Backups de frase-semente: papel, metal ou digital

Porque é que uma seed phrase é invulgarmente frágil

Uma seed phrase, também chamada frase de recuperação ou mnemónica, é uma lista de palavras a partir da qual software de carteira compatível consegue recriar as chaves privadas de uma carteira. Essas chaves privadas autorizam transações. Qualquer pessoa que obtenha a frase completa pode, muitas vezes, restaurar a carteira noutro dispositivo e mover os seus ativos sem a autorização do proprietário.

Isto cria um desfasamento desconfortável. Uma carteira pode usar criptografia forte, mas a sua recuperação pode depender de caligrafia, papel, tinta, memória e um esconderijo. A matemática pode resistir durante décadas, enquanto a cópia de segurança física é destruída por uma fuga de água, deitada fora durante uma mudança de casa, fotografada por uma visita ou esquecida depois da morte do proprietário.

Uma lista padrão de 12 ou 24 palavras é, por isso, um ponto único de falha. Perder a única cópia legível pode tornar a carteira irrecuperável após uma falha do dispositivo. Expor uma cópia completa pode dar a um ladrão tudo o que precisa para assumir o controlo. Fazer mais cópias idênticas melhora a disponibilidade, mas também cria mais locais por onde o segredo pode escapar.

Não existe um meio de armazenamento universalmente melhor. A questão prática é que combinação de materiais, locais, controlos de acesso e instruções responde às suas ameaças realistas sem se tornar demasiado complicada de utilizar. Para contexto sobre por que motivo as palavras de recuperação controlam fundos, consulte como funcionam as carteiras de autocustódia e as chaves privadas.

Como as cópias de segurança de seed phrases falham na prática

O primeiro risco é o dano ambiental. Incêndios domésticos podem consumir papel e deformar alguns materiais com baixo ponto de fusão. A água usada no combate a incêndios, inundações, humidade, bolor e contaminação química podem apagar tinta ou tornar as palavras ilegíveis. Mesmo uma cópia de segurança dentro de um cofre não está automaticamente protegida, uma vez que os cofres têm diferentes classificações de resistência ao fogo e podem deixar entrar água ou humidade.

O segundo risco é a descoberta não autorizada. Um familiar curioso pode fotografar uma frase sem compreender a sua importância. Um empreiteiro, convidado, colega de casa, senhorio, funcionário ou assaltante pode reconhecê-la de imediato. Ao contrário de uma palavra-passe bancária, uma seed phrase roubada normalmente não pode ser redefinida mantendo a mesma carteira. O proprietário tem de criar uma nova carteira e transferir os ativos antes de o atacante agir, assumindo que o roubo é detetado a tempo.

O erro humano é igualmente grave. Falhas comuns incluem palavras mal escritas, ordem incorreta, marcas pouco nítidas, páginas em falta, caligrafia ambígua e uma passphrase BIP39 não documentada. As pessoas também escondem cópias de segurança tão bem que depois não conseguem encontrá-las. Após morte ou incapacidade, os herdeiros podem descobrir um dispositivo de carteira mas nunca localizar a informação de recuperação, produzindo o modo de falha muito real ninguém a consegue encontrar.

As cópias digitais introduzem um conjunto diferente de ameaças. Malware pode ler a área de transferência, capturar teclas premidas, analisar capturas de ecrã ou roubar ficheiros. Contas cloud podem ser comprometidas, bloqueadas, eliminadas ou herdadas através de procedimentos de recuperação de conta. A encriptação só ajuda quando é implementada corretamente e a sua palavra-passe permanece simultaneamente secreta e recuperável.

Modos de falha que vale a pena planear

• Um incêndio destrói a casa, o dispositivo de carteira e todas as cópias de segurança guardadas nesse local.
• Um telemóvel carrega automaticamente uma fotografia da seed phrase para armazenamento cloud.
• Um ficheiro encriptado sobrevive, mas ninguém se lembra da sua palavra-passe ou do seu formato.
• Um familiar confunde um papel ou uma placa de metal sem etiqueta com lixo.
• Um ladrão encontra uma frase completa e restaura a carteira antes de o proprietário reparar.
• O proprietário fica incapacitado sem deixar instruções de recuperação utilizáveis.

Comparação entre métodos de cópia de segurança em papel, metal e digital

Papel é barato, disponível e legível sem eletricidade ou software especial. Pode funcionar quando guardado em privado num ambiente estável e verificado periodicamente. As suas fraquezas são físicas: o papel arde, rasga-se, desvanece, absorve água, ganha bolor e pode ser deitado fora por engano. A plastificação pode reduzir danos comuns causados pela humidade, mas não torna o papel à prova de fogo e pode reter humidade se for mal aplicada.

Metal estampado ou gravado oferece geralmente melhor resistência ao fogo, à água, a insetos e a longos períodos de armazenamento. A estampagem cria caracteres em baixo-relevo, enquanto a gravação remove material para os formar. Qualquer uma das opções pode falhar se as marcas forem demasiado superficiais, se o metal corroer no seu ambiente, se o calor o deformar ou se o formato escolhido deixar caracteres ambíguos. Uma placa durável também é evidente para alguém que reconheça uma lista de palavras, por isso a resistência física não é o mesmo que sigilo.

