Nunca compartilhe uma frase-semente com atendentes, desenvolvedores de carteira, funcionários de corretora, páginas de airdrop nem serviços de “recuperação”. A frase não é uma confirmação de identidade: ela é a autoridade necessária para reconstruir a carteira e movimentar seus ativos.
A própria solicitação já é o alerta#
Golpistas inventam explicações técnicas porque um pedido simples soaria absurdo. Eles podem chamar a frase de código de validação, chave de sincronização, frase de migração, chave de correção da carteira ou backup de compliance. Mudar o nome não altera o que ela controla.
Um aplicativo descentralizado pode pedir que sua carteira se conecte ou assine. Ele não precisa das palavras de recuperação. Uma fabricante de hardware wallet consegue diagnosticar um dispositivo sem conhecer a frase. Uma corretora pode verificar a identidade da conta, mas não precisa do segredo de uma carteira de autocustódia.
Histórias comuns usadas para obter a frase#
“Sua carteira precisa ser sincronizada”
O invasor envia um link para um formulário falso que pede todas as palavras de recuperação. Uma carteira real é restaurada localmente pelo aplicativo oficial, e não por um formulário genérico na web.
“O suporte precisa corrigir uma transação com falha”
Transações em blockchain são investigadas por endereços públicos e hashes. A frase-semente não é necessária para consultá-las.
“Resgate ou desbloqueie um airdrop”
A página pode pedir diretamente a frase ou apresentar uma assinatura maliciosa depois da conexão. Uma recompensa inesperada não é motivo para expor sua autoridade.
“Podemos recuperar os ativos roubados”
Golpistas de recuperação procuram vítimas assustadas e dispostas a confiar em um segundo desconhecido. Quem pede sua frase pode roubar tudo o que ainda restar.
Por que a senha da carteira não protege você#
A senha normalmente protege os dados da carteira em um dispositivo. A frase-semente pode recriar as chaves em outra carteira compatível, fora do alcance da senha, da biometria ou da sessão da extensão no aparelho original.
Trocar a senha depois da exposição não altera as chaves privadas derivadas. A resposta correta é gerar um novo material de recuperação e transferir os ativos para endereços derivados dele.
Se você já enviou as palavras#
Aja como se o invasor já as tivesse, mesmo que nenhuma transferência esteja visível.
- Use um dispositivo confiável para criar uma carteira com uma frase nova.
- Confira com cuidado o endereço de destino.
- Transfira os tokens e ativos nativos restantes, considerando taxas de rede e aprovações.
- Pare de usar todas as contas derivadas da frase antiga.
- Preserve as mensagens do golpe, o domínio e as provas das transações.
Não crie uma “nova conta” sob a mesma frase comprometida. O invasor também pode derivar essa conta.
Perguntas frequentes#
Posso compartilhar uma ou duas palavras com segurança?
Não existe motivo legítimo para revelar fragmentos durante um atendimento. A exposição parcial reduz o sigilo e pode ser combinada com outras informações vazadas.
Posso digitar a frase na minha carteira oficial?
Somente durante uma recuperação iniciada por você no software verificado da carteira. Confirme o aplicativo, o dispositivo e o ambiente antes de fazer isso.
Uma corretora fornece frase-semente?
Contas convencionais em corretoras custodiadas geralmente usam credenciais, sem entregar ao usuário a seed da carteira do custodiante. Alguns produtos oferecem uma carteira de autocustódia separada; identifique qual produto você está usando.
Um QR code da frase é mais seguro que as palavras?
Não. Ele codifica o mesmo segredo e pode ser copiado por qualquer câmera ou aplicativo capaz de lê-lo.
Fontes#
- MetaMask: Secure Your Secret Recovery Phrase
- Trezor: Common Scams and Phishing
- Ethereum.org: Security and Scam Prevention
Aviso de risco: Depois que uma frase de recuperação é exposta, considere comprometidas todas as contas derivadas e migre para um novo material de recuperação.
Padrão editorial
Este guia é educativo e baseado em fontes. Controles de segurança, regras das corretoras e exigências legais podem mudar; confirme etapas importantes em fontes oficiais.
