Porque existem as carteiras de passkey e de recuperação social
A experiência padrão de uma carteira de criptomoedas é brutal para quem está a começar. Instala uma aplicação, gera uma frase-semente de 12 ou 24 palavras e, depois, um único erro de digitação, um pedaço de papel perdido ou um site de phishing sorrateiro pode esvaziar o seu saldo para sempre. Não há linha de apoio ao cliente para ligar, não há email de reposição de palavra-passe, não há identificação do governo para verificar. A criptografia que torna a autocustódia poderosa também a torna implacável.
As carteiras de passkey e as carteiras de recuperação social são duas respostas práticas a esse problema. Ambas tentam manter a promessa central da autocustódia, ou seja, que só você controla os fundos, substituindo o ponto único de falha que a frase-semente cria. Uma carteira de passkey transforma o hardware seguro do seu telemóvel ou portátil na chave, pelo que iniciar sessão parece desbloquear uma aplicação bancária. Uma carteira de recuperação social divide o acesso por um pequeno grupo de pessoas ou dispositivos de confiança, pelo que perder uma peça não o deixa trancado fora.
Estas já não são experiências marginais. O modelo de smart account que alimenta a maioria delas, padronizado em torno da ERC-4337, está ativo na Ethereum e em várias redes Layer 2 desde 2023 e está agora integrado em carteiras convencionais como Safe, Ambire e aplicações baseadas em ZeroDev. A questão já não é se funcionam em princípio, mas como configurá-las sem reintroduzir subtilmente os próprios riscos que supostamente corrigem.
Como os riscos se apresentam na prática em 2026
Antes de percorrer uma configuração, vale a pena ser honesto sobre o que pode correr mal, porque o texto de marketing destas carteiras raramente lho diz.
Risco de passkey num único dispositivo. Se configurar uma carteira de passkey e guardar a chave apenas no seu telemóvel, e nunca ativar o iCloud Keychain, o Google Password Manager ou uma chave de segurança hardware como cópia de segurança, então um telemóvel perdido ou partido pode significar fundos perdidos. As passkeys não são magia. São apenas chaves privadas guardadas em algum lado. Se esse algum lado é um único dispositivo, você apenas mudou o problema da frase-semente de um pedaço de papel para um pedaço de vidro.
Risco de sincronização na nuvem. A maioria dos utilizadores ativa a sincronização na nuvem, porque essa é a predefinição e é o que torna as passkeys convenientes entre dispositivos. A contrapartida é que a segurança da sua carteira passa agora a depender, em parte, da segurança da sua conta Apple, Google ou Microsoft. Se alguém roubar a sua palavra-passe do iCloud, pode ganhar a capacidade de assinar pela sua carteira. Uma palavra-passe forte da conta加上 autenticação de dois fatores já não é opcional, é o verdadeiro modelo de segurança.
Risco dos guardiães. As carteiras de recuperação social colocam um grupo escolhido de "guardiães" encarregues de ajudá-lo a recuperar o acesso. O design m-de-n significa, por exemplo, que 3 de 5 guardiães têm de concordar para recuperar a sua conta. Isto é robusto contra a perda de um ou dois guardiães, mas cria uma nova superfície de ataque: uma maioria de guardiães pode conluiar, ser manipulada por engenharia social ou ter os seus próprios dispositivos comprometidos. Também já houve exploits de contratos inteligentes que visam a própria lógica de recuperação, pelo que a carteira que escolhe importa.
Risco do contrato inteligente. A maioria destas carteiras são smart accounts, o que significa que os seus fundos estão protegidos por um contrato que tem o seu próprio código, os seus próprios auditores e o seu próprio caminho de atualização. Uma falha nesse código pode ser tão definitiva como uma falha em qualquer outra peça de DeFi. A ganho de conveniência é real, mas não elimina a necessidade subjacente de confiar na equipa que escreveu o contrato.
Passkey vs frase-semente vs recuperação social: como diferem na prática
Vale a pena colocar os três modelos lado a lado, porque a linguagem de marketing à volta deles costuma esborratar as diferenças.
Uma carteira de frase-semente é o modelo original. As suas 12 ou 24 palavras, normalmente derivadas do padrão BIP-39, são a chave mestra. Quem tiver essas palavras é dono da carteira. São portáteis em qualquer aplicação de carteira que siga o padrão, mas são também um segredo único que, se for divulgado, não pode ser revogado. Se as perder, não há recuperação. Se alguém as vir, não há recurso.
