Carteira de papel

O que é uma carteira de papel em cripto?

Uma carteira de papel é um método offline de armazenamento de cripto no qual uma chave privada, frase de recuperação ou segredo de acesso à carteira é escrito ou impresso em papel.

Em seu formato clássico, uma carteira de papel contém um endereço público para receber cripto e uma chave privada para movimentar os fundos enviados a esse endereço.

O endereço público pode ser compartilhado para que outras pessoas enviem fundos à carteira.

A chave privada deve permanecer em segredo, pois qualquer pessoa que a possua pode movimentar os fundos.

As carteiras de papel se popularizaram no início da história do Bitcoin porque permitiam armazenar chaves privadas offline, sem mantê-las em um computador conectado à internet.

Para armazenamento de longo prazo, a ideia parecia simples e segura, pois o papel não pode ser hackeado pela internet.

No entanto, hoje as carteiras de papel são consideradas arriscadas para muitos usuários porque são fáceis de criar incorretamente, danificar e expor, além de serem difíceis de usar com segurança.

O armazenamento moderno de cripto geralmente prioriza hardware wallets, frases de recuperação com backup adequado, carteiras multisig e cold storage gerenciado com cuidado, em vez das antigas carteiras de papel com uma única chave.

O guia de segurança de carteiras do Bitcoin.org alerta que os usuários devem fazer backup da carteira inteira, pois o backup apenas das chaves privadas visíveis pode não recuperar todos os fundos em carteiras que usam chaves internas ocultas.

As orientações de segurança do Ethereum.org também alertam que capturas de tela de frases de recuperação ou chaves privadas podem ser sincronizadas com provedores de serviços em nuvem e ficar acessíveis a invasores.

Para iniciantes, a definição mais simples é: uma carteira de papel é um backup físico das informações de acesso a cripto, mas só é segura quando criada, armazenada e usada corretamente.

Principais conclusões sobre carteiras de papel

• • Uma carteira de papel armazena em papel informações de acesso a cripto, em vez de mantê-las em um aplicativo de carteira online.
  • Uma carteira de papel clássica geralmente inclui um endereço público e uma chave privada.
  • Um backup moderno em papel pode conter uma frase de recuperação de uma carteira determinística hierárquica.
  • As carteiras de papel são offline, mas isso não significa que sejam automaticamente seguras.
  • Os principais riscos são geração inadequada de chaves, exposição pela impressora, danos físicos, roubo, perda, importação incorreta e erros do usuário.
  • Transferir todos os fundos de uma carteira de papel (sweeping) costuma ser mais seguro do que importar a chave privada para uma hot wallet comum.
  • Usuários modernos geralmente preferem hardware wallets e backups de frases de recuperação às antigas carteiras de papel de endereço único.
  • Uma carteira de papel nunca deve ser fotografada, enviada para a nuvem, compartilhada por e-mail ou digitada em um site.

Como funciona uma carteira de papel

Uma carteira de papel funciona armazenando em formato físico o segredo necessário para controlar fundos em cripto.

No Bitcoin, uma carteira de papel clássica pode mostrar um endereço de recebimento e uma chave privada codificados como texto e QR codes.

O endereço de recebimento é usado para depositar fundos.

A chave privada é usada posteriormente para gastar esses fundos.

O endereço pode ser impresso e divulgado, mas a chave privada deve ficar escondida de todas as outras pessoas.

Se a chave privada for exposta, os fundos poderão ser roubados.

Se a chave privada for perdida, os fundos poderão ficar permanentemente inacessíveis.

A documentação de chaves do Ethereum.org explica em sua documentação que o Ethereum usa criptografia de chave pública e privada: as chaves públicas ajudam a formar endereços, enquanto as chaves privadas autorizam o controle.

A mesma ideia básica se aplica a muitos sistemas cripto.

A blockchain não sabe quem é o dono de um pedaço de papel.

A blockchain reconhece apenas assinaturas criptográficas válidas.

Em geral, quem consegue produzir uma assinatura válida usando a chave privada consegue movimentar os fundos.

Carteira de papel clássica vs. backup de frase de recuperação

Uma carteira de papel clássica geralmente armazena uma chave privada bruta e um endereço correspondente.

Um backup de frase de recuperação armazena uma frase que pode restaurar vários endereços em uma carteira moderna.

Essa diferença é muito importante.

