O aspeto mais facilmente ignorado numa cópia de segurança da frase-semente não é onde a guardar, mas sim se permite recuperar a carteira
No domínio da segurança dos ativos digitais, muitas pessoas sabem que a frase-semente é importante.
Há quem transcreva a frase-semente para papel, quem use uma placa metálica para a guardar e quem prepare várias cópias de segurança e as guarde em locais diferentes.
Todas estas práticas podem ser úteis.
Mas há uma questão ainda mais importante que é muitas vezes ignorada:
Se um dia precisar mesmo de recuperar a carteira, esta cópia de segurança continuará a funcionar?
1. Guardar não significa que a cópia de segurança seja válida
Uma cópia de segurança da frase-semente pode ter vários problemas:
Erros ortográficos ao transcrever as palavras ou palavras pela ordem errada;
O papel fica húmido ou desbotado, tornando algumas palavras ilegíveis;
Embora uma cópia metálica seja duradoura, o conteúdo gravado pode estar incompleto;
Várias cópias de segurança são feitas a partir da mesma transcrição incorreta, reproduzindo também o erro;
O utilizador lembra-se de onde guardou a cópia de segurança, mas não sabe qual é o método de recuperação usado pela carteira correspondente.
Estes problemas podem não ser detetados durante a utilização quotidiana.
Quando realmente precisar de recuperar a carteira, podem tornar-se obstáculos impossíveis de contornar.
2. Uma cópia de segurança verdadeiramente eficaz tem de resistir a três perguntas
Primeiro: está completa?
O conteúdo da cópia de segurança está completo? A ordem das palavras está correta? Falta alguma palavra ou há alguma escrita incorretamente?
Segundo: é legível?
Passados meses ou até anos, a cópia de segurança continuará clara e completa, e poderá ser lida corretamente?
Terceiro: permite recuperar a carteira?
Conhece o método de recuperação da carteira original, as configurações de conta necessárias e outras informações que possam afetar o resultado da recuperação?
Tenha em atenção que a frase-semente pode não ser suficiente, por si só, para recuperar todos os ambientes de carteira. Algumas carteiras também dependem de uma palavra-passe adicional, de um caminho de derivação ou das configurações da conta. Por isso, a capacidade de recuperação não deve ser entendida apenas como «ter consigo um papel com algumas palavras escritas».
3. Ter várias cópias de segurança não significa necessariamente correr menos riscos
Aumentar o número de cópias de segurança não significa necessariamente aumentar a segurança.
Se todas as cópias estiverem guardadas no mesmo local, podem ser afetadas ao mesmo tempo por um incêndio, um roubo ou outro imprevisto.
Se todas as cópias tiverem sido feitas a partir do mesmo registo incorreto, o erro também poderá ser reproduzido em todas elas.
Mais importante ainda, guardar as cópias de segurança em locais diferentes tem de conciliar a confidencialidade com a possibilidade de recuperar a carteira. Não envie a frase-semente para um serviço de armazenamento na nuvem, não a envie por aplicações de mensagens a si próprio ou a outras pessoas, nem a introduza em sites de origem desconhecida, só para facilitar a recuperação.
4. Como criar hábitos de cópia de segurança mais fiáveis?
Pode começar por ter em conta os seguintes aspetos:
Verifique se está completa: Ao configurar a carteira pela primeira vez, confirme cuidadosamente o conteúdo e a ordem da frase-semente.
Pense no armazenamento a longo prazo: Escolha um suporte duradouro, legível e adequado ao armazenamento prolongado, tendo em conta o seu ambiente.
Controle o acesso: Mantenha as cópias de segurança longe de acessos desnecessários. Evite fotografá-las, guardá-las em dispositivos ligados à Internet ou partilhá-las indiscriminadamente.
Conheça o processo de recuperação: Informe-se antecipadamente sobre os métodos de recuperação disponibilizados oficialmente pela carteira e sobre eventuais requisitos de configuração adicionais.
Valide com prudência: Se precisar de validar a cópia de segurança, use software de carteira e dispositivos seguros e de confiança. Evite fazê-lo em dispositivos desconhecidos, sites falsos ou páginas que peçam o envio da frase-semente pela Internet.
A própria validação da recuperação também envolve riscos. Não migre ativos precipitadamente, não exponha a frase-semente nem comprometa o acesso à carteira existente só para testar a cópia de segurança.
Em conclusão
A segurança dos ativos digitais não consiste apenas em impedir que outras pessoas se apoderem dos seus ativos. Também implica poder recuperá-los em segurança se o dispositivo se avariar, se perder ou se tiver de o substituir.
O valor de uma cópia de segurança não está no número de cópias que guardou, mas sim em saber se, quando precisar dela, está completa, é fiável e permite recuperar a carteira em segurança.
Um hábito de segurança verdadeiramente responsável consiste em compreender o processo de recuperação antes de surgir um risco e, ao mesmo tempo, proteger cada cópia de segurança.
Aviso de segurança: Nunca deve revelar a frase-semente a desconhecidos, a supostos agentes de apoio ao cliente ou a sites não verificados.