Fundamentos da autocustódia

O que a frase de recuperação é de verdade

Sua frase de recuperação, normalmente de doze ou vinte e quatro palavras, não é uma senha. É uma codificação compacta da chave mestra da qual deriva cada chave privada da sua carteira.

Quem tiver essas palavras tem seus fundos, em qualquer dispositivo, sem precisar de mais nada seu. Não há segundo fator nem redefinição.

Como guardar

Escreva em papel ou grave em metal, e guarde onde só você alcança. Metal sobrevive a fogo e água; papel não.

Não fotografe, não coloque em gerenciador de senhas nem em app de notas, e não mande por e-mail para você mesmo. Qualquer coisa que sincroniza com a nuvem é uma cópia no computador de outra pessoa.

Nenhum suporte legítimo vai pedir isso. Esse pedido, de qualquer forma, é sempre uma tentativa de roubo.

As ameaças que realmente acontecem

A maioria das perdas não é hack sofisticado. São pessoas digitando a frase de recuperação em um site falso, aprovando uma transação maliciosa ou baixando um app de carteira de um anúncio de busca em vez do site real.

Assinar é o momento de risco. Leia o que sua carteira está pedindo para aprovar. Um pedido de aprovação de gasto ilimitado em um token merece um segundo olhar.

Hábitos práticos

Use uma carteira separada para experimentar tokens novos, e mantenha posições de longo prazo em uma carteira que nunca toca sites desconhecidos.

Para valores relevantes, use uma carteira física: a chave nunca sai do dispositivo, então um computador comprometido não basta para perder fundos.

Salve nos favoritos os sites que você usa e navegue a partir deles. Resultados de busca e anúncios são um caminho comum para falsificações convincentes.