Recuperação de carteira de criptomoedas Tudo se resume a uma pergunta: você ainda tem sua frase de recuperação ou um backup que a contenha? Se tiver, a restauração da sua carteira leva apenas alguns minutos e funciona em qualquer dispositivo compatível, em qualquer lugar do mundo. Caso contrário, suas opções se reduzem drasticamente, e algumas delas se esgotam definitivamente.
Suas moedas nunca ficam armazenadas no seu celular nem no aplicativo. Elas ficam na blockchain, e sua carteira guarda as chaves que permitem acessá-las. A perda de um dispositivo destrói sua cópia dessas chaves, e não as próprias moedas; é por isso que um backup feito com antecedência transforma um desastre em um mero inconveniente.
Este guia explica o que fazer quando o acesso já foi perdido, como diagnosticar uma restauração que parece ter falhado e como fazer backup para que as duas primeiras seções nunca mais se apliquem ao seu caso.
Principais conclusões
- A recuperação depende inteiramente do que você ainda possui. Uma frase de recuperação completa restaura tudo. Uma única chave privada restabelece apenas os fundos em seu próprio endereço.
- Antes de presumir que houve roubo, verifique seu endereço antigo em um explorador de blocos. Se as moedas ainda estiverem lá, você está enfrentando um problema de recuperação, e não uma perda.
- Uma carteira restaurada que exibe saldo zero geralmente indica que as informações corretas foram direcionadas à agência errada. O caminho de derivação, o tipo de endereço e uma senha esquecida são as principais causas desses casos.
- Anote o nome do software da carteira, o tipo de endereço e o caminho de derivação junto com suas palavras-passe. Esse hábito evita a falha mais comum na recuperação.
- Teste seu backup antes de precisar dele. Uma frase da qual você nunca fez uma restauração é mais uma suposição do que um backup.
- O FBI alerta que pessoas que já perderam criptomoedas são alvo, pela segunda vez, de serviços que alegam poder recuperá-las. O pagamento de taxas antecipadas é o sinal mais claro disso.
- Nenhum provedor legítimo de carteira, incluindo o Bitcoin.com, pode recuperar seus fundos sem suas informações de recuperação. A custódia própria significa que ninguém possui uma cópia.
Em comparação com uma longa sequência de caracteres aleatórios, as palavras de uma frase de recuperação (também conhecida como frases de backup ou frases-semente) são um conjunto de palavras aleatórias do dicionário, como as mostradas acima, que são mais fáceis de ler e anotar sem cometer erros humanos.
O que você ainda tem?
Todo caminho de recuperação começa aqui. Encontre sua situação na tabela e, em seguida, leia a seção indicada.
| O que você ainda tem | É possível recuperar? | O que fazer |
|---|---|---|
| Frase de recuperação completa | Sim | Restaurar em qualquer carteira compatível |
| Senha do backup na nuvem e acesso à conta na nuvem | Sim | Restaurar a partir do arquivo de backup criptografado |
| Frase com uma ou duas palavras faltando ou em dúvida | Normalmente | A soma de verificação restringe a busca o suficiente para torná-la viável |
| Um dispositivo no qual a carteira ainda está instalada e desbloqueada | Sim, aja agora | Exporte e anote a frase antes de mais nada |
| Chave privada para um único endereço | Parcialmente | Ao importá-lo, os fundos são recuperados apenas nesse endereço |
| Arquivo de armazenamento de chaves ou carteira, juntamente com sua senha | Sim | Importe o arquivo para um software compatível |
| Arquivo de armazenamento de chaves ou carteira digital, senha esquecida | Às vezes | Isso só é possível se você se lembrar da estrutura da senha |
| Carteira de hardware danificada, frase anotada | Sim | Recupere os dados em qualquer dispositivo novo a partir da frase |
| Carteira de hardware danificada, sem frase de recuperação | Às vezes | Exige trabalho especializado no nível do chip e não há garantia de sucesso |
| Conta em bolsa ou conta de custódia bloqueada | Sim | Suporte à plataforma e verificação de identidade. Sem o uso de chaves de blockchain |
| Nenhuma das opções acima | Não | Ninguém pode ajudar, e quem se oferece para ajudar está tentando aplicar um segundo golpe |
Há uma etapa que deve ser feita antes de todas as outras. Pegue um endereço que você saiba que pertencia à carteira e cole-o em um explorador de blocos, e verifique o saldo.
