Seed phrase: como proteger e erros fatais

A seed phrase (frase de recuperação ou frase-semente) é uma sequência de palavras, geralmente 12 a 24, que permite reconstruir todas as chaves privadas de uma carteira. Quem a possui controla os fundos, mesmo sem ter o dispositivo; quem a perde e não tem outro backup pode perder o acesso para sempre. Por isso ela é o ponto único de falha da autocustódia: protegê-la significa evitar tanto o roubo quanto o esquecimento, e nenhum serviço legítimo precisa pedi-la.

O que é a seed phrase e como o BIP-39 a define

BIP é a sigla de Bitcoin Improvement Proposal, um documento técnico que propõe um padrão. O BIP-39, atribuído em setembro de 2013 a Marek Palatinus, Pavol Rusnak, Aaron Voisine e Sean Bowe, e com status “implantado”, descreve como gerar um código mnemônico, uma frase de palavras fáceis de lembrar, para criar carteiras determinísticas. Em termos gerais, a especificação funciona assim:

• A carteira gera um número aleatório (entropia) de 128 a 256 bits.
• Calcula-se um código de verificação (checksum) com o início do hash SHA-256 dessa entropia e ele é anexado ao número.
• O conjunto é dividido em grupos de 11 bits, e cada grupo corresponde a uma palavra de uma lista de 2.048 palavras. Com 128 bits resultam 12 palavras, e com 256 bits, 24.
• A frase é então convertida, por uma função de derivação (PBKDF2 com HMAC-SHA512 e 2.048 iterações), em uma semente de 512 bits, da qual a carteira deriva as chaves.

Segundo o guia para desenvolvedores do Bitcoin, a semente raiz é o único dado que o usuário precisa salvar para recuperar todas as chaves criadas por uma carteira, e é por isso que a frase serve como backup completo. O mesmo guia adverte que programas de carteira com esse recurso não são necessariamente totalmente compatíveis entre si, de modo que convém anotar qual carteira e quais configurações geraram a frase.

Nem toda carteira usa o BIP-39, e algumas oferecem formatos diferentes. Confira na documentação do seu aplicativo ou dispositivo.

Ideia central: a seed phrase não é uma senha comum. Ela é a própria chave-mestra da carteira, e não pode ser redefinida por suporte nenhum.

Por que é o ponto único de falha

O ethereum.org afirma que a frase de recuperação é a única forma de recuperar a carteira e que as transações não podem ser revertidas. O Bitcoin.org lembra, a propósito da senha da carteira, que, ao contrário de um banco, há opções muito limitadas de recuperação no Bitcoin. A SEC, em boletim de dezembro de 2025, diz que, na autocustódia, o usuário tem a responsabilidade exclusiva de guardar chaves e frases e que, se forem perdidas ou roubadas, pode perder o acesso aos ativos.

Há dois riscos opostos, e proteger um pode agravar o outro:

Erros fatais

Os itens 1 a 6 têm respaldo nas fontes citadas; os itens 7 e 8 são orientações editoriais.

1. Fotografar ou fazer captura de tela. O ethereum.org alerta que capturas de tela podem ser sincronizadas com provedores de nuvem, vetor comum de ataque.
2. Guardar em e-mail, nuvem, documento online ou gerenciador de notas. O Canadian Anti-Fraud Centre orienta não armazenar a frase em e-mail, conta de nuvem, documento online ou foto. O Bitcoin.org diz que qualquer backup online é altamente vulnerável a roubo.
3. Digitar a frase em um site ou aplicativo para “validar”, “sincronizar” ou “corrigir” a carteira. É a base de muitos golpes (veja abaixo).
4. Compartilhar com “suporte”, parentes ou amigos sem plano. O ethereum.org diz que nenhum serviço, agente de suporte ou site legítimo pedirá a frase ou as chaves privadas.
5. Ter apenas uma cópia. O Bitcoin.org indica que pontos únicos de falha são ruins e recomenda cópias em mais de um local físico, em mídia durável.
6. Anotar errado ou fora de ordem. A ordem e a grafia das palavras importam. O BIP-39 prevê que o software verifique o checksum e avise se a frase for inválida, o que ajuda a detectar erros de cópia.
7. Não testar a recuperação. Descobrir um erro só no momento de precisar é o pior cenário.
8. Armazenar a frase junto com o dispositivo ou com informações que revelem o que ela abre. Se alguém encontrar o conjunto, terá tudo de uma vez.