Muitas carteiras modernas são determinísticas hierárquicas, o que significa que uma frase de recuperação pode gerar muitas chaves privadas e endereços.

A proposta de melhoria do Bitcoin BIP-39 descreve códigos mnemônicos usados para gerar seeds determinísticas de carteiras.

Se um usuário fizer backup de apenas uma chave privada de uma carteira moderna, talvez não esteja fazendo backup da carteira inteira.

O Bitcoin.org alerta que o backup apenas das chaves privadas de endereços visíveis pode não recuperar uma grande parte da carteira se forem usadas chaves internas ocultas.

Esse é um dos motivos pelos quais as antigas carteiras de papel se tornaram menos populares.

As carteiras modernas costumam usar frases de recuperação porque elas facilitam o backup completo.

Uma frase de recuperação escrita em papel às vezes é chamada informalmente de carteira de papel, mas o mais preciso é chamá-la de backup em papel da seed da carteira.

Essa distinção importa porque gastar fundos de uma carteira de papel com chave única e restaurar uma carteira usando uma frase de recuperação são operações diferentes.

Carteira de papel vs. hardware wallet

Uma carteira de papel armazena chaves ou palavras da seed em papel.

Uma hardware wallet armazena as chaves em um dispositivo de assinatura dedicado.

Uma hardware wallet pode assinar transações sem expor a chave privada ao computador conectado à internet.

Em geral, uma carteira de papel precisa expor a chave privada ou a frase de recuperação quando o usuário quer movimentar fundos.

Essa é uma das maiores fragilidades das carteiras de papel.

O papel pode ficar offline por anos, mas, no momento em que a chave privada é digitada, escaneada, importada ou fotografada, ela pode ser exposta.

Uma hardware wallet é projetada para evitar essa exposição durante o uso normal.

Hardware wallets também costumam oferecer suporte a frases de recuperação modernas, verificação de endereços, passphrases, atualizações de firmware e várias contas.

Carteiras de papel são mais baratas, mas toleram menos erros.

Se o papel for danificado, roubado, queimado, desbotado, copiado ou interpretado incorretamente, talvez não exista uma opção de recuperação.

Para a maioria dos usuários que mantêm valores significativos, uma hardware wallet com um backup seguro da frase de recuperação costuma ser mais segura do que uma carteira de papel clássica.

Carteira de papel vs. hot wallet

Uma hot wallet é uma carteira conectada à internet ou instalada em um dispositivo com acesso à internet.

Uma carteira de papel fica offline enquanto a chave privada ou a frase de recuperação permanecer apenas no papel.

Isso oferece às carteiras de papel uma vantagem de segurança contra malware online durante o armazenamento.

No entanto, hot wallets são mais fáceis de usar para transações frequentes.

Uma hot wallet pode gerar endereços, estimar taxas, assinar transações, transmitir pagamentos e gerenciar automaticamente o troco.

Uma carteira de papel não consegue fazer essas coisas por conta própria.

Para gastar fundos de uma carteira de papel, o usuário precisa usar um software de carteira, escanear ou digitar uma chave, ou transferir os fundos para outra carteira.

Isso cria uma transição arriscada do cold storage para o uso online.

Uma hot wallet é menos segura para saldos elevados mantidos por longo prazo, mas é mais prática para pequenas quantias de uso diário.

Uma carteira de papel pode ser mais segura somente quando usada como cold storage de fato e manuseada com cuidado.

Carteira de papel vs. brain wallet

Uma carteira de papel armazena fisicamente uma chave aleatória ou frase de recuperação.

Uma brain wallet depende de uma frase memorizada pelo usuário.

Brain wallets são perigosas quando os usuários criam suas próprias frases, pois frases escolhidas por pessoas costumam ser previsíveis.

Invasores podem testar em grande escala frases comuns, citações, letras de músicas, senhas, nomes, datas e combinações de palavras.

Uma carteira de papel deve usar aleatoriedade forte, gerada por um software de carteira confiável ou por um processo seguro.

Não deve ser baseada em uma frase engenhosa inventada pelo usuário.

Se uma carteira de papel tiver sido gerada com aleatoriedade fraca, ela poderá estar vulnerável antes mesmo de alguém tocar no papel.

As chaves cripto precisam ser aleatórias o suficiente para que os invasores não consigam adivinhá-las.

Ser fácil de memorizar não significa ser seguro.

