Bot de trading é seguro? 10 regras para proteger sua carteira

"Esse bot é seguro?" é a pergunta certa, mas feita no lugar errado. Quando você olha os casos reais de usuários de bots de trading que perderam dinheiro, a maioria não tem nada a ver com o bot ter sido hackeado. Eles começam com uma mensagem privada de alguém dizendo ser do suporte, um link para "desbloquear a carteira", uma private key fotografada num print que sincronizou sozinho com a nuvem ou um token que não dá para vender.

Este artigo divide o risco em três níveis, traz 10 regras concretas e mostra o que fazer nos 5 primeiros minutos se você suspeitar que a sua carteira foi exposta.

Resumo rápido

• A equipe da TradeWiz nunca manda mensagem privada primeiro. Quem chama primeiro é golpista, sem exceção.
• A private key só existe no papel. Nada de print, nota, envio por chat ou armazenamento na nuvem.
• A carteira do bot guarda só o capital de trading. Saque o lucro para a sua carteira pessoal com regularidade.
• O risco de plataforma é real, até com nomes grandes. A única proteção é não deixar todo o seu patrimônio num lugar só.

---

Os três níveis de risco

Nível 1: Pessoas

O mais comum, e não exige nenhum conhecimento técnico. O golpista não hackeia a carteira, ele convence você a entregar a chave. As formas mais frequentes:

• Mensagem privada de uma conta com nome e foto parecidos com os da equipe de suporte, avisando que a carteira foi bloqueada, que houve uma transação suspeita ou que você ganhou um prêmio, e depois pedindo a private key ou a seed phrase "para verificação".
• Bot falso com nome diferente do bot verdadeiro em um único caractere. Você toca em Start, o bot cria a carteira, você deposita, e o dinheiro passa a ser de quem criou o bot falso.
• Links de "claim airdrop", "desbloquear carteira" ou "atualizar conta" que levam a uma página que pede para conectar a carteira e assinar uma transação que dá permissão para sacar os seus ativos.
• Print da private key. A imagem sincroniza sozinha com a nuvem, e contas na nuvem são alvo frequente de ataques.

Nível 2: Token

Você está no bot certo, configurou tudo direito, mas o token é uma armadilha:

• Honeypot. O contrato deixa comprar, mas bloqueia a venda. Você vê lucro no papel, mas nunca consegue sacar.
• Rug pull. O dev retira a liquidez ou despeja todo o supply numa única ordem.
• Bundle. Várias carteiras da mesma pessoa controlam a maior parte do supply desde o primeiro bloco. Todo mundo que compra depois vira liquidez de saída para ela.

Nível 3: Plataforma

Mais raro, mas com estrago grande, e acontece até com nomes grandes. No começo de 2026, um dos principais terminais de trading da Solana foi acusado por um investigador on-chain de ter funcionários internos que usavam ferramentas de administração para ver as carteiras dos usuários e se antecipar às ordens deles durante meses; a plataforma disse ter demitido os envolvidos. Os tipos de risco neste nível: servidor invadido, funcionário abusando do acesso, plataforma que encerra as atividades de repente, falha no sistema que impede as ordens de saída de serem executadas.

Nenhuma plataforma, nem a TradeWiz, pode prometer risco zero no nível 3. A proteção é limitar o valor que pode ser afetado.

As 10 regras

1. Ninguém manda mensagem primeiro

A equipe da TradeWiz nunca toma a iniciativa de mandar mensagem privada. O suporte acontece só no grupo público do Telegram, onde todo mundo vê. Se uma conta mandar mensagem privada para você primeiro, não importa o nome nem a foto de perfil, é golpe. Bloqueie e denuncie.

2. Private key só no papel

Quando o bot criar a carteira, exporte a private key uma vez, copie à mão num papel, guarde num lugar seguro e apague a mensagem que contém a key. Não tire print. Não cole em notas. Não mande para você mesmo por chat. Não salve num gerenciador de senhas em um aparelho conectado à internet se você não entende de verdade como ele faz a criptografia.

Se você não precisa usar essa carteira em outro lugar, considere não exportar a key para fora do bot. Cada lugar onde a key aparece é um ponto possível de vazamento.

3. A carteira do bot é de trading, não de poupança

Deposite só o valor separado para copy trade ou snipe. Os ativos de longo prazo ficam em outra carteira, de preferência uma hardware wallet. Esta regra limita o prejuízo máximo em qualquer risco dos três níveis.

4. Saque o lucro com regularidade

Toda semana, saque a parte do lucro para a sua carteira pessoal. Hoje o bot só permite sacar SOL, então venda os tokens para SOL antes. Lucro que não foi sacado ainda não é lucro.

5. Entre no bot pela fonte oficial

Toque só nos links do bot que estão na página inicial tradewizbot.pro ou no grupo oficial do Telegram. Não toque em links do bot vindos de mensagens, comentários ou anúncios. Antes do primeiro depósito, confira o nome do bot caractere por caractere.

