Proteção de sementes na terminologia de criptomoedas se refere à proteção da sua frase de recuperação, que é essencial para acessar e restaurar sua carteira de criptomoedas.
Definição
Uma frase-semente – também chamada de frase mnemônica, frase de recuperação ou frase de backup – é uma sequência ordenada de 12, 15, 18, 21 ou 24 palavras legíveis por humanos que codifica a entropia criptográfica usada para gerar todas as chaves privadas. chaves públicas, e endereços dentro de um determinismo hierárquico (HD) carteira de criptomoeda. Padronizado sob BIP-39 (Proposta de Melhoria do Bitcoin 39), a frase mnemônica serve como o único backup principal para toda a carteira, permitindo a recuperação completa de todos os fundos associados e do histórico de transações em qualquer software ou hardware de carteira compatível.
A inovação fundamental da frase-semente reside na sua transformação de um número binário aleatório (128 a 256 bits de entropia) em um formato legível por humanos, que pode ser anotado, memorizado ou armazenado fisicamente. Sem o BIP-39, os usuários precisariam fazer backup de dados hexadecimais brutos. chaves privadas – longas sequências propensas a erros, como `5Kb8kLf9zgWQnogidDA76MzPL6TsZZY36hWXMssSzNydYXYB9KF` – para cada endereço que geram. Com uma frase-semente, uma única sequência de palavras comuns em inglês, como `army abandon ability able about above absent absorb abstract absurd abuse access`, regenera deterministicamente toda a árvore de chaves, incluindo chaves que ainda não foram geradas, por meio dos padrões de derivação BIP-32 e BIP-44.
O modelo de segurança das frases-semente baseia-se na entropia da teoria da informação. Uma frase-semente de 12 palavras contém 128 bits de entropia, fornecendo 2^128 (aproximadamente 3.4 × 10^38) combinações possíveis – um número astronomicamente grande que torna os ataques de força bruta computacionalmente inviáveis. Uma frase de 24 palavras fornece 256 bits de entropia (2^256 possibilidades), tornando os ataques de força bruta computacionalmente inviáveis com qualquer tecnologia previsível, incluindo computadores quânticos usando o algoritmo de Grover (o que reduziria a segurança efetiva para 128 bits para uma frase-semente de 256 bits). As palavras são extraídas de uma lista cuidadosamente selecionada. Lista de palavras BIP-39 Contendo exatamente 2,048 palavras, cada uma identificável exclusivamente por seus quatro primeiros caracteres para minimizar erros de transcrição.
Origem e história
2011O conceito de carteiras determinísticas foi proposto inicialmente, onde uma única semente poderia gerar uma sequência de pares de chaves. As primeiras implementações utilizavam carteiras determinísticas do Tipo 1, que eram limitadas em funcionalidade e não possuíam a estrutura hierárquica que surgiria posteriormente.
2012Pieter Wuille foi o autor do BIP-32, que definiu a especificação para carteiras Hierárquicas Determinísticas (HD). O BIP-32 estabeleceu como uma única semente mestra poderia derivar uma árvore inteira de pares de chaves usando um sistema de código de cadeia pai-filho, mas não abordou como a própria semente deveria ser representada em um formato legível para humanos.
2013: Marek “Slush” Palatinus e Pavol “Stick” Rusnak of SatoshiLabs (Os criadores da carteira de hardware Trezor) foram os autores do BIP-39, que propôs o padrão de código mnemônico para geração de carteiras determinísticas. O BIP-39 definiu a lista de palavras em inglês com 2,048 palavras, o processo de conversão de entropia em mnemônico e a função de extensão de chave PBKDF2 usada para derivar a semente mestra a partir do mnemônico.
2014Marek Palatinus e Pavol Rusnak também contribuíram para o BIP-44, que estabeleceu uma hierarquia de múltiplas contas para carteiras determinísticas. O BIP-44 definiu o formato de caminho de derivação `m / propósito' / tipo_de_moeda' / conta' / troco / índice_de_endereço`, permitindo que uma única frase mnemônica gerencie chaves em múltiplas criptomoedas e contas.
