O que acontece com suas criptomoedas se você perder o celular?

Celulares são perdidos e roubados todos os dias. Só em Londres, houve 81.439 furtos e roubos de celulares em 2024, mais de 200 por dia, e 71.867 em 2025, segundo o gabinete do prefeito de Londres.

Mas o seu bitcoin e os seus dólares não estão no celular. Eles ficam em redes públicas, e o celular guarda a chave que os movimenta, ou tem acesso a ela. Por isso, perder o celular levanta duas perguntas: você consegue recuperar essa chave, e quem está com o celular poderia usá-la? As respostas dependem de onde a chave ficava e do que você preparou antes de perder o aparelho.

O que fazer na primeira hora

• Bloqueie o celular de outro lugar. Se for um iPhone, abra o app Buscar em outro dispositivo ou em icloud.com/find e ative o Modo Perdido, que o bloqueia com o código. Se for um Android, entre no Find Hub do Google, em android.com/find, e marque o aparelho como perdido, o que também o bloqueia.
• Proteja as contas que servem para redefinir as outras. De outro dispositivo, troque a senha do seu e-mail e da sua conta da Apple ou do Google, e remova delas o celular perdido. Um ladrão com o celular e o código pode trocá-las antes de você.
• Ligue para a sua operadora. Peça o bloqueio do chip e um novo com o seu número, para que os códigos enviados a ele cheguem a você e a mais ninguém.
• Apague o celular quando não esperar mais recuperá-lo. Apagar não tem volta, e remove daquele celular o app da carteira e tudo o que há nele. Uma chave com cópia de segurança em outro lugar não é afetada. Num iPhone, não remova o aparelho do Buscar depois: isso também desativa o Bloqueio de Ativação, que impede outra pessoa de configurá-lo como se fosse dela.
• Se as palavras de recuperação estavam no celular, numa foto, numa nota ou numa captura de tela, suponha que alguém as tem. Restaure a carteira em outro dispositivo e passe o dinheiro para uma carteira nova, com palavras novas, o quanto antes.

Como você volta a entrar depende de onde estava a chave

Numa exchange

A empresa guarda as chaves; o seu celular só guardava uma forma de entrar. (O guia sobre custódia ou autocustódia explica a diferença.) Instale o app num celular novo e faça login.

A armadilha mais comum está na segunda etapa do login. Até abril de 2023, o Google Authenticator guardava seus códigos num único dispositivo, e o próprio Google explicou o resultado: quem perdia o dispositivo perdia a forma de entrar em todos os serviços configurados com ele. Desde então, ele pode guardar uma cópia na sua conta do Google. Se os seus códigos estavam só no celular perdido, você precisa dos códigos de backup que guardou quando ativou a segunda etapa. Sem eles, tudo depende da empresa. A Kraken, por exemplo, deixa você pular essa etapa com um código de backup ou uma chave mestra, mas só se você os configurou antes de perder o celular; caso contrário, você escreve para a equipe de suporte, e um atendente responde por e-mail para removê-la.

Numa carteira com frase-semente

A chave estava no celular, e as palavras que você anotou, a frase-semente, podem reconstruí-la. Instale uma carteira compatível no celular novo e digite as palavras: o saldo aparece de novo, porque nunca saiu da rede. Se você nunca anotou as palavras e o celular não existe mais, o dinheiro também não, e nenhuma empresa pode trazê-lo de volta.

Numa carteira com cópia na sua conta da Apple ou do Google

Algumas carteiras guardam a chave na conta do celular, muitas vezes como uma passkey. As Chaves do iCloud, da Apple, e o Gerenciador de Senhas do Google sincronizam as passkeys entre os dispositivos conectados à sua conta, com criptografia de ponta a ponta, para que nem a Apple nem o Google possam lê-las. Entre na mesma conta no celular novo, e a carteira pode encontrar a chave de novo.

Só a senha não traz a chave de volta. Se você não tem mais nenhum dispositivo da Apple, a Apple pede a sua Conta Apple, um código enviado por SMS para o seu número e o código de um dispositivo que você usava antes, e permite dez tentativas: depois da décima errada, a cópia que ela guarda das suas chaves é destruída. No Android, vão pedir o PIN do Gerenciador de Senhas ou o bloqueio de tela de um celular que você usava antes. Então recupere primeiro o seu número, e não se esqueça do código antigo.

