O paradoxo do backup

Toda carteira de autocustódia entrega ao usuário uma frase de 12 ou 24 palavras — a seed phrase, ou frase-semente. Dela derivam, matematicamente, todas as chaves privadas da carteira. Anote-a corretamente e você pode recuperar seus fundos em qualquer aparelho do mundo, mesmo que o hardware original vire cinzas. Perca-a, e não há suporte, ombudsman ou banco central que a reconstrua. É o preço e o privilégio da soberania: você é o seu próprio banco, inclusive o departamento de recuperação de senhas.

Aqui nasce um paradoxo que quase ninguém formula com clareza. Para não perder a frase, você quer várias cópias — redundância. Para que ela não seja roubada, você quer o mínimo de cópias possível — sigilo. As duas virtudes puxam em direções opostas. A segurança de uma seed phrase não é um cofre; é um equilíbrio entre dois medos. E, como todo equilíbrio, ele se define não pela intenção, mas pelo elo mais fraco da corrente.

As três formas de perder tudo

Antes de escolher onde guardar, vale mapear contra o quê você está guardando. Existem exatamente três vetores de perda, e um backup competente responde aos três — não a um só.

1. Destruição física. O papel é o inimigo silencioso. Um incêndio residencial atinge temperaturas de 600 °C a 1.100 °C; a celulose queima a partir de 230 °C. Uma inundação, um vazamento de cano, a umidade de uma gaveta ao longo de dez anos, a tinta que desbota — qualquer um desses transforma seu backup em confete ilegível. A seed que você anotou em 2018 e nunca mais olhou pode já não existir.

2. Cópia por terceiros. Diferente de destruição, aqui a frase continua intacta — só que agora outra pessoa também a tem. Isso inclui o clássico ladrão de gaveta, mas também o backup fotografado no celular (que sincroniza para a nuvem sem você pedir), o print salvo no e-mail, a foto no grupo de família. E inclui o cenário mais brutal de todos, ao qual voltaremos: a coação física.

3. Esquecimento e sucessão. O vetor mais subestimado. Você escondeu a frase tão bem que nem você a encontra. Ou usou uma passphrase adicional e esqueceu qual era. Ou morreu, e ninguém na sua família sabe que aquele pedaço de aço na parte de trás do armário vale o valor de um apartamento. Chaves perdidas não somem do blockchain — ficam lá, visíveis, congeladas para sempre. Estima-se que milhões de bitcoins já estejam nesse limbo.

Papel queima, aço não

A primeira decisão séria de qualquer custódia é abandonar o papel como backup definitivo. O papel serve para o registro inicial, feito à mão, longe de qualquer câmera. Mas o backup que vai atravessar décadas precisa ser de metal. As soluções de aço inoxidável ou titânio — placas gravadas, cápsulas com letras encaixáveis, chapas puncionadas — resistem a fogo, água, corrosão e ao simples envelhecimento. Um pedaço de aço 304 aguenta temperaturas muito acima das de um incêndio doméstico e não se importa com enchentes.

O princípio por trás disso é antigo e elegante: um backup só existe de verdade quando sobrevive ao pior dia da sua vida, não ao melhor. Não se planeja backup para o cenário em que tudo dá certo — se planeja para o incêndio, o assalto, o AVC. A pergunta correta não é “onde está minha frase?”, e sim “o que precisa acontecer para eu perder o acesso, e eu sobrevivo a isso?”.

Dividir para proteger: Shamir e multisig

Guardar a frase inteira num único lugar cria um ponto único de falha: quem achar aquele lugar leva tudo. Duas técnicas resolvem isso distribuindo a confiança.

A primeira é o Compartilhamento de Segredo de Shamir (SLIP-39), um esquema criptográfico que fatia a seed em várias partes com um limiar de reconstrução — por exemplo, 5 partes das quais quaisquer 3 recompõem a frase. Uma parte isolada não revela absolutamente nada; um ladrão precisaria localizar o limiar mínimo em locais geograficamente separados. Você ganha redundância (pode perder até 2 partes) e sigilo (achar 1 não adianta) ao mesmo tempo — o paradoxo do início, resolvido por matemática.