2014-2016: O Trezor One e Ledger Nano S As carteiras de hardware popularizaram as frases-semente BIP-39 como o mecanismo padrão de backup de carteiras. Os usuários eram instruídos a anotar suas frases de recuperação de 24 palavras em cartões de papel incluídos com os dispositivos – uma prática que persiste até hoje.
2017A carteira Electrum implementou seu próprio sistema de frases mnemônicas, incompatível com o BIP-39, utilizando uma lista de palavras e um esquema de derivação diferentes. Essa fragmentação destacou a importância da padronização, mas também demonstrou que abordagens alternativas eram tecnicamente viáveis.
2019O Esquema de Compartilhamento Secreto (SSS) de Adi Shamir, originalmente publicado em 1979, foi adaptado para backup de frase-semente por meio do SLIP-39 (Proposta de Melhoria 39 da SatoshiLabs). O SLIP-39 permite que uma frase-semente seja dividida em múltiplas partes, onde um número mínimo de partes (por exemplo, 3 de 5) é necessário para a recuperação, proporcionando redundância sem risco de falha em um único ponto.
2020-presenteSoluções de backup em metal (placas de aço, cápsulas de titânio e cartões de metal gravados) foram amplamente adotadas à medida que a comunidade criptográfica reconheceu a vulnerabilidade dos backups em papel ao fogo, à água e à degradação. Produtos como Cryptosteel, Billfodl e Placa de bloqueio tornaram-se recomendações padrão para o armazenamento de sementes a longo prazo.
2023-2026Carteiras de computação multipartidária (MPC) e mecanismos de recuperação social surgiram como alternativas às frases-semente tradicionais, com projetos como Argent e Safe (anteriormente Gnosis Safe) implementando recuperação baseada em guardiões que não depende de uma única frase mnemônica. Apesar dessas inovações, as frases-semente BIP-39 continuam sendo o padrão de backup dominante em todo o setor.
“A sequência mnemônica deve codificar a entropia de uma forma que seja fácil de anotar e usar posteriormente para recriar a semente original. A lista de palavras é projetada de forma que os quatro primeiros caracteres de cada palavra sejam suficientes para identificá-la sem ambiguidade.”
Em termos simples
Uma frase mnemônica é como uma chave mestra para um prédio que contém todos os seus objetos de valor. Se você perder o acesso ao prédio (seu dispositivo carteira quebrar ou seu aplicativo for desinstalado), você pode usar a chave mestra para destrancar uma nova entrada e encontrar tudo exatamente onde deixou. Sem a chave mestra, o prédio e tudo dentro dele ficam permanentemente trancados.
Imagine como a combinação de um cofre, mas em vez de números, você usa palavras. As palavras “army banana castle” são muito mais fáceis de lembrar e anotar corretamente do que “7a3f9b2c8d1e”. É exatamente por isso que o BIP-39 foi inventado: para transformar um número muito longo e confuso em uma lista simples de palavras.
Imagine plantar uma semente especial que cresce e se transforma em uma árvore com centenas de galhos únicos. Cada galho é um endereço criptográfico diferente. Se a árvore for destruída, você pode plantar a mesma semente novamente e a mesma árvore crescerá de novo com todos os mesmos galhos. Sua frase-semente é essa semente – ela gera deterministicamente a mesma carteira todas as vezes.
É como ter uma receita que sempre produz o mesmo prato. Se você seguir as 12 ou 24 palavras dos "ingredientes" na ordem exata, sempre obterá a mesma carteira com os mesmos saldos. Mude uma palavra ou a ordem, e você terá uma carteira completamente diferente (e vazia).
Considere a frase mnemônica como o DNA da sua carteira. Assim como o DNA contém todas as instruções necessárias para construir um organismo, a sua frase mnemônica contém todas as informações necessárias para reconstruir toda a sua carteira — cada conta, cada endereço, cada chave privada — do zero.
