Uma frase-semente é a cópia de segurança de recuperação de uma carteira de criptomoedas baseada numa frase. As suas palavras ordenadas, juntamente com qualquer frase-passe necessária, permitem que software ou hardware de carteira compatível recrie as chaves que controlam as contas da carteira. Se o telefone ou dispositivo original falhar, a cópia de segurança pode restaurar o acesso; se outra pessoa obtiver o material de recuperação, essa mesma capacidade pode tornar-se uma via para roubo.
Fazer uma cópia de segurança em segurança tem, por isso, dois objetivos: manter o segredo privado e garantir que a cópia correta continua legível e utilizável quando for necessária. Uma cópia fácil de roubar não é segura, mas também não é segura uma cópia que não consiga restaurar a carteira pretendida.
A frase restaura chaves, não as moedas armazenadas num dispositivo
Os saldos de criptomoedas são registados nas respetivas cadeias de blocos. Uma carteira gere as chaves utilizadas para autorizar transações; a cópia de segurança recria essas chaves, em vez de transferir moedas do telefone antigo.
Muitas carteiras utilizam o formato mnemónico BIP39, normalmente apresentado como 12 ou 24 palavras. Existem outros formatos de cópia de segurança. O guia de formatos de cópia de segurança da Trezor, por exemplo, distingue as cópias de segurança BIP39 das cópias de segurança SLIP39 de partilha única e baseadas em limiares. A correspondência apenas do número de palavras não comprova a compatibilidade.
A frase abrange as chaves derivadas dessa cópia de segurança. O guia de restauro de contas da MetaMask explica que chaves privadas importadas separadamente, outra frase ou uma carteira de hardware ligada podem precisar do seu próprio material de recuperação. Uma aplicação pode apresentar contas com várias origens diferentes.
A palavra-passe da carteira não substitui a cópia de segurança de recuperação
A palavra “palavra-passe” pode ocultar várias funções diferentes. Numa carteira convencional baseada numa frase, a palavra-passe local ou o PIN do hardware protege o acesso a uma instalação ou dispositivo. Não impede que alguém que tenha o material de recuperação recrie a carteira noutro local.
| Item | Função principal | Como o tratar |
|---|---|---|
| Frase-semente | Recria as chaves derivadas da carteira | Manter privada e fazer uma cópia exata |
| Chave privada | Controla uma determinada chave ou conta | Manter privada; controlar as chaves importadas separadamente |
| Palavra-passe da carteira ou PIN do dispositivo | Desbloqueia o acesso local nesta configuração | Proteger, mas não tratar como se fosse a frase |
| Endereço público de receção | Identifica o local onde os ativos podem ser recebidos | Pode ser partilhado para receber; não concede autoridade de assinatura |
| Frase-passe opcional da semente | Ajuda a derivar uma carteira diferente | Se for utilizada, conservar também a frase-passe exata |
Algumas carteiras utilizam início de sessão social, chaves de acesso ou outros mecanismos de recuperação. Siga as instruções relativas à carteira efetivamente criada, em vez de presumir que todas as aplicações disponibilizam uma frase-semente. O guia de segurança da MetaMask descreve as diferenças entre as configurações tradicionais baseadas em frases e as configurações com início de sessão social.
Registe a cópia de segurança exatamente, num ambiente privado
- Comece pela configuração genuína da carteira. Utilize a aplicação ou as instruções oficiais do dispositivo fornecidas pelo fabricante. Para uma carteira nova, deixe a carteira gerar a cópia de segurança; não invente palavras nem utilize uma frase pré-preenchida fornecida por um vendedor.
- Copie todas as palavras pela ordem apresentada. Numere as posições, confirme a ortografia e mantenha o idioma original. Não traduza a frase, não reorganize as palavras nem substitua uma palavra por um sinónimo mais fácil.
- Mantenha o registo offline. Para uma cópia de segurança física básica, evite capturas de ecrã, fotografias, notas na nuvem, correio eletrónico, mensagens de chat e documentos partilhados. Confirme que as câmaras ou a partilha de ecrã não estão a gravar o processo.
- Verifique através do próprio processo da carteira. Conclua os pedidos de confirmação ou a verificação de cópia de segurança suportada. Não cole as palavras num “verificador de sementes” online, numa caixa de pesquisa ou num chat de IA.
As orientações de configuração da MetaMask indicam especificamente que a frase gerada deve ser conservada no idioma original. A cópia de segurança é informação criptográfica de recuperação, não uma frase cujo significado possa ser parafraseado.
Proteja a cópia tanto contra a descoberta como contra danos
Um registo físico evita a exposição online habitual, mas continua vulnerável a roubo, incêndio, água e eliminação acidental. O papel deve permanecer legível; uma cópia de segurança de metal adequada pode melhorar a durabilidade, sem tornar o segredo impossível de roubar. As orientações de armazenamento da Trezor tratam o acesso físico e os danos ambientais como riscos distintos.
Se mantiver cópias redundantes, utilize locais separados e controlados, para que um incidente não as destrua em conjunto. Cada cópia completa cria também outro local a partir do qual o segredo pode ser roubado. Evite guardar a única cópia de segurança juntamente com o único dispositivo da carteira e verifique periodicamente o seu estado e acessibilidade.
