Carteira Zerion: guia completo de recuperação e operações offline com segurança

A Zerion é uma carteira não custodial. Isso significa que você controla a frase de recuperação e as chaves privadas, e não existe um botão mágico de recuperação de senha. Neste guia, recuperação offline significa manter a frase de recuperação e a chave privada isoladas da internet durante a verificação, a derivação de endereços e, quando possível, a assinatura de transações. Operações que dependem da blockchain, como consultar saldos em tempo real e transmitir transações, exigirão conexão em algum momento.

O que é possível fazer offline

• Conferir a frase de recuperação em um ambiente isolado.
• Derivar endereços públicos e comparar com o endereço original.
• Restaurar uma carteira hardware ou um dispositivo air-gapped.
• Preparar e assinar transações offline, quando o fluxo de trabalho suportar.
• Verificar backups, passphrases e caminhos de derivação.
• Criar um endereço de observação para consultar depois.

O que não é possível fazer sem internet

• Ler saldos atualizados diretamente da blockchain.
• Transmitir uma transação assinada.
• Interagir com protocolos DeFi, swaps ou aplicativos descentralizados.
• Sincronizar o histórico mais recente da carteira.
  Portanto, o objetivo seguro é proteger os segredos offline e conectar-se apenas para o mínimo necessário.

Antes de começar: preparação de segurança

1. Escolha um local privado, sem câmeras, pessoas desconhecidas ou transmissão de tela.
2. Use um dispositivo confiável e, se possível, dedicado ou air-gapped.
3. Desative Wi-Fi, Bluetooth, dados móveis e sincronização em nuvem no dispositivo de recuperação.
4. Tenha a frase de recuperação original escrita em papel ou metal. Nunca fotografe, digitalize ou salve em nuvem.
5. Se você usa uma passphrase adicional, confirme se ela será necessária. Sem ela, a recuperação pode abrir uma carteira diferente.

6. Prefira ferramentas de código aberto e verificadas. Confira assinaturas e hashes em um dispositivo separado.
7. Faça um teste com valor pequeno antes de mover fundos relevantes.

Materiais recomendados

• Carteira hardware ou dispositivo de assinatura offline.
• Backup físico da frase de recuperação.
• Software compatível com EVM, como uma carteira de observação ou interface para hardware wallet.
• Computador ou celular de uso online separado para transmissão.
• Papel e caneta para anotar endereços públicos e hashes de verificação.
  Não use geradores de seed online, extensões desconhecidas ou sites que peçam a frase de recuperação.

Passo 1: isole o ambiente

Comece desconectando o dispositivo de recuperação da internet. Se estiver usando um computador, desative adaptadores de rede. Se estiver usando celular, ative o modo avião. Remova cartões SIM, se possível, e evite qualquer sincronização automática. O objetivo é impedir que a frase de recuperação, a chave privada ou uma transação assinada sejam expostas antes da hora.

Passo 2: identifique o tipo de credencial

A Zerion pode ser restaurada com a frase de recuperação da carteira ou, em alguns casos, com uma chave privada. A frase costuma ter 12 ou 24 palavras. A chave privada é uma sequência hexadecimal longa. As duas informações dão controle total sobre os fundos. Por isso, nunca as digite em um site, chatbot, formulário de suporte ou aplicativo não verificado.

Se você tiver apenas o endereço público, não é possível recuperar os fundos. O endereço serve para consulta e verificação, mas não permite assinar transações.

Passo 3: derive e confira o endereço offline

Use uma carteira hardware ou uma ferramenta offline confiável para derivar o endereço público a partir da frase de recuperação. Confirme o caminho de derivação usado pela carteira original. Para redes EVM compatíveis, um caminho comum é m/44'/60'/0'/0/0, mas carteiras diferentes podem usar índices ou caminhos alternativos.

Compare o endereço derivado com o endereço antigo da Zerion. Faça essa comparação visualmente e, se possível, usando um checksum. Se os endereços não coincidirem, não mova fundos ainda. Verifique a passphrase, o caminho de derivação, a versão do aplicativo e se a rede correta está selecionada.

