Autocustódia de Bitcoin: backups, frases-senha e carteiras de hardware

Nível de leitura: comece aqui. As etapas essenciais vêm primeiro; as referências avançadas são um complemento opcional.

Autocustódia significa que você guarda as informações necessárias para gastar seus bitcoins. Você aprova um pagamento sem pedir a um provedor de conta que libere o dinheiro. Em troca, precisa proteger essas informações, manter um backup utilizável e conferir cada pagamento com cuidado.

Chaves, registros e recuperação

A rede Bitcoin mantém um registro público das transações. Sua carteira usa chaves secretas para autorizar gastos das partes que você controla. Instalar o aplicativo em um computador substituto não recria esses segredos; por isso o backup de recuperação é importante.

Para uma carteira de software do Ginger, as palavras de recuperação e a frase-senha original recriam as chaves. Os arquivos locais da carteira podem preservar contexto adicional, como etiquetas e configurações. Um autenticador, o PIN de um dispositivo de hardware e um arquivo copiado do computador têm funções diferentes; não se deve presumir que qualquer um deles substitui o backup das palavras.

A frase-senha muda a carteira

O Ginger usa uma frase-senha BIP39 junto com as palavras de recuperação. Uma frase-senha diferente produz chaves diferentes. É por isso que uma recuperação pode terminar com sucesso e ainda mostrar uma carteira vazia quando você digita a frase-senha original incorretamente. O BIP39 define essa relação.

Registre se você usou uma frase-senha e preserve-a com exatidão. Escolha uma proteção que consiga recuperar, em vez de um segredo complexo que só existe na memória. Guarde as instruções de recuperação para que, no futuro, você consiga distinguir a frase-senha da carteira do login do computador ou do código do autenticador.

Software ou hardware

Configuração	Onde acontece a assinatura	Responsabilidade prática
Carteira de software do Ginger	No computador, usando o segredo disponível	Proteja o computador e as informações de recuperação; ele precisa conseguir assinar para o CoinJoin automático
Carteira de hardware usada pelo Ginger	No dispositivo, para as operações compatíveis	Confira os detalhes no dispositivo e preserve o backup de recuperação do fabricante
Registro somente de observação sem assinador	Não pode autorizar um gasto sozinho	Proteja seus dados públicos sensíveis à privacidade e mantenha acesso a um assinador separado

Uma carteira de hardware pode reduzir a exposição das chaves ao malware do computador, mas você ainda pode autorizar um pagamento malicioso se não examinar a tela do dispositivo. Importar sua semente para uma carteira de computador altera a configuração de segurança: essas chaves passam a ficar expostas a esse computador.

A recuperação faz parte da configuração

Antes de confiar em uma carteira, confirme que consegue encontrar e entender seu backup. Para uma carteira de software do Ginger acessível, Verify Recovery Words confere as palavras que você fornece. Mantenha também a frase-senha original disponível. Para uma carteira de hardware, use o procedimento adequado de verificação de backup do fabricante sem digitar a semente no computador.

Guarde mais do que os arquivos do aplicativo. Os instaladores baixados podem ser obtidos novamente; um segredo perdido não pode ser buscado no site do projeto. Pense em falhas de disco, perda de dispositivo e acesso ao local do backup. As orientações de segurança de carteiras do Bitcoin.org abordam backups e proteção de dispositivos como práticas complementares.

Avalie uma carteira com evidências

Use versões oficiais, verifique as assinaturas e leia os limites dos recursos que pretende usar. O código aberto permite a inspeção; ele não comprova que todo binário ou dependência foi auditado. Listagens externas, como a entrada do Ginger no Bitcoin.org e a página do Ginger no WalletScrutiny, oferecem contexto adicional. Confira seu escopo e suas datas em vez de tratar uma listagem como garantia sobre a versão instalada.

O Ginger reúne recuperação de carteira de software, integração com hardware e ferramentas de privacidade em um fluxo para computador. Leitura avançada opcional: crie uma rotina de segurança recuperável, incluindo respostas a endereços, dados de carteira ou chaves expostos.