Frase de recuperação

O que é uma frase de recuperação?

Uma frase de recuperação é um conjunto de palavras que pode restaurar o acesso a uma carteira de criptomoedas.

Ela também é chamada de seed phrase, frase mnemônica, frase da carteira ou frase secreta de recuperação.

Em carteiras cripto de autocustódia, a frase de recuperação é uma das informações mais importantes sob o controle do usuário.

A especificação oficial BIP-39 descreve um código mnemônico como um conjunto de palavras fáceis de lembrar, usado para gerar carteiras determinísticas.

Uma frase de recuperação não é igual a uma senha comum de site.

Uma senha geralmente desbloqueia um aplicativo ou uma conta.

Uma frase de recuperação pode recriar as chaves da carteira que controlam criptoativos em um ou vários endereços blockchain.

As orientações oficiais de segurança da Ethereum explicam que uma frase de recuperação é a chave mestra de uma carteira e que qualquer pessoa que a tenha pode acessar as contas vinculadas a ela.

Por isso, a frase de recuperação deve ser tratada como acesso direto aos fundos.

Se alguém roubar a frase, poderá conseguir transferir os ativos sem precisar do dispositivo da carteira, da senha do aplicativo, da conta de e-mail ou do número de telefone.

Por que a frase de recuperação é importante no mercado cripto

A frase de recuperação é importante porque blockchains não têm um botão convencional de redefinição de suporte ao cliente para carteiras de autocustódia.

Se um usuário perder o celular, quebrar o laptop, excluir o aplicativo da carteira ou danificar uma hardware wallet, a frase de recuperação pode ser a única forma de recuperar o acesso.

Se o usuário perder a frase e também não tiver mais o dispositivo original da carteira, os ativos poderão ficar permanentemente inacessíveis.

Essa é uma das maiores diferenças entre a autocustódia cripto e as finanças online tradicionais.

Em uma conta bancária ou aplicativo financeiro custodial, os usuários podem recuperar o acesso por meio de verificação de identidade, atendimento ao cliente ou processos legais.

Em uma carteira de autocustódia, a blockchain reconhece apenas assinaturas criptográficas válidas.

A blockchain não sabe quem é o usuário.

Ela não sabe se o usuário perdeu um caderno, esqueceu um PIN ou confiou no site errado.

Por isso, a frase de recuperação é ao mesmo tempo uma ferramenta de liberdade e de responsabilidade.

Ela dá controle aos usuários, mas também coloca diretamente sobre eles a responsabilidade pela segurança.

Como funciona uma frase de recuperação

Uma frase de recuperação funciona ao representar a entropia da carteira em um formato de palavras legível por humanos.

Entropia significa aleatoriedade usada para criar segredos criptográficos.

A carteira usa essa aleatoriedade para criar uma seed.

Em seguida, a seed pode gerar chaves privadas e endereços públicos por meio de padrões de carteiras determinísticas.

A especificação oficial BIP-32 define carteiras determinísticas hierárquicas, que podem criar muitas chaves a partir de uma única raiz.

Isso significa que uma frase de recuperação pode restaurar muitos endereços, em vez de exigir uma cópia de segurança separada para cada endereço.

A carteira usa caminhos de derivação matemática para criar novamente as mesmas chaves quando a frase é restaurada.

Se forem usadas a mesma frase e o mesmo caminho de derivação, as mesmas contas da carteira poderão ser recriadas.

Por isso, a ordem das palavras, a ortografia, o tipo de carteira, o caminho de derivação e qualquer frase-senha opcional são importantes.

Uma frase de recuperação não é apenas um lembrete: é a raiz da estrutura de chaves da carteira.

BIP-39 e frases de recuperação

BIP-39 é o padrão mais conhecido para frases mnemônicas de recuperação em carteiras cripto.

A especificação BIP-39 descreve como gerar uma frase mnemônica e convertê-la em uma seed binária.

As frases BIP-39 geralmente têm 12, 15, 18, 21 ou 24 palavras.

Muitas carteiras usam frases de recuperação de 12 ou 24 palavras.

As palavras vêm de uma lista definida.

A ordem das palavras é fundamental.

Alterar uma palavra ou a ordem pode gerar uma carteira diferente ou nenhuma carteira válida.

O BIP-39 também permite uma frase-senha opcional que altera a seed final derivada da frase mnemônica.

Essa frase-senha opcional às vezes é chamada de vigésima quinta palavra, mas esse apelido pode ser enganoso, pois ela pode conter mais de uma palavra e não faz parte da lista normal de palavras do BIP-39.

Os usuários não devem adicionar uma frase-senha BIP-39 sem entender completamente como isso afeta a recuperação.

Frase de recuperação e carteiras determinísticas hierárquicas

A maioria das carteiras cripto modernas usa um modelo de carteira determinística hierárquica.

