O que é uma frase de recuperação e por que ela é importante?

Uma frase de recuperação é uma sequência de palavras que pode restaurar o acesso a uma carteira de criptomoedas e aos ativos controlados por essa carteira. Às vezes, ela é chamada de frase-semente, frase secreta de recuperação ou frase de backup. Qualquer pessoa que obtenha a frase poderá recriar a carteira em um dispositivo compatível; portanto, ela deve ser tratada como a chave mestra das suas criptomoedas — não como uma senha que pode ser redefinida por e-mail.

Entender essa distinção é essencial para qualquer pessoa que use uma carteira de autocustódia. Uma conta de exchange, banco ou e-mail pode oferecer recuperação de senha e suporte ao cliente. Uma carteira de autocustódia geralmente não funciona dessa forma. Se o dispositivo for perdido, danificado ou apagado, a frase de recuperação pode ser a única maneira prática de restaurar o acesso. Se a frase for exposta, um ladrão poderá movimentar os fundos sem pedir sua permissão.

Como funciona uma frase de recuperação

A maioria das carteiras modernas usa um método padronizado para gerar uma lista de palavras legível por humanos a partir de dados criptográficos. A frase geralmente não é a própria carteira, e as palavras não representam o saldo da carteira. Em vez disso, a frase ajuda uma carteira compatível a recriar as chaves subjacentes usadas para controlar um ou mais endereços de blockchain.

Uma carteira pode derivar várias contas e endereços a partir da mesma frase de recuperação. Por isso, restaurar uma frase pode revelar várias contas, e não apenas um endereço. Os resultados exatos dependem do software da carteira, da rede blockchain, do tipo de conta, do caminho de derivação e de outras configurações técnicas. Se uma carteira restaurada parecer vazia, isso não prova automaticamente que os fundos desapareceram. A carteira pode precisar da rede, conta, tipo de endereço ou configurações de derivação corretos.

Frase de recuperação versus chave privada

Uma chave privada é um segredo criptográfico associado a um endereço ou conta específica de blockchain. Uma frase de recuperação é um backup mais abrangente que pode gerar as chaves de uma carteira de acordo com o design da carteira. Na prática, a frase pode proteger várias contas, enquanto uma chave privada individual pode controlar uma parte mais restrita da carteira.

Ambas são altamente sensíveis. No entanto, compartilhar uma chave privada pode expor uma conta, enquanto compartilhar uma frase de recuperação pode expor todas as contas derivadas dela. Por esse motivo, nunca insira uma frase de recuperação em um site, formulário online, conversa, documento na nuvem ou mensagem de suporte não solicitada.

Por que a frase é importante na autocustódia

Autocustódia significa que você controla as credenciais da carteira, em vez de delegar a custódia a uma exchange ou outro serviço. Isso pode proporcionar controle direto sobre as transações, mas também transfere responsabilidades importantes para você. Uma frase de recuperação é fundamental para essas responsabilidades porque permite tanto o acesso quanto a recuperação.

• Recuperação do dispositivo: Você pode usar a frase para restaurar uma carteira após perder um celular, computador ou carteira de hardware.
• Proteção contra falhas do dispositivo: Um dispositivo danificado ou com mau funcionamento não necessariamente destrói a carteira se existir um backup seguro.
• Migração da carteira: Um aplicativo de carteira compatível pode permitir que você restaure a mesma carteira em outro dispositivo.
• Controle sem um processo central de redefinição: Pode não haver uma empresa capaz de redefinir a frase ou reverter uma transação não autorizada na blockchain.

Esse controle traz riscos. Uma frase de recuperação não garante que os fundos possam ser recuperados em todas as situações. A frase deve estar correta, disponível quando necessária, ser compatível com a configuração da carteira e estar protegida contra roubo. As blockchains também geralmente não oferecem um processo de estorno para transações confirmadas na rede.

O que uma frase de recuperação não é

Uma frase de recuperação não é o mesmo que uma senha, PIN, código de acesso ou código de autenticação de dois fatores da carteira. O PIN de uma carteira pode proteger o acesso a um dispositivo específico, mas geralmente não consegue restaurar a carteira em um dispositivo novo. Uma senha pode criptografar os dados locais da carteira, enquanto a frase de recuperação pode recriar a carteira em outro lugar.