Se os fundos ainda estiverem nesse endereço, nada foi roubado e você está enfrentando um problema de restauração, que será resolvido na seção de diagnóstico abaixo. Se os fundos foram transferidos para um transação você não tomou essa decisão; em vez disso, está lidando com um acordo, e a resposta é diferente e urgente.
Sem isso, um problema de restauração e um roubo parecem idênticos.
Como funcionam o backup e a recuperação da carteira
Uma carteira de criptomoedas armazena chaves. Essas chaves comprovam o controle sobre os registros em um livro-razão público, e é esse livro-razão que, na verdade, registra quem é o proprietário de cada ativo. Seu aplicativo de carteira funciona como um visualizador e uma ferramenta de assinatura, e ambos são substituíveis.
Quase todas as carteiras criadas desde 2013 seguem BIP-39, que converte o segredo mestre da carteira em uma lista de doze ou vinte e quatro palavras comuns extraídas de um conjunto fixo de 2.048. Uma frase de doze palavras codifica 128 bits de aleatoriedade, uma frase de vinte e quatro palavras codifica 256 bits e, em ambos os casos, a última palavra contém uma soma de verificação de tudo o que a precede.
Basta digitar uma palavra errada para que o software, quase sempre, rejeite a frase inteira, em vez de abrir silenciosamente uma carteira diferente, transformando assim um erro catastrófico em uma mensagem de erro.
As palavras, então, alimentam BIP-32, o padrão hierárquico determinístico, que expande o segredo mestre em uma árvore ilimitada de chaves e endereços. É por isso que uma frase restaura todo o histórico da carteira, em vez de apenas um único endereço, e a relação entre frases, chaves e endereços define os limites do que qualquer backup pode recuperar.
Duas coisas decorrem desse projeto.
Nenhuma informação sobre sua carteira é armazenada em um servidor. A restauração é um cálculo realizado no seu dispositivo a partir das palavras que você digita; é por isso que funciona offline e que nenhuma empresa pode fazer isso por você.
E a chave está na carteira. Quem tiver essas palavras controla os fundos, em qualquer dispositivo, sem precisar do seu celular, do seu PIN ou da sua permissão. O backup é, portanto, um equilíbrio entre criar uma cópia resistente o suficiente para sobreviver a um desastre e oculta o suficiente para não ser descoberta.
Como restaurar uma carteira a partir de uma frase de recuperação
O processo é basicamente o mesmo em todos os softwares de carteira. Os detalhes a seguir se referem ao Carteira Bitcoin.com, e outros aplicativos diferem principalmente nos nomes dos menus.
Antes de começar, baixe o aplicativo a partir da página oficial do desenvolvedor. Aplicativos falsos de carteira e sites que se parecem com os originais são uma forma comum de roubar frases de recuperação, e anúncios em mecanismos de busca são um meio frequente de divulgação. Digite o endereço manualmente ou acesse diretamente a página do aplicativo na loja.
Restauração a partir de uma frase de recuperação anotada
- Instale o aplicativo e abra-o.
- Na tela de login, opte por restaurar a carteira em vez de criar uma nova.
- Selecione a opção de importação para uma frase de recuperação de 12 palavras.
- Escolha o tipo de ativo da carteira que você está restaurando, como BTC, BCH ou ETH.
- Digite as palavras. Todas em letras minúsculas, com um único espaço entre cada palavra e sem espaço após a última palavra.
- Toque em “Importar”.
- Repita o processo para cada carteira adicional que você estiver restaurando.
Esse último ponto costuma confundir as pessoas e é abordado em uma seção específica mais adiante.
Restauração a partir do backup na nuvem
- Instale o aplicativo e abra-o.
- Na tela de login, faça login com a conta do Google ou da Apple que você usou ao criar o backup.
- Selecione o local de armazenamento na nuvem: Google Drive no Android ou iCloud no iOS.
- Digite a senha mestra que você escolheu ao configurar o backup. Isso descriptografará o arquivo.
- Toque em “Restaurar backup”.
O Backup na Nuvem restaura todas as carteiras do aplicativo de uma só vez, o que é sua principal vantagem em relação à inserção individual das frases.
