Backup em nuvem para carteira móvel: como funciona e por que é importante

A seed phrase tem sido o padrão para backup de carteiras com autocustódia há mais de uma década. Anote 12 ou 24 palavras e guarde em um local seguro. Nunca perca essas palavras. Na teoria, funciona. Na prática, afasta muita gente da autocustódia.

As dúvidas são sempre as mesmas. E se eu perder o papel? E se alguém encontrar? E se eu escrever uma palavra errada? E se minha casa alagar? Para muitos usuários, a seed phrase não é uma proteção, mas sim um motivo para manter os fundos em uma exchange.

Testes internos de demanda confirmaram isso. Quando podiam escolher entre backup em nuvem e backup por seed phrase, 30% preferiram o backup em nuvem. Só 10% preferiram a seed phrase. O restante queria ambos. O backup em nuvem oferece o que esses usuários já confiam: faça o backup da sua carteira do mesmo jeito que faz com senhas e mensagens importantes.

Como funciona o backup em nuvem

O backup em nuvem está disponível para todos os usuários de carteira móvel no iOS e Android. Veja como configurar.

1. Step 1: Escolha o backup em nuvem. Durante a configuração da carteira, selecione backup pelo iCloud (iOS) ou Google Drive (Android) como método de backup. Você também pode ativar depois nas configurações da carteira.

2. Step 2: Crie uma senha de criptografia. O app vai pedir para você criar uma senha. Essa senha criptografa os dados da carteira antes de sair do seu dispositivo. Use letras, números, caracteres especiais e maiúsculas. Crie uma senha forte.

3. Step 3: O app criptografa e faz o upload. Os dados da carteira são criptografados no seu dispositivo usando a senha criada. O arquivo criptografado é enviado para sua conta do iCloud ou Google Drive.

Como restaurar a partir do backup em nuvem

A restauração é simples.  

1. Abra o app Tangem em um dispositivo novo ou redefinido. Se existir backup em nuvem no seu iCloud ou Google Drive, a opção de restaurar aparece automaticamente. Digite sua senha de criptografia. Sua carteira será restaurada.

2. Pelas configurações da carteira. Acesse Adicionar Carteira nas configurações do app. Selecione a opção de restaurar do backup em nuvem. Digite sua senha.

Se houver mais de um backup (por exemplo, se você excluiu uma carteira e criou outra), o app mostra qual carteira restaurar. Você escolhe a que precisa.

O modelo de segurança

O backup em nuvem adota uma arquitetura de segurança baseada em três princípios: criptografia no dispositivo, design zero-knowledge e proteção em camadas.

Criptografia no dispositivo

Os dados da sua carteira são criptografados no celular antes de serem enviados para a nuvem. A criptografia usa a senha criada na configuração. O arquivo criptografado armazenado no iCloud ou Google Drive é ilegível sem a senha. Se alguém acessar sua conta na nuvem, encontrará apenas um arquivo criptografado, impossível de abrir sem a senha.

Design zero-knowledge

A Tangem opera em um modelo zero-knowledge para backup em nuvem. Isso significa:

• Tangem never receives your password. Sua senha é criada, usada e armazenada apenas no seu dispositivo. Não é transmitida para servidores Tangem, não fica em bancos de dados Tangem e não pode ser recuperada pelo suporte.

• Tangem never receives your unencrypted wallet data. Os dados brutos da carteira existem só no seu dispositivo. O que vai para a nuvem já está criptografado.

• Tangem cannot access, read, decrypt, or recover your deleted backup. Não existe backdoor, chave mestra ou acesso administrativo. Se você perder a senha, a Tangem não pode ajudar a descriptografar o backup.

Segurança da plataforma em nuvem como segunda camada

O arquivo criptografado do backup fica na sua conta pessoal do iCloud ou Google Drive. A segurança dessa conta adiciona uma segunda camada de proteção além da própria criptografia.

iCloud (iOS). Se você ativar a autenticação em duas etapas no seu ID Apple (altamente recomendado pela Apple), será necessário digitar a senha do ID Apple e um código de verificação de um dispositivo confiável para acessar o iCloud. Um invasor precisaria das credenciais da Apple, acesso ao dispositivo confiável e da senha de criptografia da Tangem para descriptografar o backup.

Google Drive (Android). Contas Google oferecem autenticação em duas etapas, chaves de segurança e programas de proteção avançada. O princípio é o mesmo: para acessar o arquivo criptografado, é preciso as credenciais do Google e passar pela 2FA, e para descriptografar, ainda precisa da senha de criptografia da Tangem. Pense como dois cadeados em portas diferentes: sua conta na nuvem protege o arquivo, a senha protege o conteúdo.

Como o backup em nuvem se compara à seed phrase

A seed phrase é protegida pelo armazenamento físico. Onde você guardar o papel (ou placa de metal, ou cofre) é a sua segurança. Qualquer pessoa que veja ou fotografe essas palavras tem acesso total à sua carteira. Não existe segundo fator. Não há camada de criptografia. Possuir é o mesmo que acessar.

O backup em nuvem é protegido por criptografia e controles de acesso à conta. O arquivo do backup não serve para nada sem a senha. A senha não serve para nada sem o arquivo. Mesmo que uma camada seja comprometida, a outra ainda protege você.

Nenhum método é melhor em todos os cenários. Uma seed phrase guardada em um cofre de banco é extremamente segura contra ataques remotos. Um backup em nuvem com senha forte e conta protegida por 2FA é extremamente seguro contra roubo físico. Cada um protege contra ameaças diferentes.

O que acontece se eu esquecer minha senha

Não existe recuperação de senha. A Tangem não armazena sua senha e não pode redefini-la. Se você esquecer a senha de criptografia, não poderá restaurar pelo backup em nuvem. Será necessário usar a seed phrase para recuperar a carteira. Por isso é tão importante configurar os dois métodos de backup.

Posso usar backup em nuvem e seed phrase juntos?

Sim. Você pode ativar o backup em nuvem e o backup por seed phrase ao mesmo tempo. 

O backup em nuvem é seu método prático de recuperação no dia a dia. A seed phrase é a alternativa caso você perca o acesso à nuvem ou esqueça a senha de criptografia. Os dois juntos oferecem máxima flexibilidade.

Posso apagar meu backup em nuvem?

Sim. Você pode remover o backup em nuvem a qualquer momento na tela de configurações de backup do app. Ao excluir, o arquivo criptografado é removido do iCloud ou Google Drive.

E se eu trocar entre iOS e Android?

O backup em nuvem funciona dentro da mesma plataforma. O backup do iCloud restaura em dispositivos iOS. O backup do Google Drive restaura em Android. Se você precisar trocar de iOS para Android, ou vice-versa, use a seed phrase para transferir a carteira. Esse é o único cenário em que a seed phrase é essencial para quem usa backup em nuvem.

Para alguns usuários, a seed phrase sempre será a escolha certa. Para muitos outros, o backup em nuvem é o que finalmente torna a autocustódia viável. O Tangem App 6.3 oferece os dois. Escolha o que combina com seu estilo de vida — ou use ambos.