Como guardar sua frase-semente com segurança

Uma frase de recuperação — doze ou vinte e quatro palavras comuns — não é a senha da sua carteira. Ela é a carteira. Quem ler essas palavras controla os fundos de qualquer lugar do mundo, na hora e sem volta, e nenhum atendimento consegue desfazer isso.

Por que cópias digitais falham

A forma mais comum de perder cripto não é um ataque sofisticado: é a foto da frase-semente na galeria que sincroniza com a nuvem, a nota num gerenciador de senhas que depois vazou, ou a frase colada num chat "para guardar". Tudo que toca a rede pode ser copiado em silêncio. Se sua frase já foi digitada em algum dispositivo, considere-a exposta e mova os fundos para uma carteira recém-gerada.

Backups físicos bem feitos

Escreva as palavras à mão, na ordem, em papel — ou melhor, grave-as numa placa de aço feita para isso. Papel sobrevive a quase tudo, menos fogo e água; o aço sobrevive aos dois. Anote o tipo de carteira e os dados de derivação, se a sua carteira os mostrar, porque restaurar uma frase sem saber qual software a criou pode ser lento. Nunca guarde o backup junto do aparelho a que ele pertence.

Duplicar e dividir

Dois backups em dois locais diferentes protegem contra fogo, enchente e roubo muito melhor do que uma cópia perfeita num cofre. Resista à tentação de inventar seu próprio esquema de divisão: cortar a frase em metades guardadas separadamente enfraquece mais do que se imagina e multiplica as maneiras de ficar trancado para fora em definitivo. Se quiser dividir formalmente, use um esquema que sua carteira suporte explicitamente.

A regra contra phishing

Nenhuma carteira, exchange, atendente ou página de "validação" legítima vai pedir sua frase de recuperação. Nem para destravar uma transação, nem para resgatar um airdrop, nem para migrar de versão. Não há exceções, o que faz desta a regra mais simples da segurança em cripto: no instante em que algo pede a frase, é um ataque.