Frase-semente de carteira cripto: backup, recuperação e passphrase

Os ativos de Bitcoin ou Ethereum ficam registrados nas respectivas blockchains. A carteira administra as chaves privadas que autorizam transações dos endereços associados. Perder o aplicativo ou o dispositivo assinador não apaga imediatamente o saldo on-chain, mas você pode perder o controle se não conseguir restaurar as mesmas chaves. Quem obtém a frase pode agir por outro aparelho. Em um serviço custodial, como uma conta em exchange, a empresa controla as chaves e você depende da segurança da conta, das regras de saque e da capacidade do provedor de cumprir suas obrigações. Na autocustódia, você administra o backup. Um assinador físico reduz a exposição online, mas não impede phishing nem aprovações maliciosas. Consulte o guia de segurança do Bitcoin.org e o guia de carteiras do Ethereum.org.

Carteiras BIP-39 adicionam um checksum à entropia aleatória e a codificam como uma sequência ordenada de palavras. Dependendo do tamanho, são 12, 15, 18, 21 ou 24 palavras. Não é uma senha para inventar; não escolha uma frase pessoal. Uma carteira compatível deriva um seed e, dele, várias chaves e endereços. Porém, padrão do backup, rede, tipo de conta e caminho de derivação podem variar. Assim, a frase correta pode não exibir de imediato os endereços conhecidos, e o checksum curto não detecta todos os erros de cópia. A especificação BIP-39 define a frase e a conversão do seed, não todo o processo de recuperação de cada carteira. Antes de anotar, verifique o formato, o número de palavras, as redes, o tipo de conta e o caminho de derivação necessário. Preserve a ordem e a grafia; não traduza as palavras nem as cole em um verificador online.

Um assinador físico busca manter as chaves de assinatura separadas de um computador comum conectado à internet. O PIN geralmente restringe o acesso ao aparelho; a frase de recuperação recria as chaves em outra carteira compatível. Portanto, o PIN não protege se a frase for roubada; sem um backup válido, perder o aparelho pode impedir a recuperação. Nunca forneça a frase a suporte, exchange ou site de conexão. Na autocustódia, anote offline a frase gerada na configuração, na ordem exata, e use a verificação oficial do aparelho. Fotos, capturas de tela, e-mail, nuvem e mensageiros criam novos pontos de exposição por sincronização ou invasão de contas. O guia de backup da Trezor também recomenda não compartilhar nem manter cópias digitais. Papel é barato e legível, mas pode sofrer com água, calor ou desgaste. Metal pode resistir a alguns danos dependendo do produto, mas não impede roubo nem fotografia. Guardar dispositivo e backup juntos expõe ambos ao mesmo incidente. Cópias extras facilitam recuperação, mas ampliam os locais de risco. Compare material, durabilidade e armazenamento; nenhum acessório garante segurança.

Se perder ou trocar o dispositivo, comece pelas instruções oficiais da carteira. Confirme se as palavras devem ser inseridas no aparelho, em um aplicativo confiável ou em uma página web. Um link que pede a frase pode ser phishing. O suporte não deveria precisar da frase completa para confirmar sua identidade. Se o saldo ou os endereços parecerem vazios após a recuperação, confira ordem e grafia, passphrase opcional, padrão do backup, tipo de conta, rede, caminho de derivação e intervalo de busca de endereços. Outro aplicativo pode não localizar endereços antigos de imediato. Não envie para uma nova conta nem digite a frase novamente online. Compare as instruções com o histórico público, sem inserir o segredo em um explorador de blocos. A recuperação não restaura necessariamente favoritos nem configurações locais. Confira endereço, rede e eventual memo ou tag na tela confiável antes de enviar. Uma transferência pequena de teste pode checar endereço e rede, mas não prova que o backup está seguro.

Algumas carteiras BIP-39 aceitam uma passphrase opcional para derivar outro seed. Sem ela, o padrão usa um valor vazio. Uma passphrase diferente ou um erro de digitação pode abrir uma carteira válida, mas diferente, sem mostrar erro. Não é senha do app nem PIN e não pode ser recuperada só com a frase. O guia de passphrase da Trezor explica que é preciso usar o valor exato. A recuperação exige a frase original e exatamente a mesma passphrase, incluindo maiúsculas, espaços, caracteres e limites do aparelho. Guardá-las juntas reduz a proteção extra; separá-las demais pode impedir você ou um herdeiro de recuperar. Siga o procedimento oficial e confirme o endereço pretendido antes de depositar ativos. A passphrase não substitui uma frase perdida nem impede phishing ou aprovações maliciosas. Esquecer o valor exato pode tornar a carteira desejada inacessível.

Um site de phishing pode roubar a frase; uma aprovação maliciosa de contrato inteligente pode autorizar a transferência de tokens depois que a carteira já está aberta. Antes de assinar, leia destinatário, rede, valor e escopo da aprovação na tela confiável. Desconfie de pedidos de frase com pretextos de “recuperação”, “airdrop” ou “suporte”. Acesse o domínio oficial por conta própria. A custódia em exchange depende do provedor, do acesso à conta e das regras de saque. A autocustódia dá controle direto, mas também responsabilidade por perda, roubo, erro e herança. Para aprovações múltiplas, considere multisig compatível ou compartilhamento de segredo verificado. Dividir a lista de palavras ao acaso não é compartilhamento seguro. BIP-39, SLIP-39 e multisig são sistemas distintos. Sem um plano acessível em caso de ausência prolongada ou morte, familiares talvez não consigam recuperar os ativos. Entregar a frase cedo demais também os expõe. Documente tipo de custódia e passos de recuperação sem revelar chaves.

Para transferências pequenas e frequentes, uma carteira de software confiável com bloqueio do aparelho, atualizações, checagem de endereços e cuidado contra phishing pode ser prática. Para ativos de longo prazo, compare um assinador físico com backup offline. Comprar um dispositivo não garante autocustódia segura. Verifique geração da frase, autenticidade do aparelho, redes e tokens compatíveis, detalhes da transação na tela, compatibilidade de recuperação, durabilidade do backup e suporte. Por exemplo, quem perde o assinador mas tem a frase BIP-39 correta e não usa passphrase pode recuperar endereços em uma carteira compatível, escolhendo a mesma rede e caminho. Outro tipo de conta pode parecer vazio no início. Se havia passphrase, os dois componentes precisam estar exatos. Já uma frase exposta em fotos na nuvem permite que alguém mova ativos de outro aparelho, mesmo com o PIN original seguro. Registre condições de recuperação, não o segredo: ordem, padrão, rede, caminho, uso de passphrase, processo oficial de troca do aparelho, locais do backup e quem pode acessar. Para Ethereum, consulte o guia de carteiras; para backups offline, Bitcoin.org e a especificação BIP-39.