Por isso, as carteiras modernas geram frases de recuperação em vez de pedir que os usuários inventem seus próprios segredos.

Como as carteiras de papel são criadas

Uma carteira de papel geralmente é criada gerando-se uma nova chave privada ou frase de recuperação e, em seguida, escrevendo-a ou imprimindo-a.

No início do uso do Bitcoin, as pessoas frequentemente usavam ferramentas geradoras de carteiras de papel que criavam um endereço público e uma chave privada.

Algumas ferramentas exibiam QR codes para que o endereço e a chave pudessem ser escaneados mais tarde.

O método mais seguro exigia baixar o gerador de uma fonte confiável, verificá-lo, executá-lo em um computador limpo e offline e imprimir com uma impressora offline confiável.

Esse processo parece simples, mas cada etapa cria riscos.

O gerador pode ser malicioso.

O computador pode já estar infectado.

A impressora pode armazenar trabalhos de impressão na memória.

Alguém por perto pode fotografar o papel.

O gerador de números aleatórios pode falhar.

O usuário pode imprimir a chave errada ou enviar fundos para o endereço errado sem perceber.

Por causa desses riscos, muitos usuários preocupados com segurança agora evitam completamente os antigos geradores de carteiras de papel baseados na web.

Chaves privadas e Wallet Import Format

Muitas carteiras de papel de Bitcoin usam uma chave privada codificada no Wallet Import Format, geralmente chamado de WIF.

A página sobre Wallet Import Format da Bitcoin Wiki explica que WIF é uma maneira de codificar uma chave privada ECDSA para facilitar sua cópia.

As chaves WIF geralmente começam com caracteres reconhecíveis, dependendo da rede e das configurações de compressão.

Uma carteira de papel pode exibir essa chave WIF como texto e QR code.

O formato em texto é útil se o scanner falhar.

O QR code é útil porque reduz erros de digitação.

No entanto, QR codes também trazem riscos próprios.

Se alguém escanear o QR code da chave privada, poderá copiá-la imediatamente.

Se o QR code desbotar, rasgar, borrar ou tiver sido impresso com baixa qualidade, talvez o usuário não consiga recuperar a chave.

Os formatos de chave privada são detalhes técnicos, mas os usuários devem entender a regra básica.

A chave privada é o segredo que controla os fundos.

Ela deve ser protegida com muito mais cuidado do que o endereço público.

Transferir todos os fundos de uma carteira de papel (sweeping)

Fazer o sweeping de uma carteira de papel significa criar uma transação on-chain que transfere todos os fundos controlados pela chave privada da carteira de papel para uma nova carteira.

Em geral, isso é mais seguro do que importar a chave privada para uma hot wallet e deixar os fundos no endereço antigo.

As orientações da Electrum sobre transferir fundos usando chaves privadas explicam que o sweeping envia todas as moedas liberadas por essas chaves privadas para um endereço em uma carteira determinística existente. É uma operação on-chain única que custa taxas de transação.

O sweeping é útil porque a chave privada da antiga carteira de papel fica exposta durante o processo.

Depois de exposta, a suposição mais segura é que a chave antiga não deve mais controlar fundos.

O sweeping transfere os fundos para uma nova carteira com uma nova frase de recuperação ou estrutura de chaves.

Isso reduz a possibilidade de que fundos restantes continuem sob o controle de uma chave de papel exposta.

Mesmo assim, os usuários devem verificar as taxas, o endereço de destino e a autenticidade da carteira antes de fazer o sweeping.

Um aplicativo de carteira falso pode roubar a chave privada assim que ela for inserida.

Para fazer o sweeping, use apenas softwares de carteira confiáveis.

Importar uma carteira de papel

Importar uma carteira de papel significa adicionar sua chave privada a um software de carteira sem necessariamente transferir os fundos para uma nova chave.

Isso pode ser arriscado porque os fundos podem continuar dependendo da mesma chave privada exposta.

Se o computador ou celular usado para a importação estiver comprometido, um invasor poderá copiar a chave e roubar os fundos mais tarde.

Algumas carteiras também tratam as chaves privadas importadas de forma diferente dos endereços gerados a partir de uma seed.

Isso pode causar confusão com os backups.

As orientações da Electrum sobre importar chaves privadas explicam que importação e sweeping são diferentes; o sweeping transfere os fundos para uma carteira determinística existente.

