Backup Geográfico de Mnemônicos da Armory: Guia Completo para Proteger Seu Bitcoin

Resumo: Quando o assunto é autocustódia de Bitcoin, a frase 'not your keys, not your coins' é apenas o começo. De nada adianta ter uma carteira Armory segura se o backup do mnemônico existir em um único lugar. Incêndio, inundação, roubo, ação judicial ou conflito familiar podem destruir o acesso ao seu patrimônio. Este artigo apresenta um plano prático de backup geográfico para mnemônicos da Armory, com foco em redundância, sigilo, verificação e recuperação.

Por que o backup geográfico é essencial

Um backup local único concentra todos os riscos. Se a casa pegar fogo, se o cofre for arrombado ou se uma enchente atingir a região, a seed pode ser perdida para sempre. A autocustódia exige que você pense como um adversário: qual evento pode destruir este único ponto de falha?

• Risco local único: incêndio, inundação, desabamento, roubo e busca policial.
• Eventos regionais: terremotos, furacões, apagões prolongados, instabilidade política e conflitos.
• Falha humana: esquecimento, confusão na ordem das palavras, danos ao papel e descarte acidental.
• Ameaças digitais: malware, phishing, câmeras, backup em nuvem comprometido e sincronização indesejada.

A Armory tem histórico de foco em cold storage e segurança operacional. Dependendo da versão e do tipo de carteira, o segredo de recuperação pode ser um mnemônico, uma seed ou um backup de papel com chave raiz e código de cadeia. O princípio é o mesmo: quem controla esse segredo controla os fundos. Portanto, ele precisa de um plano de backup geográfico.

Modelo de ameaça antes da técnica

Antes de escolher cofres e cidades, defina o que você está tentando evitar. Um modelo de ameaça realista responde:

1. Quais desastres naturais são plausíveis na sua região?
2. Quem pode tentar acessar seu backup: ladrões, familiares, ex-parceiros, funcionários, autoridades?
3. Qual o orçamento disponível para cofres, viagens e materiais?
4. Quantas pessoas dependem do acesso em caso de sua morte ou incapacidade?
5. Você precisa resistir a coerção física ou sequestro?

A resposta muda o desenho. Para muitos usuários, três cópias completas em locais distintos já reduzem drasticamente o risco. Para patrimônios maiores, multisig ou Shamir pode ser mais adequado.

Estratégias de backup: cópia completa, multisig e Shamir

1. Cópias completas redundantes

Se a sua configuração da Armory não oferece nativamente um esquema de compartilhamento de segredo, a opção mais segura é manter o mnemônico completo em múltiplos locais fisicamente seguros. Exemplo: uma cópia em casa, uma em cofre bancário e uma com um familiar confiável em outra cidade.

Não divida as palavras em pedaços separados sem um esquema criptográfico próprio. Dividir 24 palavras em três grupos de oito não é Shamir, reduz a entropia efetiva e cria risco de perda. Se uma parte for extraviada, a recuperação pode se tornar impossível.

2. Multisig com backup por chave

A Armory possui recursos de multisig. Em uma configuração 2-de-3 ou 3-de-5, cada chave tem seu próprio backup. Distribua as chaves geograficamente. Um único local comprometido não basta para gastar os fundos, desde que o limiar não seja atingido. Isso adiciona segurança contra roubo local, mas exige mais disciplina operacional.

3. Shamir ou SLIP-39 quando suportado

Se a sua configuração permitir SLIP-39 ou Shamir, divida o segredo em partes com limiar, como 3-de-5. Guarde cada parte em local diferente. Ainda assim, mantenha instruções claras, testes de recuperação e revisão periódica.

Escolhendo locais de backup

Não basta espalhar cópias. É preciso escolher locais com riscos independentes.

| Local | Vantagens | Cuidados |
|---|---|---|
| Cofre residencial | Acesso rápido e baixo custo | Incêndio, inundação e roubo |
| Cofre bancário | Resistência e controle de acesso | Horário limitado, custo, confisco e burocracia |
| Casa de familiar | Distância geográfica e afeto | Relação pessoal, discrição e risco de coerção |
| Cofre profissional | Segurança especializada | Custódia de terceiros e necessidade de confiança |
| Advogado ou cartório | Instruções legais e herança | Nunca guarde a seed sem sigilo absoluto |

Regras de ouro: mantenha distância mínima de 100 km ou fora da mesma bacia de risco; evite locais que possam ser atingidos pelo mesmo evento; não informe a todos o que está guardado; use envelopes lacrados e sinais de violação; prefira locais discretos e com controle de acesso.