Com isso, o risco passa para a conta. Perder o celular não é problema; perder a conta, sim. Configure a recuperação da própria conta antes de precisar dela, porque algumas opções demoram para começar a funcionar:

• Conta Apple. Um contato de recuperação é alguém de confiança que pode conseguir para você um código para redefinir a senha, sem ter nenhum acesso à sua conta. Uma chave de recuperação é um código de 28 caracteres que substitui a recuperação habitual da Apple: se você a perder, a Apple diz que não pode devolvê-la, e você pode ficar sem acesso para sempre.
• Conta do Google. Um telefone e um e-mail de recuperação e, desde outubro de 2025, contatos de recuperação que podem confirmar que é você. Um novo telefone de recuperação pode levar até sete dias para funcionar, e um contato de recuperação só pode ser usado sete dias depois de aceitar.

Numa carteira multiassinatura

O celular perdido guardava uma chave entre várias. As outras ainda podem movimentar o dinheiro, então o passo habitual é passá-lo para uma carteira nova, com uma chave nova no lugar da perdida. Na custódia compartilhada, em que uma empresa guarda uma das chaves, isso é feito com a chave da empresa e a sua chave de reserva. Faça isso logo: até lá, perder mais uma chave pode ser demais.

Numa carteira de hardware

A chave nunca esteve no celular, que só servia de tela para o dispositivo. Instale o app em outro celular e conecte o dispositivo. Se o dispositivo se perdeu junto com o celular, você depende das palavras dele.

Um ladrão poderia usá-lo?

É difícil entrar num celular bloqueado com um código forte, e os apps de carteira costumam pedir Face ID, a digital ou um PIN próprio antes de movimentar qualquer coisa. Os riscos estão sobretudo fora do bloqueio: um celular levado desbloqueado, ou com um código que alguém viu você digitar; um número transferido para o chip de outra pessoa; e palavras de recuperação guardadas no celular.

O celular e o código

Com o celular e o código, um ladrão pode fazer o mesmo que você, inclusive trocar a senha da conta em que todo o resto confia.

Em setembro de 2022, promotores de Minneapolis acusaram 12 homens que escolhiam sobretudo pessoas saindo de bares. Às vezes eram simpáticos e pediam o celular emprestado; às vezes, violentos. Em todos os casos, segundo os promotores, garantiam que o dono o desbloqueasse. Depois, segundo os investigadores, transferiam dinheiro e cripto para si mesmos por apps de pagamento e de cripto, e as perdas de mais de 40 vítimas passaram de 300.000 dólares. Os 12 se declararam culpados, e o homem apontado como líder foi condenado a oito anos.

Em fevereiro de 2023, o Wall Street Journal mostrou ladrões que observavam os donos digitarem o código antes de levar o celular, e em minutos os deixavam sem acesso à conta da Apple. Em abril de 2023, a CNN relatou um passo a mais: uma nova chave de recuperação criada na conta do dono, que o deixava sem nenhuma forma de voltar a entrar.

Em janeiro de 2024, com o iOS 17.3, a Apple lançou a Proteção de Dispositivo Roubado. Quando ela está ativada e o iPhone está longe de locais conhecidos, como a sua casa ou o trabalho, usar senhas e passkeys salvas, apagar o celular ou transferir o eSIM exige Face ID ou Touch ID, sem o código como alternativa. Trocar a senha da Conta Apple ou o código, ou adicionar uma chave ou um contato de recuperação, também exige esperar uma hora e escanear de novo, e o Buscar não pode ser desativado. No Android, o Bloqueio por detecção de roubo trava a tela quando percebe que o celular foi arrancado da sua mão, o Bloqueio de dispositivo off-line trava o aparelho quando ele fica sem conexão, e o Bloqueio remoto o trava a partir de android.com/lock com o seu número de telefone. Tudo isso precisa ser ativado antes de você perder o celular.

O seu número no chip de outra pessoa

Um ladrão não precisa do seu celular para ficar com o seu número. No SIM swap, alguém convence a sua operadora a transferir o seu número para um chip que está com ele, e a partir daí as suas ligações e mensagens, códigos de login incluídos, vão para ele. O FBI recebeu 1.611 denúncias de SIM swap em 2021, com mais de 68 milhões de dólares perdidos. Em 2025, elas caíram para 971, com 17,4 milhões de dólares perdidos; 121 envolviam cripto.

