O que é uma frase de recuperação (seed phrase)?

Uma frase semente, ou frase de recuperação, é uma lista de 12 ou 24 palavras que codifica o segredo mestre de uma carteira cripto de autocustódia. A partir dela, a carteira pode regenerar todas as chaves privadas e todos os endereços que já utilizou. Quem possui a frase controla os fundos; por isso, mantenha-a offline, em sigilo e com cópia de segurança. Nenhum serviço legítimo vai pedi-la.

Como funciona

A maioria das carteiras segue um padrão chamado BIP-39:

1. A carteira gera um número aleatório grande: 128 bits para 12 palavras ou 256 bits para 24 palavras.
2. Um checksum curto é acrescentado, para que a maioria dos erros de digitação seja detectada.
3. O resultado é dividido em blocos, e cada bloco é associado a uma palavra de uma lista fixa de 2.048 palavras em inglês.
4. As palavras são convertidas em uma semente mestre, a partir da qual a carteira deriva todas as suas chaves.

Como o processo é padronizado, normalmente você pode restaurar a mesma carteira em diferentes aplicativos ou dispositivos compatíveis usando apenas a frase.

Figura: Dos dados aleatórios às palavras e a todas as chaves da carteira (BIP-39).

Por que ninguém consegue adivinhá-la

Uma frase de 12 palavras codifica 128 bits de aleatoriedade, o que corresponde a cerca de 3,4 × 10^38 combinações possíveis; uma frase de 24 palavras codifica 256 bits, uma quantidade muito maior. Mesmo um atacante que testasse bilhões de combinações por segundo não cobriria uma fração significativa das possibilidades ao longo da existência do universo. É por isso que frases semente não são roubadas por adivinhação. Elas são roubadas por serem vistas: em uma foto, em um backup na nuvem, em um site falso ou em um olhar descuidado para a tela.

O checksum incluído na última palavra ajuda de outra forma. Se você digitar errado ou trocar uma palavra ao restaurar, a carteira normalmente rejeitará a frase, em vez de abrir silenciosamente uma carteira vazia.

Uma frase, muitas contas e redes

A partir da semente mestre, a carteira deriva chaves por meio de “caminhos” padronizados, como ramos de uma árvore. A mesma frase pode produzir contas separadas dentro de uma mesma carteira e endereços separados para Bitcoin, Ethereum e outras redes, todos regenerados na mesma ordem em qualquer carteira compatível. É por isso que um único backup pode proteger ativos em várias blockchains e também por que a exposição de uma frase pode expor todas elas de uma só vez. Ocasionalmente, dois aplicativos de carteira usam caminhos diferentes, de modo que uma carteira restaurada aparece vazia até que o caminho correto seja selecionado; os fundos continuam lá.

Frase semente, chave privada e senha comparadas

Por que ela é tão importante

A frase semente é a própria carteira. Se o seu celular ou carteira de hardware quebrar, a frase restaura tudo. Se outra pessoa vir a frase, poderá restaurar sua carteira em um dispositivo próprio e esvaziá-la, sem precisar do seu aparelho ou da sua senha.

A senha opcional (passphrase)

Muitas carteiras aceitam uma senha extra, às vezes chamada de “25ª palavra”. Combinada com a frase semente, ela abre uma carteira separada. Um ladrão que encontre apenas as palavras escritas não obtém nada; mas, se você esquecer a senha extra, esses fundos serão perdidos para sempre.

12 ou 24 palavras?

As duas opções são seguras contra adivinhação com a tecnologia atual. Vinte e quatro palavras oferecem uma margem de segurança maior e são o padrão em muitas carteiras de hardware; doze são mais rápidas de anotar e de conferir sem erros. Os riscos práticos, de exposição e de perda, são os mesmos para ambas, de modo que a escolha importa bem menos do que a forma como as palavras são guardadas.

Quando não há frase semente

Nem toda forma de guardar criptomoedas envolve uma. Contas em corretoras usam senhas e autenticação de dois fatores, porque a corretora detém as chaves. Algumas carteiras mais novas dividem a chave em partes mantidas por dispositivos ou partes diferentes, ou usam contas com contratos inteligentes com recuperação por meio de contatos de confiança. Esses modelos eliminam a lista única de palavras, mas a substituem por outros métodos de recuperação que exigem tanto cuidado quanto ela. Veja carteiras custodiais vs não custodiais.

Se alguém pedir

Nenhuma empresa de carteira, corretora, equipe de suporte, agência governamental ou airdrop precisa da sua frase semente. Pedidos por ela chegam como formulários de “validação de carteira”, chats de suporte, alertas urgentes de segurança e pedidos de resgate de prêmios, todos criados para que compartilhá-la pareça rotineiro ou necessário. A regra é absoluta: o único lugar onde as palavras devem ser digitadas é a carteira que você está restaurando por conta própria, em um dispositivo em que você confia. Quem as pedir, por mais oficial que pareça, está tentando tomar seus fundos. Uma frase escrita a lápis pode desbotar, por isso tinta ou metal são a escolha mais segura para algo que você pretende guardar por anos.

Mantendo-a segura

• Escreva-a à mão em papel ou grave-a em metal; nunca fotografe, digite em um celular nem armazene na nuvem.
• Guarde-a em um lugar privado e protegido contra fogo e água.
• Teste se ela funciona antes de guardar muito valor.
• Nunca a digite em um site nem a compartilhe com o “suporte”.

Nosso guia sobre como fazer backup de uma frase semente com segurança aborda as opções de armazenamento, e erros com frase semente que levam à perda de fundos explica o que dá errado. Para noções básicas de carteiras, leia o que é uma carteira de criptomoedas e carteiras custodiais vs não custodiais.

Este artigo é conteúdo educacional e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Ativos digitais são voláteis e você pode perder o valor que investir.

Perguntas frequentes

Posso trocar minha frase semente?

Não em uma carteira existente. Se você achar que ela foi exposta, crie uma nova carteira com uma nova frase, transfira todos os seus fundos para ela e pare de usar a antiga.

Uma carteira de hardware precisa de frase semente?

Sim. O dispositivo armazena as chaves, mas a frase é a cópia de segurança que permite recuperá-las caso o dispositivo seja perdido, quebrado ou roubado. Veja como configurar uma carteira de hardware.

Fontes

• Frase semente (BIP-39; lista de 2.048 palavras; soma de verificação; 12 palavras = 128 bits, 24 = 256; a frase é a cópia de segurança completa) — LearnBitcoin
• O que são palavras de recuperação? (padrão BIP39; manter offline; passphrase opcional) — suporte BitBox
• O que é uma frase semente? (bits de soma de verificação; nenhum agente de suporte legítimo a pedirá) — btc.network