Recuperação de carteira

O que é recuperação de carteira?

Recuperação de carteira é o processo de restaurar o acesso a uma carteira de criptomoedas depois que um usuário perde um dispositivo, exclui um aplicativo de carteira, esquece uma senha, danifica uma carteira de hardware, perde o acesso a um celular ou precisa transferir o acesso à carteira para um novo dispositivo.

Na autocustódia de cripto, a recuperação da carteira geralmente depende de uma frase de recuperação, chave privada, arquivo keystore, backup de carteira de hardware, configuração multisig, modelo de recuperação social ou recurso de recuperação de carteira por contrato inteligente.

A documentação oficial sobre contas Ethereum explica que os usuários não mantêm de fato criptomoedas dentro de um aplicativo de carteira, pois os fundos são registrados na blockchain, enquanto as chaves privadas concedem custódia sobre a conta associada.

Isso significa que a recuperação de carteira não consiste em recuperar moedas de dentro de um celular quebrado.

Trata-se de recuperar a autoridade criptográfica necessária para controlar ativos na blockchain.

Se as informações de recuperação corretas ainda existirem, muitas vezes a carteira poderá ser restaurada em um aplicativo ou dispositivo de carteira compatível.

Se as informações de recuperação forem perdidas permanentemente e não houver um método alternativo de recuperação, os ativos poderão ficar permanentemente inacessíveis.

Para iniciantes, a definição mais simples é: recuperação de carteira significa usar um backup ou método de recuperação para retomar o controle de um endereço de carteira de criptomoedas e dos ativos vinculados a ele.

Por que a recuperação de carteira é importante

A recuperação de carteira é importante porque as transações de criptomoedas são controladas por chaves, não por chamados ao suporte.

Em uma conta bancária ou em muitos aplicativos Web2, os usuários podem redefinir uma senha por e-mail, verificações de identidade ou atendimento ao cliente.

Em uma carteira de autocustódia, pode não haver uma empresa central capaz de restaurar o acesso se a frase de recuperação ou a chave privada for perdida.

O guia oficial de segurança de carteiras Bitcoin explica que os backups de carteira podem proteger os usuários contra falhas no computador e muitos erros humanos.

Essa é uma das maiores diferenças entre a propriedade de criptoativos e as contas online tradicionais.

A autocustódia dá controle aos usuários, mas também lhes atribui responsabilidade.

Uma frase de recuperação perdida pode significar ativos perdidos.

Uma frase de recuperação roubada pode significar ativos roubados.

Um serviço falso de recuperação pode transformar um erro estressante em uma perda total.

Portanto, a recuperação de carteira não é apenas um tema técnico.

Ela é uma parte central da gestão de risco em cripto, do planejamento sucessório, da segurança da conta e da educação do usuário.

Recuperação de carteira vs. redefinição de senha

A recuperação de carteira não é igual a uma redefinição de senha comum.

Uma redefinição de senha geralmente depende de um provedor de conta centralizado.

Uma carteira de autocustódia geralmente depende de chaves criptográficas e backups.

Se um usuário esquecer a senha de um aplicativo de carteira, mas ainda tiver a frase de recuperação, muitas vezes a carteira poderá ser restaurada.

Se o usuário perder a frase de recuperação, mas lembrar a senha do aplicativo, a recuperação ainda poderá ser possível somente se o dispositivo e os dados criptografados da carteira continuarem disponíveis.

Se tanto os dados da carteira quanto a frase de recuperação desaparecerem, talvez não exista um caminho prático de recuperação.

Por isso, os usuários nunca devem confundir a senha de um aplicativo com uma frase de recuperação.

A senha do aplicativo pode desbloquear a carteira em um dispositivo.

A frase de recuperação pode restaurar a carteira em outro dispositivo compatível.

Uma senha protege o acesso local.

Uma frase de recuperação controla a recuperação de longo prazo.

Frase de recuperação

Uma frase de recuperação é um conjunto de palavras capaz de restaurar uma carteira de criptomoedas determinística.

Ela também é chamada de seed phrase, frase secreta de recuperação, frase de backup ou frase mnemônica.

A especificação BIP-39 descreve um código mnemônico como um grupo de palavras fáceis de lembrar usado para gerar carteiras determinísticas.

Muitas carteiras usam 12, 18 ou 24 palavras, embora o formato exato dependa da carteira e do padrão utilizado.

A ordem das palavras importa.

A ortografia importa.

O idioma do backup importa.

A extensão de passphrase importa, caso tenha sido utilizada.

Uma frase de recuperação pode recriar várias chaves privadas e endereços da mesma carteira.

Por isso, ela deve ser protegida como os próprios ativos.

Qualquer pessoa que obtiver a frase de recuperação poderá restaurar a carteira e transferir fundos.

