Como criar uma seed phrase em ambiente isolado, entender o que é endereço, chave privada e passphrase. E por que a seed manda em tudo.
Nunca digite uma seed que já tem dinheiro num computador conectado à internet. Este guia serve para criar uma seed nova, do zero, numa máquina isolada.
E ninguém, nem nós, nem suporte, nem exchange, jamais deve pedir suas palavras. Quem pede sua seed está te roubando.
Pode usar a INOXKEY para guardar uma seed gerada nela, sem problema. Mas o caminho que consideramos mais seguro é o deste guia: gerar a sua própria seed num computador offline, que depois nunca mais volta para a internet. Você não depende de nenhum fabricante, nenhum aplicativo e nenhuma atualização.
Seja qual for a origem da seed, uma regra não muda: sempre use passphrase, a 13ª palavra (para seed de 12) ou a 25ª (para seed de 24), e nunca guarde a passphrase no mesmo lugar da INOXKEY.
O ideal é usar um notebook ou computador antigo, daqueles parados na gaveta. Depois de gerar a seed, ele pode simplesmente nunca mais voltar para a internet.
Num aparelho que você usa todo dia, é questão de tempo até ele reconectar, sincronizar backup, rodar atualização. Num aparelho aposentado, você controla isso. E se ele for velho demais para qualquer outra coisa, tudo bem: a única tarefa dele é abrir uma página offline.
Não fotografe nada. Nem para "guardar depois". Foto vai para a nuvem sozinha.
Não imprima. Impressoras guardam cópia dos últimos trabalhos na memória interna.
Não digite em nada conectado. Nem bloco de notas do celular, nem e-mail para você mesmo.
Esta é a tela que você vai ver. Os cinco pontos marcados são os únicos que importam. O resto da página é informação automática.
Em um computador normal, com internet, acesse iancoleman.io/bip39.
Com a página aberta:
Isso baixa a página inteira, com tudo que ela precisa para funcionar sem internet. É assim que ela vai rodar depois na máquina desconectada.
Use apenas iancoleman.io ou o repositório oficial no GitHub. Uma cópia baixada de terceiro pode ter sido modificada para gerar seeds previsíveis, e você não teria nenhuma forma de perceber.
Tire o cabo de rede. Desligue o Wi-Fi. Se puder, desligue o roteador. A partir daqui, a máquina não volta para a internet enquanto suas palavras estiverem na tela.
Abra o arquivo do pendrive no navegador. No campo de quantidade de palavras (ponto 1 do diagrama), escolha 12.
Clique no botão GENERATE, o ponto 2. As 12 palavras aparecem no campo BIP39 Mnemonic, o ponto 3. Anote no papel de rascunho, na ordem exata.
No campo BIP39 Passphrase (ponto 4), escreva uma palavra, número ou frase.
A passphrase precisa ser digitada exatamente igual, para sempre. Maiúscula, minúscula, espaço, acento e pontuação mudam tudo.
E o pior: se você errar um caractere, nenhum erro aparece. A carteira abre normalmente. Só que é outra carteira, vazia.
Recomendação: use só letras minúsculas sem acento e números, sem espaço e sem pontuação. E anote a frase exata em algum lugar, porque memória não é backup.
A passphrase nunca pode ficar guardada junto da INOXKEY. Passphrase sozinha não vale nada. Metal sozinho não vale nada. É essa separação que protege você.
Na aba Derivation Path, clique em BIP 84, o ponto 5. É o padrão moderno do Bitcoin (endereços que começam com bc1), mais barato em taxas.
Anote qual padrão você escolheu. Se um dia recuperar com outro, os endereços serão diferentes e vai parecer que o dinheiro sumiu. Mas é só o caminho errado.
Com a seed no papel, siga o manual de operação para gravar as 12 palavras na sua INOXKEY, ali mesmo, com a máquina ainda offline.
Depois: feche o navegador, apague o arquivo, e destrua o papel de rascunho. Só reconecte a máquina à internet quando não houver mais nada seu na tela.
Depois do BIP 84, aparece uma tabela com seus endereços. Cada linha é uma carteira diferente, todas nascidas da mesma seed.
| O que é | Pode compartilhar? | Para que serve |
|---|---|---|
| Endereço (Address) | Sim | É a sua "conta" para receber. Pode passar para qualquer pessoa, por texto ou QR Code. |
| Chave privada (Private Key) | NUNCA | Move o dinheiro daquele endereço específico. Quem tem isso, tem o dinheiro. |
| zpub | Com cuidado | PUB = pública. Mostra todos os seus endereços de uma vez, para acompanhar saldo. Não move dinheiro, mas revela seu histórico inteiro. |
| zprv | NUNCA | PRV = privada. É a chave mestra de toda a sua seed. Equivale a entregar tudo. |
Você não precisa anotar seus endereços nem suas chaves privadas. Todos eles nascem da seed + passphrase.