Para a maioria dos usuários, o sweeping é uma maneira mais simples de entender a transferência de um cold storage antigo para uma carteira moderna.

A importação pode ser útil em casos específicos, mas exige mais cuidado.

Se um usuário importar uma chave, deverá entender se ela será incluída nos próximos backups.

Não compreender isso pode levar à perda dos fundos.

O problema do endereço de troco

O problema do endereço de troco é um dos perigos clássicos das carteiras de papel.

Em sistemas semelhantes ao Bitcoin, gastar menos do que o saldo total de um endereço geralmente gera troco.

O troco é enviado para outro endereço controlado pela carteira usada para gastar os fundos.

Se um usuário importar uma chave de carteira de papel para um software de carteira e gastar apenas parte dos fundos, o troco restante poderá ser transferido para um novo endereço gerado por esse software.

Se o usuário não fizer backup da carteira que controla o endereço de troco, poderá perder esse valor.

Por isso, muitas vezes se recomenda transferir todo o saldo em vez de fazer gastos parciais diretamente de uma carteira de papel.

Carteiras modernas gerenciam o troco automaticamente, mas as carteiras de papel não.

O usuário de uma carteira de papel pode achar que as moedas restantes continuam no endereço impresso, quando na verdade foram para um endereço de troco.

Esse equívoco já causou perdas reais.

As carteiras de papel parecem simples, mas podem ser complicadas de usar para gastar fundos com segurança.

Por que as carteiras de papel perderam popularidade

As carteiras de papel perderam popularidade porque o design das carteiras cripto melhorou.

Carteiras modernas usam frases de recuperação para fazer backup de vários endereços de uma só vez.

Hardware wallets permitem assinar offline sem expor chaves privadas a um computador conectado à internet.

Carteiras multisig reduzem o risco de um único ponto de falha.

Backups em metal protegem frases de recuperação contra fogo e água melhor do que o papel.

Dispositivos de assinatura offline permitem que os usuários revisem as transações antes de assiná-las.

Essas melhorias tornaram as antigas carteiras de papel com uma única chave menos atraentes.

Uma carteira de papel pode parecer segura por estar offline, mas não conta com muitas das proteções incorporadas aos sistemas modernos de armazenamento.

Ela também cria um momento perigoso para gastar fundos, quando a chave privada precisa ser exposta.

Para a maioria dos usuários, hoje o papel é usado principalmente como meio de backup de uma frase de recuperação, não como uma carteira antiga de endereço único.

Benefícios de segurança das carteiras de papel

O principal benefício de uma carteira de papel é o armazenamento offline.

Se a chave for gerada corretamente e permanecer apenas no papel, invasores online não poderão roubá-la por meio de ataques comuns pela internet.

Uma carteira de papel pode ser guardada em um cofre, uma caixa-forte, um envelope lacrado ou outro local com segurança física.

Ela não depende da duração da bateria.

Não depende da continuidade das operações de uma empresa de software.

Não precisa de atualizações de firmware.

Pode ser compreendida por alguém que saiba restaurar a chave ou a frase de recuperação.

Esses benefícios são reais, mas não abrangem todos os riscos.

A segurança física se torna o principal desafio.

Qualquer pessoa que encontre, copie, fotografe ou roube o papel poderá conseguir roubar os fundos.

O papel também pode ser destruído por fogo, enchente, umidade, insetos, tinta desbotada ou simplesmente por ser perdido.

Riscos das carteiras de papel

O primeiro grande risco é a geração de chaves fracas ou maliciosas.

Se a chave tiver sido gerada por um software inseguro, um invasor talvez já a conheça.

O segundo risco é o malware durante a criação.

Se o computador estiver infectado quando a chave for criada, ela poderá ter sido copiada.

O terceiro risco é a exposição pela impressora.

Impressoras podem armazenar trabalhos, conectar-se a redes ou vazar dados por meio de sistemas de manutenção.

O quarto risco é o dano físico.

O papel pode queimar, rasgar, desbotar, apodrecer ou ficar ilegível.

O quinto risco é o roubo.

Qualquer pessoa que entenda a chave pode usar uma carteira de papel roubada.

O sexto risco é a exposição acidental.

Uma foto, digitalização, backup na nuvem ou publicação em redes sociais pode revelar a chave.

O sétimo risco são erros ao gastar fundos.

Importar em vez de fazer sweeping pode expor a chave e, ainda assim, deixar os fundos em risco.