Importante: Qualquer pessoa que obtiver sua frase mnemônica terá acesso completo e irreversível a todos os fundos em sua carteira. Não há suporte ao cliente, redefinição de senha ou maneira de recuperar fundos roubados. Sua frase mnemônica deve ser armazenada com segurança offline e nunca compartilhada digitalmente — nem em fotos, e-mails, armazenamento em nuvem ou gerenciadores de senhas conectados à internet.
Principais recursos técnicos
Geração de entropia e codificação mnemônica BIP-39
O processo de geração de uma frase-semente começa com a geração de números aleatórios criptográficos e segue um fluxo algorítmico preciso:
A carteira gera uma sequência binária aleatória (entropia) de 128 bits (12 palavras), 160 bits (15 palavras), 192 bits (18 palavras), 224 bits (21 palavras) ou 256 bits (24 palavras).
É calculado um hash SHA-256 da entropia, e os primeiros `ENT/32` bits do hash são anexados como um checksum (por exemplo, 4 bits de checksum para entropia de 128 bits, 8 para 256 bits).
A entropia combinada com os bits de checksum é dividida em grupos de 11 bits cada.
Cada grupo de 11 bits corresponde a uma das 2,048 palavras (2^11 = 2,048) da lista de palavras BIP-39.
O resultado é uma sequência ordenada de 12 a 24 palavras em inglês que codifica a entropia original mais um dígito verificador.
Como funciona a derivação de semente para chave (BIP-32/BIP-44)
As palavras mnemônicas do usuário são convertidas novamente em entropia e o checksum é verificado.
A sequência mnemônica é processada pelo PBKDF2-HMAC-SHA512 com 2,048 iterações, usando a sequência “mnemonic” + senha opcional como salt, produzindo uma semente mestra de 512 bits.
A semente mestra é inserida no HMAC-SHA512 para derivar a chave privada mestra (primeiros 256 bits) e o código de cadeia mestre (últimos 256 bits) de acordo com o BIP-32.
As chaves filhas são derivadas usando o caminho BIP-44: `m / 44′ / coin_type' / account' / change / address_index`
Para Bitcoin (coin_type = 0), o primeiro endereço de recebimento segue o caminho `m/44'/0'/0'/0/0`; para Ethereum (coin_type = 60), é `m/44'/60'/0'/0/0`.
Cada etapa de derivação usa a chave principal e o código da cadeia para calcular deterministicamente as chaves filhas por meio do HMAC-SHA512.
Essa estrutura hierárquica permite que uma única frase mnemônica gerencie um número ilimitado de contas em diversas criptomoedas.
Lista de palavras BIP-39
Contém exatamente 2,048 palavras selecionadas do vocabulário comum da língua inglesa.
Cada palavra é identificável exclusivamente pelos seus quatro primeiros caracteres (por exemplo, “abandono” e “habilidade” diferem pelo terceiro caractere).
As palavras foram escolhidas para evitar confusão: sem homófonos, sem palavras muito curtas, sem palavras que pareçam semelhantes quando escritas à mão.
Existem listas de palavras para vários idiomas (inglês, japonês, coreano, espanhol, chinês simplificado, chinês tradicional, francês, italiano, tcheco, português), mas a lista em inglês é considerada o padrão de fato.
A lista de palavras é estática e imutável – nenhuma palavra é adicionada ou removida, garantindo a compatibilidade com versões anteriores.
Senha opcional (BIP-39 “25ª palavra”)
O BIP-39 suporta uma senha opcional (às vezes chamada de "25ª palavra") que modifica o salt PBKDF2, produzindo uma semente mestra completamente diferente e, portanto, um conjunto de chaves e endereços completamente diferente.
A frase secreta oferece uma negação plausível: um usuário pode revelar suas 12/24 palavras sob coação, mantendo a frase secreta em segredo, já que as palavras por si só geram uma carteira válida (mas diferente, potencialmente vazia).