Chave privada

Uma chave privada é o valor criptográfico secreto que autoriza transações de uma conta ou endereço em uma blockchain.

A documentação de chaves da Ethereum explica que uma chave privada é usada para assinar transações e dados, permitindo que a criptografia comprove que o titular aprovou uma ação.

Uma frase de recuperação pode gerar muitas chaves privadas.

Uma única chave privada geralmente controla uma conta ou endereço.

Algumas carteiras permitem que os usuários exportem chaves privadas diretamente.

Outras carteiras preferem frases de recuperação porque elas podem fazer backup de vários endereços ao mesmo tempo.

A recuperação de chave privada é perigosa se for feita sem cuidado.

Digitar uma chave privada em um site desconhecido pode levar ao roubo imediato.

Salvar uma chave privada em armazenamento na nuvem, capturas de tela, e-mail ou aplicativos de chat pode expô-la a invasores.

Os usuários devem entender se estão restaurando uma frase de recuperação, importando uma chave privada ou desbloqueando um arquivo local de carteira criptografado.

Arquivos keystore e arquivos de carteira

Algumas carteiras usam arquivos de carteira criptografados ou arquivos keystore.

Um arquivo keystore geralmente contém material de chave privada criptografado e exige uma senha para ser desbloqueado.

A senha, por si só, não é suficiente sem o arquivo.

O arquivo, por si só, não é suficiente sem a senha.

Esse modelo é diferente de uma frase de recuperação.

Se o usuário tiver o arquivo keystore, mas esquecer a senha, a recuperação poderá ser difícil ou impossível, a menos que a senha possa ser adivinhada ou recuperada.

Se o usuário lembrar a senha, mas perder o arquivo, talvez a carteira não possa ser recuperada, a menos que exista outro backup.

O guia de carteiras para desenvolvedores Bitcoin explica que arquivos de carteira podem armazenar chaves privadas e outras informações relacionadas a transações para programas de carteira.

Os usuários devem fazer backup cuidadoso dos arquivos de carteira caso sua carteira dependa deles.

Eles também devem entender que copiar apenas endereços visíveis geralmente não é suficiente para recuperar uma carteira completa.

Recuperação de carteira de hardware

A recuperação de carteira de hardware geralmente depende da frase de recuperação gerada quando o dispositivo foi configurado.

Se a carteira de hardware for perdida, danificada, roubada ou redefinida, o usuário geralmente poderá restaurar a carteira em um novo dispositivo compatível usando a frase de recuperação.

O dispositivo de hardware em si pode ser substituído.

A frase de recuperação não pode ser substituída, a menos que exista um backup.

Por isso, usuários de carteiras de hardware devem armazenar a frase de recuperação offline e longe do dispositivo.

Se um ladrão roubar a carteira de hardware, mas não souber o PIN nem a frase de recuperação, os ativos ainda poderão estar protegidos.

Se um ladrão obtiver a frase de recuperação, talvez ele não precise da carteira de hardware.

Os usuários nunca devem digitar uma frase de recuperação de carteira de hardware em um site aleatório, página falsa de atualização ou formulário de suporte.

A recuperação deve ocorrer somente por meio de software de carteira confiável ou do processo oficial de recuperação do dispositivo de hardware.

Um verdadeiro agente de suporte de carteira de hardware não deve precisar da frase de recuperação do usuário.

Recuperação de carteira custodial

A recuperação de carteira custodial é diferente da recuperação de carteira de autocustódia.

Em uma carteira custodial, uma empresa ou plataforma controla as chaves privadas em nome do usuário.

O usuário pode recuperar o acesso por e-mail, verificação de identidade, senhas, autenticação de dois fatores ou atendimento ao cliente.

Isso pode parecer mais fácil para iniciantes.

No entanto, a recuperação custodial significa que o usuário depende das políticas, segurança, solvência, regras de compliance e controles de conta do custodiante.

O usuário pode não ter controle direto sobre as chaves privadas.

Se o custodiante congelar o acesso, sofrer uma violação, mudar a política ou ficar indisponível, o usuário poderá enfrentar riscos graves.

A recuperação custodial é conveniente, mas não é igual à recuperação por autocustódia.

Os usuários devem entender quem controla as chaves antes de decidir como armazenar ativos.

O processo de recuperação depende do modelo de custódia.

Recuperação de carteira de autocustódia

A recuperação de carteira de autocustódia significa que o usuário é responsável por restaurar o acesso sem depender de um custodiante central.

Isso geralmente exige uma frase de recuperação, chave privada, backup de carteira de hardware, quórum multisig ou método de recuperação de carteira por contrato inteligente.

A autocustódia é poderosa porque os usuários controlam seus próprios ativos.

Ela também significa que os erros podem ser permanentes.

Nenhuma central de suporte de blockchain pode redefinir uma chave privada perdida.