Teste a cópia de segurança sem apagar a sua única carteira funcional
Quando suportado, utilize primeiro a funcionalidade integrada de verificação da cópia de segurança fornecida pelo fabricante. O guia de verificação da cópia de segurança da Trezor descreve uma recuperação simulada que compara a cópia de segurança introduzida com a cópia existente no dispositivo. É diferente de apagar o dispositivo e tentar uma recuperação nova.
Utilize o procedimento exato documentado para o seu modelo. Prefira a introdução no próprio dispositivo quando suportada; a recuperação de uma carteira de software deve ocorrer dentro da aplicação de carteira verificada, num dispositivo fidedigno. Um site não solicitado que peça para “validar”, “sincronizar” ou “desbloquear” fundos não é uma razão legítima para revelar a frase.
Não desinstale nem reponha as definições de fábrica da única carteira funcional apenas para testar uma cópia de segurança não verificada. Verifique todas as contas importadas separadamente e a frase-passe necessária antes de substituir um dispositivo. Uma verificação bem-sucedida da cópia de segurança padrão não comprova, por si só, que registou corretamente uma frase-passe separada. Após uma recuperação legítima, compare um endereço de receção previamente verificado para a conta e a rede pretendidas.
Uma frase-passe opcional altera os requisitos de recuperação
Quando suportada, uma frase-passe da semente participa na derivação de uma carteira diferente. Não é a palavra-passe de desbloqueio da aplicação. A explicação sobre frases-passe da Trezor salienta que uma introdução diferente, incluindo um erro de digitação, pode abrir uma carteira diferente em vez de apresentar um aviso de palavra-passe incorreta.
A recuperação dessa carteira requer tanto a cópia de segurança como a frase-passe exata. Conserve-a de forma segura e separada; não dependa apenas da memória. Esta é uma opção avançada com um risco adicional de perda, e não uma atualização obrigatória para todos os principiantes. Ativá-la não transfere automaticamente os ativos de uma carteira padrão existente.
Uma cópia de segurança perdida e uma cópia de segurança divulgada exigem respostas diferentes
Se a cópia de segurança estiver em falta, mas a carteira continuar a funcionar, preserve esse acesso. Quando a carteira o permitir, utilize o procedimento oficial local para revelar a cópia de segurança. Se for necessária uma migração, crie uma carteira nova com uma cópia de segurança nova e verificada, seguindo as orientações do fabricante. Transfira os ativos das contas e redes antigas relevantes e confirme a receção antes de desativar ou repor as definições de fábrica do dispositivo funcional. Criar apenas uma carteira nova não transfere fundos.
Se a frase puder ter sido exposta, alterar a palavra-passe ou o PIN da aplicação não invalida o material de recuperação divulgado. Utilize um ambiente fidedigno e as orientações de resposta a incidentes do fabricante para transferir os ativos restantes para uma carteira genuinamente nova; depois, deixe de utilizar a frase antiga e as contas dela derivadas. Se suspeitar de uma drenagem automática, não adicione fundos de gas cegamente ao endereço comprometido.
Restaurar a frase antiga num hardware novo reproduz as chaves antigas. A análise de incidentes de carteiras de hardware da KTX explica por que motivo um dispositivo de substituição e uma semente nova resolvem problemas diferentes.
As contas de corretoras também têm um modelo diferente de custódia e recuperação, conforme explica o guia de corretoras de criptomoedas da KTX. Os utilizadores elegíveis podem registar uma conta KTX para aceder aos serviços disponíveis, mantendo a segurança da conta separada da recuperação da carteira pessoal. Um pedido de suporte nunca exige o envio da frase-semente de uma carteira.
Perguntas frequentes
Posso dividir as palavras em duas metades para ter mais segurança?
Dividir manualmente não é o mesmo que utilizar uma cópia de segurança criptográfica baseada em limiares. Isso pode fazer com que a recuperação dependa de encontrar ambas as metades, ao mesmo tempo que expõe informação parcial. Se utilizar SLIP39 ou outro esquema de partilha suportado, siga o limiar de partilha documentado e o processo de recuperação compatível; não improvise um sistema de divisão de palavras.
Porque é que uma carteira restaurada pode parecer vazia?
Verifique a rede pretendida, o índice da conta, a compatibilidade da carteira e qualquer frase-passe exata. Pode ser necessário voltar a apresentar os tokens, e as contas importadas separadamente precisam do seu próprio material de recuperação. Uma vista vazia na aplicação, por si só, não prova que o saldo na cadeia de blocos tenha desaparecido. Utilize as instruções oficiais de resolução de problemas da carteira, sem enviar palavras de recuperação a quem o esteja a ajudar.
Este artigo tem fins educativos gerais e não constitui um serviço de recuperação personalizado. Nunca partilhe uma frase-semente, chave privada ou frase-passe com o pessoal de suporte nem nos comentários deste artigo. Os procedimentos de recuperação e segurança da carteira dependem da carteira e do formato de cópia de segurança utilizados.