Uma carteira HD pode gerar muitos endereços a partir de uma única seed raiz.

Isso melhora a privacidade, pois os usuários podem receber fundos em endereços diferentes mantendo apenas uma cópia de segurança.

Também facilita a recuperação, porque não é necessário fazer uma cópia de segurança de cada chave privada separadamente.

A especificação oficial BIP-44 define uma hierarquia lógica para carteiras determinísticas que pode administrar várias moedas, contas, cadeias externas, cadeias internas e endereços.

Por isso, uma frase de recuperação pode restaurar vários ativos em uma carteira multichain.

No entanto, a compatibilidade entre carteiras não é perfeita.

Algumas carteiras usam caminhos de derivação, estruturas de conta, formatos de endereço ou padrões de moedas diferentes.

Uma frase pode estar correta, mas a carteira importada ainda parecer vazia se o novo aplicativo estiver verificando o caminho errado.

Se os saldos não aparecerem, os usuários que estiverem restaurando uma carteira devem verificar o tipo de carteira original, a rede do ativo e o caminho de derivação.

Frase de recuperação versus chave privada

Uma frase de recuperação e uma chave privada estão relacionadas, mas não são a mesma coisa.

Uma chave privada controla um endereço ou uma conta específica em uma blockchain.

Uma frase de recuperação pode gerar muitas chaves privadas em uma carteira determinística.

Isso significa que uma frase de recuperação geralmente é mais poderosa do que uma única chave privada.

Se alguém roubar uma chave privada, poderá controlar um endereço.

Se alguém roubar a frase de recuperação, poderá controlar todos os endereços gerados a partir da seed da carteira.

Os usuários nunca devem inserir uma frase de recuperação em um site, conversa com o suporte, mensagem em rede social, formulário na nuvem ou aplicativo desconhecido.

Também devem evitar exportar chaves privadas, a menos que tenham um motivo avançado específico.

Na maioria dos usos normais de uma carteira, proteger a frase de recuperação é mais importante do que lidar manualmente com chaves privadas individuais.

A frase de recuperação é a raiz, enquanto as chaves privadas são ramificações derivadas dela.

Frase de recuperação versus senha da carteira

A senha da carteira não é a mesma coisa que a frase de recuperação.

Uma senha geralmente protege o aplicativo da carteira ou criptografa os dados da carteira em um dispositivo.

Se alguém tiver a senha, mas não tiver a frase de recuperação nem os dados do dispositivo, talvez ainda não consiga restaurar a carteira em outro lugar.

Se alguém tiver a frase de recuperação, poderá restaurar a carteira mesmo sem a senha da carteira.

Por isso, os usuários não devem se sentir seguros apenas porque o aplicativo da carteira tem uma senha forte.

Uma senha forte protege o acesso local, enquanto a frase de recuperação permite recuperar a carteira.

Ambas são importantes, mas servem a finalidades diferentes.

Um usuário que esqueça a senha da carteira talvez possa reinstalar o aplicativo e restaurar a carteira com a frase de recuperação.

Um usuário que perca a frase de recuperação talvez não consiga restaurar a carteira se o dispositivo original também for perdido ou danificado.

A senha é a fechadura de uma cópia, enquanto a frase de recuperação pode recriar a carteira inteira.

Frase de recuperação versus PIN

Um PIN geralmente é um código curto usado para desbloquear um dispositivo ou aplicativo de carteira.

Uma hardware wallet pode exigir um PIN antes de assinar transações.

Uma carteira móvel pode exigir um PIN para abrir.

O PIN ajuda a proteger contra acesso casual ou físico ao dispositivo.

O PIN não substitui a frase de recuperação.

Se o dispositivo for perdido, roubado, redefinido ou destruído, o PIN não será suficiente para recuperar a carteira.

A frase de recuperação ainda será necessária.

Se um invasor obtiver a frase de recuperação, talvez não precise do PIN, pois poderá restaurar a carteira em outro dispositivo.

Por isso, o PIN deve ser protegido, mas a frase de recuperação deve ser protegida com ainda mais cuidado.

A segurança do dispositivo e a segurança da seed devem funcionar juntas.

Frase de recuperação versus frase-senha

Uma frase-senha é um segredo adicional opcional que pode ser acrescentado a alguns sistemas de frases de recuperação.

No BIP-39, a frase mnemônica e a frase-senha opcional são usadas juntas para criar a seed final.

Se a frase-senha mudar, a carteira também muda.

Isso significa que as mesmas 24 palavras, combinadas com duas frases-senha diferentes, podem criar duas carteiras distintas.

Uma frase-senha pode aumentar a segurança, pois a frase de recuperação roubada, por si só, talvez não seja suficiente.

Também pode aumentar o risco de perda, pois esquecer a frase-senha pode tornar impossível recuperar a carteira.

Os usuários não devem usar uma frase-senha opcional sem pensar cuidadosamente.