Um único SIM swap pode custar muito mais. Em 2018, um grupo transferiu o número de um investidor de cripto para um chip que controlava, usou o número para entrar nas contas dele e levou mais de 20 milhões de dólares em cripto. Um deles, um homem da Flórida, se declarou culpado de conspiração para cometer fraude eletrônica. Em dezembro de 2022, um juiz federal de Nova York o condenou a 18 meses e mandou que devolvesse mais de 20 milhões de dólares em 60 dias. Em julho de 2025, ao concluir que ele não tinha pagado, o juiz o condenou de novo, a 12 anos.

Em novembro de 2023, a Comissão Federal de Comunicações dos Estados Unidos (FCC) aprovou regras que obrigam as operadoras a confirmar, por métodos seguros, que se trata mesmo do cliente antes de transferir um número para outro chip, a avisá-lo na hora e a oferecer de graça um bloqueio contra essas transferências. Em julho de 2024, depois que entidades do setor pediram mais tempo, suspendeu o prazo para as operadoras cumprirem as regras até um novo aviso. Onde quer que você more, a proteção que não depende da sua operadora é manter o SMS longe de tudo o que guarda dinheiro.

Palavras de recuperação guardadas no celular

Palavras de recuperação guardadas no celular podem ser roubadas sem o celular. Em fevereiro de 2025, a Kaspersky encontrou apps no Google Play e na App Store da Apple que procuravam, entre as fotos do celular, imagens de frases de recuperação e as enviavam aos atacantes. Os do Google Play tinham sido baixados mais de 242.000 vezes e, segundo a Kaspersky, era a primeira vez que um app feito para roubar dados era encontrado na loja da Apple.

Lado a lado

Onde estava a chave	Para voltar a entrar	O que um ladrão precisa
Numa exchange	Sua senha e sua segunda etapa, ou os códigos de backup	O mesmo, ou o e-mail e o número que servem para redefini-los
Numa carteira com frase-semente	As palavras	As palavras, ou o celular desbloqueado e o PIN da carteira
Na sua conta da Apple ou do Google	A conta, e o código de um celular que você usava antes	O celular e o código, para tomar a conta
Numa carteira de hardware	O dispositivo e o PIN dele	O dispositivo e o PIN dele, ou as palavras
Numa carteira multiassinatura	Suas outras chaves	Mais chaves do que o celular guarda

O que fazer antes que aconteça

Prepare tudo para que nenhum celular, conta ou número de telefone seja um ponto único de falha: perder um deles nunca deveria fazer você perder o dinheiro.

• No celular, só o dinheiro para gastar. Uma carteira no celular é para o que você levaria em dinheiro vivo. Guarde as palavras de recuperação em papel, nunca numa foto, numa nota ou num e-mail, ou, se a carteira tem cópia na sua conta da Apple ou do Google, cuide dessa conta como cuidaria do dinheiro. Depois, restaure a carteira uma vez em outro dispositivo, com um valor pequeno, para conferir que funciona.
• Guarde as economias onde perder uma chave não faça você perdê-las, numa custódia compartilhada que passe no teste do guia sobre carteiras de hardware, multiassinatura e custódia compartilhada. Assim, perder o celular custa uma chave, não as suas economias.
• Ative hoje a proteção contra roubo do celular. A Proteção de Dispositivo Roubado num iPhone; o Bloqueio por detecção de roubo, o Bloqueio de dispositivo off-line e o Bloqueio remoto no Android. Em público, desbloqueie com o rosto ou com a digital, não com o código.
• Tire o seu número de telefone da corrente. Em tudo o que guarda dinheiro, use um app autenticador que faça cópia dos códigos, uma passkey ou uma chave de segurança no lugar do SMS, e guarde os códigos de backup em papel. Peça à sua operadora um PIN ou um bloqueio contra a transferência do seu número.
• Configure a recuperação da sua conta enquanto ainda pode. Adicione contatos de recuperação à sua conta da Apple ou do Google. Se ativar a chave de recuperação da Apple, guarde-a em papel, em dois lugares.
• Anote onde está cada chave e cada cópia de segurança, sem os próprios segredos, para que alguém de confiança consiga seguir o caminho se você não puder. O guia sobre herança trata desse caso.