O que significa, na prática, fazer uma cópia de segurança de uma carteira de criptomoedas?

«Faça uma cópia de segurança da sua carteira» é um conselho repetido em quase todos os guias de criptomoedas, mas o que isso implica realmente muda por completo consoante o tipo de carteira utilizado. Tratar todas as carteiras como se fossem salvaguardadas da mesma forma é uma causa frequente de confusão e, em alguns casos, um verdadeiro risco financeiro.

Cópia de segurança de uma carteira de autocustódia: a frase-semente é tudo

No caso de uma carteira de autocustódia, seja de software ou de hardware, fazer uma cópia de segurança significa, na prática, uma coisa: proteger a frase-semente. Normalmente, trata-se de uma sequência de 12 ou 24 palavras gerada quando a carteira é configurada pela primeira vez, que permite gerar exatamente as mesmas chaves privadas em qualquer dispositivo compatível.

Não há mais nada que valha a pena salvaguardar: não é necessário preservar a própria aplicação, o dispositivo ou a instalação específica. Desde que a frase-semente seja anotada corretamente e guardada em segurança, a carteira e tudo o que contém podem ser sempre restaurados, mesmo num dispositivo ou programa completamente diferente.

Cópia de segurança de uma carteira de custódia: outro tipo de responsabilidade

Uma carteira de custódia, normalmente uma conta numa exchange, funciona de forma diferente, uma vez que é a própria plataforma que detém a chave privada em nome do utilizador. Neste caso, o utilizador não tem uma frase-semente para anotar. A «cópia de segurança» realmente importante diz respeito à conta: uma palavra-passe segura, a autenticação de dois fatores configurada corretamente e opções de recuperação, como um endereço de e-mail ou número de telemóvel verificado, mantidas atualizadas.

A contrapartida é que a responsabilidade passa, em parte, para a plataforma. Se o acesso à conta for perdido, uma equipa de apoio pode muitas vezes ajudar a verificar a identidade e a recuperar o acesso, algo que não tem equivalente numa carteira de autocustódia, onde ninguém mais pode prestar ajuda.

Um erro comum: fazer cópia de segurança da coisa errada

Uma fonte frequente de confusão é presumir que reinstalar uma aplicação de carteira ou ter uma cópia de segurança do telemóvel na cloud equivale a fazer uma cópia de segurança da própria carteira. Na maioria dos casos, não equivale. Uma cópia de segurança do telemóvel na cloud pode preservar superficialmente os dados da aplicação, mas a recuperação do acesso aos fundos continua a depender totalmente de a frase-semente subjacente ter sido anotada à parte, e não de a aplicação ter sido tecnicamente «salvaguardada» no sentido geral da palavra.

O que é realmente necessário proteger e como

Para fazer uma cópia de segurança da frase-semente, a recomendação habitual é anotá-la fisicamente, em papel ou num material mais duradouro, como uma placa de metal, em vez de a guardar digitalmente sob qualquer forma, uma vez que o armazenamento digital volta a expô-la exatamente aos riscos online que a autocustódia pretende evitar. Fazer mais do que uma cópia e guardá-las em locais físicos separados oferece proteção contra um único incidente localizado, como um incêndio ou roubo, que destrua a única cópia.

Lembrete da WEEX: saiba que tipo de cópia de segurança se aplica ao seu caso

A WEEX lembra aos utilizadores que o primeiro passo para fazer corretamente uma cópia de segurança de uma carteira é identificar de que tipo de carteira se trata. Uma conta de custódia e uma carteira de autocustódia exigem hábitos de salvaguarda completamente diferentes. Aplicar a abordagem errada — como presumir que uma palavra-passe forte da exchange basta para uma carteira de hardware, ou que uma frase-semente anotada é relevante para uma conta de exchange — deixa a verdadeira vulnerabilidade por resolver.

Conclusão

Fazer uma cópia de segurança de uma carteira de criptomoedas significa coisas diferentes, consoante quem detém a chave privada. No caso de uma carteira de autocustódia, significa, acima de tudo, proteger a frase-semente. No caso de uma conta de custódia, significa proteger as credenciais de acesso e as opções de recuperação. Confundir as duas é um dos erros mais comuns — e evitáveis — na segurança das criptomoedas.

Perguntas frequentes

1. Fazer uma cópia de segurança de uma conta de exchange é o mesmo que fazer uma cópia de segurança de uma carteira de hardware?
Não. A cópia de segurança de uma conta de exchange centra-se na segurança da conta, como as palavras-passe e a autenticação de dois fatores. A cópia de segurança de uma carteira de hardware centra-se inteiramente no armazenamento seguro da frase-semente.

2. A cópia de segurança do telemóvel na cloud também salvaguarda a minha carteira?
Não de forma fiável. Uma cópia de segurança na cloud pode preservar alguns dados da aplicação, mas a recuperação efetiva dos fundos depende de a frase-semente ter sido anotada à parte, e não de o próprio telemóvel ter uma cópia de segurança.

3. Quantas cópias da frase-semente devo guardar?
Não existe um número fixo, mas geralmente recomenda-se guardar mais do que uma cópia em locais físicos separados, para evitar que um único incidente, como um incêndio ou roubo, destrua a única cópia de segurança.

4. É sempre possível recuperar uma conta de exchange perdida?
Muitas vezes, sim, através da verificação da identidade pela equipa de apoio da plataforma, embora não seja garantido e dependa das políticas específicas da plataforma.

5. Devo alguma vez fazer uma cópia de segurança digital da frase-semente?
 Não. Guardá-la como fotografia, nota ou ficheiro na cloud volta a expô-la online, o que anula o propósito de utilizar uma carteira em que o utilizador controla a própria chave privada.