Materiais recomendados

• Placa de aço inoxidável para gravação do mnemônico.

• Punção manual ou gravador elétrico sem conexão à internet.
• Envelopes à prova de violação e lacres numerados.
• Cofre resistente a fogo e água, quando possível.
• Documento de instruções sem a seed, explicando onde estão as cópias.
• Etiquetas neutras que não revelem o conteúdo.
• Kit de teste com uma carteira temporária e fundos mínimos.

Evite: papel comum, fotografias, nuvem, e-mail, gerenciadores de senha online, mensagens instantâneas, impressoras de rede e qualquer registro digital do mnemônico.

Passo a passo do esquema de backup geográfico

1. Gere o mnemônico em ambiente offline. Use a Armory em uma máquina air-gapped, com sistema limpo e sem rede.
2. Verifique o backup. Grave as palavras com cuidado, confirme a ordem e revise duas vezes.
3. Faça múltiplas cópias físicas. Pelo menos três cópias completas, de preferência gravadas em metal.
4. Teste a recuperação. Restaure em ambiente isolado e confira os endereços gerados. Depois, destrua o material de teste.
5. Distribua as cópias. Uma fica com você, outra em cofre bancário e outra em local geograficamente distante.
6. Proteja as instruções. Escreva um plano de recuperação sem revelar a seed e guarde-o separadamente.
7. Use multisig ou Shamir se possível. Isso reduz o risco de um único backup comprometido.
8. Registre um plano de herança. Deixe instruções para herdeiros confiáveis e, se necessário, apoio jurídico.
9. Revise anualmente. Confira lacres, integridade física, endereços e eventuais mudanças de residência.
10. Planeje o transporte com discrição. Nunca transporte a seed junto com senhas, passphrase ou instruções completas.

Teste de recuperação sem colocar fundos em risco

Um backup não testado é apenas uma esperança. Crie uma carteira de teste com uma quantia pequena, restaure o mnemônico em um computador offline e confirme se os endereços correspondem. Repita o processo em outro dispositivo, se possível. O objetivo é validar a transcrição, a ordem das palavras e o procedimento de recuperação. Após o teste, destrua com segurança qualquer cópia temporária e nunca use a carteira de teste para guardar valores altos.

Segurança operacional no transporte

• Não comente sobre o backup com pessoas que não precisam saber.

• Use veículo próprio ou transporte confiável; evite padrões repetitivos.
• Considere viagens em horários e rotas diferentes.
• Não use correios comuns ou serviços sem rastreamento e seguro.
• Cuidado com câmeras de segurança, aeroportos e fronteiras.
• Em viagens internacionais, verifique leis locais e evite levar seeds sem necessidade.
• Mantenha a passphrase, se houver, separada do mnemônico.

Erros comuns que anulam o backup

• Guardar seed e passphrase no mesmo local.
• Confiar apenas na memória.
• Usar nuvem, foto ou e-mail para praticidade.
• Dividir palavras de forma caseira.
• Não testar a recuperação.
• Não atualizar instruções após mudar de casa ou de cofre.
• Contar a pessoas demais.
• Achar que um cofre bancário é infalível.
• Ignorar a herança e deixar a família sem orientação.
• Usar materiais frágeis, como papel comum, em locais úmidos.

Plano de contingência e herança

Deixe instruções claras para herdeiros, mas não coloque o mnemônico no testamento. O testamento é um documento público em muitos países. Prefira um esquema com chaves separadas, cartas lacradas, cofres distintos e, se possível, multisig. Considere incluir um advogado de confiança apenas para explicar o procedimento, nunca para custodiar a seed sozinho. O objetivo é permitir a recuperação sem criar um novo ponto único de falha.

Conclusão

O backup geográfico de mnemônicos da Armory combina segurança física, redundância e disciplina operacional. A regra é clara: mantenha múltiplas cópias completas ou use um esquema criptográfico robusto como multisig ou Shamir, distribua em locais distintos, teste a recuperação e revise o plano periodicamente. Assim você reduz o risco de perda catastrófica sem abrir mão da autocustódia.

Aviso: Este artigo é educacional. Pratique os testes com valores mínimos e busque orientação especializada antes de movimentar patrimônio relevante.