As dores do backup da Seed Phrase que o SafeVault Card resolve

Ao longo desta série, vimos o que é a Seed Phrase, onde ela costuma ser exposta e como montar um backup que sobreviva ao tempo. Este post fecha a série mostrando, dor por dor, como o SafeVault Card resolve os problemas do dia a dia de quem faz autocustódia. Antes de tudo: o SafeVault não é uma wallet. É uma camada de segurança física e offline para a Seed da carteira que você já usa.

"E se alguém encontrar o meu papel?"

Uma Seed em papel ou metal pode ser lida por qualquer pessoa que a encontre. No SafeVault, o app criptografa a Seed no seu iPhone com AES-256-GCM, e o cartão NFC guarda apenas o cofre criptografado. Sem a sua senha mestra, quem encontrar o cartão vê só dados ilegíveis.

"Uma cópia é arriscado, duas também"

Uma cópia só é um ponto único de falha; várias cópias legíveis multiplicam o risco de alguém ver. Como cada cofre é criptografado, você pode ter um SafeVault Card em casa, outro em um segundo local e um QR Code criptografado como reserva — sem que nenhuma cópia revele as palavras.

"Tenho medo de acabar na nuvem"

Foto, nota no celular, e-mail para si mesmo: é assim que muitas Seeds vazam. No SafeVault, a criptografia e a recuperação acontecem apenas no iPhone, sem conta, sem servidores e sem nuvem. A Seed nunca toca a internet — e dá para provar isso com o Offline Challenge, fazendo o processo inteiro em modo avião.

"Não sei se o meu backup ainda funciona"

A maioria das pessoas nunca testa o backup. No app, a opção de verificar o cofre confirma que ele abre com a sua senha, sem exibir a Seed na tela. Você testa quando quiser, sem expor nada.

"E se alguém olhar a tela na hora de recuperar?"

Na recuperação, você aproxima o cartão ou escaneia o QR Code e autoriza com Face ID. As palavras são exibidas em pequenos grupos, e o conteúdo sensível é ocultado se o app detectar gravação de tela. Ao terminar, a Seed é apagada da memória, sobrescrita por zeros.

"E se o meu celular estiver comprometido?"

O app verifica a integridade do ambiente a cada abertura: bloqueia a execução em aparelhos com jailbreak e detecta ferramentas de engenharia reversa. A Seed só existe descriptografada na memória, pelo tempo necessário, e nunca é gravada em texto no aparelho.

"Como deixar para a família sem entregar tudo hoje?"

A recuperação exige duas partes: o cofre físico e a senha mestra. Uma sem a outra não revela nada. Isso permite, por exemplo, deixar o cartão com um familiar e a senha em um documento guardado com o advogado — cada parte, sozinha, é inútil.

"Minha Seed está no cartão de papel da hardware wallet"

O SafeVault funciona com qualquer carteira compatível com BIP-39. Você pode gerar uma nova Seed de 12 palavras ou importar a existente — digitando ou, se a sua hardware wallet exportar a Seed em QR Code, escaneando. O cartão de papel legível dá lugar a um cofre criptografado.

O que você precisa saber antes de usar

• Senha mestra: é uma das duas partes da recuperação. Não existe reset nem backdoor; perder a senha é perder o acesso ao cofre.
• Cartão sem bateria nem firmware: é um chip NFC passivo, que só guarda o cofre criptografado.
• iPhone: o app SafeVault roda no iPhone, e a ativação vem incluída com o cartão.

Os detalhes técnicos de criptografia e da arquitetura offline estão na página de modelo de segurança. Para conhecer o cartão, veja o SafeVault Card.

Perguntas frequentes

O SafeVault guarda meus criptoativos?
Não. Ele não é uma wallet, não faz transações nem mantém saldo. Protege apenas o backup da Seed da carteira que você já usa.

A empresa consegue ver minha Seed?
Não. Não há servidores nem contas: a Seed é criptografada no seu iPhone, e nada é enviado pela internet.

Se eu perder o cartão, perco a Seed?
Não, se você tiver um cofre reserva — um segundo cartão ou um QR Code criptografado. E quem encontrar o cartão perdido não consegue ler nada sem a sua senha.

Conclusão

As dores do backup da Seed são sempre as mesmas: alguém pode ler, uma cópia só é frágil, a nuvem é tentadora e ninguém testa. O SafeVault Card responde a cada uma com o mesmo princípio: um cofre criptografado, offline, que só abre com duas partes que só você tem.