Uma pen USB encriptada pode armazenar uma cópia digital protegida e pode ser fácil de duplicar em várias localizações. Também pode falhar devido à degradação da memória flash, danos no controlador, palavras-passe perdidas, software incompatível, malware ou formatação acidental. Uma pen USB não deve ser tratada como um objeto de arquivo que pode ficar intocado durante décadas. Precisa de testes periódicos, migração para suportes compatíveis e instruções que expliquem como a desencriptar.

Uma cópia encriptada na cloud pode sobreviver a um desastre local e continuar acessível a partir de outra localização. No entanto, depende da segurança da conta, da continuidade do serviço, das práticas de encriptação, das credenciais de recuperação e do dispositivo usado para desencriptar o ficheiro. Carregar uma fotografia simples, captura de ecrã, nota, email ou documento não encriptado é especialmente arriscado, porque as cópias podem espalhar-se através de sincronização, cópias de segurança, miniaturas e registos de acesso à conta.

O que acontece num incêndio doméstico

• É provável que o papel comum seja destruído, a menos que o seu invólucro ofereça proteção eficaz contra fogo.
• O metal pode preservar informação estampada, mas o desempenho depende do material, da espessura, do calor, dos detritos e da corrosão após o combate ao incêndio.
• Uma pen USB guardada no mesmo edifício pode derreter ou sofrer danos internos, mesmo que a caixa pareça intacta.
• Uma cópia remota devidamente encriptada pode sobreviver à perda do edifício, mas apenas se a conta e as credenciais de desencriptação continuarem recuperáveis.

Nenhum suporte resolve todos os problemas. O papel é simples, mas fisicamente frágil. O metal é durável, mas continua legível por qualquer pessoa que o encontre. O armazenamento digital pode proporcionar redundância geográfica, mas acrescenta dependências de software e credenciais. Um desenho sensato usa muitas vezes mais do que um suporte ou localização, desde que cada cópia adicional tenha um objetivo claro e não crie uma exposição sem gestão.

Como criar e verificar uma cópia de segurança legível

Crie a cópia de segurança num ambiente privado, sem câmaras, assistentes de voz, impressoras partilhadas e dispositivos não confiáveis. Siga exatamente a ordem das palavras apresentada pela carteira. BIP39, um padrão comum de seed phrase, usa palavras de uma lista fixa, mas isso não significa que um registo parcial ou com erros ortográficos seja seguro ou fácil de reparar. Registe todas as palavras com clareza e preserve a sua sequência.

Numerar as palavras pode evitar erros de ordem. Distinga letras semelhantes, evite letra cursiva se isso reduzir a clareza e use materiais adequados ao suporte escolhido. Com metal estampado, confirme cada carácter antes de fazer uma marca permanente. Alguns formatos de armazenamento registam apenas as primeiras quatro letras de cada palavra inglesa BIP39 porque esses prefixos são únicos, mas palavras completas são mais fáceis de interpretar por principiantes e podem reduzir a confusão sobre padrões.

A verificação é importante porque uma cópia de segurança que nunca foi confirmada é apenas uma suposição. Compare o registo concluído com o ecrã de recuperação da carteira antes de o guardar. Algumas carteiras oferecem uma verificação de cópia de segurança integrada que pede palavras selecionadas. Um teste de recuperação completo num dispositivo separado e confiável pode fornecer provas mais fortes, mas também cria exposição se o dispositivo, o software ou o ambiente estiver comprometido.

Nunca escreva uma seed phrase num site, chat de apoio, formulário, extensão de navegador ou aplicação apenas porque afirma verificar a cópia de segurança. As equipas de apoio de carteiras não precisam da frase. Serviços de recuperação falsos, páginas de phishing e contas de apoio impostoras pedem-na regularmente. Para sinais de alerta relacionados, consulte como o phishing de carteiras cripto rouba frases de recuperação.

Uma lista de verificação prática

• Confirme a contagem de palavras, a ortografia, a sequência e o padrão da carteira.
• Verifique se a escrita ou estampagem é legível sob iluminação normal.
• Registe qualquer contexto de recuperação necessário sem colocar segredos adicionais ao lado da frase.
• Use apenas software de carteira confiável e um ambiente offline para um teste de recuperação.
• Após o teste, confirme que não resta nenhuma fotografia temporária, nota, entrada na área de transferência ou ficheiro.

Passphrases, cópias de segurança Shamir e multisig são ferramentas diferentes

Uma passphrase BIP39 é texto opcional combinado com uma seed phrase para derivar uma carteira diferente. É muitas vezes chamada 25.ª palavra, embora possa ser mais longa do que uma palavra e uma seed de 12 palavras também a possa usar. Cada passphrase produz uma carteira válida, por isso introduzir a errada pode abrir uma carteira vazia em vez de apresentar um erro. A funcionalidade pode limitar os danos de uma seed phrase roubada apenas se a passphrase for forte, guardada separadamente e recuperável.