Se você esqueceu sua senha de compras
A senha de compras protege as ações realizadas dentro do aplicativo nesse dispositivo. Ela não é a sua informação de recuperação e não pode ser redefinida a partir do aplicativo. Remova a carteira afetada do dispositivo e, em seguida, restaure-a usando a senha mestra do Backup na Nuvem ou a frase de 12 palavras dessa carteira.
Observe a ordem das dependências aqui. Para visualizar sua frase de recuperação dentro do aplicativo, é necessária a senha de transações; portanto, um usuário que não tenha nem a senha de transações nem a frase anotada não terá como recuperar o acesso. Anote a frase enquanto ainda tiver acesso.
O que fazer quando uma carteira restaurada mostra saldo zero
Você digitou as palavras. A carteira as aceitou. O saldo está em zero.
Na maioria dos casos, os fundos permanecem intactos e a carteira simplesmente está analisando o ramo errado da árvore que essas palavras geram. Analise as causas em ordem.
| Causa | Como reconhecê-lo | Corrigir |
|---|---|---|
| Caminho de derivação incorreto | A carteira carregou corretamente, o saldo está em zero, e o primeiro endereço de recebimento é desconhecido | Selecione o caminho ou o tipo de conta correto nas configurações avançadas da carteira |
| Tipo de endereço incorreto | Seus endereços antigos começaram bc1q, as restauradas começam 1 ou 3 | Escolha o tipo de script adequado, que seleciona o caminho correto |
| Senha esquecida ou omitida | A carteira está em ótimo estado e parece nova em folha, sem nenhum sinal de uso | Digite novamente a senha exatamente como está. Ela diferencia maiúsculas de minúsculas e espaços. |
| Ativo incorreto selecionado na importação | Você importou uma frase de senha de BTC para uma carteira de BCH ou ETH | Reimportar, selecionando o ativo correto |
| Índice de conta incorreto | Se você usou originalmente a conta 1 ou superior, o aplicativo define a conta 0 como padrão | Verifique outras contas ou defina o índice manualmente |
| Ainda sincronizando | O saldo está aumentando, ou o aplicativo exibe um indicador de progresso | Espere. As varreduras completas podem levar de alguns minutos a algumas horas |
| Erro no Word que passou na verificação de checksum | É raro, já que a soma de verificação detecta a maioria dos erros | Compare cada palavra com o texto que você escreveu, em ordem |
| Os recursos foram efetivamente transferidos | O endereço antigo indica uma transação de saída que você não autorizou | Encare isso como um acordo, e não como uma falha na restauração |
As duas primeiras causas são responsáveis pela esmagadora maioria dos casos, e ambas têm a mesma origem. BIP-44 e as normas baseadas nela atribuem um caminho diferente a cada tipo de endereço:
| Prefixo do caminho | Tipo de endereço | Os endereços começam com |
|---|---|---|
m/44'/0'/0' | Legado | 1 |
m/49'/0'/0' | SegWit aninhado | 3 |
m/84'/0'/0' | Nativo SegWit | bc1q |
m/86'/0'/0' | Raiz principal | bc1p |
Duas carteiras podem ler a mesma frase correta e exibir saldos diferentes simplesmente porque uma delas usa como padrão m/84' e o outro para m/44'. Nada se perdeu, e não há nada de errado com o que você disse. O software está procurando no lugar errado.
A maneira mais confiável de confirmar qual caminho você precisa é comparar o primeiro endereço de recebimento exibido pela carteira restaurada com um endereço que você sabe que utilizou. Se eles corresponderem, o caminho está correto e o saldo é real. Caso contrário, altere o tipo de conta e verifique novamente.
O caso da senha merece uma advertência à parte. Uma senha BIP-39, às vezes chamada de “vigésima quinta palavra”, é incorporada ao cálculo que transforma suas palavras em uma semente. Adicionar uma senha produz uma carteira totalmente diferente a partir das mesmas doze palavras. Não há mensagem de erro para uma senha incorreta, pois qualquer senha possível gera uma carteira tecnicamente válida, geralmente vazia. Se você definir uma, a senha por si só não dará acesso aos seus fundos.
Recuperação sem uma frase de recuperação completa
A recuperação parcial é possível em algumas situações e impossível em outras. A diferença está em saber se as informações que faltam podem ser reconstruídas a partir das informações que você ainda possui.
