Como a Arca mantém sua carteira segura
O modelo de segurança por trás da Arca. Por que não tem frase de recuperação de 12 palavras, como funciona a recuperação por login e o que acontece antes de cada transação passar.
A segurança da sua carteira depende de algumas coisas funcionando juntas: como a carteira é criada, como você volta pra ela se perder o acesso e quais checagens acontecem antes de cada transação. A Arca trata cada uma dessas coisas de forma um pouco diferente de uma carteira tradicional, e o resultado é mais fácil de usar e mais difícil de perder.
Esta página explica as três partes. Você não precisa entender em detalhes pra usar a Arca com segurança. Conhecer o formato do sistema já basta.
Sem frase de recuperação de 12 palavras
A maioria dos apps de carteira pede pra você anotar 12 palavras secretas quando você se cadastra. Essas palavras são a única forma de voltar pra carteira se você perder o celular ou o app. Perdeu as 12 palavras, perdeu a carteira.
A Arca não funciona assim. Quando você se cadastra, a Arca cria uma carteira vinculada ao seu login (seu email, Google ou conta Apple). Não tem 12 palavras pra anotar. Não tem pedaço de papel pra esconder.
O que isso significa na prática:
- Nada a perder. Você não vai esquecer uma frase que nunca foi sua pra lembrar.
- Sem ritual de backup. Você não precisa testar se consegue recuperar antes de colocar dinheiro de verdade.
- Seu login é a chave pra voltar. Trate ele do mesmo jeito que trataria seu login bancário principal.
Built-in Recovery
Se acontecer alguma coisa com seu celular, você não precisa de um papel pra voltar. Você entra de novo com o mesmo email, Google ou conta Apple em qualquer dispositivo rodando a Arca, e sua carteira abre com saldo e histórico intactos.
Isso é o que o app chama de Built-in Recovery (recuperação integrada). Aparece na tela Keys & Recovery em Settings. Versão curta: deu algum problema, você recupera pelo seu login.
Sem ponto único de falha quer dizer que você não depende de uma senha, um dispositivo ou um papel. Seu provedor de login (Google, Apple ou email) é quem prova que você é você, e você tem a recuperação normal de conta deles como rede de segurança.
Smart Account Protection
Toda transação na Arca passa por uma checagem de segurança antes de sair. A checagem procura atividade suspeita e bloqueia coisas que parecem estranhas. Isso é o Smart Account Protection (proteção de conta inteligente) no app.
Carteiras padrão aprovam transações no escuro. Você assina, ela executa. A Arca adiciona um passo: ela checa a transação primeiro, pra você não acabar assinando sem querer uma transferência de tokens pra um mal-intencionado.
Você vê isso com mais clareza quando se conecta a outros apps por QR code. Antes de qualquer movimentação de tokens, a Arca revisa o pedido. Se parecer perigoso, a Arca sinaliza ou bloqueia.
O que ainda cabe a você
A Arca cuida das partes difíceis. Suas responsabilidades restantes são mais simples:
- Mantenha seu login seguro. Ative autenticação de dois fatores na sua conta Google, Apple ou email. Essa é a trava principal da sua carteira.
- Trave seu celular. Uma senha ou biometria no próprio celular é uma segunda camada.
- Revise antes de confirmar. Toda tela Send te mostra o destino e o valor. Tire o segundo que leva pra ler.
- Pense antes de conectar apps. Só conecte a apps que você confia, e desconecte quando terminar. Veja Connect to other apps.
E pra usuários avançados?
Se quiser a opção de exportar sua chave privada e ir pra outra carteira compatível, você pode. O fluxo Export Wallet Key fica em Settings, em Keys & Recovery. É opcional e não é necessário pro uso do dia a dia. Veja Export your wallet key pra saber o que é e quando usar.
A maior parte das pessoas nunca precisa exportar. O caminho de recuperação pelo seu login funciona na maioria das situações.
Versão curta
- Entre com email, Google ou Apple.
- Mantenha esse login seguro.
- Trave seu celular.
- Leia a tela antes de confirmar um envio.
Faça essas quatro coisas e sua carteira está em boa forma.