Nenhum minerador ou validador pode reverter uma transação válida porque um usuário perdeu um backup.

Nenhum aplicativo de carteira pode recuperar uma carteira se o aplicativo nunca teve acesso às chaves do usuário e este perdeu o único backup.

A recuperação por autocustódia deve ser planejada antes que ocorra um problema.

Os usuários devem testar a precisão dos backups com pequenos valores ou verificações seguras de recuperação, quando apropriado.

Eles também devem criar um plano para desastres envolvendo perda de dispositivos, incêndio, inundação, roubo, doença e morte.

Recuperação social

A recuperação social é um modelo de recuperação de carteira em que guardiões confiáveis ajudam a restaurar o acesso se o proprietário perder uma chave de assinatura.

O ensaio de Vitalik Buterin sobre carteiras com recuperação social explica a ideia de usar uma única chave para transações normais, enquanto um grupo de guardiões pode ajudar a alterar a chave de assinatura caso ela seja perdida.

Um guardião pode ser uma pessoa, outro dispositivo, uma instituição ou outra conta, dependendo do modelo da carteira.

Por exemplo, uma carteira pode exigir que 3 de 5 guardiões aprovem uma recuperação.

A recuperação social pode reduzir o risco de perder tudo por causa de uma seed phrase perdida.

Ela também pode reduzir a necessidade de os usuários administrarem uma única folha de papel frágil.

No entanto, a recuperação social introduz novos riscos.

Os guardiões podem perder o acesso.

Os guardiões podem agir em conluio.

Os guardiões podem ser vítimas de engenharia social.

Os usuários podem escolher guardiões fracos.

Um bom modelo de recuperação social deve possibilitar a recuperação sem facilitar o roubo.

Recuperação de carteira por contrato inteligente

Carteiras de contrato inteligente podem oferecer regras de recuperação mais flexíveis do que contas externas tradicionais.

Uma carteira de contrato inteligente pode incluir guardiões, limites de gasto, atrasos, controles multisig, aprovações baseadas em dispositivo, chaves de acesso ou outras regras de recuperação programáveis.

O guia de abstração de contas da Ethereum explica que carteiras de contrato inteligente podem oferecer benefícios como regras de segurança flexíveis e recuperação de conta quando um usuário perde uma chave.

A abstração de contas torna a recuperação de carteira mais flexível porque a conta não precisa depender apenas de uma chave privada.

Isso pode melhorar a experiência do usuário para a adoção em massa.

No entanto, a recuperação de carteiras de contrato inteligente é tão segura quanto o design do contrato e a configuração de recuperação.

Um bug no contrato da carteira pode criar riscos.

Uma configuração fraca de guardiões pode criar riscos.

Uma carteira atualizável pode criar risco de governança ou administração.

Os usuários devem entender o mecanismo de recuperação da carteira antes de armazenar grandes volumes de ativos nela.

Abstração de contas e EIP-7702

A abstração de contas é uma tendência importante na recuperação de carteiras porque pode tornar as contas de criptomoedas mais programáveis.

O guia de abstração de contas da Ethereum explica que a EIP-4337 possibilitou suporte para carteiras de contrato inteligente sem alterar o protocolo principal da Ethereum e que o contrato EntryPoint foi implantado na Ethereum Mainnet em 1 de março de 2023.

A orientação oficial da Ethereum sobre a EIP-7702 explica que a EIP-7702 permite que contas externas usem temporariamente funcionalidades baseadas em código por meio de um novo tipo de transação.

Essas mudanças apoiam um futuro em que as carteiras poderão oferecer recuperação mais segura, processamento em lote, patrocínio de gas, controles de gastos e segurança mais amigável.

Isso não significa que todas as carteiras tenham recuperação segura automaticamente.

Os desenvolvedores de carteiras ainda devem implementar uma lógica de recuperação segura.

Os usuários ainda devem entender o que autorizam.

Um novo recurso de carteira pode melhorar a recuperação, mas também pode criar novos riscos de assinatura se os usuários aprovarem permissões maliciosas.

A recuperação moderna de carteiras está indo além das seed phrases, mas a segurança das seed phrases continua importante para muitos usuários atualmente.

Recuperação de carteira multisig

A recuperação de carteira multisig usa várias chaves em vez de uma única chave.

Uma carteira multisig pode exigir 2 de 3, 3 de 5 ou outro limite de assinaturas para movimentar ativos.

Isso pode ajudar caso uma chave seja perdida, pois o limite restante ainda poderá controlar a carteira.

Também pode reduzir o risco de roubo porque um invasor precisa comprometer várias chaves.

Multisig é comum em DAOs, empresas, tesourarias, family offices, detentores de alto valor e usuários avançados de autocustódia.

No entanto, a recuperação multisig exige planejamento cuidadoso.

Se muitas chaves forem perdidas, a carteira poderá se tornar irrecuperável.