Devem criar um plano de recuperação que indique se existe uma frase-senha, sem expô-la ao mesmo risco de roubo que a frase de recuperação.

A frase-senha deve ser forte, lembrada apenas por meio de um plano seguro e armazenada em uma cópia de segurança protegida.

Uma frase-senha fraca pode gerar uma falsa sensação de segurança, enquanto uma frase-senha esquecida pode bloquear os fundos permanentemente.

Frase de recuperação e autocustódia

Autocustódia significa que o usuário controla as chaves de sua carteira cripto.

A frase de recuperação é essencial para a autocustódia porque permite recuperar essas chaves.

A autocustódia pode reduzir a dependência de provedores de contas centralizados.

Também elimina muitas das proteções de recuperação de conta que os usuários podem esperar das finanças tradicionais.

Se o usuário compartilhar a frase, os fundos poderão ser roubados.

Se o usuário perder a frase, poderá perder os fundos.

Se o usuário armazenar a frase de forma inadequada, um incêndio, uma inundação, um roubo ou um simples esquecimento poderá impedir o acesso.

Isso faz da autocustódia uma prática de segurança, e não apenas uma configuração de carteira.

Os usuários só devem escolher a autocustódia depois de entenderem a responsabilidade de proteger a frase de recuperação.

A frase de recuperação é a base dessa responsabilidade.

Frase de recuperação e contas custodiais

Alguns usuários de cripto mantêm ativos em contas custodiais, em vez de carteiras de autocustódia.

Em uma conta custodial, a plataforma controla as chaves privadas, e o usuário acessa a conta com suas credenciais de login.

Isso geralmente significa que o usuário não recebe uma frase de recuperação para essa conta.

Se um serviço disser que é custodial, mas pedir uma frase de recuperação de autocustódia, os usuários devem ter extremo cuidado.

Um agente de suporte legítimo não deve precisar da frase de recuperação do usuário para resolver um problema na conta.

As contas custodiais têm riscos diferentes dos das carteiras de autocustódia.

Elas podem oferecer redefinição de senha e suporte ao cliente, mas também envolvem riscos de contraparte, saque, plataforma e conformidade.

A autocustódia dá controle sobre as chaves, mas exige proteger a frase.

Os usuários devem entender qual modelo estão usando antes de presumir como funciona a recuperação.

Uma frase de recuperação serve para restaurar uma carteira de autocustódia, não para receber suporte a um login de conta comum.

Como as frases de recuperação são geradas

Uma frase de recuperação deve ser gerada por um software ou hardware de carteira confiável, usando aleatoriedade forte.

Os usuários não devem criar a própria frase escolhendo palavras favoritas.

Frases criadas por pessoas geralmente são menos aleatórias do que elas imaginam.

Uma frase fraca pode ser adivinhada ou testada por força bruta mais facilmente do que uma frase gerada corretamente.

Os usuários também devem evitar frases de recuperação preenchidas previamente que venham impressas em papel dentro da embalagem de um dispositivo.

Uma configuração segura de carteira deve gerar a frase durante a instalação, em vez de fornecer uma frase já escolhida pelo vendedor.

Se um dispositivo chegar com uma frase já impressa, a suposição mais segura é que outra pessoa pode conhecê-la.

Os usuários devem inicializar as carteiras por meio de fontes confiáveis e seguir o processo oficial de configuração.

A frase mais segura é aquela gerada em um ambiente seguro e registrada em particular pelo proprietário da carteira.

A aleatoriedade é a primeira camada de segurança da frase de recuperação.

Como armazenar uma frase de recuperação

Uma frase de recuperação deve ser armazenada offline, em um formato físico seguro.

As orientações da Ethereum para carteiras recomendam que os usuários anotem a seed phrase e a mantenham em segurança, em vez de armazená-la em um computador.

O papel pode funcionar, mas pode ser danificado por água, fogo, insetos, desbotamento da tinta ou descarte acidental.

Cópias de segurança em metal podem aumentar a resistência ao fogo e à água, mas ainda podem ser roubadas se forem armazenadas sem cuidado.

Alguns usuários guardam uma cópia em um cofre em casa e outra em um local seguro separado.

Outros usam carteiras multisig ou modelos de compartilhamento de segredo em vez de depender de uma única cópia da frase.

O método de armazenamento adequado depende do valor protegido e do modelo de ameaças do usuário.

Uma carteira pequena para aprendizado não precisa do mesmo plano de backup que uma grande tesouraria de longo prazo.

A cópia de segurança deve ser protegida contra roubo e destruição ao mesmo tempo.

Um método de armazenamento que impede o roubo, mas pode ser facilmente destruído, é incompleto.

O que não fazer com uma frase de recuperação

Os usuários não devem fazer capturas de tela de uma frase de recuperação.

Não devem salvá-la em um aplicativo de anotações.

Não devem enviar a frase por e-mail para si mesmos.