Golpes que pedem a frase

As autoridades europeias de supervisão (ESMA, EBA e EIOPA) descrevem um golpe típico: após a vítima postar uma dúvida sobre sua carteira em rede social ou site, recebe uma mensagem direta de alguém que se passa por corretora, fornecedor de carteira, suporte de TI ou até amigo, e que pede a frase, senhas ou chaves privadas. Quando a frase é compartilhada, o golpista usa os dados para roubar os fundos, e, segundo o documento, a recuperação é praticamente impossível.

O Canadian Anti-Fraud Centre acrescenta que os fraudadores usam sites, e-mails, mensagens, ligações, cartas, códigos QR ou programas maliciosos, alegam que há um problema com a carteira e exigem ação urgente. Há também a fraude de “recuperação”: quem já perdeu fundos é abordado por supostos policiais, advogados ou empresas que prometem recuperá-los, pedindo informações da carteira ou pagamento antecipado. Segundo o bulletin, saber alguns dados corretos sobre a vítima não prova que a pessoa é legítima.

Regra prática: qualquer pedido da frase, por qualquer motivo, é golpe. Veja mais em como reconhecer golpes com criptoativos.

Armazenamento físico: princípios

As fontes consultadas não detalham marcas ou materiais. Os princípios abaixo têm respaldo nelas, exceto onde indicado como editorial:

• Offline: escrever a frase e mantê-la fora de computadores e da nuvem, como recomenda o ethereum.org.
• Mais de um local físico e mídia durável, segundo o Bitcoin.org, para que um incêndio, uma enchente ou um roubo não destrua todas as cópias.
• Editorial: equilíbrio no número de cópias. Cada cópia adicional é mais uma exposição, de modo que o número de cópias é um equilíbrio entre perda e roubo.
• Editorial: acesso controlado. Poucas pessoas devem saber onde estão as cópias, e quem sabe deve ter motivo para isso.

Práticas comuns, que não constam como exigência nas fontes, mas decorrem desses princípios: conferir a legibilidade periodicamente, evitar anotações que identifiquem a carteira e seus valores e não depender da memória como única cópia.

Passphrase: camada adicional e novo risco

Segundo o BIP-39, a semente pode ser derivada com uma senha opcional (passphrase), além das palavras. Sem ela, usa-se uma cadeia vazia. Cada passphrase gera uma semente válida, e uma passphrase errada não produz erro, e sim uma carteira diferente (em geral vazia). Isso significa duas coisas:

• A passphrase acrescenta uma camada: quem descobrir só as palavras não terá acesso à carteira que a usa.
• Ela também acrescenta um risco: se for esquecida ou anotada incorretamente, os fundos podem ficar inacessíveis, mesmo com as palavras corretas. Ela precisa de backup próprio, separado da frase.

A passphrase não substitui os demais cuidados e deve ser usada somente por quem compreende o mecanismo. Teste o processo completo com valor pequeno antes de adotá-lo.

Recuperação

Os passos abaixo são orientações editoriais gerais; siga também a documentação do seu aplicativo ou dispositivo.

1. Use um dispositivo ou aplicativo confiável, de fonte oficial, para restaurar a carteira.
2. Insira as palavras apenas no próprio dispositivo ou aplicativo, e nunca em um site.
3. Verifique se os endereços e saldos esperados aparecem. Se o programa for diferente do original, as configurações podem divergir.
4. Se houver passphrase, informe-a exatamente como foi criada.
5. Em caso de suspeita de exposição da frase, crie uma nova carteira com nova frase e transfira os fundos; a frase antiga deve ser considerada comprometida.

O que não é verdade

• “Posso guardar uma foto da frase em um álbum protegido por senha”: capturas e arquivos em nuvem são vetores de ataque apontados pelo ethereum.org.
• “O suporte da carteira pode recuperar minha frase”: os provedores não têm custódia dos fundos e, segundo o ethereum.org, não há suporte ao cliente que reverta ou recupere.
• “Uma carteira de hardware dispensa a frase”: a frase continua sendo o backup que permite recuperar os fundos se o dispositivo for perdido (veja carteira fria e carteira quente).

O que observar

• Se a frase existe em apenas um lugar ou em lugares demais.
• Se algum registro digital dela (foto, nota, e-mail, nuvem) já foi criado e precisa ser removido, com a avaliação de se a frase deve ser trocada.
• Se a recuperação foi testada.
• Se há plano de continuidade para familiares, sem expor a frase no dia a dia; o tema é tratado em autocustódia: responsabilidades e cuidados.
• Se qualquer pedido recebido de frase foi tratado como tentativa de golpe.

Quem deseja estruturar guarda e continuidade do patrimônio digital pode conhecer a consultoria para pessoas. Este conteúdo é informativo, não constitui recomendação de investimento e não substitui orientação jurídica ou de segurança da informação.