Recuperação parcial de ColdCard: como agir com segurança

Se você lembra apenas parte da frase mnemônica de uma carteira ColdCard, a situação é delicada, mas nem sempre irreversível. Este artigo apresenta um roteiro conservador para reunir informações, avaliar riscos e decidir quando recuperar sozinho ou procurar ajuda especializada, sem colocar sua chave privada em risco.

Por que a memória parcial dificulta a recuperação

A frase mnemônica, também chamada de seed, funciona como a raiz matemática das chaves privadas. Em carteiras BIP39, as palavras costumam seguir um padrão com verificação de checksum, e a ordem importa. Por isso, lembrar de algumas palavras isoladas não basta para restaurar a carteira; é necessário identificar o conjunto completo e o passphrase, se houver.

Quando a memória está incompleta, três riscos aumentam:

• Exposição acidental: digitar a frase em dispositivos conectados à internet pode facilitar o roubo de fundos.
• Confusão de backups: palavras de uma carteira antiga, de um testnet ou de um wallet com passphrase podem parecer válidas, mas não se aplicam ao endereço desejado.
• Dependência de serviços fraudulentos: golpistas frequentemente prometem “recuperar palavras” em troca da seed completa ou da chave privada.

Princípios de segurança antes de qualquer tentativa

1. Atue apenas sobre carteira sua. Só tente recuperar uma carteira que você pode comprovar ser dona, por meio de endereços, transações antigas, documentos de compra do dispositivo ou backup legítimo.
2. Preserve o sigilo. Nunca compartilhe a seed inteira, a chave privada ou o passphrase com sites, suporte não oficial ou “recuperadores” desconhecidos.
3. Isolar o ambiente. Para importar uma seed, use o ColdCard offline ou um dispositivo confiável desconectado. Se usar um computador para comparar endereços, prefira software de código aberto, executado sem rede quando possível.
4. Verificar o dispositivo. Atualize o firmware pelo procedimento oficial, confirme a seed fingerprint e registre os caminhos de derivação usados na carteira.

Etapa 1: Inventarie tudo o que você lembra ou possui

Antes de tentar “adivinhar”, monte uma lista objetiva. Reúna:

• Palavras lembradas, mesmo com incerteza sobre ortografia.
• Posições que você lembra: por exemplo, sabe que a 1.ª palavra era “abandon” ou que a 12.ª era “zenith”.

• Tamanho da frase: 12, 15, 18, 21 ou 24 palavras.
• Existência de passphrase adicional.
• Backup em papel, placa de metal, cartão de segurança, foto ou arquivo criptografado.
• Seed fingerprint, se anotada no ColdCard.
• Endereços, saldo, transações, data da primeira compra, nomes de carteiras conhecidos.
• Caminhos de derivação, como m/84'/0'/0'/0/0, se já estiverem registrados.

Organize essas informações em uma planilha local, fora da nuvem, e classifique cada dado como “confirmado”, “provável” ou “duvidoso”. Essa triagem evita decisões precipitadas.

Etapa 2: Recupere por meio de outros backups

Muitas vezes o problema não é a memória, e sim o backup principal. Verifique se existem cópias em:

• Placas de metal enterradas ou guardadas com família.
• Papel em cofre, caixa de documentos ou embalagem do dispositivo.
• Notas criptografadas em pen drive offline.
• Serviços de backup legítimos, se você usa gestão de senhas com armazenamento local e criptografia forte, nunca texto puro na nuvem.

Se houver múltiplos backups, confirme qual deles corresponde ao ColdCard usando seed fingerprint. Sem isso, você pode gastar tempo com uma seed válida, porém para outra carteira.

Etapa 3: Use checksum BIP39 com prudência

A especificação BIP39 inclui uma palavra final de verificação. Se você conhece quase todas as palavras e lembra com clareza o tamanho da frase, o checksum pode ajudar a descartar combinações inválidas. Por exemplo, se a frase tem 12 palavras e você tem certeza de 11, a 12.ª palavra não pode ser qualquer palavra: deve satisfazer a verificação e a posição.

