Quando o navegador some, mas o seu dinheiro não
Costuma acontecer sem aviso. Um notebook morre da noite para o dia. O setor de TI apaga e reinstala uma máquina de trabalho. Você troca de computador e o antigo perfil do navegador — extensões, configurações, logins salvos — simplesmente não vem junto. Para a maioria das carteiras em extensão de navegador, esse momento dá início a uma noite estressante: desenterrar a frase semente, achar um cômodo tranquilo e redigitar doze ou vinte e quatro palavras torcendo para que ninguém olhe por cima do ombro.
A SSP foi construída para que esse momento seja bem menos dramático. Sua carteira SSP é uma configuração 2-de-2: uma chave fica na extensão do navegador, a outra fica no SSP Key, no seu celular. Perder o navegador significa perder uma de duas chaves — não a carteira em si. Desde o SSP v1.38, o recurso de recuperação de carteira permite que o seu celular restaure o lado do navegador diretamente, sem que você precise abrir a gaveta onde a frase semente está guardada.
Este guia percorre essa recuperação, passo a passo, em nível intermediário. Ele também explica por que o processo é seguro — porque entender o modelo de segurança é o que transforma uma noite tensa em uma tarefa rotineira de dez minutos. Se ainda não fez isso, vale a pena ler primeiro o artigo complementar o que você realmente precisa para restaurar uma carteira; ele estabelece a diferença entre chaves, sementes e metadados que o resto deste guia pressupõe.
O que você precisa antes de começar
A recuperação via SSP Key é deliberadamente enxuta. Para restaurar a sua carteira em um computador novo você precisa de três coisas:
- Seu celular com o SSP Key instalado e desbloqueado. É o dispositivo que ainda guarda uma chave válida. Se o SSP Key está no mesmo celular que você sempre usou, você está pronto.
- Uma instalação nova da extensão de navegador SSP no computador ou no perfil de navegador novo. Instale-a do mesmo jeito que da primeira vez — pela loja oficial de extensões do seu navegador.
- Alguns minutos em um lugar onde você possa escanear um código QR. O celular e o computador precisam estar próximos um do outro.
Repare no que não aparece nesta lista: sua frase semente BIP39. Neste cenário você não precisa procurá-la, digitá-la nem expô-la. A semente é o seu backup de último recurso para o pior caso — ambos os dispositivos perdidos — e esse cenário é tratado à parte na série. Aqui o celular está intacto, então é o celular que faz o trabalho.
Passo 1: Instale o SSP no computador novo
Abra a loja oficial de extensões do seu navegador e instale a extensão SSP Wallet. Ao iniciar pela primeira vez, ela oferece dois caminhos: criar uma nova carteira ou restaurar uma existente. Escolha restaurar.
Se você nunca configurou o SSP do zero, o passo a passo de configurar a sua primeira carteira SSP mostra o fluxo de criação; a recuperação segue as mesmas telas ao contrário.
Passo 2: Inicie a recuperação no seu celular
Abra o SSP Key no seu celular e desbloqueie-o com seu PIN ou biometria habitual. O SSP Key ainda guarda a metade dele da carteira — nada se perdeu no lado do celular — então ele pode atuar como âncora para restaurar o navegador.
No SSP Key, escolha a opção de recuperação de carteira. O celular gera um handshake de recuperação: uma troca cifrada e de curta duração que restabelece o emparelhamento entre as duas chaves. É o recurso da v1.38 em ação: em vez de reconstruir a carteira a partir de uma semente escrita, ele reconecta as duas metades de uma carteira que nunca se quebrou de fato por completo.
Passo 3: Emparelhe o navegador novo com o seu celular
De volta ao computador novo, a extensão SSP exibe um código QR (ou pede que você escaneie um). Aponte o SSP Key do seu celular para ele. Os dois dispositivos trocam o handshake de recuperação: o navegador recebe o que precisa para reconstruir a sua chave, e o celular confirma que o pedido veio de um dispositivo que você segura fisicamente.
Como o emparelhamento é confirmado no celular, um invasor não consegue concluir este passo remotamente. Ele precisaria do seu celular desbloqueado em mãos — não apenas do seu notebook antigo, e não apenas de uma captura de tela.