Se as chaves forem armazenadas no mesmo local físico, um único desastre poderá destruir toda a configuração.

Se os signatários não entenderem suas responsabilidades, a recuperação poderá falhar.

Se um usuário perder os detalhes de configuração da carteira, a recuperação poderá se tornar mais difícil, mesmo que as chaves ainda existam.

Multisig pode aumentar a resiliência, mas somente quando a distribuição das chaves e a documentação são feitas corretamente.

MPC e recuperação de carteira sem seed phrase

MPC significa computação multipartidária.

No design de carteiras, o MPC pode dividir a autoridade de assinatura em várias partes de chave, em vez de expor uma chave privada completa em um único dispositivo.

Algumas carteiras sem seed phrase usam MPC, chaves de acesso, backup na nuvem, chaves de dispositivo ou serviços de recuperação para reduzir a necessidade de anotar uma seed phrase.

Isso pode melhorar a integração de novos usuários.

Também pode criar novas concessões relacionadas à confiança e à dependência.

Um usuário pode depender de um dispositivo, conta na nuvem, serviço de recuperação, autenticação biométrica ou verificação de identidade.

Se esses sistemas falharem, a recuperação poderá ser difícil.

Se o provedor de recuperação for comprometido, os fundos do usuário poderão estar em risco, dependendo do modelo.

Se o usuário perder tanto o acesso ao dispositivo quanto à conta, a recuperação poderá falhar.

Sem seed phrase não significa sem risco.

Significa que o risco de recuperação foi transferido para uma arquitetura diferente.

Cenários comuns de recuperação de carteira

O cenário de recuperação mais comum é substituir um celular perdido ou quebrado.

Se o usuário tiver a frase de recuperação, a carteira geralmente poderá ser restaurada em um novo aplicativo de carteira compatível.

Outro cenário comum é substituir uma carteira de hardware.

Se o usuário tiver a frase de recuperação e qualquer passphrase adicional, um novo dispositivo geralmente poderá restaurar o acesso.

Outro cenário é esquecer a senha do aplicativo.

Se a frase de recuperação existir, a carteira muitas vezes poderá ser restaurada reinstalando ou importando a carteira.

Outro cenário é perder uma frase de recuperação, mas ainda ter acesso à carteira em um dispositivo.

Nesse caso, a opção mais segura pode ser criar uma nova carteira com um novo backup seguro e transferir os ativos para ela.

Outro cenário é a suspeita de exposição da seed phrase.

Se uma frase de recuperação puder ter sido comprometida, os usuários devem mover os ativos para uma nova carteira imediatamente, caso ainda consigam acessar os fundos.

Outro cenário é morte ou incapacidade.

Sem um plano sucessório, os herdeiros podem não conseguir acessar os criptoativos.

Melhores práticas para backup da frase de recuperação

Os usuários devem anotar a frase de recuperação exatamente como ela é exibida.

Devem preservar a ordem das palavras.

Devem verificar cuidadosamente a ortografia.

Devem armazenar a frase offline.

Devem mantê-la longe de armazenamento na nuvem, capturas de tela, e-mail, aplicativos de chat e notas conectadas à internet.

Devem considerar armazenar backups em mais de um local físico seguro.

Devem proteger os backups contra incêndio, inundação, roubo e descarte acidental.

Devem evitar informar outras pessoas sobre a localização do backup, a menos que elas façam parte de um plano confiável de recuperação ou herança.

Não devem plastificar um backup em papel se o calor ou a umidade puderem danificá-lo ao longo do tempo.

Devem considerar materiais duráveis para saldos maiores, mas também se proteger contra roubo físico.

Um backup só é útil se sobreviver a um desastre e permanecer secreto.

Passphrases e carteiras ocultas

Algumas carteiras oferecem suporte a uma passphrase adicional além da frase de recuperação.

Às vezes, ela é chamada de passphrase BIP-39, recurso de carteira oculta ou palavra adicional, embora não seja apenas outra palavra da lista de seed.

Uma passphrase pode criar uma carteira diferente a partir da mesma frase de recuperação.

Isso pode melhorar a segurança se for usado corretamente.

Também pode criar um risco grave de recuperação.

Se o usuário tiver a frase de recuperação, mas esquecer a passphrase, a carteira protegida por passphrase poderá não ser recuperável.

Se os herdeiros encontrarem a frase de recuperação, mas não a passphrase, talvez não consigam acessar os fundos pretendidos.

Se a passphrase tiver diferenças de ortografia, maiúsculas e minúsculas, espaçamento ou caracteres, a carteira poderá ser restaurada em outra conta.

Os usuários devem documentar a recuperação da passphrase de forma segura e separada.

Uma passphrase adicional não deve ser usada casualmente por iniciantes que não entendem as consequências.

