Frequentemente, os utilizadores de criptomoedas enfrentam o dilema de se devem confiar as suas chaves privadas a custodiantes terceiros, como bolsas de criptomoedas centralizadas, ou se as devem gerir eles próprios manualmente com carteiras sem custódia. Segundo um relatório da Crystal Blockchain e da Cointelegraph, os fundos roubados de ataques a bolsas de criptomoedas na última década excederam os 15,6 mil milhões de dólares, aumentando as preocupações quanto à segurança das opções com custódia.
Assim sendo, cada vez mais e mais utilizadores optam por carteiras de criptomoedas sem custódia, que proporcionam total controlo sobre os fundos e riscos. No entanto, a gestão das suas chaves acarreta um preço pesado – qualquer erro ou perda da sua carteira poderão resultar na perda permanente dos seus criptoativos.
Sem qualquer garantia de recuperação, surge a questão: é sequer possível recuperar criptomoedas de uma carteira perdida?
Principais Considerações
- Na eventualidade de perder o acesso a uma carteira, esta pode ser recuperada utilizando uma frase de recuperação.
- Há soluções alternativas disponíveis na indústria das criptomoedas.
- Se perder a sua frase secreta, a taxa de sucesso para recuperar uma carteira torna-se extremamente baixa.
O Básico Sobre as Carteiras de Criptomoedas
As carteiras de criptomoedas funcionam através da detenção de chaves criptográficas que são utilizadas para comprovar a propriedade dos seus criptoativos. Estas chaves são utilizadas para sinalizar transações na blockchain e verificar a propriedade dos ativos.
Chaves Privadas
O componente mais crucial de uma carteira de criptomoedas é a chave privada. Esta é uma cadeia de caracteres longa, complexa e não legível por humanos que serve como uma assinatura digital para autorizar transações. Esta chave privada deve ser sempre mantida em segredo, dado que qualquer um com acesso à mesma pode controlar os ativos do utilizador na blockchain.
Frases Semente
Um componente crucial de uma carteira de criptomoedas é a frase semente ou frase de recuperação. É uma sequência de 12 ou 24 palavras aleatórias que servem como a chave mestre de uma carteira de criptomoedas. Se um utilizador perder o seu dispositivo ou esquecer a sua palavra-passe, ele pode recuperar os fundos utilizando este backup.
As frases semente são geradas tendo como base um algoritmo padronizado designado BIP-39. Estas frases são concebidas para serem fáceis para os humanos anotarem e recordarem enquanto são extremamente difíceis de outros adivinharem ou recriarem.
A frase semente também nunca deve ser divulgada a ninguém, dado que é equivalente a um PIN bancária e pode conceder acesso aos fundos do utilizador.
Os tipos de ataques a criptomoedas mais populares nos dias de hoje incluem ataques de phishing, malware e engenharia social.
Como Recuperar Criptomoedas com uma Frase de Recuperação
Caso tenha perdido o acesso à sua carteira, mas tenha a sua frase de recuperação, o processo de recuperação é relativamente simples:
- Abra a app da carteira ou a extensão no seu navegador.
- Procure a opção “Recuperar Carteira” dentro da app e escreva a frase aqui.
- Assegure-se de que insere corretamente a sua frase de recuperação.
- Defina uma palavra-passe nova para proteger a sua carteira no dispositivo.
- Confirme a palavra-passe.
- Aguarde até que a carteira se sincronize com a blockchain, algo que pode demorar alguns minutos.
O que Fazer se Perder a Sua Frase de Recuperação Secreta?
Infelizmente, a recuperação da sua carteira torna-se significativamente mais desafiador se tiver perdido a sua frase de recuperação. No entanto, há algumas opções que pode explorar:
- Contacte o prestador da carteira: alguns prestadores de carteiras podem conseguir ajudá-lo a recuperar a sua carteira caso lhes consiga enviar informação suficiente, tal como endereços de e-mail ou números de telefone associados à conta.
- Saiba a palavra-passe da sua carteira: se ainda se lembrar da palavra-passe da sua carteira, tem uma melhor possibilidade de recuperar a sua carteira.
- Contrate um especialista em recuperação de dados para mais assistência: esta é uma opção de último recurso e não garante o sucesso. Os especialistas em recuperação de dados podem, potencialmente, recuperar ficheiros eliminados que contenham a frase de recuperação se esta tiver sido armazenada eletronicamente.
Notavelmente, a taxa de sucesso de recuperar uma carteira sem uma frase é baixa.
Porque é Importante Proteger as Frases de Recuperação
Ao proteger a sua frase de recuperação, está a garantir que só você consegue aceder às suas posses em criptomoedas. Nunca partilhe os seus dados de recuperação com ninguém, incluindo família, amigos ou agentes do serviço de apoio ao cliente.
