Como fazer backup e restaurar com segurança a frase semente de uma cold wallet

Configurar uma cold wallet pela primeira vez geralmente parece simples, até que a tela exibe uma lista de 12 ou 24 palavras aleatórias e pede que você as anote. Esse único passo é, na verdade, a parte mais importante de todo o processo, mais importante do que o próprio dispositivo, mas também é onde muitos usuários se apressam ou armazenam o backup de uma maneira que anula silenciosamente seu propósito. Veja como lidar com isso corretamente, tanto ao criar o backup quanto ao usá-lo para restaurar o acesso posteriormente.

O que uma frase semente realmente faz

Uma frase semente é uma representação legível por humanos da chave mestra da qual todas as chaves privadas de uma carteira são derivadas matematicamente. Qualquer pessoa que possua a frase semente pode regenerar exatamente as mesmas chaves em qualquer dispositivo compatível, o que significa que qualquer pessoa que a possua também tem controle total sobre os fundos — não há senha separada ou verificação de identidade envolvida. É isso que torna o processo de backup uma decisão de segurança genuína, não apenas uma formalidade: a frase semente precisa ser recuperável pelo seu proprietário, mas inacessível para literalmente qualquer outra pessoa.

Fazendo o backup corretamente

O dispositivo normalmente exibirá as palavras uma vez, em ordem, durante a configuração inicial. A abordagem padrão é anotá-las à mão no cartão físico fornecido, ou em um meio durável semelhante, numerando cada palavra para preservar a ordem exata. A ordem importa tanto quanto as próprias palavras, já que as mesmas 24 palavras em uma sequência diferente produzem um conjunto de chaves completamente diferente. Vale a pena verificar cada palavra em relação à lista mostrada no dispositivo antes de guardá-la, já que uma única palavra escrita incorretamente ou digitada errado pode tornar o backup inútil mais tarde.

Para durabilidade a longo prazo, alguns usuários vão um passo além e estampam ou gravam as palavras em uma placa de backup de metal, que resiste muito melhor do que o papel ao fogo, danos causados pela água ou desgaste geral ao longo de anos de armazenamento. Qualquer que seja o meio usado, recomenda-se geralmente fazer mais de uma cópia e armazená-las em locais físicos separados, para que um único evento localizado, um incêndio, inundação ou roubo em um local, não destrua o único backup existente.

O que evitar ao fazer o backup

O erro mais comum é armazenar a frase semente digitalmente de qualquer forma — uma foto no telefone, um aplicativo de notas, um gerenciador de senhas, um arquivo de texto ou um serviço de nuvem. Qualquer um desses reintroduz uma superfície de ataque conectada à internet, que é exatamente o que uma cold wallet foi projetada para evitar. Uma frase semente salva como foto é tão segura quanto o telefone e a conta na nuvem com os quais está sincronizada, nada mais. Também vale a pena evitar lugares que são tecnicamente físicos, mas fáceis de ignorar, como uma gaveta perto do próprio dispositivo, uma carteira ou uma bolsa que poderia ser perdida ou roubada junto com o dispositivo.

Algumas carteiras também suportam backups com frase secreta ou estilo Shamir

Além da frase semente padrão, algumas hardware wallets suportam uma frase secreta extra opcional — às vezes descrita como uma "25ª palavra" — que cria uma carteira oculta totalmente separada sobre a frase semente padrão. Outras suportam a divisão de um backup em várias partes separadas, onde um certo número de partes de um conjunto maior é necessário para reconstruir a semente completa, em vez de depender de um único backup. Essas opções adicionam flexibilidade para configurações avançadas, mas também adicionam complexidade, e perder o controle de como exatamente um backup foi configurado pode ser tão prejudicial quanto perder o próprio backup, então elas são geralmente mais adequadas para usuários que já estão confortáveis com o básico.

Restaurando a partir de uma frase semente

A restauração é essencialmente o processo inverso. Em um dispositivo compatível novo ou redefinido para as configurações de fábrica, selecionar a opção "restaurar a partir da frase semente" ou "recuperar carteira" solicitará que as palavras sejam inseridas na ordem original exata, normalmente diretamente no próprio dispositivo, em vez de através de um computador ou telefone conectado. Inseri-las diretamente no dispositivo de hardware, em vez de digitá-las em um aplicativo ou site, é uma distinção importante; um processo de restauração legítimo nunca deve pedir que a frase semente seja digitada em uma tela conectada à internet. Uma vez inserido corretamente, o dispositivo recalcula as mesmas chaves privadas e a carteira original, juntamente com seu saldo total e histórico de transações, torna-se acessível novamente.

Lembrete WEEX: teste o backup antes de realmente precisar dele

A WEEX lembra aos usuários que o pior momento para descobrir um problema de backup é durante uma emergência real. Após concluir o backup inicial, algumas hardware wallets oferecem uma etapa de verificação que checa as palavras anotadas em relação ao dispositivo sem restaurar totalmente a carteira; usar esse recurso, ou fazer uma restauração de prática em um dispositivo reserva se disponível, é uma maneira confiável de confirmar que o backup foi registrado corretamente antes que seja realmente necessário.

Considerações finais

A frase semente, não o dispositivo, é o verdadeiro ativo que precisa ser protegido durante todo o ciclo de vida de uma cold wallet, desde o momento em que é gerada pela primeira vez até o dia em que pode ser necessário restaurar o acesso em um dispositivo completamente diferente. Fazer o backup corretamente na primeira vez, e verificá-lo em vez de presumir que está correto, é o que separa uma cold wallet que funciona exatamente como pretendido de uma que silenciosamente tem um ponto único de falha sentado em uma gaveta em algum lugar.