A senha não está codificada na frase mnemônica e não pode ser recuperada apenas pelas palavras-chave – se esquecida, a carteira associada fica permanentemente inacessível.
A combinação de uma frase mnemônica com diferentes senhas cria "carteiras ocultas" independentes por trás da mesma frase mnemônica.
Configurado com um esquema de limite (por exemplo, 2 de 3, 3 de 5): qualquer combinação de partes que atinja o limite pode reconstruir a semente, mas menos partes não revelam nenhuma informação sobre o segredo original.
Cada parte é codificada como uma sequência separada de 20 ou 33 palavras da lista de palavras SLIP-39 (distinta da BIP-39).
Elimina o risco de ponto único de falha: as ações podem ser armazenadas em locais geográficos separados (cofres de bancos, familiares de confiança, escritório de advocacia).
Compatível nativamente com o Trezor Model T e software de carteira compatível.
Vantagens desvantagens
Vantagens
Desvantagens
Recuperação UniversalUma única frase mnemônica restaura toda a carteira – todas as contas, todos os endereços, todos os saldos – em qualquer aplicativo de carteira ou dispositivo de hardware compatível com BIP-39.
Ponto unico de falhaCaso a frase mnemônica seja perdida, roubada ou destruída sem um backup, todos os fundos associados ficarão permanentemente e irreversivelmente inacessíveis.
Formato legível por humanosPalavras comuns em inglês são muito mais fáceis de transcrever, verificar e armazenar do que chaves privadas hexadecimais, reduzindo drasticamente os erros de backup.
Ônus de segurança físicaOs usuários são os únicos responsáveis por proteger um pedaço de papel ou metal que pode conter suas economias de uma vida inteira, sem qualquer salvaguarda institucional ou seguro.
Compatibilidade entre plataformasO BIP-39 é compatível com praticamente todas as principais carteiras digitais (Ledger, Trezor, MetaMask, Trust Wallet, Exodus, Electrum), permitindo uma migração tranquila entre plataformas.
Vulnerabilidade a phishingAtaques de engenharia social e aplicativos de carteira falsos frequentemente enganam os usuários para que insiram suas frases de recuperação, resultando em roubo imediato e total dos fundos.
Derivação determinísticaA mesma semente sempre produz as mesmas chaves, garantindo uma recuperação consistente ao longo do tempo e em diferentes dispositivos, sem depender de backups de servidor ou sincronização na nuvem.
Sem recuperação parcialAo contrário das configurações de múltiplas assinaturas, uma frase-semente padrão é tudo ou nada – não há como recuperar o acesso parcial se algumas palavras forem perdidas ou danificadas.
Verificação de soma de verificaçãoO sistema de verificação integrado detecta erros de transcrição (aproximadamente 1 em cada 16 sequências de palavras inválidas será detectada), oferecendo proteção básica contra erros.
Complexidade da herançaTransferir a riqueza em criptomoedas para herdeiros exige a transferência segura da frase mnemônica, o que cria riscos de segurança e complicações legais não presentes em ativos financeiros tradicionais.
Extensibilidade via senhaO recurso opcional de senha fornece uma camada adicional de segurança e negação plausível sem modificar o padrão mnemônico principal.
Dependência da qualidade da entropiaA segurança de toda a carteira depende da qualidade da geração inicial de números aleatórios; fontes de baixa entropia podem produzir frases-semente fáceis de adivinhar.
Suporte para várias moedasPor meio de caminhos de derivação BIP-44, uma única frase mnemônica gerencia chaves para Bitcoin, Ethereum e centenas de outras criptomoedas simultaneamente.
Sobrecarga de responsabilidade do usuárioUsuários sem conhecimento técnico frequentemente falham ao proteger adequadamente as frases-semente, resultando na perda permanente de bilhões de dólares em criptomoedas em todo o ecossistema.