Caminhos de derivação e compatibilidade

A recuperação de carteira pode falhar temporariamente quando a frase de recuperação está correta, mas a carteira utiliza um caminho de derivação diferente.

Um caminho de derivação informa ao software de carteira como gerar endereços a partir da seed.

Carteiras, redes e formatos de endereço diferentes podem usar caminhos diferentes.

Um usuário pode restaurar uma frase de recuperação e ver saldo zero se a carteira estiver verificando a conta, rede, tipo de endereço ou caminho de derivação incorreto.

Isso nem sempre significa que os fundos foram perdidos.

Pode significar que o software da carteira não está analisando os endereços corretos.

O Bitcoin.org alerta que fazer backup apenas de chaves privadas visíveis pode não recuperar uma grande parte dos fundos, pois as carteiras podem usar internamente muitas chaves privadas ocultas.

A recuperação avançada pode exigir o conhecimento do tipo de carteira original, caminho de derivação, formato de endereço, índice da conta, configuração de passphrase e rede blockchain.

Os usuários devem registrar os detalhes de configuração da carteira sem expor segredos.

A compatibilidade é importante porque uma frase de recuperação nem sempre é suficiente para fazer todas as carteiras exibirem os ativos corretamente.

Recuperação de carteira e problemas de rede incorreta

Alguns problemas de recuperação são, na realidade, problemas de rede incorreta.

Um usuário pode restaurar uma carteira corretamente, mas verificar a blockchain errada.

O mesmo endereço de carteira pode aparecer em várias redes compatíveis com EVM, mas os tokens podem existir somente em uma delas.

Um usuário pode pensar que os fundos desapareceram quando a carteira está simplesmente conectada à rede errada.

Outro usuário pode enviar tokens para um endereço compatível na rede errada e precisar recuperá-los por meio de uma carteira compatível com essa rede.

Isso pode ser simples ou difícil, dependendo do ativo, da rede e do modelo de custódia.

Se o endereço de recebimento for de autocustódia e a mesma chave controlar o endereço nas duas redes, a recuperação poderá ser possível adicionando a rede correta.

Se o endereço de recebimento pertencer a um custodiante que não oferece suporte àquela rede, a recuperação poderá depender da política do custodiante.

Os usuários devem sempre verificar o ativo e a rede antes de enviar criptomoedas.

A recuperação de carteira torna-se muito mais difícil após uma transferência pela rede errada.

Recuperação de carteira após roubo

A recuperação de carteira após roubo é diferente da recuperação após a perda de um dispositivo.

Se uma carteira foi roubada porque a frase de recuperação ou a chave privada foi exposta, o usuário deve assumir que a carteira está permanentemente comprometida.

Alterar a senha do aplicativo não é suficiente.

Reinstalar a carteira não é suficiente.

Transferir a mesma frase de recuperação para um novo dispositivo não é suficiente.

A medida segura é criar uma carteira totalmente nova com uma nova frase de recuperação e transferir os ativos restantes, se ainda estiverem acessíveis.

Os usuários também devem revogar aprovações de tokens arriscadas quando possível, mas a revogação de aprovações não pode recuperar ativos já transferidos.

A orientação da FTC sobre golpes com criptomoedas alerta que as criptomoedas enviadas para carteiras controladas por golpistas geralmente são perdidas após a transferência.

Se o roubo já ocorreu, os usuários devem reunir hashes de transação, endereços de carteira, capturas de tela, URLs e registros de comunicação.

Eles podem denunciar o incidente às plataformas relevantes, às autoridades policiais e a equipes de análise ou segurança de blockchain.

Serviços falsos de recuperação de carteira

Serviços falsos de recuperação de carteira são uma categoria importante de golpes com criptomoedas.

Os golpistas frequentemente visam pessoas que publicam online sobre carteiras perdidas, transações com falha, contas hackeadas ou fundos ausentes.

Eles podem alegar que conseguem recuperar cripto roubada, reverter transações de blockchain, recuperar uma carteira hackeada ou desbloquear uma seed phrase perdida.

Um estudo acadêmico de 2024 sobre golpes de suporte técnico baseados em criptomoedas constatou que golpistas visam usuários que relatam problemas relacionados a carteiras e podem solicitar frases de chaves secretas ou pagamentos diretos.

Isso é extremamente importante para a recuperação de carteira.

Um auxiliar legítimo não deve precisar de uma frase de recuperação para uma consulta normal.

Um auxiliar legítimo não deve pedir que os usuários enviem criptomoedas antecipadamente para desbloquear fundos.

Um auxiliar legítimo não deve prometer recuperação garantida de ativos roubados.

Um auxiliar legítimo não deve levar a conversa para canais secretos enquanto pressiona o usuário.

Muitos golpes de recuperação se aproveitam do pânico.

Os usuários devem desacelerar e verificar antes de confiar em alguém para recuperar uma carteira.

