Frase de recuperação

O que é uma frase de recuperação?

Uma frase de recuperação é um conjunto de palavras que funciona como backup principal de uma carteira de criptomoedas.

Ela também é chamada de frase de recuperação, frase secreta de recuperação, frase mnemônica ou seed mnemônica.

A maioria das carteiras modernas de autocustódia gera uma frase de recuperação quando o usuário cria uma nova carteira.

A frase de recuperação pode ser usada para restaurar a carteira e recuperar o acesso aos ativos digitais caso o dispositivo seja perdido, danificado, roubado, redefinido ou substituído.

Em termos simples, a frase de recuperação é a chave das chaves.

Em geral, ela não armazena moedas diretamente, pois os ativos digitais ficam nas blockchains.

Em vez disso, ela permite que a carteira recrie as chaves privadas necessárias para controlar endereços na blockchain.

Em geral, qualquer pessoa que obtenha a frase de recuperação pode recriar a carteira e transferir os ativos controlados por ela.

Por isso, a frase de recuperação é uma das informações mais importantes e confidenciais no universo das criptomoedas.

As orientações de segurança para carteiras da Ethereum.org explicam que uma frase de recuperação é a chave mestra de uma carteira e que qualquer pessoa que a possua pode acessar as contas conectadas a ela.

Definição simples de frase de recuperação

Uma frase de recuperação é um backup legível por humanos que permite que uma carteira de criptomoedas recupere chaves privadas e contas.

Ela geralmente é composta por 12, 18 ou 24 palavras escolhidas de uma lista fixa.

Essas palavras são geradas pelo software da carteira em uma ordem específica.

A ordem é importante, pois as mesmas palavras em outra sequência criam uma carteira diferente.

A frase de recuperação deve ser anotada e armazenada offline em um local seguro.

Nunca a digite em sites aleatórios, compartilhe com agentes de suporte, envie para armazenamento em nuvem ou transmita por aplicativos de mensagens.

A frase de recuperação não é uma senha que o atendimento ao cliente possa redefinir.

Se a frase de recuperação for perdida e não houver outro backup, talvez seja impossível recuperar a carteira.

Como funciona uma frase de recuperação

Uma frase de recuperação começa com dados aleatórios gerados por uma carteira.

A carteira converte esses dados em uma lista de palavras usando um processo padronizado.

O padrão mais comum é o BIP-39, que define códigos mnemônicos para carteiras determinísticas.

A especificação oficial do BIP-39 descreve o código mnemônico como um conjunto de palavras fáceis de lembrar, usado para gerar carteiras determinísticas.

Depois de criar a frase mnemônica, a carteira a converte em uma seed binária.

Essa seed binária pode então ser usada por sistemas de carteiras determinísticas hierárquicas para gerar várias chaves privadas e endereços.

É por isso que uma única frase de recuperação pode controlar muitas contas em redes compatíveis.

A carteira não precisa de um backup separado para cada endereço, pois a frase de recuperação pode recriar a estrutura de chaves.

Frase de recuperação e BIP-39

O BIP-39 é o padrão de frase de recuperação mais utilizado em carteiras de criptomoedas.

Ele define como a entropia da carteira é convertida em palavras mnemônicas e como essas palavras são convertidas em uma seed.

A lista de palavras em inglês do BIP-39 contém 2.048 palavras.

Uma frase BIP-39 válida não é apenas uma lista aleatória de palavras.

As palavras incluem uma soma de verificação (checksum), que ajuda as carteiras a detectar muitos erros de digitação ou de ordem.

Por isso, os usuários não devem inventar uma frase de recuperação escolhendo palavras aleatórias de memória.

Uma frase de recuperação válida deve ser gerada por um software de carteira confiável ou por um processo seguro de uma carteira de hardware.

O BIP-39 é popular porque oferece às pessoas uma maneira prática de fazer backup de dados criptográficos complexos.

Frase de recuperação e BIP-32

O BIP-32 é o padrão para carteiras determinísticas hierárquicas, muitas vezes chamadas de carteiras HD.

Uma carteira HD pode gerar uma árvore de chaves privadas e públicas a partir de uma seed mestra.