Passo 4: Confirme e verifique
Concluído o emparelhamento, a extensão termina de reconstruir a chave do navegador e recarrega a sua carteira. Seus endereços, saldos e histórico de transações reaparecem. Duas verificações antes de considerar concluído:
- Confirme que seus endereços de recebimento coincidem. Compare um endereço de recebimento da extensão restaurada com um que você conheça — uma fatura antiga, a cópia salva de um contato ou o endereço exibido no SSP Key. Eles devem ser idênticos.
- Envie uma transação de teste. Mova uma quantia pequena e aprove-a nos dois dispositivos. Uma assinatura 2-de-2 bem-sucedida é a prova definitiva de que a recuperação funcionou: ambas as chaves estão presentes e cooperando de novo.
Por que isso é seguro: o 2-de-2 é restabelecido, não contornado
Esta é a parte em que vale a pena ir mais devagar, porque é o que diferencia a recuperação da SSP de um atalho que enfraquece silenciosamente a sua segurança.
A recuperação via SSP Key não contorna o 2-de-2. Ela o restabelece. Antes da recuperação você tinha duas chaves e perdeu o acesso a uma. Depois da recuperação você volta a ter duas chaves, cada uma no seu próprio dispositivo, e uma transação ainda exige que ambas assinem. O modelo de segurança permanece inalterado — você apenas reconstruiu a metade que faltava.
É por isso que perder só o seu notebook não é uma emergência financeira. Considere o que um ladrão que rouba o seu computador antigo realmente tem: uma chave de navegador, e apenas uma. Para mover fundos, ele também precisaria do SSP Key no seu celular, desbloqueado. Um dispositivo roubado em uma carteira 2-de-2 é uma porta trancada com uma de duas fechaduras arrombadas — o dinheiro não se move. (O guia complementar sobre o que você realmente precisa para restaurar uma carteira detalha essa distinção entre chave e semente com mais profundidade.)
É também por isso que o handshake de recuperação é confirmado no celular e não no computador. O celular é o dispositivo em que você ainda confia e que ainda controla. Exigir a sua aprovação explícita significa que a recuperação só pode ser conduzida por alguém que segura o seu celular desbloqueado — a mesma barreira exigida para gastar em primeiro lugar. A recuperação não é uma porta lateral mais fraca: ela fica atrás da mesma fechadura da assinatura cotidiana.
As recomendações de segurança do setor sustentam há tempos que a força da custódia com várias chaves é justamente esta: nenhum dispositivo perdido ou roubado, sozinho, deveria conseguir mover fundos. O princípio está documentado na literatura consolidada sobre multiassinatura e gestão de chaves, incluindo a especificação pública de multiassinatura BIP67. O fluxo de recuperação da SSP é esse princípio aplicado ao dia em que um dispositivo some.
Quando recorrer à frase semente em vez disso
A recuperação com SSP Key cobre o caso comum — um navegador perdido ou apagado enquanto o celular sobrevive. Ela não cobre todos os casos, e é honesto dizer isso.
Se o seu celular também sumiu, ou se o SSP Key foi desinstalado ou teve os dados apagados, o celular não pode mais ancorar a recuperação. Esse é o verdadeiro pior caso, e é exatamente para isso que existe o seu backup da frase semente BIP39: uma restauração completa a partir do mnemônico. Esse cenário terá o seu próprio passo a passo mais adiante nesta série. A lição por enquanto: a recuperação com SSP Key é o caminho fácil, mas ela não substitui o backup da sua semente.
Para o contexto de como o recurso de recuperação de carteira da v1.38 foi projetado, veja o artigo da sala de imprensa: recuperação de carteira via SSP Key — chega de tirar a semente da gaveta.
Uma lista tranquila para o momento em que isso acontece
Se você está lendo isto porque o seu navegador já sumiu, aqui vai a versão curta:
- Encontre o seu celular e confirme que o SSP Key abre e desbloqueia.
- Instale a extensão SSP no computador novo.
- Escolha restaurar, não criar.
- Inicie a recuperação de carteira no SSP Key e escaneie o código QR.
- Confirme um endereço que você reconheça e depois envie uma pequena transação de teste.
Seus fundos nunca estiveram em risco durante tudo isso. A blockchain guarda as moedas; suas duas chaves têm a autoridade de movê-las; e uma dessas chaves esteve sempre a salvo no seu celular. Perder o navegador foi perder uma ferramenta, não perder a carteira — e agora você tem a ferramenta de volta.