O que realmente pode ser recuperado?

Alguns problemas de carteira podem ser recuperados.

Um celular perdido pode ser recuperado com uma frase de recuperação válida.

Uma carteira de hardware danificada pode ser recuperada com uma frase de recuperação válida.

Uma senha de aplicativo esquecida pode ser contornada restaurando a carteira a partir de uma frase de recuperação.

Um caminho de derivação incorreto pode ser corrigido usando software de carteira compatível ou ferramentas avançadas de recuperação.

Uma senha de keystore perdida às vezes pode ser recuperada se o usuário se lembrar de pistas suficientes e usar métodos legítimos de recuperação de senha offline.

Alguns problemas de carteira não podem ser recuperados.

Uma frase de recuperação perdida sem outro backup pode tornar ativos de autocustódia inacessíveis.

Uma frase de recuperação roubada pode permitir que invasores esvaziem os ativos antes que o usuário consiga agir.

Uma transação de blockchain concluída geralmente não pode ser revertida por um provedor de carteira.

Um serviço falso de recuperação não pode recuperar magicamente fundos da carteira de um golpista.

Entender a diferença evita perda de tempo e perdas adicionais.

Checklist de recuperação de carteira

O primeiro passo é identificar o tipo de carteira.

Era uma carteira de autocustódia, custodial, de hardware, de contrato inteligente, multisig ou MPC?

O segundo passo é identificar qual backup existe.

Há uma frase de recuperação, chave privada, arquivo keystore, backup de dispositivo, carteira de hardware, configuração de guardiões ou conjunto de chaves multisig?

O terceiro passo é identificar a blockchain e o ativo.

A carteira foi usada para Bitcoin, Ethereum, uma rede EVM, NFTs, stablecoins ou outra rede?

O quarto passo é evitar golpes.

Não compartilhe a frase de recuperação, chave privada, passphrase ou senha do keystore com ninguém online.

O quinto passo é restaurar usando software oficial de carteira ou ferramentas open source confiáveis, quando apropriado.

O sexto passo é verificar a rede correta, o tipo de endereço e o caminho de derivação.

O sétimo passo é mover os ativos para uma nova carteira se a carteira antiga puder estar comprometida.

O oitavo passo é criar um plano de backup melhor após a recuperação ser bem-sucedida.

Recuperação de carteira para empresas e DAOs

Empresas e DAOs precisam de um planejamento de recuperação de carteira mais robusto do que usuários individuais.

Uma carteira empresarial pode controlar folha de pagamento, ativos de tesouraria, fundos de clientes, reservas operacionais, NFTs, stablecoins ou direitos de administração de contratos inteligentes.

Uma tesouraria de DAO pode deter fundos da comunidade governados por propostas, delegados, multisigs ou contratos inteligentes.

Uma única chave perdida não deve destruir uma organização.

Um único signatário comprometido não deve esvaziar a tesouraria.

As organizações devem usar multisig, separação de funções, assinaturas protegidas por hardware, procedimentos documentados de recuperação, rotação de signatários, revisões de acesso e planos de emergência.

Também devem armazenar com segurança os detalhes de configuração da carteira.

Devem documentar quem pode assinar, quantas assinaturas são necessárias, como os signatários são substituídos e o que acontece se um signatário ficar indisponível.

O planejamento de recuperação deve ser testado antes de uma emergência real.

Uma tesouraria é mais segura quando a recuperação faz parte da governança, em vez de uma consideração posterior.

Recuperação de carteira e herança

A herança é uma parte frequentemente ignorada da recuperação de carteira.

Se um detentor de criptomoedas morrer ou ficar incapacitado, os herdeiros podem não saber que os ativos existem nem como acessá-los.

Se a frase de recuperação for escondida bem demais, os herdeiros talvez nunca a encontrem.

Se a frase de recuperação for muito fácil de encontrar, os ladrões podem encontrá-la primeiro.

Se as instruções não forem claras, os herdeiros podem inserir uma seed phrase em um site fraudulento e perder tudo.

Um bom plano sucessório deve informar pessoas confiáveis de que existe um plano de recuperação, sem expor segredos desnecessariamente.

Ele pode incluir documentos legais, armazenamento físico seguro, acordos multisig, executores confiáveis ou planejamento sucessório profissional.

Os usuários devem considerar as leis locais, impostos, privacidade e circunstâncias familiares.

A herança de cripto é difícil porque a autocustódia é privada e implacável.

A recuperação de carteira deve incluir um plano para a futura ausência do usuário.

Benefícios de um bom planejamento de recuperação de carteira

O primeiro benefício é a resiliência.

Um usuário pode se recuperar de dispositivos perdidos, hardware quebrado, aplicativos excluídos ou senhas esquecidas.

O segundo benefício é a resistência a roubo.