Nessa situação, siga este processo:

1. Registre as palavras confirmadas e as posições prováveis.
2. Use uma ferramenta offline de código aberto para filtrar combinações apenas com o checksum, sem gerar ou exibir chaves privadas se possível.
3. Compare as frases candidatas com a seed fingerprint ou com endereços conhecidos, em ambiente isolado.
4. Desista da busca automática se o número de combinações for grande demais ou se você não tiver clareza sobre a ordem.

Importante: não tente “testar” milhares de frases em dispositivos conectados. Mesmo ferramentas offline podem deixar vestígios e aumentar o risco de exposição. Se a busca se tornar extensa, avalie se vale a pena continuar ou procurar ajuda profissional auditável.

Etapa 4: Considere o passphrase e variações de importação

Às vezes a frase mnemônica está correta, mas a carteira não aparece porque o usuário esquece que existia um passphrase adicional. ColdCard e outras carteiras BIP39 aceitam seed + passphrase, criando carteiras distintas. Se você lembra de uma frase, mas não vê saldo:

• Teste passphrases simples que você usava no passado, sem compartilhar com ninguém.
• Verifique se importou a seed como “electrum seed”, “bip39 seed” ou outro tipo, dependendo da carteira.
• Confirme a moeda (Bitcoin, Ethereum ou outra) e a rede (mainnet, testnet).
• Registre as variações tentadas e os endereços resultantes, sem salvar a seed em texto plano.

Etapa 5: Reimporte no ColdCard apenas quando tiver a seed completa

Quando você reunir a seed completa, faça a restauração com segurança:

1. Desconecte o ColdCard de redes sensíveis e confirme o firmware oficial.
2. No dispositivo, escolha importar seed, se a versão suportar, e digite as palavras diretamente no teclado do hardware.
3. Use o modo isolado ou a tela de confirmação para gerar uma nova seed apenas se quiser migrar de carteira.
4. Verifique a seed fingerprint e o primeiro endereço recebido.

5. Compare com endereços conhecidos, saldo e histórico.
6. Crie imediatamente um backup redundante, de preferência em metal, e teste a restauração em dispositivo secundário quando apropriado.

Quando procurar ajuda profissional

Procure um especialista em segurança se:

• A frase está muito fragmentada, com muitas palavras desconhecidas.
• Você encontrou várias seeds candidatas e nenhuma corresponde.
• Há suspeita de uso de passphrase, multisig, Shamir ou caminhos personalizados.
• Você precisa provar posse da carteira para sucessão, auditoria ou perícia.

Um bom profissional deve trabalhar com informações minimizadas: endereços públicos, seed fingerprint, fragmentos não sensíveis e provas de propriedade. Ele jamais deve pedir a seed completa por chat, e-mail ou vídeo.

Estratégias de backup para evitar nova recuperação parcial

Para reduzir esse problema no futuro, adote camadas de proteção:

• Backup redundante: pelo menos duas cópias em locais diferentes, uma em metal e outra em papel resistente.
• Fragmentação segura: use esquemas como 2 de 3 ou 3 de 5, com palavras ou partes distribuídas entre pessoas de confiança, somente quando entender bem o esquema.
• Documentar metadados: anotar tamanho da frase, seed fingerprint, tipo de carteira, moeda, redes e caminhos de derivação, sem expor a seed.
• Testar a restauração: em ambiente seguro, confirme que o backup abre a carteira correta antes que a memória falte.
• Planejar sucessão: deixe instruções claras e seguras para herdeiros, sem entregar a chave completa em situações de risco.

Conclusão

A recuperação de uma carteira ColdCard com memória parcial não deve começar por adivinhação, mas por triagem de evidências. Verifique backups alternativos, confirme se existe passphrase, isole o ambiente e use o checksum apenas quando faltarem poucos elementos. Se a busca se tornar longa, incerta ou insegura, a melhor decisão pode ser pausar e consultar um profissional confiável. A prioridade nunca é apenas recuperar os ativos: é preservar a segurança da sua chave privada durante todo o processo.