Como guardar sua seed phrase com segurança

Guarde sua seed phrase off-line, escrita à mão em papel ou gravada em metal, em pelo menos dois lugares seguros e separados — nunca como foto, print, nota na nuvem, e-mail ou item de gerenciador de senhas num dispositivo conectado. As 12 ou 24 palavras são a sua carteira: quem as ler pode levar tudo, de qualquer lugar, sem o seu dispositivo.

O que é uma seed phrase

A maioria das carteiras segue um padrão chamado BIP-39: uma lista de 12 ou 24 palavras tiradas de uma lista fixa de 2.048. As palavras codificam um número aleatório grande do qual a carteira deriva todas as chaves privadas e endereços que vai usar. Por isso uma única frase restaura uma carteira inteira num dispositivo novo, em qualquer aplicativo compatível, e por isso ela precisa de mais proteção do que qualquer chave isolada.

Anotando a frase

• Escreva à mão, no cartão que veio com a carteira ou em papel comum, com cada palavra numerada. Confira cada palavra com a tela da carteira.
• Nunca digite a frase num computador ou celular para “salvar”, e nunca tire foto dela. Celulares fazem backup das fotos na nuvem sem perguntar.
• A maioria das carteiras oferece conferir o backup pedindo algumas palavras. Faça isso, e depois restaure a carteira a partir da frase uma vez, enquanto ela tem pouco, para provar que o backup funciona.

Papel ou metal

Papel serve num lugar seco e seguro, mas queima, molha e desbota. Um backup em metal — letras gravadas em aço ou peças encaixadas numa placa — sobrevive a um incêndio em casa. Para uma frase que protege uma poupança séria, o metal vale o que custa. Seja qual for, ele só é tão seguro quanto o lugar onde você o guarda.

Onde guardar

Duas cópias em dois lugares protegem contra a perda de um deles por incêndio, enchente ou roubo: um cofre em casa e a casa de um parente de confiança, por exemplo, ou um cofre de banco. Mais cópias significam mais lugares onde ela pode ser encontrada. Guarde-a separada da própria carteira de hardware, para que um único assalto não leve as duas.

A passphrase opcional

Muitas carteiras permitem adicionar uma passphrase além das palavras, às vezes chamada de 25ª palavra. Com ela, as palavras sozinhas abrem uma carteira diferente e vazia, então encontrar a seed phrase não basta para levar suas moedas. O custo é que uma passphrase esquecida perde as moedas com a mesma certeza que uma frase perdida, então ela precisa de um backup próprio, guardado longe das palavras.

O que nunca fazer

• Nunca digite a frase num site. Nenhuma exchange, rastreador, airdrop ou atendente de suporte precisa dela. Uma página que pede a frase está roubando a frase.
• Nunca passe a frase para o suporte. Equipes de suporte de verdade nunca pedem. Quem pedir — por DM, e-mail ou ligação — é golpista.
• Nunca guarde a frase na nuvem. Apps de notas, rascunhos de e-mail, galerias de fotos e documentos compartilhados sincronizam com servidores que você não controla.
• Nunca divida as palavras entre lugares como medida de segurança. Meia frase dá vantagem a um atacante. Se você quer um backup que resista a uma cópia ser encontrada, veja o multisig ou o backup em partes que algumas carteiras já trazem, que foram feitos para isso.

Pensando em outra pessoa

Se você faltasse amanhã, sua família conseguiria encontrar e usar as moedas? Uma carta lacrada com instruções — onde está o backup, qual carteira ele restaura e que ninguém legítimo vai pedir as palavras —, guardada com o seu testamento ou com alguém de confiança, resolve o problema sem expor a frase agora.

Este guia explica como as coisas funcionam. Não é aconselhamento financeiro, de investimento nem tributário. Achou algum erro? Escreva para hi@perly.io e vamos corrigir.