A especificação oficial do BIP-32 descreve carteiras determinísticas hierárquicas como carteiras que podem ser compartilhadas parcial ou totalmente com diferentes sistemas.

Em termos simples, isso significa que uma frase de recuperação pode criar vários endereços sem exigir muitos backups separados.

Uma carteira pode gerar um novo endereço de recebimento para aumentar a privacidade e continuar usando o mesmo backup da frase de recuperação.

Isso é útil para Bitcoin, Ethereum e muitas outras redes cripto que usam estruturas determinísticas de carteira.

Isso também significa que a frase de recuperação deve ser protegida com cuidado, pois pode recuperar mais de um endereço.

Se a frase de recuperação for exposta, todas as chaves derivadas e contas associadas a ela poderão estar em risco.

Frase de recuperação vs. chave privada

Uma frase de recuperação e uma chave privada estão relacionadas, mas não são a mesma coisa.

Uma chave privada controla um endereço ou uma conta específica de criptomoedas.

Uma frase de recuperação pode gerar várias chaves privadas.

Por isso, a frase de recuperação tem alcance maior e pode ser ainda mais perigosa se for exposta.

Se uma chave privada for exposta, o invasor poderá controlar uma conta.

Se a frase de recuperação for exposta, o invasor poderá controlar todas as contas derivadas dela.

Algumas carteiras permitem que os usuários exportem chaves privadas individuais, mas isso pode aumentar o risco de segurança.

Para a maioria dos usuários, proteger a frase de recuperação é a responsabilidade mais importante em relação aos backups.

Frase de recuperação vs. senha da carteira

A senha da carteira não é a mesma coisa que a frase de recuperação.

Em geral, a senha da carteira protege o acesso ao aplicativo da carteira em um dispositivo específico.

A frase de recuperação restaura a própria carteira.

Se alguém roubar um dispositivo, mas não souber a senha da carteira, a senha poderá dificultar ou impedir o acesso ao aplicativo local.

Se essa pessoa tiver a frase de recuperação, a senha talvez não faça diferença, pois o invasor poderá restaurar a carteira em outro dispositivo.

Em geral, uma senha pode ser alterada.

Normalmente, não é possível alterar uma frase de recuperação sem criar uma nova carteira e transferir os fundos para endereços controlados pela nova frase.

Por isso, os usuários devem tratar a frase de recuperação como mais confidencial do que a senha comum de um aplicativo.

Frase de recuperação vs. frase mnemônica

Em geral, frase de recuperação e frase mnemônica significam a mesma coisa no universo cripto.

As carteiras podem usar nomes diferentes, como frase secreta de recuperação, frase de backup, frase mnemônica ou palavras de recuperação.

A finalidade é a mesma: a frase permite que o usuário recupere o acesso à carteira.

Algumas carteiras usam a expressão “frase secreta de recuperação” para lembrar os usuários de que ela nunca deve ser compartilhada.

Outras usam “frase de recuperação” porque a frase é usada para criar a seed criptográfica.

O nome é menos importante do que a regra de segurança.

Em geral, qualquer pessoa que tenha a frase pode retirar os ativos.

Os usuários devem proteger todas as frases de recuperação como se fossem a própria carteira.

Frase de recuperação vs. endereço público

É seguro compartilhar um endereço público para receber criptomoedas.

Nunca é seguro compartilhar uma frase de recuperação.

Um endereço público permite que outras pessoas enviem ativos para a carteira.

Uma frase de recuperação permite que alguém controle a carteira e gaste os ativos nela.

Essa diferença é essencial para quem está começando no universo cripto.

Compartilhar um endereço público é como compartilhar um endereço de e-mail para receber mensagens.

Compartilhar uma frase de recuperação é como entregar a chave mestra de todas as contas.

Nenhuma carteira, dApp, equipe de suporte ou serviço cripto legítimo deve pedir a frase de recuperação de um usuário.

Por que as frases de recuperação são importantes

As frases de recuperação são importantes porque a autocustódia dá aos usuários controle direto sobre seus ativos digitais.

Esse controle também traz responsabilidades.

