Como fazer backup da frase-semente do jeito certo

O jeito certo de fazer backup da frase-semente é anotar as palavras à mão, na ordem e com a grafia correta, em papel ou em um backup de metal, guardá-la offline em pelo menos um local seguro que você controle e testar se ela restaura a carteira antes de enviar valores significativos para ela. Nunca a digite em um site, não a fotografe nem a guarde em e-mail ou em notas na nuvem.

Uma frase-semente (também chamada de frase de recuperação ou mnemônico) costuma ter 12 ou 24 palavras geradas pela sua carteira. Ela é a chave mestra dos seus fundos. Se seu celular quebrar ou você perder sua carteira de hardware, a frase permite restaurar tudo. Se outra pessoa conseguir a frase, poderá levar tudo. Um bom backup precisa proteger contra os dois problemas ao mesmo tempo.

Por que o backup da sua frase-semente é importante

Na autocustódia não existe botão de «esqueci minha senha». O app ou o dispositivo da carteira é apenas uma ferramenta; a frase-semente é a verdadeira chave. Nosso artigo sobre o que é uma frase-semente cobre os detalhes técnicos, mas a regra prática é simples: quem tem as palavras tem o dinheiro. Veja também: O que é uma carteira de cripto? Abordamos isso com mais detalhes em BIP39 explicado.

Isso cria duas formas de falha:

• Perda. O backup é destruído, extraviado ou fica ilegível, e o dispositivo falha. Os fundos se perdem para sempre.
• Roubo. Alguém encontra ou fotografa as palavras, ou engana você para que as revele. Essa pessoa pode esvaziar a carteira de qualquer lugar do mundo.

Um bom plano de backup trata das duas. Leitura relacionada: Como criar uma rotina sólida de segurança em cripto.

Passo a passo: como fazer backup da frase-semente

1. 1Prepare-se em privado. Configure a carteira em um lugar onde ninguém veja sua tela e nenhuma câmera esteja apontada para você.
2. 2Use o cartão de recuperação oficial da carteira ou papel comum. Escreva cada palavra com clareza, a caneta, numerada em ordem.
3. 3Confira a grafia com a tela. Muitas carteiras usam uma lista de palavras padrão em que as quatro primeiras letras de cada palavra são únicas. Mesmo assim, escreva as palavras completas para evitar confusão.
4. 4Não digite as palavras em lugar nenhum, exceto na própria carteira ao restaurá-la. Nada de apps de notas, documentos protegidos por senha ou mensagens para si mesmo.
5. 5Conclua a etapa de verificação da carteira, em que ela pede para você confirmar algumas palavras.
6. 6Teste uma restauração. Antes de enviar fundos reais, apague ou redefina a carteira (ou use uma segunda carteira compatível) e restaure-a a partir das palavras que você anotou. Confirme que o primeiro endereço de recebimento é o mesmo.
7. 7Torne-o durável. Transfira as palavras para um backup de metal se você tiver valores significativos. Papel queima, desbota e se estraga com água.
8. 8Guarde-o com segurança em um lugar a que só você, e quem você escolher conscientemente confiar, tenha acesso.

Onde guardar o backup da frase-semente

Não existe local perfeito, apenas compensações. Pense em quem pode chegar até ele e no que poderia destruí-lo.

Para patrimônios maiores, as pessoas costumam combinar um backup de metal com cópias em dois locais separados. Nosso guia sobre backups de aço para frase-semente compara as opções de metal. Abordamos isso com mais detalhes em Como proteger suas criptomoedas contra hackers. Nosso artigo Gerenciadores de senhas e cripto aprofunda esse ponto.

Opções avançadas para patrimônios maiores

Se uma única cópia da sua frase parece um ponto único de falha grande demais, existem ferramentas mais avançadas:

• Uma passphrase («25ª palavra»). Algumas carteiras permitem adicionar uma palavra secreta extra além da frase-semente. Quem encontrar só a sua frase-semente não consegue acessar os fundos. Mas, se você esquecer a passphrase, também perde o acesso. Veja nosso artigo sobre passphrases.
• Backup Shamir. Algumas carteiras conseguem dividir o backup em várias partes, das quais só um número definido é necessário para a recuperação. Nosso artigo sobre o backup Shamir explica como ele difere de cortar uma frase ao meio.
• Multisig. Uma carteira que precisa de várias chaves separadas para assinar. Elimina o risco de uma única frase-semente, mas aumenta a complexidade.

Use essas opções apenas se você as entender bem. Complexidade que você não consegue administrar é um risco por si só. Veja também: Segurança física para detentores de cripto.

Erros comuns no backup da frase-semente

• Fotos e capturas de tela. Celulares sincronizam imagens com a nuvem automaticamente.
• Salvá-la em um gerenciador de senhas ou rascunho de e-mail. É prático, mas sua frase-semente passa a ser tão segura quanto essa conta.
• Dividir as palavras em duas metades. Cada metade reduz drasticamente o trabalho de que um invasor precisa para adivinhar o resto. Use Shamir de verdade ou multisig.
• Nunca testar o backup. Uma única palavra errada pode tornar o backup inútil, e você só descobre quando precisa dele.
• Apenas plastificar o papel. A plastificação não impede o fogo.
• Não contar nada a ninguém. Se algo acontecer com você, sua família pode nem saber que os fundos existem. Leia nosso guia sobre planejamento sucessório para cripto.

Regras de segurança da frase-semente para lembrar

• O suporte verdadeiro de uma carteira nunca vai pedir sua frase-semente. Quem pede é golpista; veja nosso artigo sobre golpes com frase-semente.
• Só digite a frase no dispositivo ou app da carteira quando estiver restaurando, e somente depois de baixar a carteira da fonte oficial.
• Se você suspeitar que a frase foi exposta, crie uma nova carteira com uma nova frase-semente e transfira os fundos imediatamente.

Conclusão

O backup de uma frase-semente deve ser escrito à mão, offline, durável e testado. Proteja-o contra fogo e perda com o mesmo cuidado que contra roubo, mantenha-o longe de câmeras e da internet e garanta que alguém de confiança saiba como encontrar seus planos. Alguns passos cuidadosos hoje evitam as duas formas mais definitivas de perder cripto.