Ferramenta de treino gratuita
Estúdio de treino BIP39
O treinador para o pessoal das carteiras. Pratique o ritual de anotar e restaurar com frases de 12 ou 24 palavras montadas a partir da lista de palavras real do BIP39. A soma de verificação delas está quebrada de propósito, por isso falham na verificação BIP39 e nunca devem ser usadas para proteger fundos. A soma de verificação quebrada é também a lição: a escolha da última palavra de uma frase real nunca foi sua.
Apenas frases falsas, soma de verificação quebrada de propósito. Geradas no seu navegador, nunca enviadas, nunca armazenadas.
1 · Conheça a sua frase de treino
Palavras da lista real do BIP39, para o ritual parecer real. Mas a palavra final é escolhida para falhar na soma de verificação, por isso a frase não protege nada nem alguma vez o fará.
Espreitar é permitido no treino. O ritual real não devia precisar disso. É para isso que serve o passo da releitura.
Anote-a como deve ser (sim, mesmo)
- Papel e caneta. Não uma captura de ecrã, não uma fotografia, não uma aplicação de notas.
- Copie também os números: «7. ribbon» vale mais do que uma palavra solta quando as mãos tremem.
- Escreva em maiúsculas de imprensa e abrande nas parecidas. O exercício abaixo vai mostrar-lhe porquê.
- Leia-a de volta palavra a palavra contra o ecrã antes de a dar por terminada.
Não há botão de copiar aqui, de propósito. O treino é a caneta.
Porque é que a última palavra não é arbitrária
2 · O exercício de restauração
Reconstrua a frase a partir do seu papel, por ordem, tocando nas palavras no banco abaixo. Algumas palavras do banco são armadilhas parecidas, a um traço de caneta da palavra certa. É a mesma armadilha que a má caligrafia arma numa restauração real.
Não há nada para escrever em lado nenhum desta página. Só pode tocar em palavras que esta página gerou. É isso que torna impossível introduzir uma frase real aqui, não apenas desaconselhado.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
Banco de palavras: as suas palavras, na ordem errada, mais impostoras
Restaurada na perfeição, armadilhas evitadas. É esta a competência inteira, e agora já a fez uma vez antes de ter importado.
3 · Fazer ou não fazer?
Sete decisões rápidas, respondidas para uma frase REAL. A de treino já quebrou metade destas regras só por existir num ecrã.
Tirar uma fotografia da frase «só como cópia de segurança»
Uma fotografia põe a frase no seu rolo de câmara, e daí na sincronização na nuvem, nas cópias de segurança e em todas as aplicações com acesso às fotografias. É a forma mais comum de as seeds escaparem.
Guardá-la numa aplicação de notas sincronizada até a placa de metal chegar
Texto legível «temporário» na nuvem continua a ser texto legível na nuvem. Quem entrar na conta, por phishing, troca de SIM ou fuga de dados, leva a carteira, ainda esta semana.
Escrevê-la num site que se oferece para «validar» a sua cópia de segurança
Um site que pede uma frase real é uma fraude por definição, este incluído, se alguma vez o pedisse. A sua carteira consegue confirmar a soma de verificação offline. Nenhum site faz alguma vez parte disso.
Gravá-la em metal e guardá-la onde guardaria um passaporte
Offline, à prova de fogo, num sítio que já trata como valioso. É este o modelo. O metal não pode sofrer phishing e não se dissolve num cano rebentado.
Lê-la em voz alta ao «apoio da carteira» que o contactou sobre atividade suspeita
Ninguém legítimo a pede. Nem o apoio, nem uma exchange, nem um fabricante de carteiras de hardware. Quem pede as palavras É o ataque, e traz sempre urgência.
Fazer uma releitura logo depois de a anotar
Trinta segundos a comparar o papel com o ecrã apanham a palavra trocada e a letra parecida que, de outro modo, surgiriam anos depois, no pior momento possível.
Praticar o ritual inteiro uma vez com uma frase falsa
Está a fazê-lo agora. A primeira restauração da sua vida não devia ser também a que importa. Uma frase de treino com a soma de verificação quebrada é a única frase segura para ensaiar.
É este o exercício. Os reflexos que quer: papel, números, releitura, paranoia com as parecidas, e desconfiança imediata de quem pedir as palavras.
Como isto funciona (e porque é seguro)
As frases de treino são sorteadas no seu navegador com crypto.getRandomValues a partir da lista de palavras em inglês do BIP39 servida a partir deste site (2048 palavras, idênticas byte a byte à lista canónica; veja a sua nota de proveniência). Para cada frase a página calcula, com WebCrypto SHA-256, que palavras finais tornariam a soma de verificação válida: 128 de 2048 para 12 palavras, 8 para 24. Depois escolhe a última palavra fora desse conjunto, de modo que cada frase falha na soma de verificação. Uma ressalva honesta: transformar uma frase numa seed não depende dessa verificação, e a especificação BIP39 apenas exige que o software avise perante uma soma de verificação incorreta. Uma carteira permissiva ainda poderia derivar uma seed de uma destas. É por isso que a regra aqui é mais firme do que «nenhuma carteira a vai aceitar»: uma frase que falha na soma de verificação nunca deve ser usada para proteger fundos. O exercício não tem campo de texto. Apenas compara os toques com a frase que gerou segundos antes, por isso uma frase real não consegue entrar nesta página nem de propósito. Nada é enviado, nada é armazenado, e recarregar esquece a frase para sempre.
Ensaie aqui. Guarde a verdadeira num cofre.
A cópia de trabalho de uma frase real fica onde nada legível alguma vez sai do dispositivo. O Sealby cifra-a no seu iPhone com chaves no Secure Enclave. Sem conta online para invadir, negável se importar.
iPhone e iPad · iOS 17+ · Grátis