Segurança4 min de leitura
Frases-semente, e por que a KURV não entrega uma
O que é uma frase-semente, como a carteira da KURV funciona sem uma, como golpistas tentam roubá-las e o que ainda importa para a sua segurança.
Equipe da KURVTambém em English, Español
Nesta página11 seções
Se você já usou cripto, provavelmente já viu uma frase-semente: doze ou vinte e quatro palavras que reconstroem uma carteira em qualquer lugar. É o que pedem para quem está começando guardar como se fosse a própria vida, e é o que o golpista mais quer. A KURV segue outro caminho, mas ainda vale entender como essas frases funcionam.
O que é uma frase-semente
Uma frase-semente (ou frase de recuperação) é a chave-mestra de uma carteira de autocustódia. As chaves da carteira nascem dessas palavras, por um método padrão. Por isso, as mesmas palavras em qualquer aplicativo compatível abrem a mesma carteira. É isso que faz dela uma cópia de segurança, e também o que a torna perigosa: quem tem as palavras tem tudo, e não existe redefinição de senha.
Como a KURV é diferente
Quando você cria sua conta na KURV com Google, Apple, e-mail, Base, X ou Telegram, a KURV faz uma carteira para você. A chave dessa carteira é gerenciada pela Coinbase Developer Platform, então não há palavras de recuperação para anotar ou guardar. Na próxima vez, você entra do mesmo jeito e volta para a mesma carteira.
A troca que importa entender: o seu login vira a porta de entrada. Proteger a conta do Google, da Apple, do e-mail, do X ou do Telegram pesa tanto quanto proteger uma frase-semente.
Como proteger o seu login na KURV, passo a passo
- Use o mesmo método de login toda vez. O mesmo login abre a mesma carteira.
- Ative a verificação em duas etapas na conta com a qual você entra (Google, Apple, X e assim por diante).
- Use uma senha forte e única nessa conta.
- Nunca compartilhe um código de login. Se você recebe um código para entrar, ele é só seu.
- Salve testnet.kurv.fun nos favoritos e entre por ali.
Como golpistas vão atrás de frases e códigos
- Suporte falso: mensagens oferecendo “consertar” a sua carteira e, em seguida, pedindo as palavras ou um código.
- Páginas de login falsas, parecidas com a KURV, que pedem para você entrar e capturam o seu código.
- Formulários de “verificar a carteira” pedindo para você digitar uma frase-semente.
- Aplicativos de carteira falsos pedindo para você importar uma frase.
Na KURV não existe frase-semente para roubar. Qualquer página que peça uma é falsa. E ninguém da KURV vai pedir um código de login.
Se você também tem uma carteira de autocustódia
Muita gente guarda uma carteira à parte, com frase-semente, por exemplo para tirar peças da KURV. Se for o seu caso:
- Escreva a frase no papel, na ordem, sem ninguém olhando.
- Mantenha a frase fora da internet: sem fotos, capturas de tela ou notas na nuvem.
- Nunca digite a frase num site.
- Se ela vazar, crie uma carteira nova e mova tudo na hora.
Levar suas peças para outro lugar
A sua carteira na KURV é sua. Você pode mover peças e moedas para outro endereço, à sua escolha. Se esse endereço for de uma carteira de autocustódia, a frase-semente dela passa a proteger essas peças, e as regras de sempre valem dali em diante.
Um exemplo concreto
Leo publica que não acha uma peça que mintou. Uma resposta de “KURV Help Desk” pede para ele chamar na mensagem direta. A conta manda um link de uma página que pede para “sincronizar de novo”, digitando a frase-semente. Leo não tem uma, porque a KURV nunca entregou uma para ele, e é isso que denuncia o golpe. O conserto de verdade era entrar com o mesmo método da primeira vez.
Por que a KURV não entrega a frase-semente
É nas frases-semente que muita gente que está começando se perde, ou cai em golpe. Anotar duas dúzias de palavras, guardar para sempre em segurança e nunca digitar em lugar nenhum é pedir demais de quem só quer mintar um gato. Criar a carteira no momento do login tira esse passo inteiro. A pessoa começa pela arte, em vez de uma aula de segurança.
Erros comuns
- Entrar com outro método e achar que a carteira está vazia. Outro login pode ser outra carteira.
- Segurança fraca na conta de login.
- Compartilhar um código de login com o “suporte”.
- Digitar uma frase-semente em qualquer lugar só porque uma página pediu.
- Esquecer as regras depois de mover peças para uma carteira de autocustódia.
Perguntas frequentes
A KURV me entrega uma frase-semente? Não. A carteira é criada para você quando você cria a conta.
Quem guarda a chave da minha carteira? Ela é gerenciada pela Coinbase Developer Platform.
E se eu perder o acesso à conta de login? Recupere essa conta com quem a fornece (Google, Apple, e-mail e assim por diante) e entre na KURV do mesmo jeito.
A KURV alguma vez pede o meu código de login? Não.
