Frase de recuperação de criptografia (frase inicial): guia simples

Frase de recuperação de criptografia: do que estamos falando?

Quando você cria uma carteira criptográfica (um aplicativo ou pequeno dispositivo que contém suas criptomoedas), ela mostra uma lista de palavras, por exemplo “cadeira, sol, rápido…”. É seu frase de recuperação. Em inglês, dizemos “frase-semente” ou “frase de recuperação”.

Esta frase permite recriar completamente a sua carteira, em qualquer dispositivo compatível. Seu telefone foi roubado, seu computador travou, seu dispositivo quebrou? Com palavras, você recupera o acesso às suas criptomoedas. Sem eles, você pode perdê-los para sempre.

O contrário também é verdadeiro: quem conhece a sua frase pode esvaziar a sua carteira do outro lado do mundo, sem o seu telefone e sem o seu código. É por isso que dizemos que a pena de recuperação é a verdadeira chave de suas criptomoedas.

Por que 12 ou 24 palavras?

A maioria das carteiras exibe 12 ou 24 palavras. O padrão mais utilizado, denominado BIP39, na verdade permite cinco comprimentos: 12, 15, 18, 21 ou 24 palavras. Quanto mais palavras houver, mais chances a frase contém e mais impossível será adivinhar.

Mesmo com 12 palavras, o número de combinações possíveis é astronômico. Ninguém pode “tropeçar” na sua frase por acaso ou encontrá-la tentando todas as possibilidades. O perigo real, portanto, não é que as pessoas adivinhem as suas palavras, mas que elas lhe sejam ditas roubado ou você os perde.

A ordem das palavras é importante. “Sol, cadeira” não é a mesma frase que “cadeira, sol”. Escreva sempre as palavras na ordem exata, com seu número.

O padrão BIP39 explicado de forma simples

BIP39 é uma proposta técnica publicada em 2013 no ecossistema Bitcoin, então adotada por grande parte das carteiras criptográficas, inclusive para outras blockchains. Descreve como transformar um grande número sorteado aleatoriamente em uma sequência de palavras fáceis de escrever.

O princípio: a carteira sorteia um número aleatório, adiciona uma pequena parte do controle e depois corta tudo em pedaços. Cada música corresponde a uma palavra de uma lista oficial de 2048 palavras. Graças à parte do cheque, uma carteira muitas vezes pode detectar um erro de digitação na sua frase.

Existem listas de palavras em vários idiomas, incluindo francês. Mas a maioria das carteiras usa a lista em inglês, e uma frase criada em um idioma nem sempre é aceita em outro idioma. O mais simples é manter a frase como sua carteira lhe deu.

BIP39 também oferece uma opção: um senha, às vezes chamada de “25ª palavra”. É uma senha adicional, escolhida por você, que cria uma carteira diferente. Acrescenta segurança, mas se você esquecer, a frase por si só não é mais suficiente para encontrar aquela carteira.

Frase ou senha de recuperação: qual a diferença?

Sua senha ou código PIN protege o acesso ao seu aplicativo em um dispositivo específico. Se você esquecer, normalmente poderá reinstalar o aplicativo e restaurar sua carteira com sua frase de recuperação.

A frase de recuperação não pode ser alterada ou redefinida. Não existe um botão “esqueci a senha”, nenhum atendimento ao cliente capaz de reenviá-la para você. Em uma carteira onde você mesmo guarda suas chaves, mais ninguém não a conhece.

Atenção: se você deixar suas criptomoedas em uma plataforma de troca, geralmente não terá uma sentença de recuperação. É a plataforma que contém as chaves e você tem um nome de usuário e uma senha. São dois modelos diferentes, com riscos diferentes.

Como manter sua frase-semente segura

A regra básica: escreva sua frase no papel, à mão, no momento em que a carteira mostra para você. Verifique cada palavra, numere-as e guarde a folha em local seguro, longe da água, do fogo e de olhares indiscretos.

Muitas pessoas fazem duas cópias, guardadas em dois locais diferentes, para não perder tudo em caso de incêndio ou mudança. Para grandes quantidades, existem placas de metal onde as palavras são gravadas ou perfuradas, mais resistentes que o papel.

Pense também na transmissão: se você desaparecer, seus entes queridos não conseguirão recuperar nada sem a sentença. Sem lhes dar as palavras hoje, você pode explicar-lhes que existem criptomoedas e onde encontrar as informações quando chegar o dia.

Erros a evitar absolutamente

Nunca aceite sua sentença foto e não faça capturas de tela. As fotos geralmente são sincronizadas automaticamente com a nuvem, onde podem ser hackeadas. A mesma lógica para notas telefônicas, e-mails enviados para você mesmo, mensagens do WhatsApp ou um arquivo no seu computador.

Nunca digite em um site, mesmo que seja exatamente igual ao do seu portfólio. A carteira só pede sua sentença em um caso: quando você mesmo restaura sua carteira, no aplicativo oficial, por sua própria iniciativa.

Não corte-o em pedaços e entregue-o a várias pessoas, e não crie sua própria frase “fácil de lembrar”. Uma frase escolhida por um ser humano é muito menos aleatória e, portanto, mais fácil de adivinhar por programas especializados.

Golpes que pedem sua frase de recuperação

Os golpistas sabem que a sentença vale tudo. O cenário mais comum: uma farsa suporte técnico entra em contato com você por mensagem privada, no Telegram, Discord, WhatsApp ou por e-mail, após você ter feito uma pergunta publicamente. Ele pede sua frase para “sincronizar” ou “desbloquear” sua carteira. Os verdadeiros serviços de suporte nunca lhe perguntarão isso.

Outros golpes usam sites falsos (phishing), aplicativos de carteira falsos em lojas de aplicativos, airdrops falsos (distribuições gratuitas de tokens) ou formulários de “verificação” de carteira. Todos terminam com o mesmo pedido: digite suas palavras.

Lembre-se de uma regra simples, sem exceção: quem lhe pede sua frase de recuperação é um ladrão. Depois que as palavras são fornecidas, as criptomoedas podem ser transferidas em minutos e uma transação no blockchain não é revertida.

E se você perdesse ou expusesse sua sentença?

Se sua carteira ainda funciona, mas você perdeu a frase, crie imediatamente uma nova carteira, anote a nova frase corretamente e transfira suas criptomoedas para ela. Não fique com uma carteira sem backup.

Se você acha que sua frase foi vista, fotografada ou digitada em um site questionável, considere isso comprometido. Crie uma nova carteira e mova seus fundos o mais rápido possível, antes que alguém faça isso por você.

Se você perdeu o dispositivo e a frase, geralmente não há uma maneira confiável de recuperar os fundos. Desconfie de serviços que afirmam “encontrar” uma frase perdida mediante o pagamento de uma taxa: muitos são golpes. Se você acompanhar o preço de suas criptomoedas, sua página de rastreamento no Crypto Alerte nunca perguntará algo assim, pois não precisa de acesso à sua carteira.