Uma frase de recuperação de criptomoedas é uma sequência de palavras usada para recuperar o acesso a muitas carteiras de autocustódia. Também é chamada de frase de recuperação, frase mnemônica ou Frase de Recuperação Secreta.
Essas palavras são mais do que uma senha de backup. Alguém que obtém as informações de recuperação para uma carteira padrão baseada em frase pode recriar suas chaves e potencialmente transferir seus ativos sem sua permissão.
Nunca compartilhe sua frase de recuperação com outra pessoa, agente de suporte, site ou chatbot de IA.
Se você também usa uma corretora, pode criar uma conta Tapbit através do site oficial. Mantenha as credenciais de login da corretora separadas do seu backup de autocustódia: o registro não deve exigir a frase de recuperação da sua carteira externa.
O Que É Uma Frase de Recuperação de Criptomoedas?
Uma frase de recuperação representa informações geradas aleatoriamente em um formato legível por humanos. O software de carteira compatível a usa para derivar as chaves criptográficas que controlam os ativos da blockchain.
Muitas carteiras usam 12 ou 24 palavras. O padrão BIP39 amplamente utilizado também suporta 15, 18 e 21 palavras. A ordem importa, e os usuários devem deixar o software de carteira confiável gerar a frase em vez de inventar sua própria sequência. Esses mecanismos são descritos na especificação original do BIP39.
Sua criptomoeda não fica dentro da frase ou do aplicativo da carteira. Os registros de propriedade existem na blockchain; a carteira gerencia as chaves necessárias para autorizar transações. Nem toda carteira usa o mesmo sistema de recuperação: algumas usam formatos de backup alternativos, arranjos de multiassinatura ou recuperação social.
Frase de Recuperação vs. Chave Privada vs. Senha da Carteira
| Item | Propósito principal | Requisito de privacidade |
|---|---|---|
| Frase de recuperação | Ajuda a recriar chaves para contas derivadas dela | Manter privada |
| Chave privada | Autoriza transações para uma conta específica controlada por chave | Manter privada |
| Senha da carteira ou PIN do dispositivo | Protege o acesso à carteira em um dispositivo | Manter privada |
| Endereço público da carteira | Recebe ativos na rede apropriada | Compartilhar quando necessário, com considerações de privacidade |
Uma frase de recuperação pode gerar várias contas. Uma chave privada importada separadamente, no entanto, pode não ser coberta pelo backup dessa frase.
Alterar a senha da sua carteira não altera a frase de recuperação subjacente. Se a frase foi exposta, uma nova senha sozinha não protege os ativos afetados.
Por Que Uma Frase de Recuperação Deve Permanecer Privada?
Em uma carteira convencional de autocustódia, o controle vem da posse das chaves criptográficas necessárias—não de provar sua identidade ao suporte ao cliente. Um invasor com suas informações de recuperação pode restaurar a carteira em outro dispositivo. Sua carteira original pode continuar parecendo normal enquanto o invasor tem acesso.
É por isso que solicitações para verificar, sincronizar ou desbloquear uma carteira enviando sua frase de recuperação são perigosas. A orientação de segurança de carteira da MetaMask adverte contra o compartilhamento de frases de recuperação ou chaves privadas, inclusive com pessoas que afirmam representar sua equipe.
Um aplicativo legítimo pode exigir palavras de recuperação durante a restauração genuína da carteira. Isso é diferente de enviá-las para uma pessoa ou inseri-las em um site não solicitado.
Como Fazer Backup de Uma Frase de Recuperação
Um backup prático deve proteger contra acesso não autorizado e destruição acidental. O armazenamento seguro só é útil se você também puder recuperar e ler corretamente o backup quando necessário.
- Anote as palavras com precisão. Preserve a ordem e a grafia exatas.
- Mantenha o backup offline. Evite capturas de tela, rascunhos de e-mail, notas na nuvem e mensagens de chat.
- Escolha armazenamento físico seguro. Considere roubo, incêndio, danos causados pela água e quem pode acessar o local.
- Verifique o backup com segurança. Use o processo de verificação de backup documentado da sua carteira, preferencialmente no próprio dispositivo de hardware onde for suportado.
- Planeje a recuperação. Certifique-se de que você pode localizar e entender o backup sem expô-lo desnecessariamente.
Papel é simples, mas vulnerável a danos. Backups de metal podem melhorar a durabilidade, mas ainda exigem proteção contra roubo. Para carteiras de hardware com recuperação no dispositivo, insira as palavras no dispositivo—não em um formulário de computador apresentado por uma suposta atualização de firmware ou representante de suporte.
