Como a Arca mantém sua carteira segura
O modelo de segurança por trás da Arca. Por que não tem frase de recuperação de 12 palavras, como funciona a recuperação por login e o que acontece antes de cada transação passar.
A segurança da sua carteira depende de algumas coisas funcionando juntas: como a carteira é criada, como você volta para ela se perder o acesso e quais checagens acontecem antes de cada transação. A Arca trata cada uma dessas coisas de forma um pouco diferente de uma carteira tradicional, e o resultado é mais fácil de usar e mais difícil de perder.
Esta página explica as três partes. Você não precisa entender em detalhes para usar a Arca com segurança. Conhecer o formato do sistema já basta.
Sem frase de recuperação de 12 palavras
A maioria dos apps de carteira pede para você anotar 12 palavras secretas quando você se cadastra. Essas palavras são a única forma de voltar para carteira se você perder o celular ou o app. Perdeu as 12 palavras, perdeu a carteira.
A Arca não funciona assim. Quando você se cadastra, a Arca cria uma carteira vinculada ao seu login (seu email, Google ou conta Apple). Não tem 12 palavras para anotar. Não tem pedaço de papel para esconder.
O que isso significa na prática:
- Nada a perder. Você não vai esquecer uma frase que nunca foi sua para lembrar.
- Sem ritual de backup. Você não precisa testar se consegue recuperar antes de colocar dinheiro de verdade.
- Seu login é a chave para voltar. Trate ele do mesmo jeito que trataria seu login bancário principal.
Built-in Recovery
Se acontecer alguma coisa com seu celular, você não precisa de um papel para voltar. Você entra de novo com o mesmo email, Google ou conta Apple em qualquer dispositivo rodando a Arca, e sua carteira abre com saldo e histórico intactos.
Isso é o que o app chama de Built-in Recovery (recuperação integrada). Aparece na tela Keys & Recovery em Settings. Versão curta: deu algum problema, você recupera pelo seu login.
Sem ponto único de falha quer dizer que você não depende de uma senha, um dispositivo ou um papel. Seu provedor de login (Google, Apple ou email) é quem prova que você é você, e você tem a recuperação normal de conta deles como rede de segurança.
Smart Account Protection
Toda transação na Arca passa por uma checagem de segurança antes de sair. A checagem procura atividade suspeita e bloqueia coisas que parecem estranhas. Isso é o Smart Account Protection (proteção de conta inteligente) no app.
Carteiras padrão aprovam transações no escuro. Você assina, ela executa. A Arca adiciona um passo: ela checa a transação primeiro, para você não acabar assinando sem querer uma transferência de tokens para um mal-intencionado.
Você vê isso com mais clareza quando se conecta a outros apps por QR code. Antes de qualquer movimentação de tokens, a Arca revisa o pedido. Se parecer perigoso, a Arca sinaliza ou bloqueia.
O que ainda cabe a você
A Arca cuida das partes difíceis. O que fica com você é mais simples:
- Mantenha seu login seguro. Ative autenticação de dois fatores na sua conta Google, Apple ou email. Essa é a trava principal da sua carteira.
- Trave seu celular. Uma senha ou biometria no próprio celular é uma segunda camada.
- Revise antes de confirmar. Toda tela Send te mostra o destino e o valor. Tire o segundo que leva para ler.
- Pense antes de conectar apps. Só conecte apps em que você confia, e desconecte quando terminar. Veja Conectar a outros apps.
E para usuários avançados?
Se quiser exportar sua chave privada e usar outra carteira compatível, você pode. A opção Export Wallet Key fica em Settings > Keys & Recovery. É opcional e não é necessária para o uso do dia a dia. Veja Exportar a chave da sua carteira para saber o que é e quando usar.
A maior parte das pessoas nunca precisa exportar. O caminho de recuperação pelo seu login funciona na maioria das situações.
Versão curta
- Entre com email, Google ou Apple.
- Mantenha esse login seguro.
- Trave seu celular.
- Leia a tela antes de confirmar um envio.
Faça essas quatro coisas e sua carteira está em boa forma.