A segunda, mais robusta ainda, é o multisig: uma carteira que exige múltiplas chaves independentes para autorizar um gasto (um esquema 2-de-3, por exemplo). Aqui não há uma seed mestre a ser roubada — há várias, guardadas em lugares e dispositivos distintos, muitas vezes de fabricantes diferentes para evitar falha correlacionada. É o padrão de custódia institucional, hoje acessível a qualquer indivíduo disposto a um pouco de disciplina técnica.

A 25ª palavra: sigilo com negação plausível

A maioria das carteiras permite adicionar uma passphrase — uma palavra ou frase extra, escolhida por você, que não faz parte das 12/24 originais. Ela funciona como uma “25ª palavra”: a mesma seed, com passphrases diferentes, gera carteiras completamente distintas. Sem ela, a frase recuperada abre apenas uma carteira “chamariz”, que você pode manter com um saldo modesto.

A implicação de segurança é profunda. Um ladrão que encontre sua placa de aço — ou que a arranque de você — obtém uma carteira, mas não necessariamente a carteira. A passphrase, que existe apenas na sua memória e jamais é gravada junto da seed, é a última camada que separa o backup físico do patrimônio real. É também a mais perigosa: esquecê-la é perder tudo, sem recurso. Escolha algo que você jamais esquecerá e que ninguém jamais adivinhará — e entenda que essa tensão é o preço da negação plausível.

O ataque da chave inglesa

Há um cenário que nenhuma criptografia resolve, e que 2026 transformou de meme em manchete: o wrench attack, o “ataque da chave inglesa”. O nome vem de uma tirinha famosa: por que um adversário gastaria milhões quebrando sua criptografia se pode gastar cinco dólares numa chave de boca e ameaçá-lo até você entregar a senha? A irreversibilidade que torna a cripto soberana é a mesma que a torna o alvo perfeito da coação: uma transferência forçada não pode ser cancelada, estornada ou rastreada até um banco.

Os números de 2026 são inequívocos. Segundo a Chainalysis, foram 46 ataques físicos violentos documentados só no primeiro semestre, com US$ 30 milhões roubados; a CertiK estima exposição financeira total de US$ 124 milhões no período. A França emergiu como epicentro global, com 30 incidentes até meados do ano — atribuídos, em parte, a um vazamento de registros fiscais que expôs pessoas de alto patrimônio. Casos vão do sequestro do cofundador da Ledger, David Balland, em janeiro de 2025, à condenação em Londres, este ano, de cinco homens por torturar dois milionários franceses. Invasões domiciliares já respondem por 37% dos incidentes, contra 26% em 2023.

Herança: o backup contra a sua própria ausência

A soberania tem um custo que raramente se discute: ninguém pode recuperar por você. Se você guardou tudo perfeitamente contra hackers e ladrões, mas não deixou um caminho para que sua família acesse os fundos caso você morra ou fique incapacitado, você resolveu um problema e criou outro. O mesmo sigilo que protege em vida condena após a morte.

A resposta madura combina técnica e humanidade: um plano de sucessão que use, por exemplo, uma parte de Shamir ou uma chave de multisig confiada a um advogado ou familiar, com instruções seladas e acionáveis apenas na circunstância certa. Não é um detalhe burocrático — é o reconhecimento de que custodiar valor é também custodiar o futuro de quem depende de você. A liberdade individual, levada a sério, inclui a responsabilidade pela sua própria finitude.

Custodiar as próprias chaves é um ato de liberdade — e, como toda liberdade real, vem acompanhado de uma responsabilidade que não se terceiriza. O banco tradicional protege você inclusive de si mesmo; a autocustódia devolve esse poder e esse fardo às suas mãos. Fazer bem-feito o backup da seed phrase é, no fundo, aceitar o contrato inteiro: a soberania e a solidão que ela implica, a chave e o cuidado que ela exige.