Por dentro da carteira · 11 de 11

Segurança e recuperação: o que fazer (e o que evitar)

Quem tem a frase de recuperação controla os fundos. Quase todo golpe com carteiras tenta fazer a vítima digitar a frase em um site ou app falso.

Esta lição reúne cenários curtos. Escolha a resposta mais segura e leia a explicação.

Laboratório educativo. Todo o cálculo roda no seu navegador, nada é enviado nem salvo. Nunca digite aqui sua frase de recuperação, chave privada ou passphrase reais: os exemplos usam apenas vetores de teste públicos.

Regras de ouro

Nunca digite a frase, a passphrase ou a chave privada em sites, formulários ou conversas. Este laboratório também não pede nem guarda nada disso.

Simulação: a carteira apareceu vazia

Cenário fictício: os fundos estão no primeiro endereço SegWit da frase de teste. Você restaura a frase num aplicativo que usa outro caminho. Os saldos abaixo são simulados: nenhuma blockchain é consultada.

Caminho usado pelo aplicativo

endereço mostrado: 1LqBGSKuX5yYUonjxT5qGfpUsXKYYWeabA

Saldo (simulado): 0 BTC. Os fundos não sumiram: este app está olhando para outro endereço.

Escolha a resposta mais segura

1. Um “suporte” chama no WhatsApp e pede sua frase de recuperação para “validar sua carteira”. O que fazer?

2. Você quer guardar a frase de backup. Qual é a opção mais segura?

3. Seu celular com a carteira caiu na água. Os fundos foram perdidos?

4. Um site pede sua frase para “conectar a carteira” e receber um airdrop. O que isso indica?

5. Posso divulgar meu endereço de recebimento?

0 de 5 respondidas.

O que é preciso para recuperar uma carteira

A frase de recuperação correta.
A passphrase, se tiver sido usada.
Um esquema de derivação compatível (caminho, tipo de moeda, formato de endereço).
Acesso à rede da blockchain relevante para ver os saldos.

Experimente

Responda aos cenários e leia por que cada resposta é a mais segura ou não.
Na simulação “carteira vazia”, troque o caminho e veja os fundos (simulados) sumirem e voltarem.

Detalhes técnicos

Recuperar exige: a frase, a passphrase (se houver), um esquema de derivação compatível e acesso à rede da blockchain.
O endereço pode ser público. A chave privada e a frase nunca podem ser.
A carteira (app) é só uma interface: perdê-la não perde os fundos, que estão registrados na blockchain.

Termos desta lição

Contas feitas com bibliotecas auditadas (@scure/bip39, @scure/bip32, @noble/curves, @noble/hashes) e conferidas contra os vetores de teste oficiais dos BIP-32, BIP-39 e BIP-84. Conteúdo educativo, não é um gerador nem um serviço de recuperação de carteiras.