O que acontece se você perder ou quebrar sua carteira de criptografia de hardware?

As carteiras de criptomoedas de hardware são conhecidas por conceder aos usuários controle total de suas criptomoedas e fornecendo mais segurança, mas essas carteiras são propensas a riscos como roubo, destruição ou perda.

Isso significa que todos os seus Bitcoins (BTC) é perdido para sempre se sua carteira de hardware for perdida, queimada ou roubada? De jeito nenhum.

Existem várias opções para restaurar a criptomoeda para alguém que perdeu o acesso à sua carteira de hardware. O único requisito para recuperar ativos criptográficos, nesse caso, seria manter o acesso às chaves privadas.

Uma chave privada é uma sequência criptográfica de letras e números que permite aos usuários acessar ativos de criptografia, bem como concluir transações e receber criptografia.

A maioria das carteiras de criptografia geralmente fornece uma chave privada na forma mnemônica de uma frase de recuperação, que contém um backup legível por humanos, permitindo que os usuários recuperem chaves privadas. A forma mnemônica é normalmente habilitada através do BIP39, o padrão mais comum usado para gerar frases iniciais para carteiras criptográficas.

Também conhecida como frase inicial, uma frase de recuperação BIP39 é basicamente uma senha composta por 12 ou 24 palavras aleatórias que são usadas para recuperar uma carteira de criptomoedas. As plataformas de carteira criptográfica geralmente geram uma frase inicial no início da configuração de uma carteira, instruindo os usuários a anotá-la no papel.

Nem suas chaves, nem suas moedas

De acordo com executivos das principais empresas de carteira de criptomoedas de hardware Ledger e Trezor, a segurança da frase de recuperação é muito mais importante do que manter a carteira de hardware segura.

Manter uma chave privada segura é um princípio orientador para a comunidade criptográfica, incorporado na frase: “Não são suas chaves, não são suas moedas”. O princípio significa que os usuários não estão realmente no controle de suas moedas se não possuírem suas chaves privadas.

As carteiras Ledger e Trezor permitem que os usuários recuperem o acesso às suas carteiras por meio de uma frase de semente simplesmente usando outra carteira de hardware.

“Um usuário pode recuperar sua carteira e fundos em qualquer uma das outras novas carteiras do Ledger. Alternativamente, eles também podem se recuperar em um Trezor, SafePal ou outro dispositivo de carteira de hardware ”, disse o diretor de tecnologia da Ledger, Charles Guillemet, ao Cointelegraph.

Os usuários também podem recorrer a carteiras de software para acessar seus fundos caso a carteira de hardware seja perdida, roubada ou destruída. “Se você perdeu seu Trezor, mas ainda tem sua semente de recuperação, pode recuperar seus fundos por meio de muitas carteiras de hardware e carteiras de software no mercado”, disse o diretor de segurança da informação da Trezor, Jan Andraščík.

De acordo com os executivos da Ledger e da Trezor, a lista de carteiras de software compatíveis inclui plataformas como Electrum, Exodus, MetaMask, Samourai, Wasabi, Spot e outras.

Ameaças a uma frase de backup

Como a segurança da frase de recuperação é a principal prioridade na manutenção do acesso a uma carteira criptográfica, pode-se estar se perguntando como proteger melhor a frase inicial. 

“Preservar a semente é um dos tópicos mais cruciais na segurança do Bitcoin”, disse Andraščík ao Cointelegraph. Ele apontou três principais ameaças quando se trata de senhas BIP39: aquelas causadas pelo próprio usuário, qualquer tipo de desastre natural ou causado pelo homem, ou roubo.

A perda de uma fase de recuperação é muito comum: um usuário de carteira pode acidentalmente jogá-la fora ou simplesmente não entender a importância dela no início da configuração da carteira.

Relacionado: Aviso: a previsão de texto do smartphone adivinha a frase semente do cripto hodler

Os usuários também podem escolher o local errado para manter sua frase de recuperação, com um erro comum de simplesmente colocar a frase online. Os usuários de carteiras criptográficas nunca devem digitalizar suas frases iniciais para evitar eventos infelizes, como hackers, disse Guillemet, da Ledger, acrescentando:

“É fundamental que os usuários protejam a frase de recuperação. Ele deve ser armazenado em um local seguro e não deve ser digitalizado – em outras palavras, não coloque suas palavras em um e-mail ou arquivo de texto e não tire fotos.”

Como tal, a maioria das carteiras de criptomoedas recomenda que seus usuários simplesmente escrevam a frase inicial em um pedaço de papel e armazenem em um local seguro.

Dicas para proteger a frase de recuperação

Para garantir uma proteção confiável para a frase de recuperação, pode-se ir além de apenas escrevê-la no papel.

Os executivos da Ledger e da Trezor fornecem uma série de recomendações para usuários de carteiras criptográficas para aumentar a proteção de suas frases de sementes, incluindo o uso de cápsulas de armazenamento à prova de fogo ou placas de aço para gravar a frase de recuperação.

Outros métodos sofisticados para proteger uma frase inicial também incluem a distribuição de backups entre vários grupos de pessoas e locais, como família, um cofre no banco ou um local secreto no jardim. Um desses métodos é conhecido como Shamir Backup, permitindo que os usuários distribuam suas chaves privadas em várias partes que, juntas, são necessárias para recuperar a carteira.

Embora os fornecedores de carteiras de hardware façam o possível para ajudar os usuários a recuperar seus ativos caso percam suas carteiras, ainda não há muito o que fazer para perder uma frase de recuperação.

Relacionado: Passos simples para manter sua criptografia segura

Isso ocorre porque a chave privada foi projetada para ser mantida exclusivamente pelo usuário de uma carteira sem custódia, disse Andraščík, da Trezor. Ele observou que o princípio da não custódia e suas implicações de segurança são completamente contra a ideia de ter algum tipo de “backup”, acrescentando:

“Se alguém tiver a oportunidade de recuperar seu Bitcoin, significa que eles têm acesso ao seu Bitcoin e você precisa confiar que esses atores sempre o tratarão com boa vontade. Estamos nos livrando da necessidade de confiar e, em vez disso, os encorajamos a verificar.”

“A Ledger também está trabalhando para melhorar a experiência do usuário em geral, removendo os pontos problemáticos sem comprometer a segurança. Dito isso, a autocustódia continua sendo o DNA da blockchain e o DNA da Ledger. Os usuários sempre permanecem no controle”, afirmou Guillemet.