E Sobre Uma Frase Secreta Extra?
Algumas carteiras BIP39 suportam uma frase secreta opcional além das palavras de recuperação. Isso não é o mesmo que a senha do aplicativo. Frases secretas diferentes derivam carteiras diferentes. Perder a frase secreta correta pode impedir a recuperação mesmo quando a frase de recuperação está intacta, portanto, este recurso não deve ser ativado casualmente.
Golpes Comuns de Frase de Recuperação
Invasores frequentemente disfarçam o roubo de credenciais como uma tarefa útil ou urgente. Agentes de suporte falsos podem oferecer para reparar uma transação, aplicativos de carteira de imitação podem capturar palavras de recuperação e páginas fraudulentas de airdrop podem solicitá-las para estabelecer elegibilidade.
Desconfie de mensagens ameaçando suspensão de conta a menos que uma carteira seja validada. Evite carteiras pré-configuradas fornecidas com uma frase de recuperação existente que outra pessoa possa conhecer. Não carregue uma frase em um verificador de frases online.
Um site não precisa da sua frase de recuperação apenas para se conectar à sua carteira. No entanto, conexões de carteira, assinaturas e aprovações de tokens podem apresentar riscos mesmo quando nenhuma frase é solicitada.
O Que Fazer Se Sua Frase de Recuperação For Exposta?
Trate a exposição suspeita como um incidente de segurança. Crie uma nova carteira com uma frase recém-gerada usando um dispositivo confiável e não comprometido. Proteja seu backup, verifique o endereço de destino e mova os ativos restantes para onde for seguro fazê-lo.
Não crie apenas outra conta sob a frase exposta. Essa conta também pode estar comprometida. Alterar uma senha de aplicativo ou revogar aprovações de token não remove a posse das chaves subjacentes pelo invasor.
Invasores automatizados podem varrer fundos recebidos, portanto, evite depositar repetidamente gás em uma carteira comprometida sem entender a situação. Use canais de suporte verificados para orientação, mas nunca divulgue a frase para obter ajuda.
Carteiras de Autocustódia e Contas de Corretora São Diferentes
Uma conta de corretora custodial usa um modelo de acesso diferente de uma carteira pessoal baseada em frase. Os procedimentos de recuperação de conta de corretora não substituem o método de recuperação para uma carteira de autocustódia separada.
Ao transferir fundos entre uma carteira e uma corretora, verifique o ativo, a rede suportada, o endereço de destino e qualquer memo ou tag necessário. Um endereço de depósito não é uma frase de recuperação. A custódia da corretora introduz riscos de plataforma e de segurança da conta; a autocustódia coloca a responsabilidade de recuperação no proprietário da carteira.
Conclusão
Uma frase de recuperação são informações de recuperação que podem fornecer controle sobre ativos valiosos. Protegê-la requer backups precisos, armazenamento cuidadoso e uma recusa firme em compartilhá-la. A segurança vai além do backup: verifique aplicativos, inspecione solicitações de transação e entenda quais contas seu método de recuperação realmente cobre.
FAQ
Posso recuperar minha carteira se perder a frase de recuperação?
Possivelmente, se você ainda tiver acesso funcional ou outro método de recuperação. Se a carteira permanecer acessível, considere mover os ativos para uma nova carteira com um backup verificado. Sem acesso ou informações de recuperação válidas, uma carteira convencional de autocustódia geralmente não pode ser redefinida por seu provedor.
Posso mudar minha frase de recuperação?
Criar uma nova carteira gera novas informações de recuperação. Você precisará então transferir os ativos para a nova carteira; alterar uma senha de aplicativo não substitui a frase antiga.
Uma carteira de hardware protege uma frase de recuperação exposta?
Não. Uma carteira de hardware protege as chaves durante o uso, mas alguém com informações de recuperação suficientes pode recriá-las em outro lugar.
Uma frase de recuperação pode restaurar todas as contas da carteira?
Nem necessariamente. Compatibilidade, configurações de derivação de conta e chaves importadas separadamente podem afetar a recuperação. Verifique a documentação da carteira.
Compartilhar meu endereço público é o mesmo que compartilhar minha frase de recuperação?
Não. Um endereço público pode receber ativos e não autoriza gastos por si só. Compartilhá-lo ainda pode expor o histórico de transações e vincular sua identidade à atividade on-chain.
