Como proteger a sua frase-semente (e por que ela é tudo)

A versão rápida. Uma frase-semente não é uma senha que protege a sua carteira. Ela é a carteira. Qualquer pessoa que leia essas palavras pode levar as suas moedas, e se você as perder ninguém na Terra pode devolvê-las. Mantenha a frase fora de qualquer tela, escreva-a em algo durável, guarde-a em mais de um lugar seguro e confirme que o backup funciona.

O que uma frase-semente de fato é

Quando você configura uma carteira de autocustódia, ela produz uma lista curta de palavras comuns: normalmente 12 ou 24, tiradas de um dicionário fixo definido por um padrão chamado BIP-39. Essa lista é uma forma legível por humanos de um número aleatório muito grande.

A partir desse número a sua carteira deriva todas as chaves privadas de que algum dia vai precisar, e a partir dessas chaves todos os endereços de recebimento. As palavras vêm primeiro; todo o resto decorre delas.

É por isso que a frase importa mais do que o aparelho que a guarda. Derrube uma carteira de hardware em um rio, compre outra, digite as mesmas palavras e os seus saldos reaparecem. O hardware é substituível. As palavras são a própria conta.

A mesma lógica vale no sentido contrário, e essa é a parte que os iniciantes subestimam. Não existe link de redefinição nem equipe de suporte com uma cópia mestra. Se a frase se foi, as moedas se foram.

Os lugares aonde uma frase-semente nunca deve ir

Quase toda perda evitável vem de colocar as palavras em algum lugar onde um computador possa lê-las. Telas são conectadas, sofrem backup e são pesquisáveis, que é exatamente o que você não quer.

• Nunca fotografe a frase. Fotos de celular geralmente sincronizam com uma conta na nuvem, e essa conta é protegida por uma senha que alguém pode adivinhar ou obter por phishing.
• Nunca digite a frase em uma nota, documento ou e-mail. Uma frase em um arquivo de texto está a uma infecção por malware de ser lida.
• Nunca digite a frase em um site. Nenhum serviço legítimo, airdrop, agente de suporte ou ferramenta de “validação” jamais precisa dela. Um pedido da sua frase é o golpe, sempre.
• Nunca leia a frase em voz alta nem a compartilhe “só para conferir”. Nem com equipe de suporte, nem com um desconhecido prestativo, nem com ninguém que diga trabalhar para uma publicação como esta.

Para ficar mais afiado em reconhecer as táticas de pressão por trás desses pedidos, nosso guia sobre como identificar golpes em cripto cobre os padrões que eles compartilham.

Como guardá-la fisicamente

Papel e caneta funcionam de verdade. Escreva com clareza, numere cada palavra e confira duas vezes qualquer coisa ambígua antes de guardar. Letra legível importa muito mais do que letra bonita.

Depois pense nos dois inimigos do papel: fogo e água. Placas de backup em aço existem exatamente por essa razão, e são uma compra razoável para quem tem uma quantia que ficaria chateado de perder.

Guarde pelo menos duas cópias em lugares separados que você controla, para que uma enchente não encerre a história. Um cofre em casa mais a casa de um parente de confiança, ou um cofre de banco, são arranjos comuns. Evite qualquer lugar onde uma visita curiosa possa bisbilhotar.

Considere se você também quer uma passphrase, às vezes chamada de 25ª palavra, que a maioria das carteiras de hardware suporta. Ela acrescenta um segredo que só você conhece por cima da frase, de modo que um backup encontrado não basta sozinho. Também acrescenta uma segunda coisa a perder, então use-a apenas se você tiver um plano para lembrá-la. Nosso passo a passo sobre fazer backup de uma frase-semente cobre a mecânica.

Teste a restauração antes de precisar dela

Um backup não testado é um palpite, e testá-lo é simples.

Depois que a sua carteira estiver configurada e com uma pequena quantia, apague o dispositivo (ou use um reserva) e restaure-o apenas a partir das suas palavras escritas. Se os mesmos endereços e saldos voltarem, o seu backup é real. Se não, você encontrou o problema enquanto ele ainda é corrigível.

Faça a restauração em privado e coloque o papel de volta no armazenamento logo em seguida. Se você está configurando um dispositivo pela primeira vez, nosso guia sobre configurar uma carteira de hardware cobre a ordem das operações.

Planejar para as pessoas que vêm depois de você

A autocustódia tem um caso-limite desconfortável: se algo acontecer com você, a sua família herda um quebra-cabeça em vez de um ativo. Muitas moedas já foram perdidas assim.

Você não precisa entregar as palavras a ninguém enquanto está vivo. Você precisa de uma instrução escrita, guardada junto com o seu testamento, explicando que existe cripto, mais ou menos onde estão os backups e a quem recorrer para obter ajuda.

Mantenha a localização e a frase separadas, para que nenhum documento sozinho seja uma chave completa. E mantenha tudo atualizado: um plano escrito para uma carteira que você não usa mais manda as pessoas procurarem no lugar errado. Se você ainda está decidindo quanto deve ficar em autocustódia, nossa comparação entre carteira quente e carteira fria é uma próxima leitura sensata.

Principais pontos

• A frase é a carteira. Quem tem as palavras tem as moedas, e nenhum serviço pode restaurá-las para você.
• Mantenha-a fora de qualquer tela: sem fotos, sem notas na nuvem, sem sites, sem chats de suporte, sem exceções.
• Escreva-a em algo durável, guarde duas cópias em lugares seguros separados e considere uma placa de aço.
• Teste a restauração com um saldo pequeno e deixe instruções claras para que a sua família não fique trancada do lado de fora.

Conteúdo educativo, não é aconselhamento financeiro. Nunca compartilhe sua frase-semente ou suas chaves privadas com ninguém — incluindo qualquer pessoa que diga ser a CoinCrafty.