Se um usuário perder o celular, laptop, carteira de hardware ou extensão do navegador, a frase de recuperação poderá ser a única maneira de recuperar o acesso.

O guia de segurança para carteiras do Bitcoin.org explica que os backups de carteira podem proteger os usuários contra falhas de computador e muitos erros humanos.

Sem um backup da frase de recuperação, uma falha no dispositivo pode resultar na perda permanente dos ativos.

Com um backup seguro da frase de recuperação, o usuário pode restaurar a carteira em um novo dispositivo.

Esse é o principal benefício de uma frase de recuperação.

O principal risco é que qualquer outra pessoa que a encontre também poderá fazer o mesmo.

Por que as frases de recuperação geralmente têm 12 ou 24 palavras

Muitas carteiras criam frases de recuperação com 12 ou 24 palavras.

Quando gerada corretamente, uma frase de 12 palavras já pode representar uma quantidade muito grande de dados aleatórios.

Uma frase de 24 palavras representa ainda mais entropia.

O comprimento adequado depende do design da carteira e do modelo de segurança.

Os usuários não devem presumir que usar mais palavras sempre resolve todos os problemas de segurança.

Uma frase de 24 palavras armazenada em uma captura de tela na nuvem é muito menos segura do que uma frase de 12 palavras armazenada offline com segurança.

A qualidade da geração e do armazenamento é mais importante do que a quantidade de palavras por si só.

A frase de recuperação deve ser gerada por um processo confiável da carteira e receber um backup cuidadoso.

Frase de recuperação e passphrase

Uma passphrase é um segredo adicional opcional que algumas carteiras permitem adicionar à frase de recuperação.

Às vezes, ela é chamada de 25ª palavra, embora possa conter mais de uma palavra e nem sempre seja escolhida da lista de palavras do BIP-39.

Uma frase de recuperação combinada com uma passphrase pode abrir uma carteira.

A mesma frase de recuperação combinada com uma passphrase diferente pode abrir uma carteira completamente diferente.

Isso pode aumentar a segurança se a passphrase for forte e memorizada corretamente.

Também pode criar um sério risco de recuperação.

Se o usuário perder a passphrase, talvez a frase de recuperação, sozinha, não consiga restaurar a carteira pretendida.

Os usuários só devem usar uma passphrase se entenderem totalmente como a carteira a processa e como farão o backup dela.

Frase de recuperação e carteiras não custodiais

Uma carteira não custodial dá ao usuário controle sobre as chaves privadas.

Nesse modelo, a frase de recuperação geralmente é a principal ferramenta de recuperação do usuário.

Em geral, nenhuma empresa pode redefinir a frase de recuperação se ela for perdida.

Nenhum agente de suporte pode recuperar a carteira com segurança sem as informações de recuperação.

Isso é vantajoso porque os usuários não precisam confiar seus ativos a um custodiante.

Também é arriscado, pois os erros podem ser permanentes.

Os usuários que optam por carteiras não custodiais devem levar a sério o armazenamento da frase de recuperação.

A autocustódia não é apenas um recurso técnico: é uma responsabilidade operacional.

Frase de recuperação e contas custodiais

Em geral, contas cripto custodiais não fornecem uma frase de recuperação aos usuários.

Em vez disso, a plataforma controla as chaves privadas e o usuário acessa a conta com credenciais de login.

Isso pode ser mais fácil para iniciantes, pois a recuperação da conta pode usar e-mail, verificações de identidade ou atendimento ao cliente.

No entanto, ao usar armazenamento custodial, o usuário confia a outra parte a proteção dos ativos e a garantia de acesso a eles.

A autocustódia dá ao usuário controle mais direto, mas torna a frase de recuperação essencial.

Nenhum dos modelos é isento de riscos.

Quem usa custódia deve avaliar os riscos da plataforma.

Quem usa autocustódia deve proteger as informações de recuperação e os dispositivos de assinatura.

Como fazer backup de uma frase de recuperação

O método básico mais seguro é anotar a frase de recuperação em papel e armazená-la offline.

Os usuários devem copiar cada palavra exatamente e manter a ordem correta.