O oitavo risco é a falha no planejamento de herança.

Familiares podem encontrar o papel, mas não entender como usá-lo com segurança.

Carteiras de papel e segurança física

Uma carteira de papel transforma a segurança digital em segurança física.

Isso significa que o local de armazenamento importa tanto quanto a criptografia.

Uma carteira de papel guardada em uma gaveta pode ser fácil de encontrar e roubar.

Uma carteira guardada em um cofre doméstico pode estar protegida contra furtos casuais, mas ainda sujeita a incêndios ou enchentes.

Uma carteira de papel guardada em um cofre bancário pode estar mais protegida fisicamente, mas ser menos acessível em emergências.

Alguns usuários dividem os backups entre diferentes locais, mas dividir segredos pode gerar erros de recuperação se isso for feito incorretamente.

Alguns usuários gravam frases de recuperação em placas de metal para aumentar sua durabilidade.

Backups de metal podem reduzir os riscos de fogo e água, mas ainda precisam de proteção contra roubo.

O plano de armazenamento deve ser adequado ao valor que se pretende proteger.

Uma pequena carteira de teste não precisa do mesmo plano que uma reserva capaz de mudar a vida de alguém.

A regra mais importante é proteger o papel tanto contra descoberta quanto contra destruição.

Carteiras de papel e privacidade

Carteiras de papel podem gerar problemas de privacidade se o mesmo endereço for reutilizado.

Uma carteira de papel clássica geralmente tem um único endereço de recebimento.

Se esse endereço for usado repetidamente, observadores poderão associar os depósitos à mesma carteira.

A reutilização de endereços pode revelar saldos e histórico de pagamentos em blockchains públicas.

Carteiras modernas geralmente geram novos endereços de recebimento para melhorar a privacidade.

Uma carteira de papel de endereço único não oferece essa conveniência.

A privacidade também pode ser prejudicada ao gastar os fundos.

Se um usuário fizer o sweeping de todo o saldo para uma nova carteira, a blockchain poderá mostrar que todos os fundos do endereço de papel foram movimentados juntos.

Se depois o usuário combinar esses fundos com outras moedas, mais informações sobre o histórico das transações poderão ser associadas.

As carteiras de papel não são automaticamente privadas só porque estão offline.

As atividades na blockchain continuam visíveis em registros públicos.

Carteiras de papel para Bitcoin

As carteiras de papel de Bitcoin são o tipo mais conhecido de carteira de papel.

Geralmente incluem um endereço Bitcoin e uma chave privada.

O endereço recebe BTC.

A chave privada permite gastar BTC.

Os primeiros usuários de Bitcoin frequentemente geravam carteiras de papel para cold storage de longo prazo.

Hoje, usuários de Bitcoin devem ter cuidado porque os padrões das carteiras modernas mudaram.

Frases de recuperação, hardware wallets, carteiras watch-only, configurações multisig e descriptors são comuns atualmente em práticas sérias de armazenamento de Bitcoin.

Uma única chave privada em papel talvez não siga as melhores práticas modernas para saldos maiores.

Ela ainda pode funcionar tecnicamente se for gerada corretamente, mas sua criação e seu uso seguros exigem conhecimento.

O guia de carteiras do Bitcoin.org enfatiza backups, criptografia e segurança cuidadosa da carteira, em vez da dependência de uma única chave privada visível.

Para a maioria dos usuários, uma hardware wallet com um plano robusto de backup é mais fácil de operar com segurança do que uma carteira de papel antiga.

Carteiras de papel para Ethereum e tokens

Uma carteira de papel de Ethereum pode armazenar uma chave privada ou frase de recuperação que controla um endereço.

O endereço pode conter ETH e tokens.

Isso torna as carteiras de papel de Ethereum mais complexas do que parecem.

Um único endereço Ethereum pode conter saldos de muitos tokens e interagir com smart contracts.

Para gastar fundos a partir do endereço, pode ser necessário ter ETH para pagar gas.

Se o endereço tiver tokens, mas não tiver ETH, talvez seja necessário enviar ETH para ele antes de movimentar os tokens.

Usar a chave privada em uma hot wallet pode expor todos os ativos controlados por aquele endereço.

As aprovações de smart contracts também podem criar riscos adicionais depois que a chave é importada.