Uma carteira passkey, no sentido cripto, parte da mesma ideia geral de uma chave mestra e guarda-a como credencial WebAuthn no seu dispositivo ou na sua conta na nuvem. Quando quer assinar, autentica-se com a impressão digital, o rosto ou o PIN do dispositivo, e a carteira usa a chave subjacente. Como a chave nunca sai do enclave seguro do seu dispositivo, sites de phishing não o podem levar a escrevê-la. O efeito prático é que pode aprovar transações com um toque em vez de copiar cadeias longas de caracteres, e não pode revelar acidentalmente uma frase-semente a um site falso.
Uma carteira de recuperação social mantém uma única chave mestra, mas acrescenta uma camada de recuperação. Escolhe guardiões, que podem ser outras pessoas, carteiras hardware ou até outros dispositivos que possui. Se um dia perder o acesso, um limiar configurado de guardiões pode assinar uma transação que roda a chave mestra para uma nova que controla. Nunca precisa de fazer cópia de segurança de uma frase-semente, e o processo de recuperação é ele próprio recuperável: um atacante teria de comprometer a maioria dos seus guardiões, e pode mudar quem são os seus guardiões a qualquer momento.
Para a maioria dos utilizadores, a resposta honesta é que uma carteira passkey sem plano de recuperação é um retrocesso face a uma frase-semente bem guardada, e uma carteira de recuperação social com guardiões escolhidos com cuidado é uma melhoria significativa. O caso interessante é combiná-las: muitas carteiras de contas inteligentes modernas permitem iniciar sessão com uma passkey e também designar guardiões, para que um telefone perdido não signifique fundos perdidos.
ERC-4337 e o modelo de conta inteligente na prática
A maioria das carteiras passkey e de recuperação social são construídas sobre aquilo a que a indústria chama "contas inteligentes", formalizadas no pedido de comentários da Ethereum conhecido como ERC-4337. Não precisa de memorizar o padrão para usar estas carteiras, mas perceber a forma básica ajuda a ver porque é que a experiência é diferente da de uma carteira tradicional.
Numa carteira normal, a sua conta é controlada por uma única chave privada, e cada transação é assinada diretamente por essa chave. Numa conta inteligente, a sua conta é um contrato que vive on-chain. Esse contrato define as suas próprias regras sobre quem pode assinar por ela, como as assinaturas são verificadas e o que acontece durante a recuperação. A chave que usa no dia a dia é apenas uma forma possível de autorizar ações.
Três consequências práticas resultam daqui:
- Pode mudar a chave que controla a conta. Se a sua passkey estiver num telefone que está prestes a repor, pode assinar uma transação com a chave antiga, instalar a nova chave e seguir em frente. O endereço da sua carteira não muda, por isso o saldo e o histórico são preservados.
- Pode pagar gas em tokens diferentes de ETH. Como a conta inteligente executa a transação, pode ser desenhada para aceitar pagamento em USDC, USDT, ou até ser patrocinada por uma aplicação, o que remove um dos maiores pontos de fricção para novos utilizadores.
- Pode acrescentar lógica como limites de gasto, listas de permissão e chaves de sessão. A mesma flexibilidade que permite a recuperação social também permite que pais deem a uma criança uma carteira com um teto diário, ou que aplicações concedam permissões temporárias que expiram automaticamente.
O custo deste modelo é que está a confiar na implementação da conta inteligente. Bugs na lógica de recuperação, na verificação de assinaturas ou no contrato de entry point que processa todas as transações de contas inteligentes têm sido, historicamente, alvos lucrativos. Escolha carteiras que tenham sido auditadas, que estejam em mainnet há um período relevante e que publiquem o código fonte.
Como escolher e configurar guardiões
Se for pelo caminho da recuperação social, o passo de escolha dos guardiões é a decisão isolada que determina se a carteira realmente o protege. Merece mais reflexão do que o resto da configuração junto.
Primeiro, decida um limiar que corresponda ao seu modelo de ameaça. Um ponto de partida comum é 3 de 5, ou seja, cinco guardiões, qualquer três dos quais o podem ajudar a recuperar. Limiares mais baixos, como 2 de 3, são mais fáceis de usar, mas fazem com que a conluio ou o compromisso de dois amigos baste para o esvaziar. Limiares mais altos, como 4 de 7, são mais seguros, mas exigem mais coordenação, e se perder três guardiões, fica bloqueado.
