Não armazene uma frase-semente em notas comuns na nuvem, e-mail, fotos ou documentos sincronizados. Invasão da conta, acesso por dispositivo compartilhado, backups e links acidentais podem expô-la. Use um backup offline durável, com redundância e controle de acesso físico.
Como o problema funciona#
A criptografia do serviço não elimina o risco no dispositivo e na recuperação da conta. Uma captura de tela pode ser copiada para backups de fotos, miniaturas e lixeira com retenção sem que o usuário perceba.
Tome a decisão final de acordo com sua capacidade#
Usuários avançados podem projetar backups digitais criptografados com segurança, mas o gerenciamento das chaves cria outro ponto de falha. Para iniciantes, o backup físico offline é a opção padrão mais clara.
Siga um procedimento offline#
- Anote a frase à mão ou use um meio offline durável. Preserve a ordem e a legibilidade sem criar cópia digital.
- Guarde cópias redundantes em locais seguros separados. Evite que um único incêndio, roubo ou descarte destrua todas.
- Confira grafia e ordem antes de depositar. Use o recurso oficial da carteira, não um “checker” na web.
- Considere lacres contra adulteração e acesso por herança. Deixe instruções claras sem colocar os segredos no mesmo documento.
- Nunca digitalize a frase em uso durante tarefas rotineiras. Não fotografe, imprima em rede nem digite em dispositivo comum.
Evite estes atalhos#
- Fotografar o backup por conveniência. A imagem pode se espalhar por sincronização, cache e outros aplicativos.
- Salvar em nota do gerenciador de senhas sem entender o modelo de ameaça. Uma única conta passa a controlar senha e segredo raiz.
- Imprimir em uma impressora compartilhada ou conectada à rede. Filas, memória e administração do equipamento podem preservar o conteúdo.
- Guardar a única cópia ao lado do dispositivo. Um mesmo evento físico pode destruir acesso e recuperação.
Uma configuração segura não é apenas possuir uma cópia. Você precisa conseguir verificar, reproduzir e recuperar o acesso se o dispositivo ou serviço falhar.
Confirme o resultado#
Não avalie o backup apenas pela sensação de que ele foi salvo. Use um processo verificável que não exponha as palavras.
| Ponto de controle | Evidência | Condição para parar |
|---|---|---|
| Anotar em meio offline | Verificação datada sem mostrar o segredo | A frase será fotografada por conveniência |
| Guardar cópias separadas | Inventário de locais sem conteúdo sensível | A cópia ficará em nota digital sem modelo de ameaça |
| Conferir grafia e ordem | Teste oficial de recuperação documentado | O backup será impresso em equipamento de rede |
Guarde registros de teste ou inventários datados quando ajudarem a documentar o plano, mas exclua frases-semente, chaves privadas e códigos de autenticação.
Perguntas frequentes#
E se o aplicativo de notas usar criptografia de ponta a ponta?
Isso reduz o acesso do provedor, mas não elimina dispositivos comprometidos, recuperação da conta ou compartilhamento acidental.
Posso dividir a frase entre duas notas?
Uma divisão improvisada pode reduzir a confiabilidade sem oferecer proteção robusta. Use um método documentado de compartilhamento de segredo apenas se compreender a recuperação.
Devo apagar uma cópia que já está na nuvem?
Considere que ela pode ter sido exposta. Crie uma carteira nova e migre os ativos antes de excluir cópias e backups.
Guias relacionados#
Fontes#
- Ethereum.org: Security and Scam Prevention
- MetaMask: Wallet Security
- CISA: Avoiding Social Engineering and Phishing Attacks
Aviso de risco: Ações com criptomoedas podem ser irreversíveis. Nunca compartilhe frase-semente, chave privada, senha ou código de autenticação e verifique cada domínio e solicitação da carteira de forma independente.
Padrão editorial
Este guia é educativo e baseado em fontes. Controles de segurança, regras das corretoras e exigências legais podem mudar; confirme etapas importantes em fontes oficiais.
