Como proteger a frase-semente de uma carteira

Quando você cria uma carteira de criptomoedas que fica sob seu controle, o aplicativo ou o aparelho mostra uma lista de palavras e pede que você as anote. Essa lista costuma ser chamada de frase-semente, frase de recuperação ou seed phrase. Ela é o item mais importante de toda a carteira.

Este texto explica o que a frase representa, quais são os dois riscos que ela enfrenta (roubo e perda) e quais cuidados reduzem cada um. Não há aqui recomendação de marca, de produto ou de ativo.

O que é a frase-semente

A maioria das carteiras atuais segue o padrão BIP 39, uma proposta de melhoria do Bitcoin que define como transformar um número aleatório em palavras legíveis (BIP 39). Segundo a especificação:

• A frase tem de 12 a 24 palavras, conforme a quantidade de aleatoriedade usada (de 128 a 256 bits).
• As palavras vêm de uma lista fixa de 2.048 termos. Entre as qualidades desejadas para essa lista, o documento cita a de cada palavra poder ser identificada pelas quatro primeiras letras.
• Parte da frase funciona como verificação (checksum). Por isso, uma palavra trocada costuma ser detectada pela carteira.
• A partir da frase, um cálculo padronizado gera a semente binária de onde saem todas as chaves privadas da carteira.

A chave privada é o número secreto que autoriza a movimentação dos fundos. O artigo o que é Bitcoin e como ele funciona explica a relação entre chave, endereço e blockchain. O ponto central para a segurança é este: como todas as chaves derivam da frase, quem tem a frase consegue recriar a carteira inteira em qualquer aparelho, sem precisar do seu celular nem da sua senha.

Por que ela vale tanto quanto os fundos

Os fundos não ficam guardados no celular nem no aparelho físico. Eles estão registrados na blockchain. A frase é o que permite movimentá-los. Dela decorrem duas consequências.

Roubo. Se outra pessoa obtiver a frase, ela pode transferir tudo para outro endereço. O guia de segurança do ethereum.org lembra que uma transação enviada é irreversível (ethereum.org, Security). Não há estorno.

Perda. Se o aparelho quebrar e você não tiver a frase, os fundos ficam inacessíveis. O Bitcoin.org lembra que as opções de recuperação de senha são muito limitadas e que os bitcoins podem ficar perdidos para sempre se ninguém souber onde estão as carteiras e as senhas (Bitcoin.org, Secure your wallet).

Os dois riscos puxam em direções opostas. Mais cópias reduzem o risco de perda e aumentam o de roubo. Esconder demais reduz o risco de roubo e aumenta o de perda. Proteger a frase é encontrar um equilíbrio entre os dois.

Regra número um: a frase nunca vai para o digital

A frase não deve existir em nenhum lugar conectado à internet. Isso inclui:

• foto ou captura de tela;
• aplicativo de notas, documento de texto ou planilha;
• e-mail enviado para você mesmo;
• mensagem em aplicativo de conversa, mesmo para alguém de confiança;
• armazenamento em nuvem.

O ethereum.org explica o motivo: capturas de tela podem ser sincronizadas automaticamente com um provedor de nuvem, e obter chaves privadas da nuvem é um vetor de ataque comum. Um celular furtado, uma conta de e-mail invadida ou um computador com programa espião bastam para expor uma cópia digital.

Na avaliação da redação, gerenciadores de senha também são um lugar arriscado para a frase de uma carteira com valores relevantes. Eles concentram muitos segredos em uma única conta e, se essa conta for comprometida, a frase vai junto.

Como guardar a frase no mundo físico

Papel, com cuidado

Anote as palavras à mão, na ordem exata, com letra legível. Numere cada uma. Confira a grafia contra a tela da carteira antes de seguir. Não use impressora: ela pode guardar cópia na memória e normalmente está ligada à rede.

Mídia durável

O Bitcoin.org recomenda manter cópias em mais de um local físico e usar mídia de armazenamento durável. Papel se perde com água, fogo e tempo. Existem placas de metal próprias para gravar as palavras. Como as palavras da lista são pensadas para ser reconhecidas pelas quatro primeiras letras, há quem grave só essas letras. Antes de fazer isso, confira na própria lista usada pela sua carteira que nenhuma abreviação fica ambígua.

Mais de um local

Uma única cópia guardada em casa está exposta a incêndio, enchente ou mudança. Duas ou três cópias em locais diferentes reduzem esse risco. Cada cópia, porém, é um ponto a mais por onde a frase pode vazar. Escolha locais em que você controle quem tem acesso.

Discrição

Não identifique o papel como “frase da carteira de cripto”. Não comente nas redes que você tem criptomoedas nem quanto tem. O CERT.br, centro brasileiro de resposta a incidentes de segurança, lembra que golpistas usam o que você publica para tornar os golpes mais convincentes (CERT.br, Golpes: Não se Deixe Enganar).