Se a carteira oferecer um recurso de verificação, eles devem conferir a ortografia usando a lista de palavras da carteira.

O backup deve ser armazenado em um local protegido contra roubo, fogo, água, descarte acidental e acesso não autorizado.

Alguns usuários fazem backups em metal, pois o papel pode queimar, rasgar, desbotar ou molhar.

Um backup em metal pode aumentar a durabilidade física, mas ainda precisa de privacidade e proteção contra roubo.

Os usuários devem evitar fotografar a frase, pois as fotos podem ser sincronizadas com serviços de nuvem.

Os usuários devem evitar salvar a frase em arquivos de texto sem criptografia, rascunhos de e-mail, gerenciadores de senhas em que não confiem plenamente ou aplicativos de mensagens.

Onde não armazenar uma frase de recuperação

Não armazene a frase de recuperação na galeria de fotos do celular.

Não a armazene em notas na nuvem.

Não a armazene em uma conta de e-mail.

Não a envie em uma mensagem para si mesmo.

Não a armazene em um documento sem criptografia no laptop.

Não a armazene na pasta de capturas de tela do navegador.

Não a imprima usando uma impressora pública que não seja confiável.

Não a envie a ninguém que diga precisar dela para verificação, recuperação, staking, airdrops, atualizações da carteira ou suporte.

Golpes comuns envolvendo frases de recuperação

O golpe mais comum envolvendo frases de recuperação é uma falsa solicitação de suporte.

Um golpista finge ser um agente de suporte da carteira, administrador de um projeto ou profissional de segurança e pede que o usuário revele a frase.

Outro golpe comum é um site falso de carteira que pede aos usuários que digitem a frase de recuperação para “verificar” a carteira.

Outro golpe é uma página falsa de airdrop ou resgate de tokens que solicita a frase antes de permitir o resgate.

Outro golpe envolve softwares maliciosos de carteira que registram a frase de recuperação durante a configuração.

Outro golpe usa uma extensão de navegador falsa que imita a interface de uma carteira legítima.

Os usuários devem tratar qualquer pedido de frase de recuperação como uma tentativa de ataque.

Um processo legítimo de recuperação deve ocorrer somente em um ambiente de carteira confiável, escolhido pelo usuário.

Sinais de alerta de phishing envolvendo frases de recuperação

Um site que pede uma frase de recuperação é um grande sinal de alerta.

Uma mensagem direta solicitando uma frase de recuperação é um grande sinal de alerta.

Uma janela pop-up dizendo que a carteira precisa ser restaurada imediatamente é um sinal de alerta.

Um agente de suporte que pede palavras de recuperação é um sinal de alerta.

Uma solicitação de resgate de tokens que exige uma frase de recuperação é um sinal de alerta.

Uma atualização de carteira que exige que a frase de recuperação seja digitada em um site é um sinal de alerta.

Uma verificação de segurança que solicita chaves privadas ou palavras de recuperação é um sinal de alerta.

Em caso de dúvida, os usuários devem parar, fechar a página e verificar o software da carteira em fontes oficiais.

O que acontece se alguém obtiver sua frase de recuperação?

Se alguém obtiver uma frase de recuperação, geralmente poderá restaurar a carteira em outro dispositivo.

Em seguida, essa pessoa poderá assinar transações e transferir os ativos.

Em geral, as transações em blockchain são irreversíveis após a confirmação.

Isso significa que pode ser impossível recuperar fundos roubados pelos métodos técnicos usuais.

Se uma frase de recuperação for exposta, a resposta mais segura geralmente é transferir os fundos imediatamente para uma nova carteira com uma nova frase de recuperação.

Alterar a senha da carteira não é suficiente se a frase de recuperação tiver sido comprometida.

A frase antiga deve ser considerada permanentemente insegura.

Se a carteira comprometida tiver interagido com contratos inteligentes, os usuários também devem verificar os dApps conectados e as aprovações de tokens.

O que acontece se você perder sua frase de recuperação?

Se um usuário perder a frase de recuperação, mas ainda tiver acesso à carteira, deverá criar uma nova carteira e transferir os fundos para ela depois de fazer um backup seguro.

