Chaves, endereços e frases de recuperação

Quatro coisas diferentes que chamam de “a carteira”

Um endereço é um identificador público. É para onde o valor é enviado, é seguro compartilhá-lo com essa finalidade e ele revela sua atividade a qualquer um que olhe. Uma chave pública participa da verificação de que uma assinatura é genuína. Uma chave privada autoriza ações: ela produz a assinatura que a rede confere. Uma frase de recuperação — normalmente doze ou vinte e quatro palavras comuns — é uma codificação compacta a partir da qual uma ou muitas chaves privadas podem ser derivadas.

Elas formam uma hierarquia. A frase pode regenerar as chaves privadas; as chaves privadas produzem assinaturas; as assinaturas movem valor. Quem tiver um nível pode reconstruir tudo abaixo dele. Por isso a frase é o segredo mais perigoso do sistema, mais do que a senha de um banco: porque ela é a conta, e não o acesso à conta.

O aplicativo de carteira em si é um visualizador e uma ferramenta de assinatura. Ele lê dados da rede para exibir saldos e monta transações para você aprovar. Apagar o aplicativo não destrói nada: o registro vive na rede e a autoridade vive na frase.

Tranca local versus autoridade subjacente

Um PIN, uma biometria ou uma senha de aplicativo protegem o acesso em um dispositivo. É uma proteção genuína e valiosa contra quem pegue seu celular desbloqueado. Não é proteção contra uma frase de recuperação copiada.

Trocar essa senha não revoga nada. Se alguém fotografou sua frase no mês passado, essa pessoa pode digitá-la em qualquer carteira compatível em qualquer dispositivo e assinar imediatamente. Não há sessão a encerrar, nem lista de dispositivos a revisar, nem suporte que possa invalidá-la. O único remédio é gerar uma carteira completamente nova e mover tudo antes que o portador aja.

Essa assimetria é o fato operacional mais importante da autocustódia, e vale dizer com todas as letras: a exposição é permanente, e a resposta é migração, não contenção de danos.

Por onde as frases realmente vazam

A maioria das perdas não envolve quebrar criptografia. Envolve a frase estar onde não deveria. Os lugares recorrentes são uma foto na galeria sincronizada, uma nota em um aplicativo com backup na nuvem, uma entrada em gerenciador de senhas que depois foi compartilhada, uma captura de tela feita durante a configuração, uma mensagem “só para ter uma cópia” e um chat de suporte com alguém que se passa pelo fornecedor da carteira.

Um segundo grupo envolve digitar a frase em um site. A recuperação legítima acontece dentro do aplicativo de carteira que você instalou deliberadamente. Uma página que pede para “validar”, “sincronizar”, “migrar” ou “resgatar” com uma frase de recuperação é um mecanismo de roubo em todos os casos, sem exceção, por mais convincente que seja a marca.

O limite inegociável

Nenhum agente de suporte, sorteio, resgate de airdrop, migração de carteira, verificação de segurança, ferramenta fiscal ou formulário de validação precisa da sua chave privada ou frase de recuperação. Não existe cenário em que uma parte legítima a exija, porque nada legítimo precisa da capacidade de assinar em seu nome.

Isso torna a regra excepcionalmente fácil de aplicar. Você não precisa julgar se um pedido específico é plausível, avaliar a qualidade de um site ou determinar se a pessoa é mesmo do suporte. O próprio pedido é a resposta.

• Compartilhe endereços apenas quando as implicações de privacidade forem aceitáveis.
• Nunca digite nem cole material de recuperação em um site ou chat.
• Nunca fotografe a frase nem a guarde em um dispositivo que sincroniza.
• Digite a frase apenas em um aplicativo que você instalou e verificou deliberadamente.
• Se uma frase for exposta, mova os fundos para uma carteira nova em vez de torcer.