O que realmente protege meu dinheiro em uma corretora?

Nada estrutural; seu saldo é um crédito contra uma empresa. O que reduz o risco é evidência, na forma de uma atestação independente de prova de reservas com metodologia e data publicadas, mais o hábito de manter na plataforma só o que você está usando.

Devo usar SMS para a autenticação em duas etapas?

Não. Números de telefone são roubados pela operadora, e quando alguém passa a receber seus códigos só resta a senha. Use um app autenticador e guarde os códigos de backup offline.

Uma corretora pode congelar minha conta?

Pode. Ordens judiciais, filtros de sanções e regras internas de risco podem disparar um congelamento, às vezes por causa da origem de um depósito e não de algo que você fez. Completar a verificação direito e evitar rotas de depósito opacas reduz a chance.

Qual é o jeito mais comum de perder dinheiro aqui?

Alavancagem e transferências pela rede errada, seguidas de perto pelo phishing. Invasões de plataforma viram notícia; essas três coisas é que produzem as perdas.

Quanto devo manter na plataforma?

Só o que está em uso ativo. Corretora é lugar de transacionar, não cofre, e essa resposta não muda conforme a corretora.

A Bybit é confiável? Como avaliar de verdade

Atualizado 2026-09-06

"É confiável?" são, na verdade, quatro perguntas vestindo o mesmo casaco: a empresa pode perder meu dinheiro? Alguém pode roubá-lo da minha conta? Ele pode ser congelado? Eu mesmo posso perdê-lo? As respostas são completamente diferentes, e misturá-las é o motivo de a maioria das análises sobre segurança de corretoras não servir para nada.

Até US$ 30,020 em recompensas de boas-vindas com o código MNTR

Link de afiliado: ganhamos uma comissão, sem custo para você.

Abrir uma conta na Bybit

Pergunta um: a empresa pode perder seu dinheiro?

Toda corretora centralizada guarda seus ativos no próprio balanço. Se for invadida com força suficiente, ou se emprestar reservas e o empréstimo azedar, o seu crédito é contra uma empresa, não contra uma moeda que você controla. Esse é o risco do qual nenhuma configuração da interface protege.

O que reduz isso na prática é evidência, não marketing. A evidência útil é uma atestação de prova de reservas feita por auditor independente, publicada com metodologia e data. Um post no blog anunciando que as reservas estão "totalmente lastreadas" é uma afirmação, não evidência. Quando não conseguimos verificar a atestação vigente e sua metodologia contra uma fonte primária, dizemos isso em vez de tranquilizar você, e é esse o caso no momento em que esta página está escrita.

A mitigação prática não tem glamour e funciona: não deixe em corretora mais do que você precisa para o que está fazendo. Corretora é lugar de transacionar, não cofre.

Pergunta dois: alguém pode roubá-lo da sua conta?

Esse é o risco que você mais controla, e é onde a maior parte das perdas de varejo acontece de verdade.

A autenticação em duas etapas deve ser por app autenticador, não por SMS. Números de telefone são roubados pela operadora, e quando alguém controla o seu número o código por SMS não protege ninguém. Use uma senha única que não exista em nenhum outro lugar, de preferência de um gerenciador de senhas, porque o "credential stuffing", testar senhas vazadas de outros sites, é o ataque mais comum e custa quase nada para quem ataca.

Ative a lista de endereços permitidos para saque, se a plataforma oferecer e você sacar sempre para o mesmo lugar. Isso transforma uma conta totalmente comprometida em uma comprometida pela metade.

Revise de tempos em tempos as sessões ativas e as chaves de API. Uma chave de API com permissão de saque, criada para um bot e esquecida, é uma porta que ficou aberta às suas costas.

Pergunta três: pode ser congelado?

Pode, e isso surpreende. Corretoras são obrigadas a congelar contas por ordens judiciais, coincidências em filtros de sanções ou pelas próprias regras de risco: um depósito vindo de um endereço associado a atividade ilícita, por exemplo, pode marcar a sua conta sem culpa nenhuma sua.

Você reduz isso completando a verificação direito e cedo, com documentos que batam com a sua residência real, não passando fundos por mixers ou serviços opacos, e não tentando acessar a plataforma de um país que ela não atende. Esse último vale dizer sem rodeio: burlar uma restrição de país (em inglês) é quebra de termos, e o resultado habitual é saldo travado, não jogada esperta.

Pergunta quatro: você mesmo pode perdê-lo?

De longe a resposta mais provável é sim, e de duas formas específicas.

A primeira é alavancagem. Posições alavancadas podem ser liquidadas em minutos, e a liquidação pode consumir toda a sua margem. Nenhuma segurança de plataforma protege de uma posição que vai contra você. Leia a divulgação de risco (em inglês) antes de encostar em derivativos.

A segunda é enviar fundos pela rede errada, ou esquecer o memo ou a tag quando são exigidos. Às vezes dá para recuperar, às vezes é simplesmente impossível, e nenhum suporte reescreve uma blockchain. O guia de depósitos (em inglês) cobre as conferências específicas.

A camada de phishing por cima de tudo isso

Nada do que está acima importa se você digitar suas credenciais numa cópia do site. Atacantes compram domínios parecidos, clonam a interface e chegam até você por anúncios em buscadores, mensagens e contas falsas de suporte. Leia o endereço letra por letra antes de entrar, e trate qualquer um que entre em contato se dizendo do suporte como hostil até prova em contrário. Ninguém legítimo precisa da sua senha, dos seus códigos de autenticação ou de acesso remoto à sua tela. O método completo está na nossa página de site oficial e segurança (em inglês).

Uma lista curta que vale fazer uma vez

Duas etapas por app autenticador, senha única, lista de saques permitidos onde der, nenhuma chave de API com direito de saque a menos que você precise mesmo, verificação completa com os documentos certos, só saldo de trabalho na plataforma, e o endereço de login digitado em vez de clicado. A lista é chata, leva vinte minutos e evita a imensa maioria das perdas reais.

O que "confiável" significa aqui, com honestidade

A Bybit é uma corretora grande, com as ferramentas de segurança que se espera e com o risco estrutural que toda plataforma de custódia carrega. Quem disser que uma corretora é simplesmente "segura" está vendendo alguma coisa. A pergunta útil não é se ela é segura, e sim quanto do seu dinheiro deveria estar lá em cada momento, e a resposta é quase sempre menos do que as pessoas deixam. O guia para iniciantes coloca esses ajustes na ordem da primeira semana.

Perguntas frequentes

O que realmente protege meu dinheiro em uma corretora?: Nada estrutural; seu saldo é um crédito contra uma empresa. O que reduz o risco é evidência, na forma de uma atestação independente de prova de reservas com metodologia e data publicadas, mais o hábito de manter na plataforma só o que você está usando.
Devo usar SMS para a autenticação em duas etapas?: Não. Números de telefone são roubados pela operadora, e quando alguém passa a receber seus códigos só resta a senha. Use um app autenticador e guarde os códigos de backup offline.
Uma corretora pode congelar minha conta?: Pode. Ordens judiciais, filtros de sanções e regras internas de risco podem disparar um congelamento, às vezes por causa da origem de um depósito e não de algo que você fez. Completar a verificação direito e evitar rotas de depósito opacas reduz a chance.
Qual é o jeito mais comum de perder dinheiro aqui?: Alavancagem e transferências pela rede errada, seguidas de perto pelo phishing. Invasões de plataforma viram notícia; essas três coisas é que produzem as perdas.
Quanto devo manter na plataforma?: Só o que está em uso ativo. Corretora é lugar de transacionar, não cofre, e essa resposta não muda conforme a corretora.