6. Não mexa em tokens estranhos

Um token que aparece sozinho na sua carteira sem você ter comprado, com um nome sugerindo "acesse o site X para receber o prêmio", é isca. Não toque no link, não tente vender, não assine nenhuma transação em site desconhecido. Uma única assinatura errada pode dar permissão para sacar todos os seus ativos.

7. Filtre tokens que não dá para vender

No copy trade, ative o filtro que ignora tokens sem renúncia e sem liquidez queimada e defina um Min LP. No sniper, limite o Dev Holding e exija redes sociais. Nenhum filtro é perfeito, mas eles eliminam a maior parte dos honeypots e rugs óbvios antes de a ordem ser enviada.

8. Ative o Anti-MEV nos dois sentidos

A ordem passa por um canal privado, e os bots de sandwich não a veem antes para comprar na sua frente e vender logo depois de você. Com o Anti-MEV ativado, ordens que falham não pagam taxa. Sofrer sandwich é perder dinheiro em silêncio a cada ordem, e no total isso não é pouco.

9. Defina limites para toda task

Sol Spending Limit para cada carteira copiada. Total Snipe Amount para cada configuração de sniper. É o freio automático quando você não está na frente da tela, e o limite de prejuízo se a carteira-alvo mudar de comportamento de repente.

10. Saiba quem guarda o quê

Antes de usar qualquer bot, você precisa conseguir responder três perguntas: onde a private key fica armazenada, quem dentro da plataforma pode ver as suas ordens e a sua carteira, e quais incidentes a plataforma já teve e como lidou com eles. Não ter uma resposta clara já é uma resposta.

Identifique uma mensagem de golpe em 10 segundos

Mensagem com qualquer uma destas características é golpe:

• Chega no privado antes de você perguntar qualquer coisa.
• Cria senso de urgência: "em 30 minutos", "antes que seja bloqueada para sempre".
• Pede private key, seed phrase ou para "conectar a carteira para verificação".
• Manda link encurtado ou link com domínio parecido com o verdadeiro.
• Promete reembolso, prêmio, airdrop ou "desbloquear" alguma coisa.

A equipe de verdade não precisa da sua private key para nada. Nunca.

Se suspeitar que a carteira foi exposta: os 5 primeiros minutos

1. Transfira todo o SOL para outra carteira na hora. Use a função de saque do bot para uma carteira nova ou uma carteira pessoal que nunca foi exposta. Primeiro age, depois pensa.
2. Venda os tokens para SOL se ainda der tempo e saque o resto. Se o invasor já começou a sacar, priorize o que sobrou.
3. Desligue todas as tasks de copy e de sniper para o bot não continuar comprando na carteira exposta.
4. Pare de usar essa carteira para sempre. Uma carteira com a key vazada nunca volta a ser segura, mesmo que você troque a senha do Telegram.
5. Use uma carteira totalmente nova. Crie uma carteira nova, importe no bot com Import wallet, faça o backup da key seguindo a regra 2 e deposite de novo o capital de trading.

Depois, procure a causa: qual mensagem privada você respondeu, em qual link tocou, de que você tirou print. Se não encontrar, verifique se o seu aparelho tem algum programa desconhecido.

Perguntas frequentes

O bot guarda a minha private key. Isso é seguro?
Todo bot de Telegram precisa de permissão para assinar transações para funcionar de forma automática, ou seja, a key fica no sistema dele. É por isso que as regras 3 e 4 existem: deixe só o capital de trading na carteira do bot e saque o lucro com frequência. Se você precisa de controle absoluto da key, aceite abrir mão da automação.

Posso mandar outros tokens além de SOL para a carteira do bot?
Pode, qualquer ativo da rede Solana. Mas só dá para sacar SOL, então venda os tokens para SOL antes de sacar.

Vale a pena usar a mesma carteira no bot e na Phantom?
Dá para importar a carteira da Phantom no bot com a private key, mas não é recomendado. Essa carteira passa a ter a key em dois lugares. O melhor é usar uma carteira separada, criada pelo bot, só com o capital de trading.

O saldo da carteira sumiu de repente. O que eu faço?
Primeiro, veja se você já usou algum bot falso ou respondeu a alguma mensagem privada. Abra a carteira no Solscan para ver para onde o dinheiro foi. Depois, siga a seção dos 5 primeiros minutos acima e avise no grupo de suporte oficial, informando o endereço da carteira e o hash da transação.

O ponto principal

Um bot de trading é tão seguro quanto você. Três regras evitam a maioria das perdas: não responder a mensagens privadas, key só no papel e entrar no bot pela fonte oficial. As outras sete limitam o prejuízo nos riscos que você não controla.

As dúvidas mais comuns sobre carteira, key e erros de transação estão no FAQ da TradeWiz. Se precisar de suporte, pergunte só no grupo oficial do Telegram, onde todo mundo vê.

Trade Fast. Trade Smart.