Uma configuração de recuperação bem projetada reduz a chance de que um dispositivo roubado ou uma senha exposta resulte em perda total.

O terceiro benefício é a tranquilidade.

Os usuários podem manter ativos com menos medo de que um erro destrua o acesso.

O quarto benefício é uma melhor preparação para herança.

Os herdeiros podem seguir um plano seguro se algo acontecer ao proprietário da carteira.

O quinto benefício é uma autocustódia mais segura.

Os usuários podem controlar ativos sem depender inteiramente da recuperação centralizada de contas.

O sexto benefício é a continuidade operacional.

Empresas e DAOs podem sobreviver à substituição de signatários, falhas de dispositivos e eventos de emergência.

O sétimo benefício é a resistência a golpes.

Usuários que entendem a recuperação têm menos probabilidade de confiar em serviços falsos de recuperação.

Riscos de uma recuperação de carteira inadequada

O primeiro risco é a perda permanente.

Se a única frase de recuperação for perdida, os ativos poderão ficar inacessíveis para sempre.

O segundo risco é o roubo.

Se a frase de recuperação for exposta, os ativos poderão ser roubados rapidamente.

O terceiro risco é uma recuperação incorreta.

Um usuário pode restaurar a carteira errada devido a uma passphrase ausente ou caminho de derivação incorreto.

O quarto risco é o golpe de recuperação.

Um falso agente de suporte pode roubar a frase fingindo ajudar.

O quinto risco é o dano físico.

Backups em papel podem queimar, inundar, desbotar ou ser jogados fora.

O sexto risco é a complexidade excessiva.

Um plano de recuperação que apenas o proprietário entende pode falhar durante uma emergência.

O sétimo risco é a dependência centralizada.

Backups na nuvem, contas de e-mail ou sistemas de recuperação custodial podem se tornar pontos únicos de falha.

O oitavo risco é a falha sucessória.

Familiares podem não conseguir acessar os ativos ou podem expor segredos acidentalmente.

Equívocos comuns sobre recuperação de carteira

Um equívoco é acreditar que uma empresa de carteira sempre pode restaurar fundos de autocustódia.

Carteiras de autocustódia frequentemente não conseguem recuperar fundos sem o backup do usuário.

Outro equívoco é que a senha do aplicativo é igual à frase de recuperação.

Uma senha de aplicativo pode desbloquear uma instalação local de carteira, enquanto uma frase de recuperação pode restaurar a carteira em outro lugar.

Um terceiro equívoco é que uma frase de recuperação deve ser digitada em sites de suporte.

Digitar uma frase de recuperação em um site é uma das formas mais rápidas de perder fundos.

Um quarto equívoco é que capturas de tela são backups seguros.

Capturas de tela podem ser sincronizadas com o armazenamento na nuvem ou roubadas por malware.

Um quinto equívoco é que uma carteira de hardware contém os fundos.

A blockchain registra os fundos, enquanto a carteira de hardware protege as chaves de assinatura.

Um sexto equívoco é que a recuperação social elimina todos os riscos.

A recuperação social reduz o risco de seed phrase, mas o design dos guardiões pode criar novos riscos.

Um sétimo equívoco é que carteiras recuperadas são sempre seguras para continuar usando.

Se um backup puder estar exposto, os usuários devem mover os ativos para uma nova carteira.

Recuperação de carteira em termos simples

Recuperação de carteira significa retomar o controle de uma carteira de criptomoedas.

A maior parte da recuperação por autocustódia depende de uma frase de recuperação, chave privada, backup de carteira de hardware, configuração multisig ou sistema de recuperação por contrato inteligente.

Se o backup estiver correto e permanecer secreto, o usuário frequentemente poderá restaurar a carteira.

Se o backup for perdido, a recuperação poderá ser impossível.

Se o backup for roubado, a carteira poderá ser esvaziada.

Um aplicativo de carteira não guarda moedas como uma carteira física.

A blockchain registra os ativos, e a carteira controla as chaves.

Para iniciantes, a regra principal é simples.

Proteja o método de recuperação antes que algo dê errado, pois, depois que ele for perdido ou roubado, as opções podem se tornar muito limitadas.

FAQ

O que é recuperação de carteira?

Recuperação de carteira é o processo de restaurar o acesso a uma carteira de criptomoedas usando uma frase de recuperação, chave privada, arquivo keystore, backup de carteira de hardware, quórum multisig, configuração de recuperação social ou recurso de recuperação de carteira por contrato inteligente.

O que é uma frase de recuperação?

Uma frase de recuperação é uma lista de palavras capaz de restaurar uma carteira de criptomoedas determinística e regenerar suas chaves privadas.

Uma frase de recuperação é igual a uma chave privada?

Não. Uma frase de recuperação pode gerar muitas chaves privadas, enquanto uma chave privada geralmente controla uma conta ou endereço.