Não devem armazená-la na nuvem sem criptografia avançada e um motivo de segurança claro.

Não devem inserir a frase em um site que prometa verificar, sincronizar, validar, atualizar ou desbloquear uma carteira.

Não devem enviar a frase para agentes de suporte, amigos, moderadores, influenciadores ou serviços de recuperação.

Não devem inserir a frase depois de clicar em um link recebido por e-mail, mensagem de texto, publicação em rede social ou anúncio de busca.

Não devem dividir as palavras aleatoriamente sem entender os riscos para a recuperação.

Não devem esconder a frase tão bem que herdeiros de confiança nunca consigam encontrá-la em caso de morte ou incapacidade.

A frase deve ser secreta, durável, recuperável e protegida tanto contra invasores quanto contra acidentes.

Phishing de frase de recuperação

Phishing de frase de recuperação é um golpe em que invasores enganam os usuários para que revelem suas palavras de recuperação.

Um site de phishing pode parecer uma página de atualização de carteira, um alerta de segurança, uma reivindicação de airdrop, um portal de staking ou um formulário de recuperação.

Um falso agente de suporte pode dizer que a carteira precisa ser verificada ou sincronizada.

Um e-mail falso pode avisar que os fundos serão congelados se a frase não for inserida.

As orientações da FTC sobre golpes com criptomoedas alertam que golpistas muitas vezes se passam por empresas confiáveis, órgãos governamentais ou negócios para pressionar as pessoas a enviar criptomoedas ou tomar medidas inseguras.

Em um golpe de phishing de seed phrase, o invasor não precisa invadir a blockchain.

Ele só precisa que o usuário digite a frase no lugar errado.

Depois que o invasor obtém a frase, os fundos podem ser transferidos rapidamente.

Os usuários devem presumir que qualquer pessoa que peça uma frase de recuperação está tentando roubar a carteira.

Um processo legítimo de recuperação de carteira deve ocorrer apenas dentro de um dispositivo ou aplicativo confiável escolhido intencionalmente pelo usuário.

Riscos do armazenamento na nuvem

O armazenamento na nuvem pode facilitar o roubo da frase de recuperação se a conta for invadida ou sincronizada entre dispositivos.

Uma foto da frase pode ser carregada automaticamente para cópias de segurança de fotos na nuvem.

Uma anotação com a frase pode ser sincronizada com vários dispositivos.

Um arquivo de texto pode ser indexado, copiado ou vazado por malware.

Uma conta na nuvem pode estar protegida por uma senha mais fraca do que o valor da carteira.

A autenticação de dois fatores pode ajudar a proteger contas na nuvem, mas não torna o armazenamento de uma seed na nuvem isento de riscos.

Para a maioria dos usuários, o armazenamento físico offline é mais seguro e fácil de entender.

Usuários avançados que criptografam cópias de segurança de seeds devem entender as chaves de criptografia, os modelos de ameaças, os métodos de recuperação e os modos de falha.

Uma cópia criptografada só é útil se o usuário conseguir recuperar depois o segredo de criptografia.

Um armazenamento inadequado na nuvem transforma uma carteira de autocustódia em um alvo exposto aos riscos comuns de contas online.

Hardware wallets e frases de recuperação

Uma hardware wallet é um dispositivo projetado para manter as chaves privadas isoladas de computadores comuns conectados à internet.

Muitas hardware wallets exibem ou geram uma frase de recuperação durante a configuração.

A frase de recuperação continua sendo o verdadeiro segredo de restauração.

Se a hardware wallet for perdida ou danificada, a frase poderá restaurar o acesso em uma carteira compatível.

Se a frase for roubada, a hardware wallet não impedirá que os fundos sejam restaurados em outro lugar.

Isso significa que o dispositivo e a frase precisam de planos de segurança diferentes.

O dispositivo deve ser protegido contra assinaturas de transações não autorizadas.

A frase deve ser protegida contra cópia, fotografia, visualização ou roubo.

Os usuários devem comprar dispositivos de hardware de fontes confiáveis e inicializá-los por conta própria.

Uma hardware wallet melhora o isolamento das chaves, mas não elimina a responsabilidade de proteger a frase de recuperação.

Hot wallets e frases de recuperação

Uma hot wallet é uma carteira usada em um dispositivo conectado à internet, como um celular, navegador ou computador.

Hot wallets são práticas para DeFi, NFTs, pagamentos, testes e transações do dia a dia.

Também ficam mais expostas a phishing, malware, ataques à área de transferência, extensões maliciosas e sites inseguros.

A frase de recuperação de uma hot wallet não deve ser reutilizada em uma carteira fria com grandes quantias.

Os usuários podem reduzir o risco mantendo apenas valores para gastos em hot wallets.

Podem usar carteiras separadas para testes, atividades diárias e armazenamento de longo prazo.

