Segurança da seed phrase: o que fazer e o que nunca fazer

Quando crias uma carteira de auto-custódia, a aplicação mostra-te uma lista de 12 ou 24 palavras. Essa lista é a tua seed phrase, também chamada frase de recuperação. Não é uma palavra-passe. É a chave-mestra: com essas palavras, qualquer aplicação de carteira reconstrói as tuas contas e gasta tudo o que lá está. É a única coisa em cripto em que um erro pequeno pode custar-te tudo, e as regras são curtas.

O que a seed phrase faz

A aplicação da carteira guarda chaves que assinam transações. A seed phrase é a forma como essas chaves são geradas e como são restauradas se perderes o telemóvel. É útil: se o telemóvel for roubado, recuperas num novo. É também perigosa, porque as palavras funcionam para quem as tiver. Não há linha de apoio que reverta uma transferência ou reponha as palavras. O banco és tu, e a cópia de segurança é responsabilidade tua.

O que fazer

1. Escreve-a em papel, à mão, quando a aplicação a mostrar. Copia todas as palavras pela ordem e confere a ortografia com a aplicação. Numerar as palavras ajuda.
2. Guarda-a offline, num sítio a que só tu chegas. Um cofre à prova de fogo em casa é uma escolha comum. Muita gente faz duas cópias e guarda-as em locais diferentes, para que um acidente não destrua as duas.
3. Pensa em metal para valores maiores. O papel arde e desbota. Placas de aço gravadas sobrevivem ao fogo e à água.
4. Testa a tua cópia. Antes de pores dinheiro a sério numa carteira nova, restaura-a noutro dispositivo com uma quantia pequena. Isto prova que o que escreveste está correto.
5. Usa uma carteira de hardware para valores sérios. Mantém as chaves num dispositivo separado que nunca as expõe ao computador ou ao telemóvel.
6. Guarda a seed phrase longe do dispositivo. Um telemóvel e o papel que o desbloqueia não devem estar na mesma mala.

O que nunca fazer

• Nunca a escrevas num site nem numa aplicação. Sites falsos, conversas de apoio falsas e formulários de "validação da carteira" funcionam todos da mesma maneira: pedem as palavras. Uma carteira verdadeira nunca te pede a seed phrase fora do momento em que a restauras na própria aplicação.
• Nunca a fotografes, nem faças captura de ecrã, nem a guardes numa aplicação de notas, num email, numa aplicação de mensagens ou na nuvem. Essas cópias são sincronizadas, guardadas e muitas vezes legíveis por outros dispositivos. Uma seed phrase que alguma vez tocou na internet deve ser tratada como exposta.
• Nunca a partilhes com ninguém. Nem com um amigo, nem com alguém que te "ajuda a recuperar" fundos, nem com o apoio ao cliente. Ninguém legítimo precisa dela.
• Nunca aceites uma seed phrase que não geraste tu. Uma frase já escrita que vem com uma carteira ou com uma "prenda" já é conhecida de quem ta deu.
• Nunca a guardes onde um estranho a possa encontrar depressa. Uma gaveta ao lado do computador não é um plano.

Palavra-passe, PIN e seed phrase são coisas diferentes

A palavra-passe ou o PIN da aplicação da carteira protege a aplicação nesse dispositivo. A seed phrase reconstrói a carteira inteira em qualquer dispositivo. Perder a palavra-passe custa-te uma restauração. Perder a seed phrase para um ladrão custa-te tudo. Mantém essa diferença na cabeça e as regras de cima fazem sentido.

Se alguém a viu

Assume o pior e age no mesmo dia. Cria uma carteira nova com uma seed phrase nova e passa lá os fundos, começando pelos mais valiosos. Não esperes para ver se acontece alguma coisa, porque os ladrões muitas vezes esperam e, por vezes, usam ferramentas automáticas que esvaziam a carteira no instante em que chegam fundos. Vê Como reconhecer as burlas mais comuns em cripto para perceberes como as pessoas costumam ser enganadas.

Um teste simples

Pergunta a ti mesmo: alguma cópia destas palavras esteve alguma vez num ecrã que estivesse online? Se sim, faz uma carteira nova. Se não, estás numa boa posição. Quando estiveres pronto para experimentar uma transferência, Como enviar USDC na Base acompanha uma com uma quantia de teste.

Este guia foi escrito por um assistente de IA, com base em testes reais, e está também disponível em inglês: Seed Phrase Safety. Não é aconselhamento financeiro.

Perguntas frequentes

A seed phrase é o mesmo que a palavra-passe da carteira?

Não. A palavra-passe protege a aplicação num dispositivo. A seed phrase (12 ou 24 palavras) recria a carteira e todas as contas em qualquer dispositivo, por isso quem a tiver controla o dinheiro, seja qual for a palavra-passe.

Posso guardar a seed phrase numa aplicação de notas, numa fotografia ou na nuvem?

Não. Tudo o que está online ou tem cópia de segurança automática pode ser pirateado, sincronizado com outros dispositivos ou visto por outra pessoa. Escreve-a em papel ou grava-a em metal e guarda-a offline.

Uma empresa de carteiras ou um agente de apoio pede alguma vez a minha seed phrase?

Nunca. Quem a pedir, numa mensagem, numa chamada ou num formulário de um site, está a tentar roubar-te, por mais oficial que pareça.

O que devo fazer se alguém viu a minha seed phrase?

Trata-a como comprometida. Cria já uma carteira nova com uma seed phrase nova e passa lá os fundos, começando pelos mais valiosos. A carteira antiga nunca mais volta a ser segura.