Como recuperar uma carteira cripto: chaves e sementes

·7 min de leitura·Por SSP Editorial Team
Capa do Wallet Recovery 101 com ícones de chave, escudo, banco de dados e carteira

A maioria das pessoas só pensa em recuperar a carteira uma única vez, e geralmente no pior momento possível: com um notebook morto sobre a mesa ou um celular que caiu num lago. O pânico é agravado por uma confusão simples: quase ninguém sabe ao certo o que de fato precisa para reaver seus fundos. Guardamos uma imagem mental vaga da "carteira" como uma coisa só, e perdê-la parece total.

Não é total. Uma carteira de autocustódia não é um objeto único. É um pequeno conjunto de peças distintas, e só algumas delas são estruturais. Saber qual é qual transforma a recuperação de uma crise em um procedimento. Este artigo — o primeiro da série Wallet Recovery Scenarios da SSP Academy — desenha o mapa. O restante da série percorre cada rota em detalhe.

As três coisas que as pessoas confundem

Quando alguém diz "perdi minha carteira", pode estar se referindo a três coisas muito diferentes. Separá-las é todo o jogo.

1. A frase semente — o segredo raiz

A frase semente é uma lista de 12 ou 24 palavras comuns, gerada quando sua carteira é criada pela primeira vez. Ela segue um padrão público chamado BIP39, que define exatamente como essas palavras se mapeiam para a aleatoriedade subjacente que protege seus fundos.

A frase semente é a raiz. Toda chave que sua carteira algum dia usará é derivada matematicamente dela. Esse é o seu poder e o seu perigo: qualquer pessoa com as palavras pode reconstruir a carteira inteira, em qualquer software compatível, em qualquer lugar do mundo. Não existe "redefinir senha", nem central de suporte, nem substituição. A frase é a carteira em seu nível mais profundo.

2. As chaves derivadas — o que de fato assina

Aqui está a parte que surpreende as pessoas: a frase semente não toca diretamente na blockchain. O que assina uma transação é uma chave privada, e sua carteira deriva uma árvore dessas chaves a partir da semente usando matemática determinística (os padrões BIP32/BIP44). Uma única semente pode produzir milhares de endereços, cada um com sua própria chave.

No uso cotidiano, as chaves derivadas são o que sua carteira carrega na memória e utiliza. A semente fica em segundo plano como aquilo a partir do qual essas chaves podem ser regeradas. Essa distinção importa para a recuperação: restaure a semente e cada chave derivada volta automaticamente. Perca apenas as chaves mas mantenha a semente, e você não perdeu nada permanente.

3. Os metadados da carteira — conveniência, não custódia

A terceira categoria é todo o resto: rótulos de endereços ("Carteira do aluguel", "Poupança"), seus contatos salvos, notas de transação, caminhos de derivação personalizados e preferências de interface. Isso são metadados. Eles tornam a carteira agradável de usar, e perdê-los é chato — você pode ter de rotular contas de novo e readicionar contatos.

Mas metadados não guardam custódia alguma. Nenhuma quantidade de metadados pode mover uma moeda, e nenhum rótulo ausente pode detê-lo. Se você restaura a semente e as chaves voltam mas seus rótulos sumiram, seu dinheiro está completamente seguro. Tenha isso claro quando entrar em pânico: a camada de conveniência não é a camada de custódia.

Então, o que é suficiente para restaurar uma carteira?

Reduzida ao essencial, a resposta é curta.

Suficiente: a frase semente. Com as palavras BIP39 e o conhecimento do padrão de derivação que sua carteira usou (quase sempre o padrão), qualquer software de carteira compatível pode reconstruir cada chave e redescobrir cada endereço que já teve saldo. Esse é o piso — e o teto — da recuperação.

Útil, mas não obrigatório: o dispositivo original, o app ainda instalado, seus rótulos e contatos, uma anotação de quais contas você usou. Eles aceleram a recuperação e reduzem o atrito. Nenhum deles é estritamente necessário se você tem a semente.

Inútil para a recuperação: sua senha ou PIN. Eles desbloqueiam o app em um dispositivo específico. Não são a carteira. Um ladrão com seu celular desbloqueado é uma ameaça real, mas uma senha que você memoriza não pode, por si só, restaurar nada em um dispositivo novo.