A seção de perguntas frequentes de suporte do Ethereum.org explica que, sem uma frase de recuperação ou chaves privadas, não é possível recuperar os fundos e ninguém pode redefinir o acesso a uma carteira de autocustódia por meio das orientações de recuperação de carteiras.

Por isso, a precisão dos backups é fundamental para usuários do Ethereum.

Quando uma carteira de papel ainda pode ser útil

Uma carteira de papel ainda pode ser útil como ferramenta educacional temporária para aprender como funcionam as chaves públicas e privadas.

Também pode ser útil como backup em papel de uma frase de recuperação moderna.

Pode ser útil em uma configuração de cold storage cuidadosamente controlada, criada por alguém que compreenda geração offline, entropia, verificação e sweeping.

Pode ser útil para pequenas quantias de teste, quando o objetivo é aprender e não guardar economias de longo prazo.

Pode ser útil no planejamento sucessório, se vier acompanhada de instruções claras e armazenamento seguro.

No entanto, uma carteira de papel clássica não deve ser considerada o método mais simples ou seguro para a maioria dos usuários.

É muito fácil não compreender seus riscos.

Muitas pessoas conseguem criar uma carteira de papel que parece segura, mas na verdade não é.

O perigo é que a falha talvez só fique evidente anos depois, quando o usuário tentar gastar os fundos.

A essa altura, os fundos podem já ter desaparecido ou a chave pode estar ilegível.

Boas práticas para carteiras de papel

Use softwares de carteira modernos e de fontes confiáveis, em vez de sites aleatórios para gerar carteiras de papel.

Se estiver usando cold storage, gere as chaves ou frases de recuperação offline em um dispositivo limpo.

Nunca digite a chave privada de uma carteira de papel em um site.

Nunca fotografe uma carteira de papel ou frase de recuperação.

Nunca armazene uma carteira de papel em serviços na nuvem, e-mail, aplicativos de mensagens ou capturas de tela.

Quando houver valores significativos, use armazenamento à prova d’água e resistente ao fogo.

Para armazenamento de longo prazo, considere backups de seed em metal em vez de papel comum.

Ao movimentar fundos de uma carteira de papel antiga, prefira fazer o sweeping em vez de importar a chave.

Teste o processo com uma pequena quantia antes de guardar valores maiores.

Se os fundos forem destinados aos herdeiros, deixe instruções claras para eles.

Se a privacidade for importante, não reutilize repetidamente o endereço de uma única carteira de papel para depósitos.

Não continue usando uma carteira de papel depois que sua chave privada tiver sido inserida em um dispositivo online.

Erros comuns com carteiras de papel

Um erro comum é criar a carteira em um site online e presumir que a chave é privada.

Outro erro é imprimir a carteira em uma impressora conectada à rede.

Um terceiro erro é salvar a carteira de papel como PDF ou captura de tela.

Um quarto erro é depositar fundos na carteira antes de testar a recuperação.

Um quinto erro é importar a chave privada para uma hot wallet e deixar os fundos no endereço antigo.

Um sexto erro é gastar parte do saldo e perder o troco.

Um sétimo erro é usar uma carteira de papel para tokens sem entender os requisitos de gas.

Um oitavo erro é guardar o papel em um único local frágil.

Um nono erro é esconder tão bem o papel que o proprietário ou seus herdeiros não consigam encontrá-lo.

Um décimo erro é presumir que o armazenamento offline elimina a necessidade de cuidados com a segurança.

Como avaliar uma carteira de papel antiga

Comece identificando a qual blockchain pertence a carteira de papel.

Em seguida, identifique se o papel contém uma chave privada, frase de recuperação, chave criptografada, referência a um arquivo keystore ou apenas um endereço público.

Depois, verifique o saldo do endereço público usando um explorador de blockchain confiável, sem expor a chave privada.

Não digite a chave privada em nenhum site para consultar o saldo.

Em seguida, escolha um software de carteira confiável que ofereça suporte a sweeping ou à recuperação para a blockchain em questão.

Depois, transfira os fundos para uma carteira moderna nova, em vez de continuar dependendo da chave antiga, que pode ter sido exposta.

Se a carteira de papel controlar um valor significativo, considere pedir ajuda a um profissional de segurança confiável antes de inserir a chave em qualquer lugar.

Tenha cuidado, pois ferramentas falsas de recuperação e serviços falsos de suporte costumam mirar pessoas que encontram chaves antigas.