Recomenda-se vivamente o armazenamento offline da sua frase semente para minimizar o risco de ataques cibernéticos. Evite armazenar os dados da sua carteira Bitcoin num computador ou telemóvel, dado que os piratas informáticos conseguem atacar estes dispositivos. Ao invés, considere armazenar a frase de recuperação dos seus criptoativos num local à prova de fogo, seguro e protegido ou utilize carteiras frias de hardware que ofereçam medidas de segurança fortes.
Também é aconselhável criar múltiplas cópias de segurança da sua frase semente. Desta forma, na eventualidade de uma das suas carteiras de backup se perder ou danificar, ainda pode recuperar os fundos perdidos. Lembre-se de guardar as suas cópias de segurança em locais separados para mitigar o risco de perda simultânea.
Alternativas para a Segurança da Carteira
Embora as frases semente sejam a forma padrão de recuperar os ativos Bitcoin perdidos, inovações na indústria das criptomoedas introduziram soluções alternativas para reforçar a experiência do utilizador sem comprometerem a segurança. Exploremos algumas destas alternativas:
Módulos de Segurança de Hardware
Os módulos de segurança de hardware (HSMs) são dispositivos físicos que se ligam a um computador ou servidor da rede e que armazenam e protegem informação sensível, tal como chaves privadas.
Eles são resistentes a violações e, frequentemente, requerem a autenticação de multiplos fatores para acederem aos seus recursos. Geralmente, os HSMs são utilizados em empresas, mas algumas empresas desenvolveram soluções adequadas para o consumidor para utilizadores individuais.
A utilização de um HSM oferece maior segurança quando comparado com carteiras à base de software. Dado que as chaves privadas são armazenadas offline e não podem ser acedidas por pirartas informáticos remotamente, o risco de roubo ou de perda é reduzido significativamente. Adicionalmente, os HSMs utilizam algoritmos e protocolos de encriptação especializados para protegerem as chaves armazenadas, tornando-as praticamente impossíveis de extrair.
No entanto, os HSMs têm uma desvantagem – o custo. A complexidade destes dispositivos e os seus recursos tornam-os caros, limitando a sua adoção a organizações maiores e a indivíduos de elevado valor líquido.
Carteiras de Assinatura Múltipla
As carteiras de assinatura múltipla (multi-sig) distribuem a responsabilidade da gestão das chaves privadas entre várias partes. Estas carteiras precisam de mais do que uma assinatura para autorizarem transações, melhorando a segurança ao reduzirem o risco de um único ponto de falha.
As carteiras multi-sig são particularmente úteis para negócios e organizações que precisam de gerir grandes quantidades de criptomoedas. As empresas podem distribuir a responsabilidade de gerir os fundos entre vários membros da equipa ou membros do conselho com estas carteiras, reduzindo o risco de ameaças internas ou de erro humano.
Contudo, esta opção tem os seus contratempos. As carteiras multisig podem ser incómodas para utilizadores individuais que podem ter dificuldade em encontrar pessoas suficientemente fiáveis para participarem no processo de autorização da transação. Adicionalmente, quaisquer desacordos ou conflitos entre as partes envolvidas podem levar a atrasos ou a complicações na execução das transações.
Autenticação Biométrica
Com a ascensão da tecnologia biométrica, algumas carteiras de criptomoedas oferecem a opção de utilizar métodos de autenticação biométricos, tais como impressão digital ou reconhecimento facial, para aceder aos fundos. Este método elimina a necessidade de recordar palavras-passe ou frases complexas e fornece uma camada de segurança adicional.
A autenticação biométrica também oferece conveniência, dado que os utilizadores já não têm de acompanhar o rastro das suas frases de recuperação ou de se preocuparem com esta se perder ou ser roubada. No entanto, este método não é infalível e pode ser suscetível de técnicas de ataque informático tais como deep fakes, spoofing ou roubo dos dados biométricos.
Recuperação Social
A recuperação social é uma alternativa mais fácil de utilizar relativamente às frases de recuperação de carteira de criptomoedas tradicionais. Funciona permitindo que os utilizadores criem um conjunto de contactos de confiança que podem ajudá-los na recuperação das suas carteiras na eventualidade de se esquecerem das suas palavras-passe ou de perderem o acesso aos seus dispositivos.
O processo envolve gerar fragmentos encriptados da frase de recuperação e distribuí-los entre os guardiões. Estes fragmentos são inúteis isoladamente, mas quando combinados, eles conseguem recriar a frase de recuperação. Isto permite uma forma segura e descentralizada de recuperar criptomoedas sem depender de um só indivíduo ou entidade.
No entanto, os sistemas de recuperação social não são infalíveis. O risco de conluio entre os participantes permanece uma preocupação válida e ainda é necessário um determinado nível de confiança nos contactos selecionados.
Considerações Finais
Independentemente do método que selecionar para proteger as suas moedas, o tratamento cuidadoso e responsável dos seus dados e fundos sensíveis é que, em última instância, garante a segurança. Lembre-se de que a prevenção é sempre melhor do que a cura quando se trata da segurança dos ativos digitais. Tenha várias cópias de segurança da sua frase semente e nunca divulgue informação confidencial a terceiros.