Se a frase de uma hot wallet for inserida em um site suspeito, a carteira deve ser considerada comprometida.

Transferir os fundos para uma carteira nova, com uma frase nova, geralmente é mais seguro do que torcer para que o invasor não tenha copiado a frase.

Hot wallets são úteis, mas suas frases de recuperação merecem proteção séria.

A praticidade não deve levar o usuário a expor sua chave mestra.

Armazenamento frio e frases de recuperação

Armazenamento frio significa manter as chaves da carteira fora da exposição rotineira à internet.

Uma carteira fria pode usar um dispositivo de hardware, um dispositivo isolado da rede, uma cópia em papel ou metal ou uma configuração multisig.

A frase de recuperação costuma ser a parte mais sensível do armazenamento frio.

Uma carteira fria só é tão segura quanto seu plano de recuperação.

Se a frase de recuperação estiver em uma gaveta de escrivaninha, a carteira fria poderá ser fácil de roubar.

Se a frase estiver em uma única cópia de papel frágil, a carteira fria poderá ser fácil de perder.

O armazenamento frio deve proteger contra roubo, incêndio, inundação, falha do dispositivo, perda de memória e problemas de herança.

Os usuários devem testar o processo de recuperação com pequenas quantias antes de confiar saldos elevados à carteira.

Uma carteira fria que não pode ser restaurada não é segura; é frágil.

Um bom armazenamento frio equilibra sigilo e possibilidade de recuperação.

Shamir Backup e recuperação dividida

Alguns usuários não querem que uma única cópia da frase controle tudo.

Shamir Backup é um método que pode dividir um segredo de recuperação em várias partes.

A especificação SLIP-39 descreve o compartilhamento de segredo de Shamir para códigos mnemônicos e explica que um número mínimo de partes únicas pode reconstruir o segredo original.

Por exemplo, um usuário pode criar cinco partes e exigir três delas para recuperar a carteira.

Isso pode reduzir o risco de um único ponto de falha.

Também pode criar novas complexidades.

Se muitas partes forem perdidas, talvez não seja possível recuperar a carteira.

Se um invasor obtiver partes suficientes, poderá roubar a carteira.

Os usuários não devem usar Shamir Backup sem entender o limite necessário, os locais de armazenamento, o suporte da carteira e o plano de herança.

O compartilhamento de segredos pode ser útil, mas a complexidade também pode se tornar um risco.

Carteiras multisig e frases de recuperação

Uma carteira multisig exige mais de uma chave para autorizar uma transação.

Por exemplo, uma carteira 2 de 3 pode exigir quaisquer duas de três chaves de assinatura.

Cada chave de assinatura pode ter sua própria frase de recuperação ou método de recuperação.

Isso pode reduzir o risco de uma única frase roubada esvaziar a carteira.

Também pode reduzir o risco de uma frase perdida impedir o acesso.

No entanto, as carteiras multisig exigem configuração e documentação cuidadosas.

Os usuários devem fazer cópias de segurança não apenas das frases, mas também dos detalhes de configuração necessários para reconstruir a carteira multisig.

Uma configuração multisig com registros inadequados pode ser difícil de restaurar, mesmo quando algumas frases estão disponíveis.

Multisig é útil para saldos elevados, equipes, cofres familiares e sistemas de tesouraria.

Deve ser testada cuidadosamente com pequenas quantias antes de receber fundos relevantes.

Como restaurar uma carteira com uma frase de recuperação

Restaurar uma carteira significa inserir a frase de recuperação em um aplicativo ou dispositivo confiável para recriar as chaves da carteira.

Os usuários só devem restaurar a carteira usando software ou hardware instalado intencionalmente de fontes oficiais.

Nunca devem restaurar a carteira por meio de um link enviado por um desconhecido ou por uma conta falsa de suporte.

Durante a restauração, a carteira pode solicitar a frase, uma frase-senha opcional, a rede do ativo ou o tipo de conta.

Se os saldos não aparecerem, o usuário não deve entrar em pânico imediatamente.

A frase pode estar correta, mas a carteira pode estar verificando a blockchain, a conta, o tipo de endereço ou o caminho de derivação errado.

Os usuários devem confirmar se estão usando o mesmo padrão de carteira e a rede correta.

Devem evitar várias tentativas com ferramentas aleatórias encontradas online.

Muitas ferramentas falsas de recuperação foram criadas para roubar frases.

A recuperação deve ser feita com calma, atenção e em um ambiente seguro.

Como testar uma frase de recuperação

Testar uma frase de recuperação significa confirmar que ela restaura a carteira correta antes que surja uma emergência.

Um teste seguro pode evitar um desastre no futuro.

Os usuários podem criar uma carteira nova, anotar a frase, enviar uma quantia mínima, redefinir a carteira ou usar outro dispositivo confiável e confirmar que a restauração funciona corretamente.