Faltam uma ou duas palavras, ou há alguma dúvida sobre elas. Isso geralmente tem solução. A soma de verificação incorporada ao BIP-39 faz com que apenas uma pequena fração das combinações de palavras produza uma frase válida, o que reduz drasticamente o espaço de busca. Com uma palavra faltando em uma posição conhecida, há 2.048 candidatos, e a soma de verificação elimina todos, exceto alguns poucos. Com duas palavras faltando, a busca se amplia, mas continua viável em hardware comum. Existem softwares para isso, e a maneira segura de executá-los é offline, em um dispositivo sem conexão de rede, utilizando ferramentas de código aberto que você tenha verificado.
Palavras na ordem errada. Em princípio, é possível recuperá-lo, mas na prática é difícil. O número de permutações cresce muito rapidamente, embora o conhecimento parcial da ordem reduza consideravelmente essa possibilidade.
Uma chave privada, mas sem frase de recuperação. Importe a chave diretamente. Isso recupera os fundos bloqueados no endereço dessa chave e nada mais, já que uma única chave fica na base da árvore, e não no topo.
Um arquivo de carteira cuja senha foi esquecida. Isso só é possível quando você se lembra da estrutura da senha, como seu comprimento, as palavras que a compõem ou o padrão que costumava usar. Uma senha aleatória que tenha sido realmente esquecida não pode ser recuperada.
Uma carteira de hardware com danos físicos e sem frase de recuperação. Às vezes, é possível recuperar os dados por meio da extração no nível do chip, realizada por um especialista, dependendo do dispositivo e do dano. Trata-se de um verdadeiro trabalho de engenharia com resultado incerto, e é a única categoria em que recorrer a um profissional pode ser justificado.
Absolutamente nada. Se a frase, as chaves privadas, o arquivo da carteira, qualquer backup e qualquer dispositivo que ainda funcione tiverem sido perdidos, os fundos ficarão inacessíveis. Nenhuma empresa, nenhum desenvolvedor e nenhuma agência de segurança pública poderá restaurá-los. A matemática que impede que um invasor roube suas moedas também impede qualquer outra pessoa, inclusive você.
Alguém que acabou de ouvir isso é também a pessoa mais fácil de ser enganada no mundo das criptomoedas.
Os serviços de recuperação de criptomoedas são legítimos?
Um pequeno número o faz. A maioria não, e aqueles que não o fazem têm como alvo as pessoas em seus momentos mais difíceis.
O FBI já emitiu vários alertas sobre esse padrão, incluindo um anúncio de utilidade pública em julho de 2026 descrevendo criminosos que se passam por funcionários do FBI e do Centro de Denúncias de Crimes na Internet, utilizando vídeos gerados por IA e sites falsos, para oferecer a recuperação de fundos a pessoas que já haviam sido vítimas de fraude. As orientações do FBI para vítimas de fraudes envolvendo criptomoedas afirma claramente que pagar a esses operadores não resulta na recuperação de fundos e que o IC3 nunca cobra taxas para recuperar dinheiro nem encaminha as vítimas a empresas que o façam.
Utilize a distinção a seguir:
| Recuperação técnica legítima | Fraude na recuperação |
|---|---|
| Resolve um problema de engenharia específico, como um componente de hardware danificado ou uma frase incompleta | Promete a recuperação de qualquer coisa, inclusive de valores enviados a um golpista |
| Explica com precisão o que pode e o que não pode fazer antes de aceitar o trabalho | Afirma ter uma alta taxa de sucesso, sem oferecer nenhuma explicação técnica |
| Nunca solicita sua frase de recuperação completa | Solicita sua senha, suas chaves ou acesso remoto ao seu dispositivo |
| Baseia-se no sucesso ou estabelece um processo que prioriza a avaliação | Exige o pagamento antes de começar e, em seguida, solicita o pagamento de outras taxas |
| Você os encontrou | Eles te encontraram depois que você postou sobre uma perda |
| Empresa, equipe e histórico comprováveis | Apenas depoimentos ou um site criado recentemente |
Vale a pena destacar dois padrões específicos.
Revitimização. Os golpistas monitoram as redes sociais, fóruns e seções de comentários em busca de pessoas que descrevam algum prejuízo e, em seguida, entram em contato com uma oferta. As informações provenientes da fraude original ou de um vazamento de dados tornam a abordagem convincente.