Se o usuário perder o dispositivo e a frase de recuperação, talvez seja impossível recuperar o acesso.

As blockchains não têm um sistema central de redefinição de senha.

Em geral, os desenvolvedores de carteiras não conseguem restaurar uma carteira sem os dados de recuperação.

A FAQ de suporte da Ethereum.org alerta que, sem uma frase de recuperação ou chaves privadas, não é possível recuperar os fundos.

Essa é uma das maiores diferenças entre a autocustódia de cripto e as contas on-line tradicionais.

Os usuários devem testar o processo de backup antes de armazenar grandes quantias.

Um backup que não pode ser encontrado ou lido em uma emergência não é um backup de verdade.

Como testar com segurança um backup de frase de recuperação

Os usuários podem testar o backup de uma frase de recuperação restaurando-o em um ambiente seguro antes de adicionar grandes quantias à carteira.

Um método é criar uma carteira nova, anotar a frase, remover a carteira do dispositivo e restaurá-la para confirmar se as mesmas contas aparecem.

Isso deve ser feito antes de armazenar ativos significativos na carteira.

Os usuários não devem testar uma frase de recuperação real de alto valor em um site aleatório.

Devem usar um software de carteira confiável ou o processo de recuperação de uma carteira de hardware.

Também devem confirmar se os endereços de recebimento correspondem após a restauração.

Esse teste ajuda a detectar erros de ortografia, palavras ausentes, ordem incorreta e mal-entendidos sobre passphrases.

Uma pequena transação de teste também pode confirmar se a carteira restaurada consegue assinar e gastar ativos.

Frase de recuperação e carteiras de hardware

Uma carteira de hardware é um dispositivo físico projetado para manter as chaves privadas longe de dispositivos conectados à internet.

Muitas carteiras de hardware geram uma frase de recuperação durante a configuração.

A frase de recuperação continua sendo o backup principal, mesmo que as chaves sejam armazenadas com segurança dentro do dispositivo de hardware.

Se a carteira de hardware for perdida ou danificada, a frase de recuperação poderá restaurar o acesso em uma carteira compatível.

Se a frase de recuperação for roubada, a segurança física da carteira de hardware talvez não proteja os fundos.

Isso significa que os usuários de carteiras de hardware precisam proteger tanto o dispositivo quanto a frase de recuperação.

Os usuários devem comprar carteiras de hardware de fontes confiáveis e verificar cuidadosamente as instruções de configuração.

Uma carteira de hardware nunca deve vir com uma frase de recuperação já escrita.

Frase de recuperação e hot wallets

Uma hot wallet é uma carteira conectada à internet por meio de um celular, navegador ou computador.

As hot wallets são práticas para o uso diário, interações com dApps e saldos menores.

Elas também ficam mais expostas a malware, phishing, extensões falsas e comprometimento do dispositivo.

A frase de recuperação de uma hot wallet deve ser armazenada offline, longe de capturas de tela ou armazenamento em nuvem.

Os usuários devem evitar manter grandes quantias de longo prazo em uma hot wallet, a menos que entendam os riscos.

Uma configuração comum é usar uma hot wallet para transações ativas e uma cold wallet mais segura para armazenamento de longo prazo.

Essa separação pode reduzir os danos caso a carteira ativa seja comprometida.

Os usuários ainda devem lembrar que toda carteira depende de hábitos cuidadosos de assinatura.

Frase de recuperação e carteiras multichain

Muitas carteiras usam uma única frase de recuperação para oferecer suporte a várias blockchains.

A mesma frase de recuperação pode derivar contas para Bitcoin, redes compatíveis com Ethereum e outras blockchains.

Isso é prático porque um único backup pode recuperar várias contas.

Também aumenta os danos caso a frase seja exposta.

Um invasor pode verificar várias redes depois de roubar uma frase.

Os usuários não devem presumir que uma frase controla somente a blockchain que estão usando no momento.

Se uma frase de recuperação for comprometida, os usuários devem revisar os ativos em todas as redes compatíveis.

Devem transferir os fundos para uma nova carteira gerada com uma nova frase segura.