Saldos elevados não devem ser transferidos para uma carteira nova antes da verificação do processo de recuperação.

Os usuários também devem confirmar que qualquer frase-senha opcional funciona exatamente como esperado.

Devem testar se herdeiros ou parceiros de recuperação de confiança conseguem entender as instruções sem ver a frase antes da hora.

O teste não deve envolver a inserção da frase em sites ou ferramentas não confiáveis.

Também não deve expor a frase por meio de câmeras, compartilhamento de tela, cópias de segurança na nuvem ou malware.

Uma cópia de segurança nunca testada pode falhar justamente quando for mais necessária.

Testar transforma uma frase anotada em um plano de recuperação comprovado.

O que acontece se uma frase de recuperação for perdida?

Se a frase de recuperação for perdida, mas o dispositivo da carteira ainda funcionar, geralmente o usuário deve criar uma carteira nova e transferir os fundos para ela.

Isso porque a carteira antiga poderá ficar irrecuperável se o dispositivo falhar posteriormente.

Se a frase de recuperação for perdida e o dispositivo também não estiver mais disponível, talvez seja impossível recuperar o acesso.

Nenhum validador de blockchain pode recriar a frase.

Nenhuma empresa de carteiras consegue adivinhá-la.

Nenhuma equipe de suporte pode redefini-la.

Alguns especialistas em recuperação profissional podem ajudar com senhas esquecidas ou arquivos de carteira danificados, mas geralmente não conseguem recuperar uma seed phrase realmente perdida sem qualquer pista.

Os usuários devem ter cuidado com serviços de recuperação, pois golpes de recuperação são comuns.

As orientações da FTC sobre golpes de reembolso e recuperação alertam que golpistas costumam visar pessoas que já perderam dinheiro, alegando que podem recuperá-lo mediante pagamento antecipado.

A estratégia mais segura é evitar a perda antes que a recuperação se torne necessária.

O que acontece se uma frase de recuperação for comprometida?

Se uma frase de recuperação for exposta, a carteira deve ser considerada comprometida.

A exposição pode ocorrer ao inserir a frase em um site suspeito, enviá-la a alguém, armazená-la em uma conta na nuvem invadida, fotografá-la em um celular infectado ou mostrá-la em uma chamada de vídeo.

A resposta mais segura geralmente é criar uma carteira nova com uma frase nova e transferir os fundos o mais rápido possível.

Os usuários não devem reutilizar a frase comprometida.

Também devem revogar aprovações antigas de tokens quando for relevante, mas limpar as aprovações não é suficiente se a seed tiver sido exposta.

Se o invasor tiver a frase, poderá assinar transações diretamente com as chaves restauradas.

Os usuários devem transferir os ativos de todas as redes controladas por essa frase.

Devem verificar NFTs, tokens, posições em staking, depósitos em DeFi e ativos transferidos por bridges.

A rapidez importa, pois invasores muitas vezes usam sistemas automatizados para monitorar e esvaziar carteiras comprometidas.

Uma frase comprometida é uma emergência, não um simples problema de senha.

Planejamento de herança da frase de recuperação

O planejamento de herança garante que herdeiros de confiança possam acessar as criptomoedas se o proprietário morrer ou ficar incapacitado.

Isso é difícil porque a frase de recuperação precisa permanecer secreta enquanto o proprietário estiver vivo.

Se os herdeiros não conseguirem encontrar ou entender o plano de recuperação, as criptomoedas poderão ser perdidas permanentemente.

Se muitas pessoas puderem acessar a frase com antecedência, as criptomoedas poderão ser roubadas ou usadas indevidamente.

Um bom plano de herança pode usar instruções lacradas, documentos legais, armazenamento seguro, carteiras multisig, compartilhamento de segredos ou planejamento sucessório profissional.

O plano deve explicar qual carteira existe, onde estão armazenadas as cópias de segurança, qual frase-senha ou estrutura multisig é usada e quem deve ajudar na recuperação.

Ele não deve expor todos os segredos em um único local fácil de roubar.

Usuários com saldos cripto relevantes devem revisar regularmente o planejamento de herança.

Os familiares não devem ter de adivinhar como funcionam as carteiras blockchain durante uma crise.

Uma frase de recuperação só protege o patrimônio se as pessoas certas ainda puderem restaurar a carteira.

Segurança da frase de recuperação para usuários de DeFi

Usuários de DeFi enfrentam riscos adicionais relacionados à frase de recuperação porque costumam conectar suas carteiras a muitos aplicativos.

Um usuário de DeFi pode assinar aprovações de tokens, interagir com contratos inteligentes, transferir ativos entre blockchains, fazer staking de tokens e resgatar recompensas.

Essas ações podem aumentar a exposição a phishing.

Um site malicioso pode solicitar uma assinatura, uma aprovação ou até a própria frase de recuperação.