Se quiser se aprofundar em como proteger esse único artefato crítico, veja as melhores práticas para a frase semente. E se a própria ideia de "chaves" e "endereços" ainda parecer nebulosa, vale dez minutos ler antes a explicação básica o que é uma carteira de criptomoedas.

A virada da SSP: a recuperação é um caminho, não um segredo

Tudo acima descreve uma carteira de chave única — uma semente, uma chave de assinatura, um único ponto de falha. A SSP é construída de modo diferente, e isso muda a pergunta da recuperação de forma importante.

A SSP é uma carteira multisig 2-de-2. Seus fundos são guardados por duas chaves independentes: uma vive na extensão de navegador da SSP, a outra no app SSP Key no seu celular. Toda transação precisa ser aprovada pelas duas. Nenhuma chave sozinha pode mover uma moeda.

É uma troca de segurança deliberada. Com uma carteira de chave única, um segredo comprometido significa fundos roubados. Com o 2-de-2, um atacante que rouba uma chave não obtém nada: ele ainda precisa da segunda. O outro lado é que "o que você precisa para recuperar" não é mais um segredo. É um caminho através de dois fatores.

Esse reenquadramento é a razão de isto ser uma série, e não um único artigo. "Como recuperar uma carteira de criptomoedas" não tem uma resposta única para um usuário da SSP: tem várias, dependendo de qual fator você perdeu:

  • Você perdeu o navegador — computador novo, perfil apagado, notebook morto. O SSP Key no seu celular pode restabelecer a carteira sem você precisar tirar a frase semente de uma gaveta. Detalhado em recuperar a SSP quando você perde o navegador.
  • Você perdeu o celular — o dispositivo que roda o SSP Key se foi. Você restaura o SSP Key em um celular novo; a chave do navegador continua de pé, então seus fundos nunca estiveram a um erro da perda.
  • Você perdeu os dois dispositivos — o verdadeiro pior caso. É aqui que a semente BIP39 mostra seu valor: uma restauração completa a partir das próprias palavras. Coberto em recuperar a SSP quando você perde os dois dispositivos.
  • Uma chave foi comprometida — não perdida, mas exposta. Uma chave comprometida em um 2-de-2 não significa fundos roubados, mas significa que você perdeu sua margem de segurança e deveria rotacioná-la.
  • Você está se planejando com antecedência — herança e acesso de emergência, para que quem precisar dos seus fundos depois de você consiga alcançá-los sem que as chaves sejam expostas antes da hora.

O que fazer hoje, antes que algo dê errado

A recuperação é calma quando você se preparou e frenética quando não. Três passos concretos:

  1. Faça backup da frase semente BIP39 offline. Escreva as palavras em papel ou grave-as em metal. Nunca as fotografe, nunca as digite em uma nota na nuvem, nunca as guarde em um gerenciador de senhas sincronizado com a internet. A semente é o último recurso para o cenário dos dois dispositivos perdidos, e a conveniente recuperação baseada em dispositivo da SSP não elimina a necessidade dela.
  2. Conheça seus dois fatores. Tenha clareza sobre qual dispositivo guarda a chave da extensão de navegador e qual celular roda o SSP Key. A recuperação é um caminho entre esses dois; você não pode percorrer um caminho que não sabe nomear.
  3. Teste sua compreensão enquanto nada está errado. Leia o artigo de cenário que corresponde ao seu maior medo. O meio de uma crise é uma péssima sala de aula.

A conclusão

Recuperar uma carteira parece avassalador porque "carteira" soa como um único objeto frágil. Não é. É uma frase semente que é a verdadeira raiz, um conjunto de chaves derivadas que fazem a assinatura e uma camada de metadados que é pura conveniência. Para restaurar fundos você precisa da raiz — e com o design 2-de-2 da SSP você precisa de um caminho recuperável através de dois fatores em vez de um único segredo todo-poderoso.

Essa é a base. O restante desta série transforma cada cenário de recuperação em um procedimento claro e seguível — para que, quando algo der errado, você esteja lendo instruções, não improvisando.

Compartilhar este artigo

Artigos relacionados