Frase de recuperação e caminhos de derivação

Um caminho de derivação informa à carteira como gerar contas específicas a partir de uma seed.

Carteiras e blockchains diferentes podem usar caminhos de derivação diferentes.

Por isso, às vezes, uma frase de recuperação restaurada pode exibir uma conta vazia se a carteira estiver usando um caminho diferente do usado pela carteira original.

Os fundos ainda podem existir na blockchain, mas talvez a carteira não esteja consultando o endereço derivado correto.

Usuários avançados talvez precisem verificar os caminhos de derivação ao migrar entre softwares de carteira.

Iniciantes devem usar carteiras amplamente compatíveis e registrar o tipo de carteira usado para criar a frase de recuperação.

Registrar o nome da carteira e as configurações de rede pode facilitar a recuperação mais tarde.

Os usuários devem evitar alterar configurações avançadas de derivação sem entender as consequências.

Frase de recuperação e backup de Shamir

Algumas carteiras aceitam métodos de backup dividido, como a recuperação no estilo Shamir.

Um backup dividido separa as informações de recuperação em várias partes.

O usuário pode precisar de uma quantidade mínima de partes para recuperar a carteira.

Isso pode reduzir o risco de que o roubo de um único backup exponha a carteira inteira.

Também pode tornar o processo mais complexo e criar mais oportunidades para erros.

Por exemplo, um usuário pode perder partes demais ou esquecer as regras de quantidade mínima.

Backups divididos podem ser úteis para usuários avançados, equipes e planejamento sucessório.

Devem ser testados cuidadosamente e documentados com clareza, sem expor o segredo em si.

Frase de recuperação e carteiras multisig

Uma carteira multisig exige mais de uma chave para aprovar uma transação.

Se projetada corretamente, ela pode reduzir o risco de comprometimento de uma única frase de recuperação.

Por exemplo, uma carteira multisig 2 de 3 pode exigir assinaturas de duas chaves separadas.

Cada chave pode ter sua própria frase de recuperação e processo de backup.

A multisig pode aumentar a segurança de grandes saldos, empresas e tesourarias compartilhadas.

Ela também aumenta a complexidade operacional.

Os usuários precisam proteger vários backups, entender como recuperar os signatários e evitar perder chaves demais.

A multisig deve ser configurada com testes cuidadosos e documentação clara de recuperação.

Frase de recuperação e planejamento sucessório

O planejamento sucessório é importante para usuários que possuem quantias significativas em ativos digitais.

Se apenas uma pessoa souber onde a frase de recuperação está armazenada, os herdeiros talvez não consigam recuperar os ativos.

Se muitas pessoas souberem a frase, o risco de roubo aumenta.

Um bom plano sucessório equilibra acesso e sigilo.

Alguns usuários recorrem a documentos legais, executores de confiança, estruturas multisig, backups divididos ou instruções lacradas.

A abordagem adequada depende do valor dos ativos, da situação familiar, da jurisdição, da habilidade técnica e das premissas de confiança.

Os usuários devem evitar incluir uma frase de recuperação completa diretamente em um documento legal público ou de fácil acesso.

Orientação profissional pode ser útil para grandes saldos, mas a própria frase de recuperação deve permanecer protegida.

Frase de recuperação e recuperação social

A recuperação social é um modelo alternativo de recuperação de carteira que usa contatos de confiança, guardiões ou regras de contratos inteligentes.

Em vez de depender apenas de uma frase de recuperação, uma carteira pode permitir a recuperação por meio de um conjunto de partes ou dispositivos aprovados.

Isso pode reduzir o risco de perder o acesso por causa de uma única frase perdida.

Também pode introduzir riscos de confiança e coordenação.

Os guardiões podem ficar indisponíveis, ser comprometidos ou agir de má-fé.

Os sistemas de recuperação por contratos inteligentes também podem apresentar bugs ou riscos de governança.

A recuperação social é promissora, mas os usuários devem entender o design específico da carteira antes de confiar nesse recurso.

Mesmo com recuperação social, os usuários ainda podem precisar proteger informações importantes de backup.

Frase de recuperação e abstração de contas

A abstração de contas pode oferecer modelos de segurança mais flexíveis para carteiras cripto.