Ela também não é um código de verificação do atendimento ao cliente. O suporte legítimo da carteira não deve precisar da sua frase completa para diagnosticar um problema geral. Qualquer pessoa que solicite a frase completa está pedindo a credencial mais sensível associada à carteira. Trate esse pedido como um grande sinal de alerta, mesmo que a pessoa alegue representar um provedor de carteira, exchange, projeto ou equipe de segurança.

Como criar e registrar uma frase de recuperação com segurança

Ao configurar uma carteira nova, siga as instruções oficiais do fabricante ou provedor do software. Baixe o software da carteira apenas de uma fonte que você tenha verificado de forma independente e confira o editor, o domínio e a compatibilidade com o dispositivo. Aplicativos de carteira falsos são uma forma comum de os invasores coletarem frases de recuperação.

Escreva as palavras com cuidado

Registre as palavras na ordem exata exibida pela carteira. A ortografia, a ordem, as regras de capitalização e os espaços podem ser importantes, dependendo do padrão da carteira e do processo de restauração. Não dependa apenas da memória. Uma única palavra ausente ou incorreta pode gerar uma carteira diferente, que pode parecer vazia.

Algumas carteiras usam uma frase adicional, às vezes chamada de “25ª palavra”. Esse recurso é separado da frase de recuperação padrão e pode criar uma carteira diferente quando inserido incorretamente ou omitido. Como os detalhes de implementação variam, leia a documentação oficial da carteira antes de usar uma frase adicional. Perdê-la pode tornar a carteira associada inacessível, mesmo quando a frase principal está disponível.

Prefira o armazenamento offline

Para muitos usuários, escrever a frase em papel e guardá-la em um local protegido é mais seguro do que colocá-la em uma galeria de fotos, aplicativo de notas, conta de e-mail, serviço de mensagens ou unidade na nuvem. Cópias digitais podem ser expostas por malware, comprometimento de contas, backups automáticos, capturas de tela ou dispositivos sincronizados.

O papel pode ser danificado por água, fogo, desbotamento ou simples perda. Alguns usuários escolhem um backup metálico durável projetado para armazenar frases-semente, mas o produto em si não elimina a necessidade de um controle cuidadoso de acesso. Considere as ameaças físicas relevantes para sua situação e mantenha o backup em um local seguro e acessível quando necessário.

Limite quem pode acessá-la

Não mostre a frase a amigos, familiares, prestadores de serviço, contatos online ou supostos agentes de suporte, a menos que você tenha aceitado deliberadamente os riscos da custódia compartilhada. Evite armazená-la onde visitantes, colegas de moradia, câmeras ou funcionários não autorizados possam vê-la. Um backup seguro que está acessível publicamente não é seguro.

Golpes comuns envolvendo frases de recuperação

Golpistas frequentemente criam um senso de urgência. Eles podem alegar que sua carteira está congelada, que sua conta precisa de verificação, que seus ativos estão em risco ou que uma recompensa exige a importação de uma carteira. A solução proposta geralmente é um link ou formulário que solicita a frase de recuperação. Em muitos casos, trata-se de uma tentativa de roubo.

Outros golpes incluem extensões falsas de navegador, carteiras de hardware falsificadas, aplicativos móveis maliciosos e anúncios em mecanismos de busca que imitam sites oficiais de carteiras. Um impostor do suporte ao cliente pode entrar em contato depois de ver uma publicação pública sobre um problema na carteira. A resposta mais segura é interromper a comunicação, evitar o link fornecido e usar informações de contato obtidas de forma independente na documentação oficial.

Nunca digite uma frase de recuperação em um site apenas para “verificá-la”. Nunca a cole em uma ferramenta de linha de comando ou carteira online, a menos que você compreenda plenamente as implicações de segurança e tenha verificado o software de forma independente. Se uma frase tiver sido inserida em um dispositivo conectado à internet, presuma que ela pode estar comprometida e mova os fundos para uma carteira recém-criada usando uma frase nova, se isso for tecnicamente e operacionalmente seguro.

O que fazer se uma frase puder ter sido exposta

Aja rapidamente, mas evite erros causados pelo pânico. Se você acredita que alguém viu, fotografou, copiou ou inseriu a frase, trate a carteira como comprometida. Crie uma carteira nova usando uma configuração confiável e verificada e uma frase de recuperação nova. Em seguida, analise cuidadosamente os ativos, as redes, as taxas de transação e os endereços de destino antes de transferir os fundos.

