Segurança, em detalhes

Entenda suas chaves

Chave pública, chave privada e frase de recuperação — o que são e como protegê-las

CHAVE PÚBLICA (seu endereço) Pense nela como o endereço da sua casa — ou a sua caixa de correio. Qualquer pessoa pode conhecê-la: é o que você compartilha para receber fundos. Ver o seu endereço não dá acesso ao seu dinheiro, assim como saber onde você mora não abre a porta da sua casa. Apesar de não dar acesso à sua casa, a blockchain Arbitrum One e a corretora Hyperliquid permitem a qualquer um que conheça seu endereço público olhar pela janela e ver a quantidade de USDC que existe na carteira e o histórico na corretora. Então é melhor você também revelar esse endereço para o mínimo de pessoas possível, idealmente apenas você e o serviço que você usa para depositar USDC e sacar USDC da carteira devem ter acesso a este endereço.

CHAVE PRIVADA (a chave da porta) É a chave que abre a porta e prova que os fundos são seus. Quem tem a chave privada controla o dinheiro — sem "esqueci minha senha" e sem banco para ligar. O aplicativo criptografa sua chave privada no seu celular (Android Keystore) e nunca a envia pela internet.

FRASE DE RECUPERAÇÃO (12 palavras) É o molde-mestre que recria sua chave privada em qualquer aparelho. Com ela, você pode importar sua carteira se precisar instalar o aplicativo novamente em outro telefone, ou ter o controle direto dos ativos usando uma carteira de criptomoedas.

BOAS PRÁTICAS 1. Anote as 12 palavras em PAPEL — nunca em fotos, capturas de tela, bloco de notas, e-mail, WhatsApp ou nuvem. Tudo que é digital pode ser hackeado ou vazar. 2. Guarde o papel em local seguro e privado — idealmente duas cópias em lugares diferentes, protegidas de fogo e água. 3. NUNCA compartilhe a frase. Nenhum suporte, site ou pessoa legítima vai pedi-la. Quem pede está tentando te roubar. 4. A ordem importa: as palavras só funcionam na sequência exata exibida. 5. Confira cada palavra logo após anotar — uma letra errada torna o backup inútil. 6. Se puder, teste a recuperação em um segundo aparelho antes de depositar valores grandes. 7. Perdeu a frase e perdeu o celular = fundos perdidos para sempre. Alguém achou sua frase = seus fundos podem ser levados de forma irreversível. Não existe como reverter transações na blockchain.

SE O APLICATIVO FALHAR: seus fundos nunca ficam presos no aplicativo. Eles estão na blockchain (Arbitrum One/Hyperliquid), não no seu celular. Se alguma funcionalidade parar de funcionar, importe sua frase de recuperação em outra carteira (ex.: MetaMask) para ver e movimentar seus fundos diretamente. Para sacar da Hyperliquid, você também pode acessar app.hyperliquid.xyz com a mesma carteira. A frase de recuperação é sua chave-mestra — o aplicativo é só um controle remoto.

Você é o único guardião

Suas frases de segurança são geradas no dispositivo, criptografadas com AES-256/GCM e armazenadas no Android Keystore. Elas nunca são enviadas a nenhum servidor.

Como suas chaves são protegidas

Derivação	BIP-44 (m/44'/60'/0'/0/0)
Criptografia	AES-256 / GCM
Armazenamento	Android Keystore
Sai do dispositivo?	Nunca

Proteção do Android Keystore

O Android Keystore é um sistema de segurança integrado ao próprio Android — não ao aplicativo. Ele guarda a chave que cifra sua frase de recuperação. A chave nunca sai do hardware: em aparelhos com TEE ou StrongBox nem o root consegue copiá-la. Mas isso protege a chave parada, não o uso dela. Como o robô precisa assinar 24 horas por dia, a chave funciona sem pedir sua digital — e, em um aparelho com root, qualquer aplicativo com permissão de root pode usar essa chave em nome do 0x2ALL e ler sua frase de recuperação. Não use o 0x2ALL em aparelho com root ou bootloader destravado.

Proteção por hardware	Quando disponível
Extração da chave	Não exportável com TEE
Disponibilidade	Android 7.0 ou superior

Proteção contra captura de tela e memorização pelo teclado

Capturas de tela e gravação de tela são bloqueadas em todas as telas do aplicativo: a foto da tela sai toda preta. E os campos onde você digita sua frase de recuperação são tratados como senha — o teclado não memoriza essas palavras e nunca vai sugeri-las depois.

Integridade do aparelho

O aplicativo verifica no próprio aparelho sinais de root ou de bootloader destravado. Se encontrar, avisa na abertura e bloqueia criar carteira, importar, fazer on-ramp e depositar — porque, com root, a frase de recuperação pode ser lida por qualquer aplicativo com permissão de root. Sacar, enviar e revelar a frase continuam liberados: o aplicativo informa e bloqueia a entrada, nunca a saída.

A verificação é local (nada é enviado e nenhum identificador do aparelho é lido) e é indicativa: não é garantia de que o aparelho esteja limpo.

Aviso de Risco

Derivativos alavancados podem zerar uma posição. A maioria dos traders de varejo perde dinheiro. Use apenas o que você pode perder sem afetar sua vida.

Autenticidade do aplicativo

Todo APK é assinado por uma chave criptográfica própria do desenvolvedor. Dessa chave deriva um valor público — a impressão digital do certificado (SHA-256) — que identifica quem assinou o arquivo. O valor abaixo é o da versão oficial atual:

…

Abra Segurança → Autenticidade do aplicativo no aparelho e compare os dois valores. Se forem diferentes, o arquivo que você recebeu não é o oficial: não importe a sua frase de recuperação, desinstale e baixe novamente por este site.

A impressão digital é pública por design: não revela a chave privada nem dá acesso a fundos. Serve para conferir a origem do arquivo — a mesma verificação que o Android faz em cada atualização.

Ir para a página de download

Atualizações: só as que você escolhe

Este aplicativo não se atualiza sozinho. Ele não consulta nenhum servidor para procurar versões novas, não baixa APK em segundo plano e não instala nada sem você.

A versão instalada só muda se você baixar o APK na página de download deste site e instalar manualmente por cima. O Android recusa a instalação se a assinatura não for a mesma — é por isso que publicamos a impressão digital do certificado acima.

Sem custódia, sem cadastro

Não temos servidor de contas: o aplicativo não pede e-mail, não tem login e não vê suas chaves. Fundos e decisões permanecem sob seu controle exclusivo, em padrão de mercado BIP39/BIP32/BIP44.