Recentemente, tenho pensado numa questão, por que é que tantas pessoas perdem os seus ativos criptográficos, na verdade muitas vezes não é por hackers roubarem, mas sim por elas próprias perderem as chaves. O que eu quero dizer com 'chave' é a frase-semente — a frase de recuperação da tua carteira.

Isto parece muito simples, são apenas 12 a 24 palavras, mas determina se podes aceder aos teus ativos. Em 2013, houve um caso famoso, um rapaz chamado James Howells jogou um disco rígido com 8000 bitcoins no lixo, esses bitcoins valem atualmente centenas de milhões de dólares. Por que ele não consegue recuperá-los? Porque não tinha um backup da frase de recuperação. Esta história soa um pouco trágica, mas também mostra uma realidade — a tua frase de recuperação é a última linha de defesa do teu património digital.

Antes de 2012, as carteiras de criptomoedas eram bastante difíceis de usar, gerir chaves privadas era um pesadelo. Depois, a introdução das carteiras HD mudou tudo, e o conceito de seed phrase nasceu, tornando o backup e a recuperação muito mais simples. Hoje em dia, a frase de recuperação já é padrão no mundo cripto.

Como é que estas palavras funcionam? Quando crias uma carteira, o sistema gera um número aleatório através do protocolo BIP-39, que depois é mapeado numa lista predefinida de palavras. Por exemplo, podes ver uma combinação como 'castle ginger apple mystery spider clock mountain sky ocean'. Cada palavra é determinística — quer dizer, independentemente do dispositivo ou aplicação de carteira que uses, ao inserir esta frase de recuperação, podes recuperar a mesma chave privada e ativos. É como uma chave universal que abre a tua caixa de segurança digital em qualquer lugar.

A compreensão da seed phrase passa por entender a relação entre ela, a chave privada e o endereço da carteira. A frase de recuperação é um backup legível por humanos, a chave privada é que realmente controla os teus ativos, e o endereço da carteira é a tua identidade pública, que usas para receber fundos. Sem a frase de recuperação, se perderes a chave privada, não consegues recuperar.

Mas há um problema — a seed phrase pode ser hackeada? Em teoria, uma sequência de palavras por si só não é vulnerável, mas se a expuser a malware, sites de phishing ou armazenamento inseguro, os hackers podem usá-la para controlar a tua carteira. Os riscos comuns incluem ataques de phishing (sites falsos que te enganam a inserir a frase), malware que grava as tuas ações, engenharia social (enganar-te a dizer que precisas da frase para 'suporte técnico'). E um erro muito comum — guardar a frase de recuperação na cloud ou em ficheiros de texto não encriptados.

Se realmente perderes a frase de recuperação, o que fazer? Para carteiras não custodiais como MetaMask, a resposta é dura — se perderes, perdes, não há como recuperar. Mas se usas carteiras de grandes exchanges que oferecem custódia, eles podem ajudar-te a recuperar através de verificação de conta, email, etc. Mas lembra-te sempre: 'se não é a tua chave privada, não é o teu dinheiro'.

Então, como guardar a frase de recuperação de forma segura? Primeiro, nunca a guardes online. Escreve-a num papel e guarda num cofre ou numa caixa de segurança bancária. Se possível, distribui em diferentes locais — no cofre de casa, num cofre bancário noutra cidade, com um amigo de confiança. Assim, se uma cópia for perdida, tens outras. Uma técnica avançada é usar carteiras multi-sig, que requerem várias chaves privadas para fazer transações, assim mesmo que uma frase seja roubada, os hackers não conseguem mover os teus ativos.

Por fim, recomenda-se testar periodicamente o teu processo de recuperação. As cópias em papel podem deteriorar-se, por isso deves garantir que realmente podes recuperar a carteira com a frase. E nunca partilhes a tua frase de recuperação com ninguém, incluindo o suporte do teu wallet — serviços legítimos nunca te pedirão isso. Sites de phishing podem imitar perfeitamente a interface de carteiras, por isso, mantém sempre a vigilância.

No geral, a seed phrase é o teu talismã de vida ou morte para os ativos digitais, guardá-la bem é mais importante do que qualquer outra coisa.