Se você perder o acesso a uma carteira autocustodial, a frase-semente pode permitir restaurá-la. Mas essa sequência de palavras também funciona como uma chave-mestra: quem tiver acesso a ela poderá controlar os ativos associados à carteira. Por isso, recuperar o acesso e proteger a frase são partes do mesmo cuidado.
- A frase-semente restaura uma carteira autocustodial e pode dar controle dos ativos a quem a obtém.
- Guarde a frase offline, em local físico seguro, e confira a grafia e a ordem ao registrá-la.
- Não fotografe, não salve na nuvem e não compartilhe a frase com supostos atendentes ou sites.
- Se a frase for exposta, trate a carteira como comprometida e considere transferir os ativos para uma nova carteira em ambiente confiável.
A regra prática é mantê-la offline, em um local físico seguro e acessível apenas a você. Não a fotografe, não a salve na nuvem e não a envie por mensagem. E desconfie de qualquer pessoa, site ou aplicativo que peça a frase para verificar, desbloquear ou recuperar sua carteira.
O que é a frase-semente
A frase-semente, também chamada de frase de recuperação, é uma sequência de palavras que permite restaurar uma carteira autocustodial e acessar as contas derivadas dela. Em vez de funcionar como uma senha comum que você troca ou redefine com um atendente, ela dá acesso à estrutura de controle da carteira. Quem a possui pode controlar os criptoativos associados.
Isso não quer dizer que as moedas estejam guardadas dentro da frase ou do aplicativo. A frase é uma forma de recuperar o acesso à carteira. O aplicativo pode deixar de funcionar ou um aparelho pode ser perdido, mas, se você ainda tiver a frase e usar o processo legítimo de restauração, poderá reconstituir o acesso em outro dispositivo.
A frase não é o endereço público da carteira, nem um código para compartilhar com alguém que vai enviar criptoativos. Também não é uma informação para preencher em qualquer página que apareça durante uma navegação. Trate-a como um segredo capaz de entregar o controle da carteira, não como um dado cadastral.
Esse mecanismo se aplica a carteiras autocustodiais, nas quais você controla as próprias chaves. Se seus criptoativos estão sob custódia de uma plataforma, a forma de recuperar o acesso pode ser diferente e depender dos procedimentos daquele serviço. A diferença entre essas formas de controle é explicada também em o que você realmente possui quando compra uma criptomoeda.
Por que ela pode recuperar — e também comprometer — sua carteira
Ao restaurar uma carteira, a frase permite reconstruir o acesso às contas vinculadas a ela. É por isso que pode ser útil quando você não consegue mais entrar pelo aplicativo ou perdeu o aparelho. Se, porém, outra pessoa obtiver uma cópia, ela pode usar esse acesso para movimentar os ativos. A proteção da frase, portanto, não é um detalhe técnico: é uma forma de proteger o controle da carteira.
O suporte de uma carteira pode não conseguir recuperar o acesso se você perder a frase e também não puder entrar por outro meio. Isso é diferente de esquecer uma senha de um serviço que pode confirmar sua identidade e redefinir credenciais. Em uma carteira autocustodial, não conte com um atendente capaz de recriar uma frase perdida ou reverter o controle que ela concede.
Essa característica ajuda a entender por que uma solicitação da frase merece atenção especial. Um contato pode usar palavras como “verificação”, “desbloqueio” ou “recuperação” para parecer legítimo. O argumento não muda o efeito de entregar o segredo: a pessoa que o recebe pode passar a ter acesso à carteira. O suporte legítimo não precisa que você revele a frase para conversar sobre um problema.
Há situações legítimas em que a frase pode ser digitada: por exemplo, durante a configuração inicial de uma carteira ou ao restaurá-la em outro dispositivo. Isso não torna seguro inserir a sequência em qualquer lugar. A tarefa deve acontecer no fluxo da carteira que você escolheu e reconhece, não em um link inesperado enviado por alguém.
Como guardar a frase-semente
Registre a frase offline e mantenha o registro em um local físico seguro, acessível apenas a você. Ao anotá-la, confira com atenção a grafia e a ordem das palavras. Uma palavra trocada ou fora de posição pode impedir a restauração. Não confie na memória como única forma de guardar uma informação que talvez você precise quando o aparelho original já não estiver disponível.
Evite fotografar a frase ou salvá-la em e-mail, arquivo na nuvem e outros locais conectados à internet. Também não a envie por mensagem nem a compartilhe com amigos, familiares, supostos funcionários da carteira ou pessoas que se ofereçam para ajudar. Ter boa intenção não é o mesmo que precisar conhecer o segredo: cada cópia ou compartilhamento aumenta o número de pessoas e locais que podem expô-lo.
Escolha um local físico que você consiga encontrar quando precisar, mas que não fique exposto a outras pessoas. Pense na diferença entre “fácil de acessar para mim” e “fácil de encontrar para qualquer pessoa”. A frase deve continuar disponível para uma restauração legítima sem ficar à vista, junto do aparelho ou em um lugar em que visitantes possam copiá-la.
Depois de registrar a frase, não faça uma cópia digital “só por precaução” se isso significa colocá-la em um dispositivo conectado. A conveniência pode criar outra via de exposição. Para entender como as carteiras quentes e frias se diferenciam na proteção das chaves, consulte este guia sobre hot wallet, cold wallet e segurança de chaves.
