O que acontece se perder o seu dispositivo de cold wallet?

Perder uma cold wallet é uma daquelas situações que parece catastrófica na primeira vez que passa pela cabeça de um utilizador, e compreensivelmente — o objetivo do armazenamento a frio é que ninguém mais possa aceder às chaves, o que levanta uma questão óbvia: e se o proprietário também não conseguir aceder? A resposta depende quase inteiramente de uma coisa, e vale a pena compreendê-la claramente antes que se torne um problema real em vez de um hipotético.

O dispositivo em si não contém os seus fundos

Esta é a coisa mais importante a compreender, e também a mais frequentemente mal interpretada. Um dispositivo de cold wallet não "contém" cripto da forma como uma carteira física contém dinheiro. Os ativos reais existem sempre na blockchain, registados num livro-razão público que não está armazenado em nenhum dispositivo único. A hardware wallet simplesmente armazena a chave privada usada para aceder e assinar transações para esses ativos. Perder o dispositivo físico significa perder uma ferramenta para aceder aos fundos, não perder os próprios fundos — o saldo on-chain não muda nem desaparece só porque o dispositivo que o controlava desapareceu.

Porque é que a seed phrase é a verdadeira cópia de segurança, não o dispositivo

Quando uma cold wallet é configurada pela primeira vez, gera uma seed phrase, tipicamente uma sequência de 12 ou 24 palavras, que pode regenerar exatamente as mesmas chaves privadas num novo dispositivo. Esta seed phrase é a cópia de segurança real, e é dela que depende todo o processo de recuperação. Se um dispositivo for perdido, danificado, roubado ou simplesmente parar de funcionar após anos de uso, a mesma seed phrase pode ser inserida numa nova hardware wallet compatível, que regenerará matematicamente as chaves originais e restaurará o acesso total aos fundos — como se o dispositivo antigo nunca tivesse desaparecido. O novo dispositivo não precisa de ser da mesma marca ou modelo na maioria dos casos, uma vez que os padrões de seed phrase são amplamente partilhados em toda a indústria, embora valha a pena verificar a compatibilidade antes de assumir que isto funciona em todas as situações. Por outras palavras, o dispositivo é essencialmente uma interface substituível; a seed phrase é o que realmente importa.

O que acontece se a seed phrase também for perdida

É aqui que o resultado muda completamente, e não há recuperação parcial disponível uma vez que isto aconteça. Se o dispositivo for perdido e a cópia de segurança da seed phrase não estiver disponível, não há forma de recuperar as chaves privadas, e nenhuma entidade terceira — nem um fabricante de carteiras, nem uma exchange, nem qualquer equipa de suporte — tem a capacidade de as regenerar. Isto não é uma política ou uma limitação do serviço ao cliente; é um resultado direto da forma como as cold wallets são concebidas para funcionar. Todo o modelo de segurança baseia-se em ninguém mais ter acesso às chaves, e esse mesmo design torna a recuperação matematicamente impossível se tanto o dispositivo como a cópia de segurança desaparecerem. Alguns utilizadores assumem que, porque uma empresa lhes vendeu o dispositivo, essa empresa pode de alguma forma ajudar — mas um fabricante genuíno de cold wallet nunca tem uma cópia das chaves ou da seed phrase de um utilizador para começar, por isso não há nada para restaurar, mesmo que quisessem.

Que papel desempenha realmente o PIN?

Um ponto de confusão relacionado é contra o que o PIN do dispositivo protege, uma vez que é frequentemente assumido como sendo intercambiável com a seed phrase. Na realidade, o PIN protege o próprio dispositivo de uso não autorizado se outra pessoa lhe tiver acesso físico — a maioria das cold wallets apagará o seu conteúdo ou bloqueará tentativas adicionais após um número limitado de entradas de PIN incorretas, o que é o que impede um ladrão de simplesmente tentar adivinhar o acesso. Mas o PIN não tem nada a ver com cópia de segurança ou recuperação; apenas controla o acesso a esse dispositivo físico específico. Se o dispositivo for perdido em vez de roubado, o PIN é irrelevante para recuperar os fundos — apenas a seed phrase importa nesse momento.

Lembrete da WEEX: o dispositivo é descartável, a seed phrase não

A WEEX lembra aos utilizadores que devem tratar a seed phrase, não o dispositivo, como a coisa que realmente precisa de proteção. Isto significa escrevê-la e armazenar cópias físicas em mais do que um local seguro, idealmente não todos no mesmo lugar, em caso de incêndio, inundação ou roubo que afete um local. Alguns utilizadores também usam placas de backup de metal em vez de papel para maior durabilidade contra danos físicos. Tão importante quanto isso, a seed phrase nunca deve ser armazenada digitalmente — nem como uma fotografia, uma entrada numa aplicação de notas, um gestor de palavras-passe ou uma cópia de segurança na nuvem — uma vez que fazê-lo reintroduz exatamente o tipo de exposição online que o armazenamento a frio pretende evitar em primeiro lugar. Uma seed phrase armazenada na nuvem oferece essencialmente o mesmo perfil de risco que uma hot wallet, anulando o propósito de usar o armazenamento a frio.

Alguns passos práticos se um dispositivo desaparecer

Se um dispositivo de cold wallet for perdido ou roubado, a resposta mais segura é geralmente mover os fundos para uma nova carteira o mais rapidamente possível, usando a seed phrase original num novo dispositivo, em vez de assumir que o dispositivo perdido é inofensivo só porque está protegido por PIN. Isto importa mais em casos de roubo do que de simples perda, uma vez que um ladrão que eventualmente ganhe acesso físico a um dispositivo desprotegido ou comprometido ainda poderia tentar extrair fundos ao longo do tempo. A maioria das cold wallets inclui proteções contra tentativas de força bruta no PIN, mas tratar um dispositivo desaparecido como um risco real, e mover proativamente os fundos para uma carteira recém-gerada, é geralmente a abordagem mais cautelosa do que esperar para ver se o dispositivo reaparece.

Considerações finais

Perder um dispositivo de cold wallet é inconveniente, mas geralmente totalmente recuperável — perder a seed phrase juntamente com ele é o que transforma a situação numa perda permanente. O dispositivo em si nunca foi a parte valiosa da configuração; foi sempre apenas uma ferramenta para usar chaves que a seed phrase pode regenerar à vontade. Tratar a cópia de segurança com pelo menos tanto cuidado como o próprio dispositivo, se não mais, é o que realmente determina se uma cold wallet perdida acaba por ser um pequeno incómodo ou um permanente.