Configure a cold wallet em um dispositivo genuíno, deixe que ele gere internamente o segredo de recuperação, confira os endereços de recebimento na tela confiável e mantenha backups offline redundantes em locais seguros separados. Nunca fotografe, envie por e-mail nem digite a seed em um computador de uso geral.
Como o risco muda no armazenamento frio#
O armazenamento a frio reduz a exposição online das chaves, mas desloca o risco para a integridade da configuração, a perda física e os erros de recuperação. Um backup ilegível ou um plano de herança nunca testado pode ser tão definitivo quanto um roubo.
Tome a decisão final sem adicionar complexidade desnecessária#
Duas cópias físicas protegem contra um desastre local; uma passphrase bem administrada pode proteger uma seed encontrada, mas cria outro segredo que herdeiros precisam compreender. Adicione complexidade apenas quando conseguir testá-la.
Siga o procedimento#
- Compre por um canal autorizado e examine sinais de adulteração. Confirme o vendedor no site do fabricante e compare a embalagem com a documentação.
- Inicialize como novo e rejeite qualquer aparelho com frase predefinida. O dispositivo deve gerar o material de recuperação durante a sua própria configuração.
- Anote e confira o backup sem câmeras nem aparelhos conectados. Preserve a ordem e a legibilidade sem criar cópias digitais.
- Instale firmware autêntico e faça um pequeno teste de recebimento e envio. Confira o endereço na tela do dispositivo antes de movimentar um valor relevante.
- Documente recuperação e herança sem expor o segredo. Descreva produto, rede, localização e processo, mantendo a frase separada.
Evite estes atalhos#
- Guardar o dispositivo e o único backup juntos. Um roubo, incêndio ou descarte pode eliminar as duas formas de acesso.
- Usar backup em metal sem conferir a legibilidade dos caracteres. Um material durável ainda falha se letras ou ordem forem ambíguas.
- Adicionar passphrase sem fazer um teste de recuperação. Um erro ou esquecimento cria uma carteira diferente e pode tornar os ativos inacessíveis.
- Digitar a seed em um site para “verificá-la”. Isso expõe o segredo raiz; trocar uma senha depois não remove o acesso do invasor.
Uma configuração limpa não é apenas concluir uma transação. Você precisa conseguir verificar, reproduzir e recuperar o acesso se o dispositivo ou o software falhar.
Confirme o resultado#
Não avalie a configuração apenas pela mensagem exibida na interface. Use provas que ainda possam ser verificadas depois de fechar o aplicativo.
| Ponto de controle | Evidência | Condição para parar |
|---|---|---|
| Comprar por canal autorizado | Comprovante e vendedor confirmados no fabricante | O dispositivo e o único backup ficarão juntos |
| Inicializar como novo | Registro da configuração sem expor segredos | A embalagem traz uma frase predefinida |
| Anotar e verificar offline | Teste de recuperação documentado com segredo oculto | A passphrase não foi testada |
Guarde hashes de transação, protocolos oficiais ou capturas datadas quando ajudarem a documentar a configuração, mas exclua frases-semente, chaves privadas e códigos de autenticação.
Perguntas frequentes#
O dispositivo de hardware contém minhas moedas?
Não. Os ativos permanecem on-chain; o dispositivo protege as chaves usadas para autorizar transações.
Posso restaurar em outra marca?
Muitas vezes, sim, se ambas adotarem padrões compatíveis, mas caminhos de derivação e suporte a moedas podem variar. Teste o processo documentado.
Com que frequência devo conferir os backups?
Inspecione periodicamente se há danos e faça um teste de recuperação por um método seguro e documentado, sem expor o segredo em uso.
Guias relacionados#
Fontes#
- Ethereum.org: Security and Scam Prevention
- MetaMask: Wallet Security
- CISA: Avoiding Social Engineering and Phishing Attacks
Aviso de risco: Ações com criptomoedas podem ser irreversíveis. Nunca compartilhe frase-semente, chave privada, senha ou código de autenticação e verifique cada domínio e solicitação da carteira de forma independente.
Padrão editorial
Este guia é educativo e baseado em fontes. Controles de segurança, regras das corretoras e exigências legais podem mudar; confirme etapas importantes em fontes oficiais.