Gestão de Risco
Roubo e acesso não autorizado
Frases-chave armazenadas em formatos digitais (capturas de tela, e-mails, notas na nuvem, gerenciadores de senhas) são vulneráveis a ataques de hackers, malware e violações de dados.
Mitigação: armazene as frases-semente exclusivamente em mídia física (papel, metal) em locais seguros; nunca digite as frases-semente em nenhum dispositivo conectado à internet; use carteiras de hardware que nunca exponham a frase-semente ao computador host.
Destruição Física
As cópias de segurança em papel são vulneráveis a incêndios, inundações, degradação por raios UV e destruição acidental.
Mitigação: utilize soluções de backup em metal resistentes ao fogo e à água (Cryptosteel Capsule com classificação de 1,400 °C, Billfodl com classificação de 1,200 °C); armazene backups duplicados em locais geograficamente separados; considere o uso de compartilhamentos Shamir SLIP-39 para redundância distribuída.
Engenharia Social e Phishing
Os atacantes criam páginas falsas de recuperação de carteiras, chatbots de suporte e aplicativos móveis que solicitam frases-semente.
Nenhuma carteira, corretora ou agente de suporte legítimo jamais solicitará sua frase mnemônica.
Mitigação: eduque todos os usuários de carteiras digitais sobre o fato de que solicitações de frases-semente são sempre fraudulentas; adicione URLs oficiais de carteiras aos favoritos; verifique a autenticidade do aplicativo de carteira por meio das listagens oficiais na loja de aplicativos e da verificação de checksum.
Erros de memória e transcrição
Os usuários podem escrever palavras incorretamente, na ordem errada ou omitir palavras completamente.
Mitigação: verifique a frase mnemônica imediatamente após a criação, realizando um teste de recuperação no mesmo dispositivo; use o checksum BIP-39 para validar a frase; escreva com clareza usando tinta permanente nos cartões de backup fornecidos.
Planejamento de Herança e Sucessão
Se o detentor da frase mnemônica falecer ou ficar incapacitado sem compartilhar o acesso de backup, os fundos associados serão perdidos permanentemente.
Mitigação: utilize ações SLIP-39 Shamir distribuídas entre familiares de confiança e representantes legais; inclua instruções de recuperação da frase-semente em documentos de planejamento patrimonial armazenados com um advogado; considere carteiras com múltiplas assinaturas, onde várias partes detêm chaves separadas.
Ataques à cadeia de suprimentos contra carteiras de hardware
Carteiras de hardware comprometidas podem gerar frases-semente previsíveis usando geradores de números aleatórios enfraquecidos.
Mitigação: compre carteiras de hardware apenas de fabricantes oficiais; verifique a integridade do dispositivo usando certificados de atestado; gere sua própria entropia usando lançamentos de dados e converta-a manualmente para palavras BIP-39 para configurações de máxima segurança.
Relevância cultural
A frase-semente tornou-se um dos artefatos culturais mais significativos da era das criptomoedas. Ela representa a autossuficiência radical que a tecnologia blockchain promete – e a terrível responsabilidade que a acompanha. A frase “não são suas chaves, não são suas moedas” está intrinsecamente ligada ao conceito de frases-semente, já que a semente é a personificação máxima da propriedade da chave criptográfica.
“Não posso enfatizar isso o suficiente: anote sua frase mnemônica e guarde-a em segurança. NÃO a armazene digitalmente. NÃO tire uma foto. NÃO a coloque na nuvem. Se você a perder, ninguém poderá ajudá-lo.” – Andreas M. Antonopoulos, autor de *Dominando o Bitcoin*
A comunidade cripto está repleta de histórias de advertência sobre frases-semente perdidas. James Howells, de Newport, País de Gales, ficou famoso por descartar um disco rígido contendo 8,000 BTC (que valiam mais de US$ 500 milhões no auge da cotação) e passou anos tentando convencer a prefeitura local a permitir que ele escavasse um aterro sanitário para recuperá-lo. Stefan Thomas, um programador, perdeu o acesso a 7,002 BTC armazenados em um dispositivo de hardware IronKey depois de esquecer sua senha, já que o dispositivo estava configurado para apagar tudo após 10 tentativas incorretas. Essas histórias se tornaram folclore cripto, reforçando a importância cultural do gerenciamento de frases-semente.