Como reconhecer um pedido suspeito
Desconfie se alguém pedir a frase por telefone, mensagem, rede social, formulário, site ou aplicativo. O mesmo vale para uma pessoa que se apresente como suporte, especialista, representante de uma plataforma ou alguém que promete recuperar ativos. A identidade alegada não altera o risco: ao revelar a sequência, você pode entregar a capacidade de controlar a carteira.
Uma página pode imitar a aparência de uma carteira conhecida. Um contato pode dizer que há um problema urgente ou que basta informar a frase para “validar” a conta. Em vez de seguir o link recebido ou responder com o segredo, interrompa o contato e não preencha a frase naquele canal. Se você precisa usar a frase para uma configuração ou restauração legítima, inicie o processo pela carteira que reconhece e confira se está seguindo o fluxo esperado.
Também evite aceitar instruções para compartilhar a tela, copiar a frase em uma conversa ou instalar um aplicativo enviado por um desconhecido. O ponto não é desconfiar de toda ajuda, mas separar a conversa sobre um problema da entrega do segredo que controla a carteira. Um atendente pode orientar etapas sem precisar que você revele a frase.
Se ficou em dúvida sobre um pedido, pare antes de inserir ou enviar qualquer palavra. A pressão para agir depressa não torna a solicitação legítima. O cuidado mais importante é não transformar uma tentativa de suporte em uma oportunidade para outra pessoa obter acesso à sua carteira.
O que fazer se a frase for exposta
Se você acredita que alguém viu, recebeu ou copiou a frase, trate a carteira como comprometida. Como quem possui a sequência pode controlar os ativos, a orientação prudencial é criar uma nova carteira em um ambiente confiável e transferir os ativos para ela. Não use como nova proteção uma frase que já pode estar nas mãos de outra pessoa.
Faça essa mudança com cuidado e sem seguir instruções de quem entrou em contato oferecendo ajuda. Confirme que está usando uma carteira e um processo que você reconhece. Se não tiver certeza de como criar a nova carteira ou fazer a transferência, evite entregar a frase antiga a terceiros em busca de orientação; isso não remove a exposição.
Se houve movimentação não autorizada, reúna as informações da transação, incluindo o hash, o endereço de destino e a rede utilizada. A Polícia Civil do Paraná orienta vítimas de golpes envolvendo carteiras próprias ou plataformas a guardar esses dados. Eles ajudam a identificar a movimentação ao relatar o ocorrido pelos canais apropriados.
Guarde também mensagens ou outros registros que ajudem a descrever o contato suspeito, sem voltar a compartilhar a frase. Reunir informações não significa que uma movimentação poderá ser desfeita; o material serve para documentar o que aconteceu. O mais importante é não fornecer mais dados secretos a quem se apresente como solução para o problema.
Carteira de hardware não substitui o cuidado com a frase
Uma carteira de hardware pode reduzir a exposição das chaves a atacantes online, mas não torna seguro revelar ou guardar a frase-semente na internet. A frase continua sendo um segredo importante mesmo quando você usa um dispositivo dedicado. Se alguém obtiver acesso a ela, a proteção oferecida pelo aparelho não deve ser tratada como substituta do cuidado com o registro de recuperação.
Na prática, pense nas duas coisas como camadas com funções diferentes: o dispositivo pode ajudar a proteger as chaves contra ameaças online, enquanto o armazenamento offline protege a frase que permite restaurar a carteira. Uma camada não corrige o descuido com a outra. Por isso, não fotografe a frase, não a envie para um atendente e não a digite em uma página que apareceu de forma inesperada.
Antes de escolher como guardar seus criptoativos, entenda se você controla as próprias chaves ou se uma plataforma mantém a custódia. Se optar por uma carteira autocustodial, aceite também a responsabilidade de proteger a frase e de mantê-la acessível para uma restauração legítima. O equilíbrio é simples de dizer, embora exija cuidado no dia a dia: a frase precisa estar disponível para você, mas não para outras pessoas.
Em resumo, a frase-semente pode devolver o acesso à carteira quando o aparelho falha, mas também pode entregar esse acesso a quem a obtém. Guarde-a offline, confira as palavras ao registrá-la e trate qualquer pedido inesperado como um sinal para parar e verificar. O aplicativo pode mudar; o segredo que permite restaurar a carteira continua merecendo proteção.
Perguntas frequentes
A frase-semente é a mesma coisa que a senha da carteira?
Não. Ela é uma sequência que permite restaurar a carteira autocustodial e acessar as contas vinculadas. Trate-a como um segredo capaz de permitir o controle dos ativos.
O suporte da carteira pode pedir minha frase de recuperação?
Desconfie de qualquer pedido. Um contato não precisa receber sua frase para orientar você. A inserção pode ser necessária na configuração inicial ou em uma restauração legítima iniciada por você.
O que faço se alguém já teve acesso à minha frase-semente?
Trate a carteira como comprometida. Em ambiente confiável, crie uma nova carteira e transfira os ativos. Se houve movimentação não autorizada, reúna o hash, o endereço de destino e a rede utilizada.
Fontes
- Perguntas Frequentes — Bitcoin.org, seção Segurança
- How to secure your Secret Recovery Phrase and password — MetaMask Help Center
- Basic security tips for MetaMask users — MetaMask Help Center
- Criptomoedas — Polícia Civil do Paraná
Este conteúdo tem caráter exclusivamente informativo e não constitui recomendação de investimento. Rentabilidade passada não é garantia de rentabilidade futura. Investimentos envolvem riscos. Leia os documentos do produto antes de investir.