Aumento das taxas. Um operador recebe um pagamento adiantado, informa sobre o andamento do processo e, em seguida, alega uma complicação que exige um pagamento adicional para cobrir impostos, taxas de rede ou custos de desbloqueio. As complicações continuam até que a vítima pare de pagar.
Qualquer programa que se anuncie como localizador de chaves, scanner de sementes ou ferramenta de recuperação por força bruta pertence a uma categoria à parte e simplesmente não funciona. Pesquisar em um espaço de chaves de 256 bits não é um problema computacional difícil, é impossível, e os softwares que afirmam o contrário geralmente são malwares que vasculham seu dispositivo em busca dos arquivos da carteira que você ainda possui.
Se você perdeu dinheiro devido a uma fraude, e não por ter esquecido uma senha, comunique o caso à autoridade nacional competente. Nos Estados Unidos, o site é o ic3.gov, e os IDs das transações e os endereços envolvidos são as informações mais úteis que você pode fornecer. Reconhecer o um conjunto mais amplo de padrões de fraudes envolvendo criptomoedas é a melhor proteção contra uma tentativa subsequente.
O que fazer se sua frase de recuperação for divulgada
A exposição é permanente. Qualquer pessoa que tenha a frase secreta pode reconstruir a carteira em seu próprio dispositivo, e alterar sua senha, reinstalar o aplicativo ou trocar de celular não adiantará nada.
Siga nesta ordem.
- Crie uma nova carteira em um dispositivo em que você confie. Caso haja malware no dispositivo original, use outro. Anote a nova frase offline antes de prosseguir.
- Transfira os fundos imediatamente. Bots automatizados monitoram endereços comprometidos e podem transferir um saldo segundos após sua chegada ou após a publicação de uma chave em qualquer espaço público.
- Revogar aprovações de tokens pendentes vinculados aos endereços antigos, de modo que contratos inteligentes não será possível retirar os ativos posteriormente.
- Deixe essa expressão ultrapassada de lado. Ele nunca poderá ser considerado seguro. Não o reutilize, não mantenha um saldo pequeno nele e não tente recuperar o pó que ficou nele posteriormente.
Se o saldo for grande o suficiente para que um bot vença uma corrida contra uma transferência manual, avalie se uma única transação que agrupe tudo é mais rápida do que várias e tenha o endereço de destino em mãos antes de começar.
Como fazer backup de uma carteira de criptomoedas
Um backup precisa resistir a duas ameaças muito diferentes. Ele deve resistir ao fogo, à água e ao passar do tempo, e deve permanecer oculto de qualquer pessoa que possa encontrá-lo. Métodos que se mostram excelentes em um desses aspectos costumam ser ineficazes no outro.
| Método | Fogo | Água | Descoberta | Principal modo de falha |
|---|---|---|---|---|
| Papel em uma gaveta | Não | Não | Não | Não passa em nenhum teste, mas continua sendo o método mais comum |
| Papel guardado em um cofre à prova de fogo ou em uma bolsa para documentos | Parcial | Parcial | Parcial | As temperaturas internas em um incêndio em edifício podem ultrapassar o valor nominal |
| Aço estampado ou perfurado em peça única | Sim | Sim | Não | Ser descoberto por alguém que sabe o que é isso |
| Aço em placas ou em cassetes | Muitas vezes, não | Sim | Não | O calor deforma a estrutura, os azulejos caem, a ordem das palavras fica desorganizada |
| Backup criptografado na nuvem | Sim | Sim | Depende | Uma senha mestra fraca ou a invasão da conta |
| Entrada no gerenciador de senhas | Sim | Sim | Depende | Violação do Vault ou malware em um dispositivo desbloqueado |
| Dividir o backup entre locais | Sim | Sim | Sim | Complexidade e a perda de mais ações do que o esquema permite |
| Foto tirada com um celular | Sim | Sim | Não | Sincronização automática na nuvem. Nunca faça isso |
A longa série de Jameson Lopp testes de resistência para armazenamento de sementes em recipientes metálicos são as evidências independentes mais úteis disponíveis nos suportes físicos, e duas conclusões se destacam.
A primeira é que o fogo e a água chegam juntos. Um incêndio em uma casa é apagado pelos bombeiros; portanto, qualquer dispositivo que resista a 2.000 °F apenas para ser resfriado com água fria não passou, na verdade, no teste. As etapas posteriores dos testes incluíram exatamente essa etapa por esse motivo.