Não compartilhe a carteira de papel com ninguém que não precise ter acesso a ela.

Trate a chave privada como dinheiro disponível até que os fundos tenham sido transferidos com segurança.

Carteira de papel em uma frase

Uma carteira de papel é um backup físico de chaves cripto que armazena uma chave privada ou frase de recuperação em papel, permitindo o armazenamento offline, mas criando riscos significativos se for gerada, guardada ou usada incorretamente.

Perguntas frequentes

O que é uma carteira de papel?

Uma carteira de papel é um registro físico de informações de acesso a cripto, geralmente uma chave privada, frase de recuperação ou par de chaves escrito ou impresso em papel.

Carteiras de papel são seguras?

Carteiras de papel só podem ser seguras quando criadas e armazenadas corretamente, mas são arriscadas para muitos usuários porque erros podem expor permanentemente o acesso aos fundos ou destruí-lo.

Carteira de papel é a mesma coisa que frase de recuperação?

Não. Uma carteira de papel pode conter uma única chave privada, enquanto uma frase de recuperação é uma sequência que pode restaurar uma carteira determinística moderna.

Ainda posso usar uma carteira de papel?

Sim, mas a maioria dos usuários deve ter cautela com carteiras de papel antigas e considerar transferir os fundos para uma carteira moderna.

O que significa fazer o sweeping de uma carteira de papel?

Fazer o sweeping significa transferir todos os fundos controlados pela chave privada da carteira de papel para uma nova carteira por meio de uma transação on-chain.

O que significa importar uma carteira de papel?

Importar significa adicionar a chave privada da carteira de papel a um software de carteira, geralmente sem transferir os fundos para uma nova chave.

Fazer sweeping é mais seguro do que importar?

Em geral, o sweeping é mais seguro para a maioria dos usuários porque transfere os fundos para longe de uma chave privada que pode ter sido exposta.

Uma carteira de papel pode ser hackeada?

O papel em si não pode ser hackeado pela internet, mas a chave pode ser roubada por causa de geração inadequada, malware, fotos, impressoras, roubo, golpes ou uso inseguro.

O que acontece se eu perder minha carteira de papel?

Se o papel contiver a única chave privada ou frase de recuperação e for perdido, talvez seja impossível recuperar os fundos permanentemente.

Devo imprimir minha frase de recuperação?

Escrever uma frase de recuperação à mão ou usar um backup físico durável costuma ser mais seguro do que imprimi-la em uma impressora conectada.

Posso tirar uma foto da minha carteira de papel?

Não. Uma foto pode enviar a chave para serviços na nuvem ou expô-la caso o dispositivo seja comprometido.

Qual é o maior risco das carteiras de papel?

O maior risco é a chave privada ser exposta, perdida, danificada ou usada incorretamente, e as redes cripto geralmente não conseguem reverter a perda.

Conclusão

A carteira de papel é uma das formas mais antigas de cold storage de cripto.

Ela armazena uma chave privada, frase de recuperação ou segredo da carteira em formato físico, em vez de mantê-lo em uma carteira online.

Isso pode reduzir o risco de ataques online durante o armazenamento, mas também cria riscos físicos e operacionais consideráveis.

O papel pode ser roubado, copiado, destruído, fotografado, impresso de forma insegura ou interpretado incorretamente.

O processo de geração da chave pode ser inseguro se o usuário depender de um site ruim, computador infectado, aleatoriedade fraca ou impressora conectada à rede.

O processo de gasto também pode ser perigoso, pois inserir a chave privada em um software de carteira pode expô-la permanentemente.

Para muitos usuários modernos, a principal lição sobre carteiras de papel não é voltar ao antigo armazenamento com uma única chave.

A melhor lição é proteger as informações de recuperação offline usando ferramentas modernas, como hardware wallets, backups de frases de recuperação, configurações multisig e processos cuidadosos de cold storage.

Um backup em papel de uma frase de recuperação ainda pode ser útil, mas deve ser armazenado com segurança e protegido contra roubo e danos.

Uma carteira de papel clássica ainda pode funcionar, mas exige conhecimento e disciplina que muitos iniciantes não têm.

Usada sem cuidado, uma carteira de papel não é uma ferramenta de segurança, mas um único ponto de falha frágil.

Usada com cuidado, pode fazer parte de um plano de backup offline, mas deve ser tratada como se o próprio papel fosse a cripto.