Os usuários devem entender que nenhuma operação normal de DeFi exige revelar a frase de recuperação.

Uma carteira pode pedir que o usuário assine uma transação, mas não deve pedir que ele digite as palavras de recuperação em uma página da web.

Usuários de DeFi com ativos de alto valor devem separar as carteiras por finalidade.

Podem manter uma carteira para as atividades diárias de DeFi e outra para armazenamento de longo prazo.

Isso reduz o prejuízo potencial se uma hot wallet for comprometida.

A frase de recuperação de um cofre de longo prazo quase nunca deve ser usada em um dispositivo conectado à internet.

Segurança da frase de recuperação para usuários de NFT

Usuários de NFT também devem proteger cuidadosamente suas frases de recuperação.

Golpes com NFTs frequentemente usam páginas falsas de mint, airdrops falsos, links falsos de marketplaces e mensagens falsas de suporte.

Um golpista pode afirmar que a carteira precisa ser verificada antes que um NFT possa ser resgatado ou vendido.

A página de verificação pode solicitar a frase de recuperação.

Isso é uma tentativa de roubo.

Possuir um NFT não exige fornecer a frase de recuperação a ninguém.

Os usuários devem manter NFTs valiosos em carteiras que não sejam usadas para mints arriscados ou links aleatórios.

Devem usar carteiras separadas para testes e coleções valiosas.

Se a frase que controla NFTs valiosos for comprometida, os NFTs poderão ser transferidos da mesma forma que tokens fungíveis.

Uma frase de recuperação protege todos os ativos da carteira, não apenas as moedas.

Segurança da frase de recuperação para carteiras móveis

Carteiras móveis são práticas, mas os celulares estão expostos a riscos cotidianos.

Um celular pode ser roubado, infectado por malware, copiado para serviços na nuvem ou acessado por alguém que conheça o bloqueio de tela.

Os usuários devem evitar armazenar palavras de recuperação em capturas de tela, fotos, anotações, mensagens ou gerenciadores de senhas, a menos que entendam completamente o modelo de risco.

Quando uma carteira móvel exibir uma frase de recuperação, os usuários devem anotá-la em particular e verificar se nenhuma câmera ou gravação de tela está ativa.

Os usuários devem manter o sistema operacional do celular e o aplicativo da carteira atualizados.

Devem instalar aplicativos de carteira apenas de fontes oficiais.

Devem evitar restaurar frases em celulares nos quais não confiam.

Não devem restaurar a frase de uma grande carteira fria em uma hot wallet móvel por conveniência.

Uma carteira móvel é mais adequada para uso ativo do que para expor a frase de um cofre de longo prazo.

Quanto mais fácil for usar uma carteira todos os dias, mais cuidadosamente sua frase de recuperação deverá ser mantida separada dos riscos cotidianos.

Erros comuns com frases de recuperação

Um erro comum é armazenar a frase apenas como captura de tela.

Outro é manter a única cópia em papel em um local sujeito a incêndio, inundação ou descarte.

Um terceiro erro é compartilhar a frase com alguém que afirma ser do suporte.

Um quarto erro é inserir a frase em um site que promete sincronizar a carteira ou recuperar ativos.

Um quinto erro é usar uma frase que veio pré-escrita com um dispositivo.

Um sexto erro é esquecer uma frase-senha opcional.

Um sétimo erro é dividir as palavras de um jeito que impossibilite a recuperação se uma parte for perdida.

Um oitavo erro é não testar a recuperação antes de transferir grandes quantias.

Um nono erro é guardar todas as cópias no mesmo local.

Um décimo erro é não deixar instruções de herança para herdeiros de confiança.

Boas práticas para frases de recuperação

Os usuários devem gerar frases de recuperação apenas com ferramentas de carteira confiáveis.

Devem anotar as palavras na ordem correta.

Devem conferir cuidadosamente a ortografia.

Devem armazenar a frase offline.

Devem manter pelo menos uma cópia durável em um local seguro.

Devem considerar um armazenamento resistente ao fogo ou em metal para saldos relevantes.

Devem testar a recuperação com pequenas quantias antes de confiar em uma carteira.

Nunca devem compartilhar a frase com agentes de suporte, sites, bots ou contatos de redes sociais.

Devem criar uma carteira nova se a frase for exposta.

Devem revisar o plano de backup quando o valor do portfólio, a situação de moradia ou as necessidades de herança mudarem.

Termos cripto relacionados

Seed phrase é uma frase de recuperação legível por humanos, usada para restaurar uma carteira cripto.

Frase de recuperação é outro nome para a frase de backup.

Frase mnemônica é um conjunto de palavras criado a partir da entropia da carteira segundo um padrão como o BIP-39.

Chave privada é uma chave criptográfica secreta que pode autorizar gastos a partir de um endereço blockchain.

Endereço público é um endereço que pode receber criptoativos.