Segundo, escolha guardiões que não se conheçam, ou pelo menos que não comuniquem todos no mesmo canal. Um erro comum é escolher três amigos do mesmo grupo de chat. Se um deles for alvo de engenharia social, ou se o grupo for comprometido, escolheu efetivamente um guardião três vezes. A diversidade de guardiões entre geografias, círculos sociais e tipos de dispositivo aumenta de forma concreta o custo de um ataque.
Terceiro, misture pessoas e dispositivos. Os seus guardiões podem ser outras pessoas, carteiras hardware como uma Ledger ou Trezor que guarda num cofre, ou até outras contas inteligentes que controla. Um padrão comum é dois amigos de confiança, um familiar e duas carteiras hardware em locais físicos separados. Fica com o hardware, a família e os amigos guardam acesso apenas aos próprios dispositivos, e nenhuma pessoa ou local detém sozinho a carteira.
Quarto, não use contas de exchange, serviços de custódia ou perfis de redes sociais como guardiões. O ponto de uma carteira de autocustódia é que nenhuma plataforma pode apreender os seus fundos. Se um dos seus guardiões for "a minha conta na Binance", voltou a introduzir a dependência que a carteira foi desenhada para remover.
Quinto, teste a recuperação antes de confiar nela. A maioria das carteiras de conta inteligente permitem-lhe praticar o fluxo de recuperação em testnet, e várias permitem-lhe fazer uma recuperação real em mainnet primeiro com um valor pequeno. Faça-o. A primeira vez que executar o fluxo não deve ser o dia em que perdeu o acesso.
Como recuperar num novo dispositivo
A recuperação tem um aspeto diferente consoante o modelo que escolheu, e os passos são mais importantes do que a maioria dos guias admite.
Para uma carteira só passkey com sincronização na nuvem, a recuperação prática é igual à recuperação do acesso à sua conta Apple, Google ou Microsoft. Prova a sua identidade junto desse fornecedor, restaura as passkeys sincronizadas num novo dispositivo e abre a aplicação da carteira. Funciona bem se a sua conta na nuvem estiver em ordem e ainda souber a palavra-passe. Falha mal se tiver esquecido a palavra-passe da conta na nuvem, perdido o acesso ao dispositivo de segundo fator, ou se nunca teve o segundo fator ativado.
Para uma carteira de recuperação social, o fluxo é mais ou menos o mesmo, independentemente da aplicação. Instala a carteira num novo dispositivo e escolhe "recuperar" em vez de "criar nova". A aplicação gera uma nova chave para esse dispositivo e pede-lhe que contacte os seus guardiões. Cada guardião usa o seu próprio dispositivo para assinar uma mensagem de recuperação que o contrato da conta inteligente aceita. Quando o limiar de assinaturas é recolhido, o contrato roda o controlo para a sua nova chave, e o seu endereço, saldo e histórico permanecem inalterados.
A recuperação pode demorar entre algumas horas e alguns dias, consoante a disponibilidade dos guardiões e as definições de time-lock da carteira. Muitas implementações acrescentam um período de espera, frequentemente 24 a 48 horas, entre o momento em que uma recuperação é pedida e aquele em que pode ser concluída. Isto é uma funcionalidade, não um bug: dá-lhe tempo para perceber se alguém está a tentar recuperar a sua conta e cancelar o pedido.
Se muda de telefone com frequência, o hábito mais importante é garantir que, antes de repor ou vender o dispositivo antigo, a chave da carteira já foi movida para o novo. A maioria das carteiras de conta inteligente torna isto visível nas definições, algo como "adicionar novo dispositivo" ou "rodar chave". Fazê-lo antes de o dispositivo antigo desaparecer transforma uma situação stressante numa rotina.
Mantenha-se a par das notícias sobre passkeys e recuperação social
As carteiras de passkeys e de recuperação social continuam a ser uma área das criptomoedas em rápida evolução. Novas auditorias, novos padrões de smart accounts, novas aplicações de carteira e exploits ocasionais acontecem todos os meses. Ler sobre estes temas a posteriori costuma ser tarde demais para se proteger. A Zippfeed destaca as principais notícias sobre carteiras e segurança com pontuação de sentimento, bullish, neutral ou bearish, e uma classificação de importância, para que consiga perceber quais histórias são ruído e quais afetam mesmo a segurança da configuração que escolheu.
