Como configurar a OneKey com segurança após o download? Frase-semente, bloqueio do app e teste no iPhone

Concluir o download da OneKey não significa que a carteira já está segura. A capacidade de recuperar ativos e confiar nas assinaturas depende do tipo de carteira escolhido na primeira configuração, de como os dados de recuperação são guardados e do hábito de conferir cada transferência.

Etapa 1: diferencie primeiro as formas de recuperação

Ao criar uma carteira com frase-semente na OneKey App, registre-a offline: não tire captura, não copie em aplicativos de mensagens e não envie à nuvem. Em uma carteira Keyless, siga o processo oficial Keyless da OneKey para proteger conta vinculada, PIN e outros fatores de recuperação. Ao conectar uma hardware wallet, a frase de recuperação do hardware deve entrar apenas no fluxo oficial de inicialização ou recuperação do dispositivo, nunca no iPhone.

Os três métodos não devem ser misturados. Em especial, não digite a frase de recuperação do hardware em uma software wallet para “facilitar a sincronização”, pois isso altera o limite de isolamento original.

Etapa 2: proteja o acesso ao app

Página de configurações de segurança no iPhone da OneKey English

Figura 1: Página de configurações de segurança no iPhone da OneKey English. O Auto-lock “Never” é apenas o estado da captura; no uso diário, recomenda-se definir um bloqueio automático mais curto conforme o risco e o hábito de uso.

Defina para a OneKey App uma senha diferente daquela usada para desbloquear o telefone. Ative o Face ID se desejar, mas a biometria serve apenas para facilitar o acesso local e não substitui frase-semente nem outros dados de recuperação. Não guarde código de verificação, PIN, senha do app e dados de recuperação na mesma captura ou anotação.

Etapa 3: conclua um teste seguro com valor pequeno

1. Escolha a conta e a rede corretas na OneKey, toque em receber e copie o endereço.
2. Receba de uma fonte confiável um valor pequeno que você possa perder.
3. Confira rede de entrada, ativo e TXID.
4. Envie depois um pequeno valor a outro endereço sob seu controle e confira endereço, valor, taxa de rede e conteúdo da transação na confirmação.
5. Em uma conta de hardware, confira novamente na tela do dispositivo, não apenas no telefone.

O teste pequeno não prova que todas as operações futuras serão seguras, mas ajuda a descobrir cedo rede incorreta, erro ao copiar endereço e falta de familiaridade com o processo.

Etapa 4: estabeleça regras para assinaturas diárias

Antes de conectar uma DApp, confira domínio e rede; antes de assinar, veja alteração de ativos, objeto autorizado e valor. SignGuard, Clear Signing, detecção de endereços semelhantes e prévia de transação da OneKey podem fornecer alertas auxiliares, mas transações complexas ou raras talvez não sejam interpretadas integralmente. Nenhum alerta de risco substitui a confirmação final do usuário.

Separe ativos de longo prazo da conta usada com frequência em DApps; teste endereços novos com valor pequeno e, em uma transferência grande, confira o endereço completo por outro canal confiável.

Aviso de risco

Em uma carteira de autocustódia, o usuário é responsável pelos dados de recuperação. OneKey, Apple, DApps ou supostos suportes de segurança não devem pedir frase-semente, chave privada ou frase de recuperação do hardware. Bloqueio do app, Face ID, alertas de risco e hardware wallet não são proteções absolutas; assinaturas erradas e transferências on-chain normalmente não podem ser revertidas.

Referências

• Recursos de segurança da OneKey App
• OneKey: carteira Keyless
• OneKey: SignGuard e Clear Signing
• OneKey: enviar e receber criptoativos
• Início rápido da OneKey App