A passphrase também cria outra forma de perder o acesso. Se os herdeiros encontrarem a seed phrase, mas não a passphrase, não conseguem restaurar a carteira pretendida. Guardar ambas juntas remove grande parte do benefício da separação. Confiar apenas na memória é perigoso, porque doença, stress, tempo e morte podem apagar informação que em tempos parecia inesquecível. Antes de usar esta camada, leia o que uma passphrase BIP39 altera durante a recuperação da carteira.

Cópia de segurança Shamir é uma forma de partilha de segredo. Divide a informação de recuperação em partes e define um limiar, como exigir um número escolhido de partes para reconstruir o segredo. Uma parte perdida ou roubada pode então ser insuficiente por si só. A compatibilidade é uma limitação importante: implementações e padrões diferem, e uma carteira futura pode não restaurar partes produzidas por um dispositivo específico. As localizações das partes, etiquetas e instruções de recuperação também precisam de gestão cuidadosa.

Multisig, abreviatura de multi-signature, é uma política de carteira que exige várias chaves independentes para autorizar transações. Ao contrário da cópia de segurança Shamir, que reconstrói um segredo subjacente a partir de partes, multisig mantém chaves separadas e aplica o limiar de assinatura durante a utilização normal da carteira. Pode reduzir a dependência de um único dispositivo ou seed phrase, mas acrescenta complexidade de configuração, transações, cópias de segurança, coordenação e herança. Os dados de configuração da carteira também podem ser necessários para reconstruir a política, mesmo quando as chaves individuais sobrevivem.

Quando a complexidade se torna um risco

• Uma passphrase é inútil se for esquecida ou guardada ao lado da seed phrase.
• As partes Shamir podem falhar se o software de recuperação, o limiar ou as localizações das partes forem mal compreendidos.
• Multisig pode falhar quando as chaves sobrevivem, mas a configuração da carteira e os detalhes de derivação não.
• Qualquer esquema pode tornar-se irrecuperável quando só o seu criador o compreende.

Construa um plano de cópia de segurança que outra pessoa consiga executar

Comece com um modelo de ameaças, ou seja, uma lista curta dos eventos para os quais está realmente a preparar-se. Considere incêndio, inundação, roubo, acesso doméstico, viagens, falha de dispositivos, perda de memória, incapacidade e morte. Um inquilino que partilha casa tem riscos diferentes de alguém com acesso controlado a várias localizações seguras. O montante em risco também importa, porque a complexidade e a manutenção devem ser proporcionais.

Um plano básico pode combinar uma cópia de segurança em papel claramente escrita para verificação imediata com uma cópia em metal mais durável guardada separadamente. Uma cópia digital pode acrescentar resiliência fora do local, mas apenas se a encriptação, as palavras-passe, a segurança dos dispositivos e a recuperação de conta forem compreendidas. Evite manter todos os dispositivos de carteira, frases, passphrases e instruções no mesmo saco, cofre, edifício ou conta cloud.

A herança exige um caminho entre o sigilo atual e o acesso futuro. Pessoas de confiança podem precisar de saber que existe um plano de recuperação, onde as instruções podem ser encontradas e que eventos permitem o acesso. Não precisam necessariamente de todos os segredos de imediato. Documentos legais, acordos de armazenamento seguro e aconselhamento profissional de planeamento sucessório podem ajudar, mas os detalhes de recuperação cripto devem ser revistos quanto a consequências legais e fiscais locais.

Reveja o plano depois de mudar de casa, trocar de carteira, substituir dispositivos, alterar relações ou modificar um plano sucessório. Verifique periodicamente se os registos físicos continuam legíveis, se os suportes digitais ainda funcionam, se o software continua disponível e se os contactos de confiança compreendem o seu papel. Não exponha repetidamente a frase para inspeções casuais. Verifique o recipiente e o processo com a menor exposição possível de segredos.

Perguntas a que o seu plano deve responder

• O que sobrevive se a casa e o dispositivo da carteira forem ambos destruídos?
• O que impede que uma cópia descoberta se torne um compromisso imediato da carteira?
• Quem consegue localizar as instruções após incapacidade ou morte?
• Essa pessoa consegue identificar a carteira correta, o processo da passphrase e o software de recuperação?
• Como serão tratados suportes danificados, software descontinuado ou dados de contacto alterados?
• Quando foi a última vez que a cópia de segurança foi verificada sem a expor a um dispositivo online?

Leia notícias sobre segurança de carteiras de forma crítica com o Zippfeed

As ameaças às carteiras mudam à medida que evoluem as táticas de phishing, o malware, as ferramentas de recuperação e as práticas de custódia. Separar manualmente os avisos úteis do ruído promocional é difícil. O Zippfeed organiza manchetes sobre segurança de carteiras com pontuação de sentimento bullish, neutral ou bearish e uma classificação de importância, ajudando-o a identificar desenvolvimentos relevantes, enquanto continua a verificar as provas subjacentes antes de alterar o seu plano de cópia de segurança.