Guardar a sua seed phrase em segurança.

Uma fotografia de uma seed phrase, um ficheiro de texto num computador, uma nota numa aplicação em nuvem ou um gestor de palavras-passe ligado à internet: tudo isto coloca as palavras ao alcance de sistemas que podem ser atacados remotamente. Malware que procura especificamente padrões de 12 ou 24 palavras num computador infetado é uma técnica de ataque bem conhecida e amplamente utilizada.

Mesmo uma cópia de segurança aparentemente inofensiva, como um e-mail para si próprio ou uma nota numa aplicação sem encriptação, pode ser suficiente para dar acesso a um atacante caso essa caixa de correio ou conta seja comprometida. O princípio é simples: uma seed phrase só deve existir em suporte físico e offline.

O método mais simples é escrever as palavras à mão num papel, por exemplo no cartão fornecido com uma carteira física. O papel é barato e rápido de utilizar, mas vulnerável a incêndios, danos causados por água e desgaste físico ao longo de extensos períodos.

Para quem planeia um horizonte de armazenamento a mais longo prazo, as placas de cópia de segurança em metal são uma alternativa: as palavras são estampadas ou gravadas numa placa metálica resistente à corrosão, que suporta o fogo e a água muito melhor do que o papel. Estas soluções custam um pouco mais e exigem um pouco mais de tempo de configuração, mas reduzem significativamente o risco de perda devido a fatores ambientais.

Uma única cópia num único local é vulnerável: um incêndio em casa, um assalto ou um simples extravio podem custar-lhe permanentemente o acesso aos seus fundos. Muitos utilizadores mantêm, por isso, várias cópias em locais fisicamente separados, por exemplo num cofre em casa e num cofre bancário ou junto de um familiar de confiança.

Ao distribuir cópias, é importante encontrar um equilíbrio: ter demasiadas cópias em demasiados locais aumenta o risco de uma delas ser encontrada por terceiros, enquanto ter poucas aumenta o risco de perda permanente. Uma abordagem comum é ter duas a três cópias, cada uma num local conhecido apenas por si (e possivelmente por uma pessoa de confiança para fins de sucessão).

Se suspeitar que uma seed phrase foi comprometida, por exemplo após uma tentativa de phishing em que introduziu as palavras num site suspeito, a única resposta segura é mover todos os fundos para uma carteira totalmente nova com uma seed phrase gerada de raiz. Uma seed phrase comprometida não pode ser 'corrigida' nem alterada; as palavras permanecem válidas para essa carteira específica para sempre.

Faça isto o mais rapidamente possível, uma vez que um atacante que conheça as palavras pode transferir os fundos a qualquer momento. Não espere por mais sinais de utilização indevida.

Uma seed phrase escondida de forma tão eficaz que ninguém a consiga encontrar representa um risco real em caso de falecimento ou doença grave. Por essa razão, algumas pessoas deixam instruções junto de um notário, num envelope selado à guarda de familiares ou utilizam serviços especializados de sucessão digital.

Um ponto intermédio prático passa por registar parte da informação, como a localização da cópia de segurança em vez das próprias palavras, num testamento ou junto de uma pessoa de confiança, mantendo a possibilidade de acesso sem comprometer a segurança em vida.