Não use a frase potencialmente exposta para criar a carteira substituta. Não envie a frase substituta a ninguém que esteja ajudando você. Se a carteira contiver um valor substancial ou ativos complexos, considere consultar um profissional de segurança qualificado que possa explicar o processo sem solicitar suas credenciais secretas.

Antes de movimentar os ativos, confirme que o endereço de recebimento pertence à carteira nova e que a rede é compatível. As transações de criptomoedas podem ser irreversíveis, e as taxas de rede e as condições de processamento podem mudar. Para obter ajuda educacional sobre custos de transação, você pode consultar os Crypto Fee Calculatormas sempre confirme as informações atuais sobre as taxas na carteira e na interface da rede que estiver usando.

Como testar um backup sem expô-lo

Um backup só é útil se puder restaurar a carteira correta. Alguns usuários verificam um backup restaurando-o em um dispositivo confiável separado ou em um ambiente cuidadosamente controlado. Se fizer isso, evite câmeras, ferramentas de compartilhamento de tela, softwares de acesso remoto e exposição desnecessária à internet. Siga as instruções oficiais de recuperação do provedor da carteira, em vez de experimentar aplicativos desconhecidos.

Após a restauração, verifique as contas e os endereços esperados sem revelar a frase. Uma pequena transação de teste pode ajudar a confirmar que a carteira restaurada funciona conforme esperado, mas toda transação envolve condições de rede, possíveis taxas e o risco de inserir um endereço incorreto. Um teste é opcional e não deve ser tratado como prova de que todas as contas ou ativos possíveis foram restaurados.

Frases de recuperação e carteiras de hardware

As carteiras de hardware são projetadas para manter as chaves privadas separadas das atividades comuns em computadores e celulares. Elas podem reduzir determinados riscos de ataques online, mas não tornam segura a divulgação da frase de recuperação. A frase continua sendo o backup que pode restaurar a carteira em hardware ou software compatível.

Compre dispositivos de hardware por meio de uma fonte oficial ou de um canal que você possa verificar. Inspecione o dispositivo e a embalagem de acordo com as orientações do fabricante, mas lembre-se de que a aparência física, por si só, não pode provar a autenticidade. Inicialize o dispositivo você mesmo sempre que possível e não use uma frase fornecida por um vendedor ou outra pessoa. Uma configuração legítima normalmente gera ou orienta você a registrar seu próprio backup.

Como as frases de recuperação se encaixam em um plano de segurança mais amplo

Uma boa segurança da carteira envolve mais do que esconder uma lista de palavras. Mantenha os dispositivos atualizados, use uma proteção forte para o dispositivo, habilite recursos de segurança adequados e, quando possível, separe os gastos do dia a dia dos investimentos de longo prazo. Revise as permissões de aplicativos descentralizados e tenha cuidado ao assinar mensagens ou transações que você não entende.

Também pode ser útil documentar informações não secretas, como qual aplicativo de carteira você usou, quais redes estavam envolvidas e onde armazenou o backup. Não escreva a frase de recuperação nesse documento. O objetivo é ajudar seu futuro eu a entender a configuração sem criar um único arquivo que revele tudo de que um invasor precisaria.

Para obter mais informações educacionais sobre carteiras, explore Carteiras e segurança e nossos Iniciantes recursos. Se você usa cálculos de criptomoedas para planejamento, lembre-se de que os resultados da calculadora são estimativas educacionais baseadas nos dados fornecidos; eles não preveem preços, retornos, taxas ou perdas.

Principais lições para lembrar

• Uma frase de recuperação pode restaurar uma carteira e controlar várias contas.
• Qualquer pessoa que tenha a frase poderá acessar os fundos associados.
• Armazene-a offline, com precisão e em um local protegido contra roubo e danos físicos.
• Nunca a compartilhe com agentes de suporte, sites, aplicativos ou contatos online.
• Se ela puder ter sido exposta, crie uma carteira nova e considere mover os ativos rapidamente e com cuidado.
• Verifique as instruções da carteira em fontes primárias atuais, pois os recursos do software e os procedimentos de recuperação podem mudar.

A autocustódia pode proporcionar um controle significativo, mas esse controle inclui a responsabilidade pela segurança do backup, pelas decisões de transação e pelo gerenciamento de acesso. Uma frase de recuperação é a base dessa responsabilidade. Proteja-a como a credencial mais sensível da configuração da sua carteira e trate toda solicitação por ela como um possível evento de segurança.