas um saque para um endereço envenenado se foi esse o endereço que você escolheu. Sempre confira o endereço completo, não apenas os primeiros e os últimos caracteres.
• Dispositivo comprometido. Se alguém tiver acesso desbloqueado ao seu celular ou notebook, ou se um malware o controlar, essa pessoa talvez consiga aprovar ações. Use um bloqueio de tela forte e mantenha o software do dispositivo atualizado.
• Engenharia social. Ninguém legítimo — incluindo o suporte da WEEX — pedirá que você aprove um saque ou uma transferência para “proteger” ou “verificar” seus fundos. Se alguém estiver pressionando você para confirmar uma transferência, pare.
• Sua própria lista de endereços. A passkey protege a adição de novos endereços. Revise de tempos em tempos os endereços salvos e os destinatários de transferências internas e exclua os que não reconhecer ou não usar mais.

A melhor forma de entender a mudança: as passkeys afastam o ponto mais vulnerável dos códigos que podem ser roubados e o aproximam da sua atenção ao destino dos fundos. É uma melhoria real, mas exige que você confira cada destino com cuidado.

Por que a atualização da passkey da WEEX é importante

É nos saques que a segurança da conta se confirma ou falha, e a verificação por passkey da WEEX agora protege todo o fluxo: adicionar um destinatário e, depois, enviar fundos para ele, on-chain ou internamente. Para a maioria dos usuários, essa é a medida mais eficaz contra phishing e ataques de troca de SIM, além de tornar os saques mais rápidos. Se você também está reconsiderando onde manter seus ativos de longo prazo, o guia da WEEX sobre carteiras quentes vs. carteiras frias e sua seleção das melhores carteiras de criptomoedas para 2026 abordam a autocustódia. Para os ativos que você mantém na WEEX, ativar uma passkey nas Configurações de segurança é a melhoria mais rápida disponível.

Perguntas frequentes

1. O que uma passkey da WEEX verifica?

Uma passkey da WEEX pode verificar saques on-chain, transferências internas, a adição de um novo endereço de saque e a adição de dados de uma nova conta para transferências internas.

2. Uma passkey é mais segura que o Google Authenticator?

Contra phishing, sim. Códigos autenticadores podem ser digitados em um site falso e repassados, enquanto uma passkey só funciona no domínio verdadeiro da WEEX e nunca gera um código que possa ser roubado.

3. O que acontece se eu perder meu celular com a passkey?

Se sua passkey sincronizar por meio de um gerenciador de senhas, como o iCloud Keychain ou o Google Password Manager, ela será restaurada no seu novo dispositivo. Adicionar uma passkey em um segundo dispositivo que você possui também mantém os saques disponíveis.

4. O suporte da WEEX pode me pedir para aprovar um saque com minha passkey?

Não. Considere golpe qualquer pedido para aprovar um saque ou uma transferência que você não iniciou, independentemente de quem diga estar fazendo o pedido.