Autocustódia significa controlar pessoalmente as chaves da carteira, em vez de depender de um custodiante.

Hardware wallet é um dispositivo projetado para armazenar ou usar chaves privadas em um ambiente isolado.

Hot wallet é uma carteira usada em um dispositivo conectado à internet.

Armazenamento frio significa manter as chaves da carteira fora da exposição rotineira à internet.

Multisig é uma configuração de carteira que exige mais de uma chave para autorizar transações.

FAQ

O que é uma frase de recuperação no mercado cripto?

Uma frase de recuperação é um conjunto de palavras que pode restaurar o acesso a uma carteira cripto e às chaves privadas derivadas dela.

Frase de recuperação é a mesma coisa que seed phrase?

Sim. Frase de recuperação, seed phrase e frase secreta de recuperação são termos frequentemente usados para se referir às mesmas palavras usadas para restaurar uma carteira.

Quantas palavras tem uma frase de recuperação?

Muitas carteiras usam 12 ou 24 palavras, mas o BIP-39 também permite outros comprimentos padrão, como 15, 18 e 21 palavras.

Alguém pode roubar minhas criptomoedas com minha frase de recuperação?

Sim. Qualquer pessoa que tenha a frase de recuperação correta geralmente pode restaurar a carteira e transferir os ativos.

Devo armazenar minha frase de recuperação online?

A maioria dos usuários deve evitar o armazenamento online, pois capturas de tela, arquivos na nuvem, anotações e e-mails podem ser invadidos, sincronizados, copiados ou vazados.

O suporte da carteira pode pedir minha frase de recuperação?

Não. Nenhum processo legítimo de suporte deve exigir que você revele sua frase de recuperação.

O que devo fazer se inserir minha frase em um site suspeito?

Você deve considerar a carteira comprometida, criar uma carteira nova com uma frase nova e transferir os ativos imediatamente, se ainda estiverem nela.

O que acontece se eu perder minha frase de recuperação?

Se você perder a frase e não tiver mais nenhum dispositivo de carteira funcional nem outra cópia de segurança, os ativos poderão ficar permanentemente inacessíveis.

Uma senha de carteira é suficiente para recuperar criptomoedas?

Não. Uma senha pode desbloquear um aplicativo de carteira local, mas a frase de recuperação geralmente é necessária para restaurar a carteira após a perda ou redefinição do dispositivo.

O que é uma frase-senha BIP-39?

Uma frase-senha BIP-39 é um segredo adicional opcional que, combinado com a frase de recuperação, gera uma seed de carteira diferente.

Shamir Backup é melhor do que uma frase de recuperação comum?

Shamir Backup pode reduzir o risco associado a uma única cópia, mas acrescenta complexidade e pode causar perdas se muitas partes forem extraviadas.

Devo testar minha frase de recuperação?

Sim. Os usuários devem testar com segurança a recuperação usando pequenas quantias ou uma configuração controlada antes de confiar à carteira fundos relevantes.

Conclusão

Uma frase de recuperação é uma das ferramentas de segurança mais importantes no universo das criptomoedas.

Ela permite restaurar uma carteira de autocustódia após a perda ou dano do dispositivo, a exclusão do aplicativo ou a migração.

Também traz uma responsabilidade importante, pois qualquer pessoa que obtenha a frase poderá conseguir controlar a carteira.

Padrões modernos de carteira, como BIP-39, BIP-32 e BIP-44, permitem que uma única frase restaure muitas chaves, contas e endereços.

Essa praticidade é poderosa, mas também pode transformar a frase em um único ponto de falha.

Os usuários devem entender a diferença entre frase de recuperação, chave privada, senha da carteira, PIN e frase-senha opcional.

Devem armazenar a frase offline, protegê-la contra roubo e destruição e nunca compartilhá-la com agentes de suporte, sites, bots ou desconhecidos.

Devem evitar capturas de tela, anotações na nuvem, e-mails e frases preenchidas previamente.

Devem testar a recuperação antes de confiar saldos elevados à carteira e criar imediatamente uma carteira nova se a frase for exposta.

Usuários avançados podem considerar frases-senha, carteiras multisig, cópias de segurança em metal ou compartilhamento de segredo de Shamir quando o valor protegido justificar a complexidade.

No entanto, a complexidade nunca deve ser adicionada sem um plano claro de recuperação.

Uma cópia de segurança que não pode ser encontrada, entendida ou reconstruída não é uma boa cópia de segurança.

Uma cópia de segurança que pode ser roubada facilmente também não é adequada.

A abordagem mais segura equilibra sigilo, durabilidade e possibilidade de recuperação.

Para usuários de cripto, a principal lição é simples e fundamental.

Sua frase de recuperação não é um lembrete, um código de login nem uma informação para o suporte ao cliente.

Ela é a chave de recuperação da sua carteira, e protegê-la é uma das partes mais importantes de manter seus criptoativos seguros.