A frase só se digita em um lugar

Existe um único momento em que é legítimo digitar a frase: quando você decide restaurar a carteira, em um aplicativo ou aparelho de carteira que você mesmo instalou a partir da fonte oficial. Fora disso, nenhum pedido de frase é legítimo.

O ethereum.org é direto: nunca compartilhe a frase de recuperação ou as chaves privadas, por nenhum motivo. Ele também lembra que equipes de projetos legítimos não falam com usuários por canais privados e não oficiais, e que você nunca deve permitir acesso remoto ao seu computador.

Os pedidos falsos aparecem com vários disfarces:

• Suporte falso. Alguém se apresenta como atendente da carteira ou da corretora e pede a frase para “verificar”, “sincronizar” ou “desbloquear” a conta.
• Recompensas e airdrops. Um alerta do FBI de junho de 2025 descreveu tokens enviados de graça a carteiras, com um link no campo de observação da transação. O link levava a um site que pedia, entre outros dados, a frase-semente, que depois era usada para roubar os fundos (FBI IC3, PSA I-060325).
• Sites e aplicativos imitados. Páginas com visual idêntico ao de uma carteira conhecida, que pedem a frase para “importar” ou “atualizar”.

O CERT.br resume a postura certa diante de qualquer pedido assim: desconfie, informe-se e verifique. Quando envolve dinheiro ou dados pessoais, a cartilha recomenda assumir que é golpe até que se prove o contrário. No caso da frase-semente, não há o que provar: o pedido em si já é o sinal.

O artigo phishing em carteiras digitais detalha esses e outros golpes.

Camadas extras de proteção

Senha adicional (passphrase)

O BIP 39 prevê uma senha opcional, às vezes chamada de “25ª palavra”, que entra no cálculo da semente junto com as palavras. Com ela, quem encontrar só a frase não chega aos seus fundos.

Há um detalhe importante na especificação: qualquer senha gera uma carteira válida. Se você digitar a senha com um erro, a carteira abre normalmente, só que vazia, e não avisa que algo está errado. Isso dá proteção, mas cria um novo risco de perda. Se você usar esse recurso, a senha precisa de um backup próprio, guardado em local diferente da frase.

Multiassinatura

O Bitcoin.org sugere carteiras de multiassinatura, que exigem mais de uma aprovação independente para gastar. Um aparelho ou um local comprometido, sozinho, não basta para o ladrão. Em troca, a configuração é mais complexa e cada parte precisa do próprio backup.

Carteira desconectada

Para valores que você não pretende movimentar com frequência, o Bitcoin.org recomenda armazenamento offline. O ethereum.org observa que, em carteiras de hardware, a chave privada não toca a internet. Isso protege a chave contra programas espiões no computador, mas não protege a frase anotada no papel. Os cuidados físicos continuam valendo.

Dividir a frase em partes

Separar as palavras em dois papéis guardados em lugares diferentes parece uma boa ideia, mas, na avaliação da redação, cria mais problemas do que resolve: quem acha uma parte já tem metade do caminho, e perder uma das partes pode significar perder tudo. Se a ideia é exigir mais de um local para movimentar os fundos, a multiassinatura faz isso de forma planejada.

Pense em quem vem depois

O Bitcoin.org lembra que os fundos podem ficar perdidos para sempre se ninguém souber onde estão as carteiras e as senhas. Pense em como uma pessoa de confiança chegaria à frase se algo acontecer com você, sem deixar a frase exposta enquanto isso. Instruções lacradas com um advogado ou um testamento são caminhos que muitas pessoas usam. As regras de herança variam e, para valores relevantes, vale orientação profissional.

Se você acha que a frase vazou

A frase não pode ser trocada. Ela é a origem matemática de todas as chaves daquela carteira. Se houver suspeita de que alguém a viu, fotografou ou recebeu:

1. Crie uma carteira nova, com uma frase nova, gerada em um aparelho que você considera seguro.
2. Anote a frase nova seguindo os cuidados acima.
3. Transfira os fundos da carteira antiga para a nova o quanto antes.
4. Não volte a usar a carteira antiga.

Desconfie de quem oferecer, depois disso, ajuda paga para “recuperar” fundos roubados. Esse é um golpe comum contra quem já foi vítima, como descreve o texto sobre phishing citado acima.

O que levar deste texto

• A frase-semente é a carteira. Quem a tem controla os fundos, e não há a quem recorrer em caso de roubo ou perda.
• Guarde-a só no mundo físico, em mídia durável, em mais de um local que você controle, sem identificação chamativa.
• Digite-a apenas para restaurar uma carteira oficial, por iniciativa sua. Qualquer pedido da frase, venha de quem vier, é golpe.
• Senha adicional e multiassinatura aumentam a proteção, mas também a complexidade. Cada camada a mais precisa do próprio backup.