O segundo ponto é que a construção é mais importante do que o material. Os projetos baseados em azulejos, nos quais azulejos com letras individuais se encaixam em um suporte, falharam repetidamente porque o calor deformava o suporte o suficiente para soltar os azulejos. Recuperar uma pilha de letras soltas sem ordem alguma é praticamente inútil. Os projetos de peça única, nos quais as palavras são estampadas ou perfuradas diretamente em uma placa, tiveram um desempenho muito melhor. Superfícies pintadas ou revestidas também se queimavam em segundos; portanto, qualquer dispositivo que dependa de um revestimento para garantir a legibilidade deve ser tratado como papel.
O que anotar junto com as palavras
A falta dessas informações é o que transforma uma frase correta em uma restauração malsucedida.
Anote todas as informações a seguir junto com sua frase ou em uma anotação separada que fique junto com ela:
- O software de carteira de onde a expressão se originou e, aproximadamente, quando foi criado
- O ativo ou a blockchain que ele controla
- O tipo de endereço, identificado pelo prefixo dos seus endereços, como, por exemplo,
bc1q - O caminho de derivação, caso a carteira o exiba
- Se uma senha foi definida, sem registrar a própria senha
- O primeiro endereço de recebimento, que você usará para verificar uma restauração futura
Nada disso é segredo por si só, e nada disso ajuda um invasor que ainda não tenha acesso às suas senhas. Tudo isso transforma uma restauração confusa com saldo zero em uma solução que leva apenas dois minutos.
Mantenha qualquer senha de acesso fisicamente separada das palavras. Armazená-las juntas anula todo o benefício de se ter uma.
Como testar seu backup
Uma frase que você anotou e nunca usou é uma suposição. Testá-la transforma-a em uma evidência.
O método não destrutivo. Em um segundo dispositivo, restaure sua frase em uma carteira apenas para visualização ou somente para leitura e, em seguida, compare os endereços e o saldo exibidos com os da sua carteira ativa. Se corresponderem, sua frase e seu caminho de derivação registrado estão corretos. Apague a carteira de teste depois.
O método completo. É melhor fazer isso quando a carteira é nova ou contém pouca grana.
- Verifique se a frase que você escreveu está completa, legível e na ordem correta.
- Envie uma pequena quantia de teste para a carteira.
- Exclua a carteira do seu dispositivo.
- Reconstitua-o apenas a partir do que você escreveu, sem consultar nenhuma outra fonte.
- Confirme se o saldo e o primeiro endereço de recebimento aparecem conforme o esperado.
A quarta etapa é o que comprova a existência do backup. Use apenas sua cópia escrita, não sua memória e nem um backup de aplicativo, já que a cópia escrita é o que você vai precisar em uma recuperação real.
Defina um lembrete para repetir a verificação anualmente e após qualquer migração do software da carteira. Repita o teste sempre que transferir o backup para um novo local, pois é na transcrição que os erros ocorrem.
Para valores maiores, os modos de falha mudam, e as soluções que eliminam o ponto único de falha passam a justificar a complexidade. Dividir um segredo em várias partes usando um esquema de Shamir, manter os fundos em um acordo de assinaturas múltiplas onde nenhum backup específico controla nada, ou usando abordagens de divisão de chave, como o MPC todos trocam a simplicidade pela resiliência. Transferindo as participações de longo prazo para armazenamento refrigerado altera novamente os requisitos de backup.
Como fazer backup de mais de uma carteira
“Fazer backup da sua carteira” pressupõe que exista uma. Na maioria dos aplicativos modernos, há várias.
O Carteira Bitcoin.com contém uma carteira separada para cada um blockchain que ele suporta, e cada uma delas tem sua própria frase de recuperação de doze palavras. Uma conta que contenha Bitcoin, Bitcoin Cash, Ethereum e Polygon têm quatro frases, e a criação de carteiras adicionais em qualquer uma dessas redes gera frases adicionais. Fazer backup da carteira de Bitcoin não tem efeito sobre as outras.
É por isso que existe a opção de Backup na Nuvem. Ela criptografa todas as frases de recuperação do aplicativo em um único arquivo armazenado na sua própria conta do Google Drive ou do iCloud, que é descriptografado por uma senha mestra escolhida por você. A senha deve ter pelo menos oito caracteres, com letras maiúsculas e minúsculas e pelo menos um número, e não pode ser recuperada; portanto, é preciso anotá-la, assim como qualquer outra frase.