Por exemplo, uma smart account pode aceitar regras de recuperação, limites de gastos, chaves de sessão ou aprovação multifator.

Em alguns designs de carteira, isso pode reduzir a dependência de uma única frase de recuperação.

No entanto, a abstração de contas não elimina automaticamente todos os riscos de recuperação.

Os usuários ainda precisam de uma maneira segura de controlar a conta e recuperar o acesso.

A recuperação de smart accounts também pode depender de contratos, guardiões, chaves ou infraestrutura de serviços.

As frases de recuperação podem continuar comuns por serem simples e amplamente compatíveis.

As carteiras futuras podem combinar frases de recuperação com métodos mais seguros para melhorar a experiência do usuário.

Boas práticas de segurança para frases de recuperação

Gere a frase de recuperação em um software de carteira confiável ou em uma carteira de hardware segura.

Anote a frase offline durante a configuração.

Confira cada palavra e a ordem exata.

Armazene o backup em um local privado, durável e protegido contra desastres.

Use um local de backup separado se houver riscos significativos de roubo, incêndio ou inundação.

Nunca armazene a frase em uma captura de tela ou nota na nuvem.

Nunca compartilhe a frase com qualquer pessoa, site, aplicativo ou agente de suporte.

Transfira os fundos imediatamente para uma nova carteira se houver possibilidade de exposição da frase.

Erros comuns com frases de recuperação

Um erro comum é anotar as palavras na ordem errada.

Outro erro é escrever uma palavra incorretamente.

Outro erro é armazenar a frase em uma foto do celular.

Outro erro é digitar a frase em uma página falsa de recuperação.

Outro erro é presumir que a senha da carteira substitui um backup da frase de recuperação.

Outro erro é usar a mesma frase de recuperação em muitas interações arriscadas com dApps.

Outro erro é perder a passphrase opcional e manter a frase de recuperação.

Outro erro é não testar um backup antes de armazenar grandes quantias em criptomoedas.

O que fazer se uma frase de recuperação for comprometida

Crie uma nova carteira com uma nova frase de recuperação em um dispositivo confiável.

Faça um backup seguro da nova frase antes de transferir os fundos.

Transfira os ativos da carteira comprometida para a nova carteira o mais rápido possível.

Verifique todas as redes e contas derivadas da frase antiga.

Revogue aprovações de tokens arriscadas quando necessário, especialmente em redes de contratos inteligentes.

Pare de usar permanentemente a frase de recuperação comprometida.

Analise como a frase foi exposta para evitar que o mesmo erro se repita.

Não confie apenas na alteração da senha se a própria frase de recuperação tiver sido vazada.

O que fazer se uma frase de recuperação for perdida

Se a carteira ainda estiver acessível, crie uma nova carteira e transfira os ativos depois de fazer um backup da nova frase.

Se não for possível acessar a carteira e a frase de recuperação tiver sido perdida, talvez não seja possível recuperar os fundos.

Procure cuidadosamente por backups físicos antes de presumir que os fundos foram perdidos.

Verifique se uma carteira de hardware, um celular antigo, um perfil de navegador ou um backup criptografado ainda permite o acesso.

Evite golpistas que prometem acesso garantido em troca de segredos parciais ou taxas antecipadas.

Uma assistência legítima de recuperação não consegue restaurar magicamente uma carteira sem informações de recuperação suficientes.

Se o acesso for recuperado, transfira os fundos para uma nova carteira com backup seguro.

Use o incidente como oportunidade para melhorar o armazenamento dos backups e o planejamento de recuperação.

Checklist de frases de recuperação para iniciantes

Entenda que a frase de recuperação controla a carteira.

Anote a frase offline e mantenha-a em sigilo.

Não faça capturas de tela.

Não envie a frase para armazenamento em nuvem.

Não a compartilhe com o suporte.

Não a digite em um site, a menos que esteja restaurando a carteira em um software confiável que você escolheu intencionalmente.

Teste a recuperação antes de armazenar ativos significativos.

Proteja o backup contra roubo e danos físicos.

FAQ

O que é uma frase de recuperação em cripto?

