Ferramenta de treino gratuita
Estúdio de treino BIP39
O treinador para o pessoal das carteiras. Pratique o ritual de anotar e restaurar com frases de 12 ou 24 palavras montadas a partir da lista de palavras real do BIP39. A soma de verificação delas é quebrada de propósito, então elas falham na checagem BIP39 e nunca devem ser usadas para proteger fundos. A soma de verificação quebrada é também a lição: a escolha da última palavra de uma frase real nunca foi sua.
Só frases falsas, soma de verificação quebrada de propósito. Geradas no seu navegador, nunca enviadas, nunca armazenadas.
1 · Conheça sua frase de treino
Palavras da lista real do BIP39, para o ritual parecer real. Mas a palavra final é escolhida para falhar na soma de verificação, então a frase não protege nada e nunca vai proteger.
Espiar é permitido no treino. O ritual real não deveria precisar disso. É para isso que serve a etapa de releitura.
Anote direito (sim, de verdade)
- Papel e caneta. Não uma captura de tela, não uma foto, não um app de notas.
- Copie os números também: “7. ribbon” vale mais que uma palavra solta quando suas mãos estão tremendo.
- Escreva em letra de forma e vá devagar nas parecidas. O exercício abaixo vai te mostrar por quê.
- Leia de volta palavra por palavra contra a tela antes de considerar pronto.
Não há botão de copiar aqui, de propósito. O treino é a caneta.
Por que a última palavra não é arbitrária
2 · O exercício de restauração
Reconstrua a frase a partir do seu papel, na ordem, tocando palavras no banco abaixo. Algumas palavras do banco são armadilhas parecidas, a um traço de caneta da palavra certa. É a mesma armadilha que a letra ruim arma numa restauração real.
Não há nada para digitar em lugar nenhum desta página. Você só pode tocar palavras que esta página gerou. É isso que torna impossível inserir uma frase real aqui, não apenas desaconselhado.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
Banco de palavras: suas palavras, na ordem errada, mais impostoras
Restaurada com perfeição, armadilhas desviadas. Essa é a habilidade inteira, e agora você já fez isso uma vez antes que importasse.
3 · Fazer ou não fazer?
Sete decisões rápidas, respondidas para uma frase REAL. A de treino já quebrou metade dessas regras só por existir numa tela.
Tirar uma foto da frase “só como backup”
Uma foto coloca a frase no seu rolo da câmera, e de lá na sincronização em nuvem, nos backups e em todo app com acesso às fotos. É a forma mais comum de as seeds vazarem.
Guardar num app de notas sincronizado até a placa de metal chegar
Texto legível “temporário” na nuvem continua sendo texto legível na nuvem. Quem entrar na conta, por phishing, troca de SIM ou vazamento, leva a carteira, ainda esta semana.
Digitá-la num site que se oferece para “validar” seu backup
Um site que pede uma frase real é um golpe por definição, este incluído, se algum dia pedisse. A sua carteira pode conferir a soma de verificação offline. Nenhum site jamais faz parte disso.
Gravá-la em metal e guardar onde você guardaria um passaporte
Offline, à prova de fogo, num lugar que você já trata como valioso. Esse é o modelo. Metal não pode sofrer phishing e não se dissolve num cano estourado.
Ler em voz alta para o “suporte da carteira” que te contatou sobre atividade suspeita
Ninguém legítimo pede. Nem o suporte, nem uma exchange, nem um fabricante de carteira de hardware. Quem pede as palavras É o ataque, e sempre traz pressa.
Fazer uma releitura logo depois de anotar
Trinta segundos comparando o papel com a tela pegam a palavra trocada e a letra parecida que, de outro modo, apareceriam anos depois, no pior momento possível.
Praticar o ritual inteiro uma vez com uma frase falsa
Você está fazendo isso agora. A primeira restauração da sua vida não deveria ser também a que importa. Uma frase de treino com a soma de verificação quebrada é a única frase segura para ensaiar.
Esse é o exercício. Os reflexos que você quer: papel, números, releitura, paranoia com as parecidas e desconfiança imediata de quem pedir as palavras.
Como isto funciona (e por que é seguro)
As frases de treino são sorteadas no seu navegador com crypto.getRandomValues a partir da lista de palavras em inglês do BIP39 servida por este site (2.048 palavras, idênticas byte a byte à lista canônica; veja sua nota de procedência). Para cada frase, a página calcula, com WebCrypto SHA-256, quais palavras finais tornariam a soma de verificação válida: 128 de 2.048 para 12 palavras, 8 para 24. Então ela escolhe a última palavra fora desse conjunto, de modo que toda frase falha na soma de verificação. Uma ressalva honesta: transformar uma frase em uma seed não depende dessa checagem, e a especificação BIP39 só exige que o software avise diante de uma soma de verificação ruim. Uma carteira permissiva ainda poderia derivar uma seed de uma destas. É por isso que a regra aqui é mais firme que “nenhuma carteira vai aceitar”: uma frase que falha na soma de verificação nunca deve ser usada para proteger fundos. O exercício não tem campo de texto. Ele só compara os toques com a frase que gerou segundos antes, então uma frase real não consegue entrar nesta página nem de propósito. Nada é enviado, nada é armazenado, e recarregar esquece a frase para sempre.
Ensaie aqui. Guarde a de verdade num cofre.
A cópia de trabalho de uma frase real fica onde nada legível jamais sai do aparelho. O Sealby a criptografa no seu iPhone com chaves no Secure Enclave. Sem conta on-line para invadir, com negação plausível se importar.
iPhone e iPad · iOS 17+ · Grátis