O que é uma frase-semente?
Em palavras simples
Quando você cria uma carteira cripto, ela normalmente mostra 12 ou 24 palavras simples numa ordem específica, existem outras extensões, e pede que você as anote. Parece palavras comuns em sequência, por exemplo «lemon guitar harvest ocean pilot rubber shadow tiger velvet window arctic maple». Isso é a frase-semente, em essência a chave-mestra de todo o seu dinheiro nessa carteira. Nem todas as carteiras a têm. Algumas são feitas de outra forma, por exemplo com MPC ou multiassinatura, mas na maioria das carteiras comuns é justamente uma frase-semente.
É importante entender de cara o que ela não é: não é uma senha de uma conta que se possa redefinir pelo suporte. É mais como o molde da chave de um cofre. Quem tem a frase tem o dinheiro, e ninguém poderá recuperá-la por você.
Tenha isso em mente desde o início: na cripto não há um banco que devolva o acesso. Perdeu a frase, perdeu o dinheiro. Mostrou-a a alguém, considere que entregou o dinheiro. Por isso o manejo da frase-semente importa mais do que qualquer senha que você já tenha criado.
Mais a fundo
Por que uma frase equivale a todo o dinheiro
A carteira não guarda as moedas dentro de si. As moedas existem na blockchain, e a carteira guarda as chaves com as quais você dispõe delas. A frase-semente é um registro legível por um humano do qual a carteira deriva a cada vez as suas chaves privadas e endereços. As palavras são tiradas de uma lista conhecida de antemão segundo um padrão comum, ao qual se chama BIP39.
Daí uma consequência simples e importante: a mesma frase, inserida em outra carteira, abrirá o mesmo dinheiro, mas desde que a carteira use o mesmo padrão e os mesmos ajustes de derivação de chaves. Há um detalhe para a precisão: um acréscimo secreto adicional, ao qual se chama passphrase, ou um caminho de derivação diferente podem abrir outro conjunto de endereços a partir da mesma frase. É ao mesmo tempo uma comodidade, já que você pode passar a carteira para um telefone novo, e um risco, já que quem tem a frase tem o controle total.
O principal risco de quem está começando não é um hackeamento, mas o próprio erro
Ao contrário do que se espera, o mais frequente é perder dinheiro não por causa de hackers, mas por causa das próprias ações. Os erros costumam ser três.
O primeiro é não ter guardado a frase, ou tê-la guardado sem segurança. A frase se perdeu, não há mais acesso, e não há de onde recuperá-lo.
O segundo é tê-la guardado onde podem chegar a ela. Uma foto no telefone, uma captura de tela, uma nota, a nuvem, uma conversa. Tudo o que está on-line pode vazar.
O terceiro é tê-la inserido a pedido de outro. Pode ser um suporte falso, uma falsa verificação da carteira ou um site clone. Lembre-se disto como regra: o suporte de verdade e a carteira de verdade nunca pedem a frase-semente.
Como manejar a frase-semente
Não recomendamos um produto específico, mas explicamos os princípios, já que a escolha de carteira é abordada no artigo como guardar criptomoedas.
Anote a frase off-line, em papel ou metal, e guarde-a onde você guarda os documentos importantes. É mais seguro guardá-la não num único exemplar nem num único lugar, mas lembre que cada cópia é mais um lugar onde podem encontrá-la.
Nunca insira a frase em sites nem a reencaminhe. A carteira de verdade pede a frase só ao restaurar e só dentro do próprio aplicativo.
Não a mostre a ninguém nem a fotografe. Se você usa uma passphrase, guarde-a à parte da frase principal.