Com essas duas coisas, você abre o Ian Coleman offline, digita a seed, digita a passphrase, escolhe BIP 84 e tudo reaparece, exatamente igual. É por isso que a seed é a única coisa que você não pode perder. E é por isso que ela merece aço.
O endereço é público e o Bitcoin é um livro aberto. Quem te pagou consegue olhar aquele endereço e ver o saldo dele para sempre.
Se você usa um endereço diferente para cada pessoa, cada uma enxerga só a transação dela. Se você usa sempre o mesmo, todo mundo que já te pagou enxerga tudo o que você tem.
Você tem endereços de sobra. A lista continua com Show More. Use sem economia.
Vale manter um caderno com de onde veio cada entrada: "corretora X", "venda P2P", "pagamento do João". Isso é para você se organizar e explicar origem de recursos depois. Não é backup e não substitui a seed.
zpub numa carteira de visualização. Ela vê tudo e não move nada.Toda vez que você digitar a seed ou a passphrase em algum lugar, pergunte: este aparelho está conectado à internet? Se a resposta for sim, pare.
Todas as dicas abaixo partem da mesma regra: a INOXKEY guarda a seed, e a passphrase fica sempre em outro lugar. Quem encontra só uma das duas não consegue abrir nada.
Você pode ter duas INOXKEY de 12 palavras com a mesma seed, cada uma num lugar. Por exemplo: uma enterrada na casa de praia e outra na casa da sua mãe. Se um dos lugares pegar fogo, alagar ou for invadido, a outra cópia continua lá. O kit INOXKEY 24 já vem com os dois módulos.
A passphrase fica num terceiro lugar, longe das duas.
Enterre a INOXKEY num lugar que você vai contar para o seu filho, por exemplo. A passphrase vai pelo Gerenciador de Contas Inativas do Google (myaccount.google.com/inactive): você escolhe um prazo, como 6 meses, e indica quem deve ser avisado. Se a sua conta do Gmail ficar esse tempo sem uso, o Google envia para essas pessoas uma mensagem escrita por você. Nela vai a sua passphrase.
Assim o seu filho terá as duas partes: a seed, que ele sabe onde está enterrada, e a passphrase, que chega por e-mail. Com elas, ele recupera todas as carteiras daquela seed.
Até ser enviada, a mensagem fica guardada dentro da sua conta Google. Proteja a conta com verificação em duas etapas e uma senha que você não usa em nenhum outro lugar. E confira com atenção o e-mail de quem vai receber.
Você pode esconder a INOXKEY em qualquer lugar. Mesmo que alguém a encontre, sem a passphrase ela não abre nada.
O contrário também vale: a passphrase pode estar num quadro na parede da sua casa, porque sozinha ela não serve para nada. Para chegar ao dinheiro, a pessoa precisaria das duas, e só você sabe onde a INOXKEY está.
Divida a seed e guarde cada metade num lugar diferente. Para juntar todas as palavras, alguém precisaria ir fisicamente aos dois.
Com uma seed de 24 palavras, o kit INOXKEY 24 já faz essa divisão sozinho: o módulo A guarda as palavras 1 a 12 e o módulo B, as palavras 13 a 24. Cada módulo vai para um lugar.
Prefira dividir uma seed de 24 palavras. Quem encontra metade de uma seed de 24 ainda fica sem 12 palavras, e isso é impossível de adivinhar. Metade de uma seed de 12 deixa só 6 palavras de fora, e a proteção cai muito.
Perder uma metade é perder tudo. O aço aguenta fogo e água, mas não resolve o resto: a casa ser vendida, uma reforma, alguém levar a peça ou você esquecer o lugar exato. Escolha lugares que vão continuar existindo e, como sempre, deixe a passphrase num terceiro lugar.
Em vez de mandar a passphrase pronta no e-mail da dica 2, mande as pistas para montá-la, junto com o lugar de cada metade da seed. Quem não conhece a sua família lê a mensagem e não entende nada. O seu filho entende na hora.
"Filho, sobre o que conversei com você: a senha é o ano de nascimento da sua vó + o nome da primeira rua em que moramos + o nome da sua primeira escola, tudo junto, em letras minúsculas, sem espaço e sem acento. A primeira parte está embaixo da pia, ao lado da churrasqueira da casa de praia. A segunda parte está embaixo do último azulejo do banheiro da sua vó."
Para funcionar, a passphrase que você usou ao criar a carteira precisa ser exatamente o resultado dessa receita. Antes de confiar nela, monte a passphrase seguindo as pistas, como o seu filho faria, e confira no Ian Coleman offline se os endereços que aparecem são os mesmos.
Use memórias que só ele saiba responder. Quanto menos a informação aparecer em redes sociais ou em documentos, melhor: uma pista que qualquer pessoa descobre na internet deixa de proteger.