Passo 4: restaure em uma carteira compatível

Se você usa uma carteira hardware, conecte-a apenas a uma interface compatível e mantenha a frase de recuperação dentro do dispositivo. A interface online pode mostrar saldos e preparar transações, mas a assinatura ocorre no hardware. Se você precisar restaurar a Zerion em um celular, lembre-se de que o aplicativo normalmente exige conexão para sincronizar dados. Nesse caso, a recuperação da credencial pode ser feita offline, mas a visualização da carteira e o envio de transações precisarão de internet.

Uma alternativa segura é criar uma carteira somente leitura com o endereço público. Assim, você acompanha saldos sem expor a frase de recuperação.

Passo 5: assine transações offline quando o fluxo permitir

Alguns conjuntos de hardware e software permitem assinar uma transação sem que o dispositivo de assinatura esteja conectado à internet. O processo básico é:

1. Preparar a transação em um dispositivo online, sem inserir a seed.
2. Exportar os dados da transação por QR code ou cartão, conforme o dispositivo.
3. Revisar os detalhes no assinador offline: destinatário, valor, rede, taxa e nonce.
4. Assinar no dispositivo air-gapped.
5. Transferir a transação assinada de volta ao dispositivo online.
6. Transmitir a transação para a blockchain.
   Não tente adaptar esse fluxo a aplicativos que não foram projetados para assinatura offline. Uma assinatura mal revisada pode enviar fundos para o endereço errado.

Passo 6: conecte-se apenas para o necessário

Depois de verificar o endereço e restaurar o acesso, conecte o dispositivo online apenas para consultar saldos ou transmitir uma transação já assinada. Antes de confirmar qualquer operação, confira:

• A rede correta, por exemplo Ethereum, Polygon, Base ou outra rede EVM.
• O endereço de destino, preferencialmente colado e conferido nos primeiros e últimos caracteres.
• O valor e a taxa de gas.
• Se o site ou aplicativo é oficial e usa HTTPS.
• Se há aprovações de tokens desnecessárias.

Passo 7: teste e documente a recuperação

Faça um teste de recuperação em uma carteira nova, sem fundos relevantes. Depois, envie um valor pequeno para o endereço restaurado e confirme que ele aparece no saldo. Só então mova valores maiores. Atualize seu backup físico e verifique se a passphrase, se usada, está registrada de forma separada e segura. Nunca armazene a seed e a passphrase no mesmo local.

Checklist de segurança

• A frase de recuperação foi mantida offline durante todo o processo.
• O dispositivo de recuperação estava sem internet, Bluetooth e sincronização.
• A carteira usada é oficial, verificada ou de código aberto.
• O endereço derivado coincide com o endereço original.
• A passphrase foi considerada e testada.
• Um valor pequeno foi enviado antes do valor total.
• Nenhuma captura de tela, foto ou cópia em nuvem foi feita.
• Apoio ao cliente foi procurado apenas em canais oficiais.

Erros comuns

• Digitar a frase de recuperação em um site que promete recuperação rápida.
• Usar uma extensão falsa ou aplicativo modificado.
• Ignorar a passphrase adicional.
• Escolher o caminho de derivação errado e concluir que a carteira está vazia.
• Conectar a carteira hardware a um computador infectado.
• Assinar uma transação sem revisar rede, endereço, valor e nonce.
• Compartilhar o endereço público achando que isso é suficiente para recuperar fundos.

Conclusão

A recuperação segura da carteira Zerion com foco offline é possível para a parte mais crítica: manter a frase de recuperação e a chave privada isoladas enquanto você verifica endereços, restaura dispositivos e prepara assinaturas. No entanto, consultar a blockchain e transmitir transações exige conexão em algum momento. Ao separar o dispositivo que guarda segredos do dispositivo que acessa a internet, você reduz drasticamente o risco de perda de fundos e mantém o controle real da sua carteira não custodial.