Posso recuperar minha carteira sem uma frase de recuperação?

Às vezes, mas somente se houver outro método de recuperação, como um arquivo keystore, carteira de hardware, quórum multisig, configuração de recuperação social, recuperação de conta custodial ou acesso a um dispositivo ativo.

O que acontece se eu perder minha frase de recuperação?

Se não houver outro backup ou método de recuperação, os ativos em autocustódia poderão ficar permanentemente inacessíveis.

O que devo fazer se minha frase de recuperação for roubada?

Você deve criar uma nova carteira com uma nova frase de recuperação e mover os ativos restantes imediatamente, se ainda tiver acesso.

O suporte da carteira pode recuperar minha carteira de autocustódia?

Geralmente não, pois um verdadeiro provedor de carteira de autocustódia não deve ter sua frase de recuperação nem suas chaves privadas.

As transações de blockchain podem ser revertidas durante a recuperação?

Não. Transações válidas de blockchain geralmente são irreversíveis; portanto, a recuperação normalmente significa restaurar o acesso, e não reverter transferências.

É seguro armazenar uma frase de recuperação na nuvem?

É arriscado, pois contas na nuvem podem ser hackeadas, sincronizadas, pesquisadas ou expostas por malware.

É seguro tirar uma captura de tela da minha frase de recuperação?

Não. Capturas de tela podem ser sincronizadas com serviços de nuvem, acessadas por aplicativos ou roubadas por malware.

O que é recuperação social?

Recuperação social é um modelo de carteira em que guardiões confiáveis podem ajudar a restaurar o acesso ou alterar uma chave de assinatura se o proprietário perder o acesso.

O que é recuperação multisig?

A recuperação multisig usa várias chaves e um limite de assinaturas para que a carteira possa continuar recuperável mesmo se uma chave for perdida.

O que é um recurso de recuperação de carteira por contrato inteligente?

É um sistema de recuperação programável incorporado a uma carteira de contrato inteligente, como recuperação por guardiões, atrasos, limites de gasto ou rotação de chaves.

Uma carteira de hardware pode ser recuperada se o dispositivo quebrar?

Sim. Se o usuário tiver a frase de recuperação e qualquer passphrase exigida, a carteira geralmente poderá ser restaurada em um dispositivo compatível.

Por que minha carteira restaurada mostrou saldo zero?

A carteira pode estar usando a rede, caminho de derivação, tipo de endereço, índice de conta, passphrase ou configuração de exibição de ativos incorretos.

Os serviços de recuperação de carteira são seguros?

Alguns especialistas técnicos podem ajudar em determinados casos de recuperação de senha ou arquivo, mas muitos serviços de recuperação são golpes, especialmente aqueles que pedem seed phrases ou pagamentos antecipados em criptomoedas.

É possível recuperar criptomoedas roubadas?

Criptomoedas roubadas são difíceis de recuperar, e os usuários devem ter cautela com qualquer pessoa que garanta a recuperação depois que os fundos foram transferidos para uma carteira controlada por golpistas.

Qual é a estratégia mais segura de recuperação de carteira?

A estratégia mais segura depende do usuário, mas geralmente inclui backups offline, forte segurança física, não compartilhar seed phrases, etapas de recuperação testadas e um plano para roubo, desastre e herança.

Conclusão

A recuperação de carteira é uma das habilidades mais importantes em cripto porque o acesso aos ativos depende do controle criptográfico.

Um aplicativo de carteira pode ser substituído.

Um celular pode ser substituído.

Uma carteira de hardware pode ser substituída.

Uma frase de recuperação perdida sem backup talvez não possa ser substituída.

Um bom planejamento de recuperação começa antes que ocorra um desastre.

Os usuários devem entender a diferença entre frases de recuperação, chaves privadas, senhas, arquivos keystore, carteiras de hardware, sistemas multisig, recuperação social, carteiras de contrato inteligente e contas custodiais.

Devem armazenar as informações de recuperação offline, protegê-las contra roubo e danos, evitar capturas de tela e notas na nuvem e nunca compartilhá-las com agentes de suporte ou sites de recuperação.

Também devem entender que a recuperação moderna de carteiras está evoluindo.

Abstração de contas, carteiras de contrato inteligente, recuperação social, multisig, MPC e modelos sem seed phrase podem reduzir alguns riscos, mas cada modelo introduz diferentes concessões.

Nenhum método de recuperação é perfeito para todos os usuários.

O melhor método é aquele que o usuário consegue proteger, entender, testar e transmitir com segurança, se necessário.

Em termos simples, a recuperação de carteira é o plano de segurança da propriedade de criptomoedas.

Um planejamento robusto de recuperação ajuda os usuários a manter a autocustódia sem transformar um dispositivo perdido, uma senha esquecida ou uma emergência em perda permanente.