A evidência envelhece rápido
Um incidente em cripto costuma vir com muita informação junta e pouca ordem: mensagens, capturas de tela, interfaces que mudam de estado, comunicados que são editados. Boa parte do que decidiria um sinistro deixa de existir em algumas horas.
Registrar cedo não é burocracia - é o que separa um sinistro que avança de um que trava por falta do que confirmar.
A ordem que funciona
Primeiro, os hashes. Toda transação envolvida, com a rede de cada uma. É a evidência mais forte e a que menos se perde, porque a rede a preserva por você.
Segundo, o estado. Uma captura da posição antes e depois, com data e hora visíveis, e o extrato da plataforma envolvida enquanto ele ainda estiver acessível.
Terceiro, a comunicação oficial. O comunicado do protocolo, do custodiante ou da corretora, salvo como está - comunicados são editados com frequência.
Quarto, a sua descrição em texto, escrita enquanto a memória está fresca: o que você fez, em que ordem, em que horário e o que observou.
Duas coisas a não fazer
Não trate o caso em canal público. Detalhe de incidente em grupo aberto atrai gente oferecendo “recuperação” - e o segundo prejuízo costuma ser maior que o primeiro.
Não envie chave privada, frase de recuperação ou código de dois fatores para ninguém, em nenhuma circunstância, nem para quem se apresente como suporte. Nenhuma análise de sinistro legítima precisa de qualquer um dos três.