Como Configurar a Autocustódia: Um Guia Cuidadoso e Sem Pressa

Todo guia de autocustódia de Bitcoin deveria começar com o mesmo aviso, então vamos começar assim: nada neste artigo deve ser feito às pressas. Golpes voltados a novos usuários de autocustódia dependem quase inteiramente de urgência. Se qualquer parte deste processo parecer que precisa acontecer agora mesmo, pare e desacelere.

Passo um: entenda o que você está assumindo

Guardar suas próprias chaves significa que nenhuma exchange, custodiante ou linha de suporte pode congelar, reverter ou ajudar a recuperar suas moedas. Esse é todo o ponto — remove o risco de contraparte. Também significa que não há rede de segurança se você cometer um erro. Essa é uma troca genuína, não uma opção estritamente melhor do que a manutenção custodiada. Decida de forma deliberada, para a quantia que você de fato pretende autocustodiar, em vez de tratar isso como uma decisão de tudo ou nada.

Passo dois: escolha e compre uma carteira de hardware

Uma carteira de hardware é um dispositivo dedicado que gera e armazena sua chave privada sem nunca expô-la a um computador conectado à internet; ela assina transações internamente e retorna apenas a assinatura. Compre diretamente do site oficial do fabricante. Não compre de um revendedor de marketplace, um anúncio classificado, ou um dispositivo “com desconto, já configurado” — dispositivos que chegam pré-configurados com a frase de recuperação de um atacante são um padrão de roubo bem documentado, e não há como detectar isso visualmente.

Passo três: gere sua seed phrase — e trate-a corretamente desde o primeiro segundo

Quando você configura o dispositivo pela primeira vez, ele vai gerar uma seed phrase: normalmente doze ou vinte e quatro palavras, que são a forma legível por humanos da chave mestra da qual todo endereço na sua carteira é derivado. Qualquer um que tenha essas palavras tem suas moedas, de forma permanente e irrevogável. A partir do momento em que são geradas:

• Anote-as em papel ou em uma placa metálica de backup. Não as digite em nenhum computador, celular ou site.
• Não as fotografe. Não as armazene em um gerenciador de senhas, uma nota na nuvem ou um rascunho de e-mail.
• Guarde a cópia física em algum lugar onde um incêndio, uma enchente ou uma visita casual não a encontraria nem destruiria. Considere uma segunda cópia em um local seguro separado.

Nenhuma carteira, exchange ou publicação legítima — incluindo esta — jamais pedirá que você digite sua seed phrase em um site ou a envie a um agente de suporte. Qualquer mensagem pedindo isso é uma tentativa de roubo, não importa quão oficial pareça.

Passo quatro: verifique uma pequena transação antes de comprometer mais

Envie primeiro uma quantia pequena para sua nova carteira. Confirme que ela chega, confirme que o saldo é exibido corretamente no próprio dispositivo de hardware (não apenas no software complementar), e só então movimente quantias maiores. Ao receber ou enviar, sempre verifique o endereço de destino na própria tela do dispositivo de hardware — malware em um computador conectado pode, em princípio, alterar o que é exibido em outros lugares.

Passo cinco: teste seu processo de recuperação antes de precisar dele

Este é o passo que as pessoas pulam, e é o que mais importa. Usando um segundo dispositivo barato ou o recurso de recuperação “simulada” de uma carteira, se disponível, pratique restaurar sua carteira a partir da seed phrase que você anotou. Se falhar — uma palavra foi transcrita errada, a ordem foi registrada incorretamente — você quer descobrir isso agora, não depois que algo tiver acontecido com o dispositivo original.

Higiene contínua

• Nunca digite sua seed phrase em nenhum site, aplicativo ou ferramenta de “sincronização de carteira”, nunca, por nenhum motivo.
• Desconfie de contato não solicitado — agentes de suporte, “especialistas em recuperação”, promotores de sorteios — especialmente se eles entrarem em contato primeiro.
• Se em algum momento você não tiver certeza se um pedido é legítimo, pare, e verifique por um canal que você mesmo escolheu, não um que a mensagem forneceu.

Este guia é educativo e não constitui aconselhamento de investimento sobre quanto das suas participações, se houver, deveria estar em autocustódia versus mantido em outro lugar.