Erros com a frase semente que levam à perda de fundos

Os erros com a frase semente que fazem as pessoas perderem dinheiro se dividem em dois grupos: expor a frase, o que permite que alguém roube os fundos, e perder o acesso a ela, o que bloqueia você para sempre. Armazená-la digitalmente, digitá-la em um site, manter uma única cópia frágil, nunca testar a cópia e esquecer uma passphrase causam a maioria das perdas.

Audite a sua própria configuração

Em vez de uma lista de erros de outras pessoas, as perguntas abaixo são uma verificação que você pode fazer no seu próprio backup em poucos minutos. Cada resposta “não” aponta para um risco específico e para a forma de corrigi-lo.

Figura: Os erros se dividem em dois grupos: exposição e perda.

Perguntas sobre exposição

Sua frase está em algum lugar digital?

Fotos, capturas de tela, aplicativos de notas, rascunhos de e-mail, mensagens de chat para você mesmo e documentos na nuvem contam. Os celulares fazem backup de fotos automaticamente, as notas são sincronizadas entre dispositivos, e o malware examina arquivos em busca de qualquer coisa que pareça uma lista de palavras da frase semente. Uma frase que já foi armazenada digitalmente deve ser considerada exposta: crie uma nova carteira e transfira seus fundos. Daqui em diante, guarde-a apenas em papel ou metal. Veja como fazer backup de uma frase semente com segurança.

Você já a digitou em algum site, formulário ou chat?

Sites falsos de carteiras, páginas de “validação” e os chamados agentes de suporte pedem a frase, muitas vezes com avisos urgentes de que sua carteira será bloqueada. Nenhum serviço legítimo precisa dela. Se você a inseriu em qualquer lugar que não fosse uma carteira que estivesse restaurando por conta própria, presuma que ela foi comprometida e transfira seus fundos para uma nova carteira imediatamente.

Alguém poderia ver a frase onde ela está guardada?

Uma frase colada embaixo de uma mesa, guardada em um estojo de carteira ou armazenada em uma gaveta compartilhada é fácil de encontrar. Também é fácil de encontrar uma frase guardada em um documento com o nome de backup de cripto. O objetivo é que o backup seja protegido e, ao mesmo tempo, passe despercebido por quem o encontrar por acaso.

Mais alguém conhece as palavras?

Um parceiro, amigo ou familiar que ajudou você a configurar a carteira, ou que viu a tela, ainda pode lembrar ou ter fotografado as palavras. A confiança pode mudar. Se você não tem certeza de quem viu a frase, a resposta segura é uma carteira nova.

A frase veio de uma carteira em que você confia?

Aplicativos de carteira falsos em lojas de apps e em anúncios de busca parecem marcas conhecidas, mas geram frases que os atacantes já conhecem, ou enviam as palavras para eles enquanto você digita. Os fundos depositados em uma carteira assim podem ser roubados a qualquer momento, quando o atacante quiser. Baixe carteiras somente no site oficial do desenvolvedor ou em um link publicado por ele, e verifique o nome do editor na loja de aplicativos.

Seu dispositivo chegou com uma frase já anotada?

Uma carteira de hardware genuína sempre gera uma nova frase no próprio dispositivo durante a configuração. Um dispositivo que chega com um cartão de recuperação impresso, uma carteira “pré-configurada” ou instruções para usar uma frase que vem na caixa foi adulterado, e quem o preparou pode esvaziar a carteira. Compre carteiras de hardware novas, do fabricante ou de um revendedor autorizado, e redefina qualquer dispositivo que não peça que você crie uma frase nova.

Perguntas sobre perda

Você tem mais de uma cópia, em lugares diferentes?

Uma única folha de papel pode queimar, alagar, desbotar ou ser jogada fora por alguém que não sabia o que era. Pelo menos duas cópias duráveis, guardadas em locais seguros e separados, protegem contra um dia ruim que destrua as duas.

Você já restaurou a carteira a partir da cópia escrita?

Uma palavra escrita errado, um par trocado ou um número faltando podem não ser notados até o momento em que você precisar do backup. Restaurar uma vez, com um saldo pequeno, e verificar se os mesmos endereços aparecem permite detectar esses erros enquanto o dispositivo original ainda funciona. Anote a data do teste no backup.

Se você usa uma passphrase, ela tem backup separado?

Uma passphrase, a “25ª palavra” opcional, abre uma carteira diferente. As palavras escritas sem ela levam a uma carteira vazia. Pessoas que configuraram uma passphrase às pressas e nunca a anotaram perdem esses fundos permanentemente. Faça backup dela com o mesmo cuidado das palavras, mas guarde-a separadamente delas.

Seu backup ainda será legível daqui a dez anos?

O lápis desbota, a tinta borra, o papel amarelece e a letra escrita com pressa pode ser difícil de ler mais tarde. Letras maiúsculas e nítidas com tinta permanente, ou metal gravado, duram muito mais.

Perguntas sobre ideias inteligentes que saem pela culatra

Você dividiu a frase em metades?

Cortar a frase em duas e guardar as metades em lugares diferentes parece mais seguro. Na prática, isso enfraquece a proteção, porque cada metade revela uma parte grande do segredo, e perder qualquer uma delas pode impedir o seu acesso. Se você quer que a movimentação exija mais de uma peça, use uma carteira multisig projetada para isso. Veja o que é uma carteira multisig.

Você alterou as palavras para disfarçá-las?

Algumas pessoas reorganizam, codificam ou trocam palavras para que quem encontrar não consiga usá-las. O risco é que você, ou quem herdar suas criptomoedas, esqueça a regra. Um disfarce que só você entende pode se tornar uma trava que ninguém consegue abrir.

Perguntas sobre o futuro

Alguém em quem você confia saberia o que fazer?

Se você não conseguisse acessar seus fundos, alguém saberia que existe um backup, onde ele está e como usá-lo com segurança? Sem um plano, criptomoedas podem ser perdidas no espólio mesmo quando o backup sobrevive. Veja como planejar a herança de criptomoedas.

Avaliando a auditoria

Qualquer “não” nas perguntas de exposição é urgente, porque os fundos podem ser retirados a qualquer momento. Um “não” nas perguntas de perda é grave, mas pode ser corrigido com calma. Disfarces engenhosos e planos de herança ausentes são riscos que crescem silenciosamente ao longo dos anos. Corrigir primeiro os itens urgentes e depois avançar na lista transforma uma configuração frágil em uma sólida em uma tarde. Resolver esses pontos leva tempo, mas cada um fecha uma brecha que atacantes ou acidentes poderiam explorar. Refazer a lista após qualquer grande mudança na vida, como uma mudança de cidade, um novo relacionamento ou um novo dispositivo, mantém a configuração sólida ao longo dos anos.

Para o básico, leia o que é uma frase semente e o que é uma carteira de criptomoedas.

Este artigo é conteúdo educativo e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Ativos digitais são voláteis e você pode perder o valor investido.

Fontes

• Como funcionam as frases semente? (nunca armazene digitalmente; risco da senha adicional se esquecida) — KuCoin Knowledge Base
• O que é uma frase semente? (nenhum agente de suporte vai pedir; teste antes de depositar) — btc.network
• Frase semente (esquemas de backup multisig; verifique o backup) — LearnBitcoin