Como fazer backup de uma frase semente com segurança

Um backup seguro da frase semente significa anotar as palavras à mão no momento em que a carteira as exibe, conferir cada palavra e a sua ordem, guardá-las em papel ou metal longe de fogo e água, manter uma segunda cópia em outro lugar e testar a recuperação. Nunca tire foto, não a digite em um celular nem a armazene na nuvem.

Comece pelo que você está protegendo

Toda decisão de backup é um equilíbrio entre dois riscos. Roubo acontece quando outra pessoa vê as suas palavras. Perda acontece quando você não consegue mais encontrá-las ou lê-las. Mais cópias protegem contra a perda, mas criam mais lugares onde um ladrão pode procurar; menos cópias são mais difíceis de achar, mas também mais fáceis de destruir. Uma boa configuração é aquela que mantém os dois riscos baixos, considerando o valor que você guarda e as pessoas ao seu redor.

Antes de começar

Você precisa da tela de configuração da carteira, de uma caneta e do material em que vai guardar a frase. Faça isso em um lugar privado, sem câmeras, alto-falantes inteligentes com tela ou janelas voltadas para a sua mesa. Desative o compartilhamento de tela e feche qualquer aplicativo que possa capturar a tela.

Como anotar corretamente

1. Copie cada palavra à mão, numerada na ordem, em letras de forma legíveis. A ordem importa tanto quanto as palavras.
2. Confira cada palavra com a tela antes de seguir em frente e, em seguida, confirme as palavras que a carteira pedir para digitar novamente.
3. Conheça o atalho de quatro letras. Na lista padrão de palavras em inglês, as quatro primeiras letras de cada palavra bastam para identificá-la. Se o espaço numa placa de metal for limitado, quatro letras por palavra formam um backup completo.
4. Evite qualquer coisa digital. Nada de fotos, aplicativos de notas, rascunhos de e-mail, gerenciadores de senhas sincronizados com a nuvem ou impressoras que guardam uma cópia na memória.

Opções de armazenamento comparadas

Figura: Seis etapas para um backup que funciona quando você precisar.

Para valores pequenos, papel guardado com cuidado é razoável. Para qualquer coisa que você não gostaria de perder, o metal vale o custo moderado.

Onde guardar as cópias

Guarde pelo menos duas cópias em locais diferentes, para que um único incêndio, uma inundação ou um roubo não leve as duas. Combinações comuns são um cofre em casa mais outro lugar de confiança, como um cofre bancário ou a casa de um familiar em quem você confia. Evite identificar a cópia como backup de criptomoeda; uma folha com palavras numeradas significa pouco para quem a encontra por acaso. Evite lugares compartilhados com muitas pessoas ou aos quais você pode perder acesso, como a gaveta de um escritório.

Testando a recuperação sem riscos

Um backup que você não testou pode não funcionar. Com apenas um pequeno saldo na carteira:

1. Redefina o dispositivo, ou use uma segunda carteira compatível.
2. Restaure a carteira a partir da sua cópia escrita, digitando as palavras na ordem.
3. Confirme que os mesmos endereços de recebimento aparecem como antes.
4. Só então transfira valores maiores para a carteira.

Se a carteira restaurada mostrar endereços diferentes ou rejeitar a frase, alguma palavra ou a ordem está errada. Encontre o erro agora, enquanto o dispositivo original ainda funciona.

Três exemplos de configuração

• Aprendendo com um valor pequeno: uma cópia em papel em casa, dentro de um envelope lacrado, e outra com um familiar de confiança; recuperação testada uma vez.
• Economias relevantes: dois backups em metal em locais separados, uma carteira de hardware, recuperação testada e um plano para definir quem pode acessar os backups caso você não possa.
• Grandes valores: uma frase secreta (passphrase) guardada separadamente das palavras, ou uma carteira multisig, para que nenhum backup isolado possa movimentar os fundos. Veja o que é uma carteira multisig.

Frases secretas e multisig para valores maiores

Uma frase de senha (passphrase), às vezes chamada de “25ª palavra”, cria uma carteira separada que as palavras escritas sozinhas não conseguem abrir. Ela protege você caso alguém encontre seu backup, mas também precisa de backup e deve ser mantida separada das palavras; se você a esquecer, os fundos estarão perdidos. O multisig distribui o controle entre várias chaves, frequentemente mantidas em locais diferentes, de modo que nenhum backup isolado é suficiente para gastar. Ambos aumentam a complexidade, que é um risco próprio, por isso fazem sentido quando o valor justifica o cuidado extra.

Decida quem pode acessá-la

Pense no que acontece se você não conseguir acessar seus fundos. Alguém em quem você confia pode precisar saber que um backup existe e onde ele está, sem conseguir usá-lo sozinho. Veja como planejar a herança de cripto. Uma breve nota escrita, guardada junto dos seus documentos importantes, explicando que o backup existe e como ele está organizado, pode poupar à sua família semanas de incerteza. Ela nunca deve conter as próprias palavras, apenas o suficiente para orientar uma pessoa de confiança até o local certo e à ajuda certa. Guarde essa nota separadamente do próprio backup e atualize-a sempre que a configuração mudar de qualquer forma.

Mantenha o backup longe do dispositivo

Guardar a frase escrita na mesma caixa da sua carteira de hardware anula grande parte do objetivo. Quem levar a caixa fica com o dispositivo e com os meios para restaurá-lo em outro lugar, sem precisar do seu PIN. Mantenha o backup e o dispositivo em locais diferentes, para que a perda de um não exponha o outro.

Se uma cópia desaparecer

Se você não conseguir encontrar uma cópia, presuma que outra pessoa pode tê-la. Não espere para ver se os fundos se movimentam. Configure uma nova carteira com uma frase nova, faça o backup dessa frase corretamente, teste-o e então transfira tudo da carteira antiga. O custo de algumas taxas de transação é pequeno comparado ao risco de deixar fundos atrelados a uma frase que você não controla mais.

Revise uma vez por ano

Verifique se cada cópia ainda está onde você a deixou, se ainda pode ser lida e se ainda corresponde à sua carteira atual. Mudanças de residência, reformas e alterações em quem você considera de confiança são motivos para rever a configuração. Se suspeitar que uma cópia foi vista por outra pessoa, crie uma nova carteira e mova seus fundos, em vez de simplesmente esconder melhor o backup antigo.

Para saber o que evitar, leia erros com frases semente que levam à perda de fundos. Para o básico, veja o que é uma frase semente e o que é uma carteira cripto.

Este artigo é conteúdo educativo e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Ativos digitais são voláteis e você pode perder o valor que investir.

Fontes

• Doze palavras que guardam todos os bitcoins que você possui (somente offline; backup em metal à prova de fogo; verifique a recuperação uma vez) — txid.uk
• Frase semente (escreva em papel ou metal; verifique o backup) — LearnBitcoin
• O que são palavras de recuperação? (nunca armazene digitalmente; backup físico; passphrase) — suporte BitBox
• BIP-39: Código mnemônico para gerar chaves determinísticas (as quatro primeiras letras identificam cada palavra da lista em inglês) — Bitcoin Improvement Proposals, GitHub