Como Recuperar Seus Ativos no Coinbase Wallet com Operações Offline: Fluxo Completo e Seguro

Este guia descreve um procedimento defensivo para restaurar ativos em uma carteira não custodiada em ambiente isolado. O objetivo é reduzir riscos de phishing, malware e exposição de chaves privadas.

Antes de começar

• Nunca compartilhe a frase de recuperação, chave privada, senhas ou códigos de autenticação.
• A Coinbase Wallet é uma carteira não custodiada: se você restaura a frase de recuperação, você controla a carteira.
• Se a frase foi exposta, crie uma nova carteira segura e mova os ativos o mais rápido possível.
• Instale aplicativos somente a partir dos canais oficiais e verifique endereços contratuais em exploradores on-chain confiáveis.

Etapa 1: Preparar um dispositivo offline dedicado

1. Use um computador ou celular recém-formateado ou isolado, sem apps desconhecidos.
2. Desative Bluetooth, Wi-Fi e conexões USB de dados; mantenha o dispositivo em modo avião durante a validação.
3. Evite redes públicas e dispositivos compartilhados.
4. Se houver opção, faça verificação de integridade do sistema operacional e da aplicação antes de usar.

Etapa 2: Validar o backup em ambiente isolado

1. Em local privado, verifique se a frase de recuperação possui 12, 18 ou 24 palavras, conforme o formato esperado.
2. Confirme se palavras estão bem escritas, sem substituições por números, espaços duplicados ou caracteres estranhos.
3. Para backups de papel, use caneta permanente e verifique o papel sob luz forte, para evitar palavras apagadas.
4. Para backups digitais criptografados, valide a senha e o local seguro, mas mantenha o dispositivo offline até confirmar a restauração.

Etapa 3: Restaurar a carteira no Coinbase Wallet

1. Abra o aplicativo ou extensão do Coinbase Wallet.
2. Escolha a opção de restaurar uma carteira existente, geralmente: já tenho uma carteira.
3. Selecione o método correto: frase de recuperação ou chave privada.
4. Digite a frase ou chave somente no teclado do dispositivo isolado, evitando extensões, teclados virtuais não confiáveis ou copiar/colar de sites.
5. Defina uma nova senha forte, exclusiva para o dispositivo, caso o aplicativo solicite.
6. Não conecte à internet, abra sites desconhecidos ou autorize transações até validar a restauração.

Etapa 4: Confirmar endereço e saldo

1. Abra a tela de ativos da carteira e compare o endereço público com o endereço registrado antes da exposição ou com o histórico on-chain esperado.
2. Use um explorador de blocos confiável apenas para consulta, em um dispositivo separado, para confirmar saldos e tokens.
3. Verifique redes: Ethereum, Base, Arbitrum, Optimism, Polygon, Solana e outras suportadas podem exigir troca de rede.
4. Se houver tokens ERC-20 não listados, adicione o endereço de contrato correto somente após validar o ticker e a rede.

Etapa 5: Decidir entre restaurar ou mover para carteira nova

• Se a frase de recuperação nunca foi exposta, restaurar a mesma carteira pode ser suficiente.
• Se houve suspeita de vazamento, malware, phishing ou acesso não autorizado, crie uma nova carteira offline e mova todos os ativos para ela.
• Para mover ativos, faça transferências de teste com um valor pequeno antes de transferir saldos maiores.
• Em caso de tokens não padrão ou liquidez limitada, registre a decisão e consulte fontes técnicas antes de interagir com contratos.

Etapa 6: Reativar com segurança e monitorar

1. Após a validação, conecte-se a uma rede privada e conhecida.
2. Mantenha o aplicativo e a extensão atualizados e remova permissões de dApps desconhecidos.
3. Monitore transações pendentes, aprovações de tokens e endereços de recebimento por 72 a 168 horas.

4. Registre um novo backup em papel ou metal, sem tirar foto ou enviar por e-mail, mensageiros ou nuvem.
5. Revise seu plano de recuperação: onde estão as cópias, quem é o beneficiário, qual dispositivo pode ser usado em emergência.

Checklist final

• Dispositivo limpo e offline durante a inserção da frase.
• Frase de recuperação validada em local privado.
• Endereço e saldo confirmados on-chain.
• Transferência de teste realizada, se houver migração.
• Permissões de contratos e dApps revisadas.
• Novo backup seguro criado, sem exposição digital.

Alertas importantes

• Golpes frequentemente pedem frase de recuperação ou solicitam conexão de carteira para suporte.
• Equipe legítima não deve solicitar sua frase de recuperação, chave privada ou senha de desbloqueio.
• Para ativos de alto valor, considere um dispositivo de hardware de segurança ou co-sigilo, seguindo o suporte oficial disponível para sua carteira.