Os dois métodos apresentam perfis de risco diferentes e não há motivo para escolher apenas um deles.
| Expressões do manual | Backup na nuvem | |
|---|---|---|
| O que você protege | Uma frase por carteira, escrita offline | Uma senha mestra |
| O atacante precisa de | Apenas a frase | Sua conta na nuvem e a senha mestra |
| Modo de falha | Perder ou transcrever incorretamente uma frase | Esquecer a senha ou perder o acesso à conta na nuvem |
| Funciona offline | Sim | Não, é necessário ter uma conta na nuvem |
| Melhores práticas | Use os dois |
O Bitcoin.com não armazena nem sua senha mestra nem suas frases de recuperação. Ninguém na empresa tem acesso a elas, e ninguém pode restaurar sua carteira para você. É isso que o que significa, na prática, “autocustódia”, e trata-se de uma escolha deliberada, e não de uma lacuna no serviço.
Ativar a autenticação de dois fatores na conta do Google ou da Apple que contém o backup criptografado acrescenta uma camada significativa de segurança, já que, nesse caso, um invasor precisaria contornar essa proteção além de adivinhar sua senha mestra.
O que acontece com suas criptomoedas quando você morre
A custódia própria não envolve nenhum processo de designação de herdeiros. Se ninguém conseguir acessar suas informações de recuperação, os fundos permanecerão na blockchain permanentemente, visíveis a todos e sem que ninguém possa gastá-los.
O planejamento para isso é simples, e os erros são previsíveis.
Não inclua sua frase de recuperação no seu testamento. Em muitas jurisdições, um testamento passa a ser um documento público assim que entra no processo de inventário, o que tornaria o seu texto acessível a qualquer pessoa que solicitasse o documento. Ele também pode ser lido pelos executores e testemunhas muito antes disso.
Escreva uma carta com instruções. Quando analisado separadamente da frase, ele explica o que existe, onde fica o backup, qual software de carteira instalar e quais são o caminho de derivação e o tipo de endereço. Alguém que nunca usou criptomoedas precisa do procedimento, não apenas do segredo.
Considere adotar uma abordagem em etapas. Uma cópia de segurança lacrada, guardada por um advogado ou em um cofre, aliada a instruções nas mãos de um membro da família, significa que nenhuma das partes pode agir sozinha, mas que, juntas, ambas podem.
Considere usar a assinatura múltipla (multisig) para carteiras maiores. Um esquema do tipo “dois de três”, em que um herdeiro ou um profissional detém uma chave, elimina completamente o problema do “tudo ou nada”, já que nenhum item perdido ou encontrado, por si só, é decisivo.
Dê uma olhada nisso pelo menos uma vez. Peça à pessoa que herdaria o sistema para realizar uma restauração de teste de uma carteira pequena, na sua presença. Instruções escritas que nunca foram seguidas costumam apresentar lacunas que o próprio autor não consegue perceber.
As regras sucessórias relativas aos ativos digitais variam consideravelmente de uma jurisdição para outra, e vale a pena consultar um advogado especializado no assunto para qualquer questão de maior importância.
Conclusão
A recuperação de uma carteira é, antes de tudo, um problema de classificação, e só depois um problema técnico. Verifique se as moedas ainda estão no endereço, determine quais recursos de recuperação você realmente possui e, em seguida, siga o caminho que esses recursos permitirem. Uma frase completa restaura tudo; uma frase parcial geralmente pode ser aproveitada; uma única chave privada restaura um endereço; e sem nada, nada é restaurado.
A restauração com saldo zero que parece um roubo é quase sempre um caminho de derivação ou um tipo de endereço; é por isso que registrar esses dois detalhes ao lado do que você escreve vale mais do que qualquer hardware que você possa comprar. Teste o backup pelo menos uma vez para que você esteja praticando, em vez de improvisar. Guarde-o em um local que resista tanto a um incêndio quanto à água usada para apagá-lo, e onde um ladrão não o encontre.
E se a frase realmente tiver sido apagada, nenhum serviço poderá recuperá-la. As pessoas que dizem o contrário encontraram você por um motivo.
