Por que as carteiras Web3 não têm "esqueci a senha" — Entenda em três minutos a frase mnemónica, chave privada e chave pública

Por que as carteiras Web3 não têm "esquecer senha" — Entenda em três minutos a frase mnemónica, chave privada e chave pública

Resumo: No mundo Web3, você é o único administrador dos ativos.

No mundo Web2, já estamos acostumados a "esquecer a senha". Seja e-mail, conta de redes sociais ou banco online, basta clicar em "recuperar senha" e podemos restaurar através de um código de verificação por SMS ou e-mail. A plataforma guarda nossos dados, e só precisamos verificar nossa identidade para recuperar o controle.

Mas no Web3 Carteira, a situação é completamente diferente: ninguém pode ajudá-lo a redefinir a conta. Se você perder a frase mnemónica, não há como controlar a sua Carteira. Por trás disso, estão três conceitos fundamentais da Carteira: frase mnemónica, Chave privada, Chave pública.

O que são frase mnemónica, chave privada e chave pública?

frase mnemónica：todos os dados da "semente"

A frase mnemónica, também conhecida como frase-semente, é uma combinação de 12/18/24 palavras em inglês geradas aleatoriamente. Como a "semente" de todos os dados, pode-se derivar todas as suas contas de carteira através de um algoritmo específico.

Em outras palavras, a frase mnemónica é como o arquivo fonte de um banco de dados: enquanto você a tiver, poderá regenerar a sua Carteira. Sem ela, toda a cadeia de dados está quebrada. Se outra pessoa souber dela, poderá copiar a sua Carteira exatamente e controlar completamente os ativos nela.

Esta é também a razão pela qual as carteiras Web3 o avisam desde o início: faça um bom backup da frase mnemónica, pois se a perder não poderá recuperá-la.

Chave privada: o seu certificado de identidade na cadeia

A partir da frase mnemónica, serão derivados múltiplas chaves privadas. A chave privada é normalmente uma string hexadecimal de 64 bits, que parece ser apenas uma sequência complexa de letras e números, mas é a sua única identificação na blockchain.

Quando você faz uma transferência ou assina um contrato, o sistema não verifica a sua identificação, código de verificação do celular, mas sim valida a sua Chave privada. Desde que a Chave privada possa gerar a assinatura correta, todos os nós da rede reconhecerão "isto é você".

Portanto, a chave privada não pode ser perdida, pois a perda significa que a conta não pode mais ser utilizada. A chave privada não pode ser revelada, pois a revelação significa que outras pessoas podem operar os ativos dessa conta em seu nome.

Neste sentido, a chave privada é mais semelhante à "senha de superadministrador" do mundo Web2; uma vez tornada pública, outros podem fazer o que quiserem com o sistema.

Chave pública e endereço: Identificação da conta externa

Com a Chave privada, o sistema irá derivar uma Chave pública, que após ser processada criptograficamente, gerará um endereço de Carteira comum (geralmente uma string que começa com "0x").

O endereço é público, qualquer pessoa pode saber e fazer transferências para você. A sua função é muito semelhante a um endereço de e-mail:

Se alguém souber o seu endereço de e-mail, poderá enviar-lhe um e-mail;

Se outras pessoas souberem o endereço da sua Carteira, poderão enviar-lhe moedas.

A chave pública e o endereço podem ser usados apenas para receber pagamentos, não é possível deduzir a sua chave privada, muito menos recuperar a frase mnemónica.

Por que não posso «esquecer a senha»?

No sistema Web2, a razão pela qual você pode recuperar sua senha é porque a plataforma mantém uma cópia para você. E-mail, código de verificação, atendimento ao cliente, tudo que você precisa fazer é passar pela verificação em duas etapas, e a plataforma pode ajudá-lo a redefinir.

Pode-se usar uma Carteira Web3 descentralizada, onde não existe o papel de "intermediário", e a propriedade é totalmente transferida para as mãos do usuário:

A plataforma não salvou a sua frase mnemónica, nem tem como a recuperar.

A rede de blockchain não possui suporte ao cliente humano e não responderá a pedidos de "esqueci a senha".

Você é o único controlador de seus ativos, isso é o que se chama de soberania própria (Self-Custody).

Assim, a perda da frase mnemónica equivale à eliminação completa do arquivo de origem do banco de dados, sem qualquer possibilidade de recuperação.

Nota: O termo "não recuperável" aplica-se apenas a carteiras descentralizadas (como SafePal, imToken, MetaMask, etc.). Se você estiver usando uma plataforma centralizada (como uma exchange ou carteira custodiada), elas geralmente gerenciam a chave privada e oferecem mecanismos de recuperação de conta, como códigos de verificação por SMS ou validação por e-mail; os mecanismos são completamente diferentes.

Algumas dicas para iniciantes

Guarde a frase mnemónica como o material mais importante. Aqui está a lista de palavras BIP39, preste atenção à ortografia e à ordem exata das palavras durante o backup. Não tire capturas de tela, nem armazene em serviços de nuvem; em vez disso, escreva em papel e guarde offline, até mesmo divida em várias partes. Algumas pessoas guardam a frase mnemónica em placas metálicas como o SafePal Cypher para proteção contra água, fogo e corrosão.

frase mnemónica/Chave privada não deve ser divulgada. Alguns golpes podem fazer você importar "frase mnemónica" ou "Chave privada", uma vez inseridos, os ativos serão instantaneamente transferidos.

Não clique em links desconhecidos. Não instale plugins ou apps desconhecidos.

O endereço pode ser público. É apenas uma conta de recebimento, não envolve controle, lembre-se de verificar ao fazer a transferência.

Conclusão

A relação entre a frase mnemónica, a chave privada e a chave pública pode ser resumida da seguinte forma: a frase mnemónica é a fonte, que pode gerar todos os acessos aos ativos; a chave privada é o comprovante, que determina se você pode operar os ativos; a chave pública/endereço é a identificação externa, que pode ser tornada pública.

Portanto, a Web3 não tem a opção de "esquecer a senha", não é uma falha de design, mas sim uma forma intencional de devolver a soberania dos ativos aos usuários. Este é o preço da liberdade e a maior diferença entre o mundo das criptomoedas e a internet tradicional.