O ritual de anotar uma frase mnemônica durante a configuração da carteira tornou-se um rito de passagem essencial para usuários de criptomoedas. Fabricantes de carteiras de hardware como Trezor e Ledger incluem cartões de recuperação dedicados em suas embalagens, e a comunidade cripto desenvolveu práticas de segurança elaboradas para o armazenamento de frases mnemônicas — desde cofres à prova de fogo e caixas de depósito em bancos até placas de metal enterradas em locais secretos. A expressão "gravar sua frase mnemônica em aço" tornou-se sinônimo de levar a segurança das criptomoedas a sério.
Por outro lado, o phishing com frases-semente tornou-se um dos vetores de ataque mais prolíficos no mundo das criptomoedas. Golpistas se fazem passar por suporte de carteiras digitais em redes sociais, criam extensões falsas para navegadores e até enviam cartas físicas com códigos QR que levam a sites de coleta de frases-semente. A constante batalha entre a conscientização do usuário e a sofisticação dos atacantes faz da segurança das frases-semente um tema de debate cultural contínuo.
Exemplos do mundo real
Recuperação de carteira de hardware Ledger
Cenário: Um usuário Ledger Nano X A carteira de hardware sofreu danos físicos após cair na água, tornando o dispositivo inoperável, com 3.5 BTC e 15 ETH armazenados em várias contas.
Implementação: O usuário recupera sua frase mnemônica BIP-39 de 24 palavras de uma cápsula Cryptosteel armazenada em um cofre doméstico. Ele adquire um novo Ledger Nano X, seleciona "Restaurar da frase de recuperação" durante a configuração e insere todas as 24 palavras na ordem correta. O dispositivo deriva a frase mnemônica principal via PBKDF2 e, em seguida, regenera todos os caminhos de derivação BIP-44 para Bitcoin e Ethereum.
Resultado: Todos os 3.5 BTC e 15 ETH apareceram na carteira restaurada em poucos minutos, juntamente com todo o histórico de transações. A natureza determinística da derivação BIP-32/44 garante que cada endereço e chave seja idêntico ao dispositivo original. Nenhum fundo foi perdido, apesar da falha completa do hardware.
Migração entre dispositivos do MetaMask
Cenário: Um usuário de DeFi deseja migrar seus MetaMask Acesse sua carteira digital de um navegador de computador para um dispositivo móvel e gerencie suas posições de provedor de liquidez (LP) na Uniswap e suas atividades de empréstimo na Aave em qualquer lugar.
Implementação: O usuário exporta sua frase-semente BIP-39 de 12 palavras do MetaMask para desktop (Configurações > Segurança e Privacidade > Revelar Frase Secreta de Recuperação). No dispositivo móvel, ele instala o MetaMask pela loja de aplicativos oficial e seleciona “Importar usando Frase Secreta de Recuperação”, inserindo as 12 palavras.
Resultado: A carteira MetaMask para dispositivos móveis utiliza as mesmas contas Ethereum e exibe todos os saldos de tokens, NFTs e posições DeFi. O usuário agora pode gerenciar seu portfólio em qualquer um dos dispositivos. Ambos os dispositivos compartilham a mesma seed, portanto, a violação de qualquer um deles expõe todos os fundos.
Shamir Backup com Trezor Modelo T
Cenário: Um investidor de alto patrimônio líquido que detém US$ 2 milhões em criptomoedas utiliza um Trezor Modelo T e deseja implementar uma estratégia de backup distribuído para se proteger contra o risco de falha em um único ponto.