Uma frase de recuperação é um conjunto de palavras que permite que uma carteira de criptomoedas recrie chaves privadas e restaure o acesso a contas na blockchain.

Uma frase de recuperação é igual a uma chave privada?

Não. Em geral, uma chave privada controla uma conta, enquanto uma frase de recuperação pode gerar várias chaves privadas e contas.

Alguém pode roubar minhas criptomoedas com minha frase de recuperação?

Sim. Em geral, qualquer pessoa que tenha sua frase de recuperação pode restaurar sua carteira e transferir os ativos controlados por ela.

Posso alterar minha frase de recuperação?

Normalmente, não é possível alterar a frase de recuperação da mesma carteira, mas você pode criar uma nova carteira com uma nova frase e transferir os fundos para ela.

O que acontece se eu perder minha frase de recuperação?

Se você perder a frase de recuperação e nenhum dispositivo ou backup ainda permitir o acesso à carteira, talvez seja impossível recuperar os fundos.

Devo armazenar minha frase de recuperação on-line?

Não. Armazenar uma frase de recuperação on-line aumenta o risco de roubo por ataques, malware, vazamentos na nuvem, phishing ou comprometimento de contas.

O atendimento ao cliente pode recuperar minha frase de recuperação?

Não. Em geral, equipes de suporte legítimas não conseguem recuperar uma frase de recuperação de autocustódia e nunca devem pedir que você a revele.

Por que as frases de recuperação têm 12 ou 24 palavras?

Muitas carteiras usam 12 ou 24 palavras porque o BIP-39 converte dados aleatórios robustos em uma frase legível por humanos, com entropia suficiente para recuperar a carteira.

A ordem das palavras da frase de recuperação importa?

Sim. A ordem exata importa, pois as mesmas palavras em uma sequência diferente geram um resultado de recuperação diferente.

O que é uma frase de recuperação BIP-39?

Uma frase de recuperação BIP-39 é uma frase mnemônica gerada de acordo com o padrão BIP-39 para criar seeds de carteiras determinísticas.

O que é uma passphrase usada com uma frase de recuperação?

Uma passphrase é um segredo adicional opcional que pode ser associado a uma frase de recuperação para criar uma carteira diferente, mas perdê-la pode tornar a recuperação impossível.

Devo usar uma carteira de hardware para minha frase de recuperação?

Uma carteira de hardware pode aumentar a segurança das chaves, mas o backup da frase de recuperação ainda precisa ser protegido, pois pode restaurar a carteira em outro lugar.

Uma frase de recuperação pode controlar várias criptomoedas?

Sim. Muitas carteiras multichain usam uma única frase de recuperação para derivar contas em várias redes blockchain compatíveis.

O que devo fazer se digitei minha frase de recuperação em um site falso?

Você deve considerar a carteira comprometida, criar uma nova carteira com uma nova frase de recuperação e transferir os fundos o mais rápido possível.

Conclusão

Uma frase de recuperação é o backup principal para restaurar muitas carteiras de criptomoedas.

Ela transforma dados criptográficos complexos da carteira em um conjunto de palavras que as pessoas podem anotar e usar para recuperar o acesso.

Padrões como BIP-39 e BIP-32 permitem que uma única frase gere várias chaves privadas e endereços.

Essa praticidade também representa o principal risco, pois, em geral, qualquer pessoa que tenha a frase de recuperação pode controlar a carteira.

As frases de recuperação devem ser geradas com segurança, anotadas corretamente, armazenadas offline e protegidas contra roubo, fogo, água, malware e phishing.

Nunca devem ser compartilhadas com agentes de suporte, sites, contas de redes sociais, janelas pop-up de carteiras ou páginas de airdrop.

Os usuários devem entender a diferença entre frase de recuperação, chave privada, endereço público, senha da carteira e passphrase opcional.

Também devem testar os backups antes de armazenar grandes quantias e criar um plano claro de recuperação para emergências.

A regra prática é simples: proteja sua frase de recuperação como se ela fosse suas criptomoedas, pois, na autocustódia, muitas vezes ela é o único caminho para recuperar e controlar seus ativos.