Implementação: Durante a configuração da carteira, o investidor seleciona o protocolo SLIP-39 Shamir Backup em vez do BIP-39 padrão. Ele configura um esquema de limite de 3 em 5, gerando cinco sequências de compartilhamento separadas, cada uma com 20 palavras. O Compartilhamento 1 é armazenado em um cofre doméstico. O Compartilhamento 2 é armazenado em um cofre bancário. O Compartilhamento 3 é mantido por um advogado do espólio. O Compartilhamento 4 é entregue a um membro da família de confiança. O Compartilhamento 5 é armazenado em uma caixa à prova de fogo em uma segunda propriedade.
Resultado: Quaisquer 3 das 5 partes podem reconstruir a carteira, enquanto a posse de menos de 3 partes não revela nenhuma informação sobre a semente (segurança teórica da informação). Se qualquer uma das partes for comprometida, o atacante não poderá acessar os fundos. Se até 2 partes forem destruídas, a recuperação ainda é possível. O planejamento sucessório do investidor instrui os herdeiros a consolidar as partes provenientes do advogado, do membro da família e do banco.
Senha BIP-39 para Negação Plausível
Cenário: Um detentor de criptomoedas em uma jurisdição com preocupações sobre confisco de bens deseja proteger seus ativos, mantendo ao mesmo tempo uma carteira falsa que pareça legítima.
Implementação: O usuário gera uma frase mnemônica padrão BIP-39 de 24 palavras e a armazena em um dispositivo de backup de metal. Sem uma senha, a frase mnemônica produz a Carteira A, que contém uma pequena quantidade de criptomoeda (a isca). Com a senha secreta “correct horse battery staple”, as mesmas 24 palavras produzem a Carteira B por meio de um salt PBKDF2 modificado, que contém a maior parte dos fundos. A senha é memorizada e nunca anotada.
Resultado: Caso seja obrigado a revelar a frase mnemônica, o usuário fornece as 24 palavras. A carteira resultante (A) mostra um saldo plausível, porém modesto. A existência da Carteira B é indetectável sem a senha, pois não há evidências criptográficas de que exista uma carteira protegida por senha. Isso proporciona uma negação plausível, ao mesmo tempo que preserva o acesso aos ativos principais.
Tabela de comparação
Característica
Frase-semente BIP-39
SLIP-39 Shamir Backup
Mnemônico de Electrom
Backup da chave privada bruta
Contagem de palavras
12, 15, 18, 21 ou 24
20 ou 33 por ação
12 ou 24
N/A (cadeia hexadecimal)
Entropia
128-256 bits
128–256 bits (dividido)
132-264 bits
256 bits por chave
Tamanho da lista de palavras
Palavras 2,048
Palavras 1,024
~2,048 (com prefixo de versão)
N/D
Checksums
SHA-256 (últimos ENT/32 bits)
Detecção de erros RS1024
Validação baseada em versão
nenhum
Multi Moeda
Sim (via caminhos BIP-44)
Sim (via caminhos BIP-44)
Somente Bitcoin/Litecoin
Endereço único apenas
Redundância
Cópia única (sem divisão)
Esquema de limiar (ex.: 3 de 5)
Cópia única (sem divisão)
Uma única cópia por chave.
Suporte para senha
Sim (25ª palavra opcional)
Sim (frase-senha por compartilhamento)
Não
N/D
Suporte de carteira de hardware
Universal (Ledger, Trezor, etc.)
Trezor Modelo T apenas
Somente carteira Electrum
A maioria das carteiras (importadas)
Recuperação de Perda Parcial
Não é possivel
Sim (se o limite for atingido)
Não é possivel
N/D
Perguntas frequentes
Qual a diferença entre uma frase mnemônica e uma chave privada?
Uma frase-semente é uma codificação legível por humanos da entropia mestra que gera toda uma hierarquia de chaves privadas. Uma chave privada é um único número de 256 bits que controla um endereço específico na blockchain. Uma única frase-semente de 12 palavras pode derivar bilhões de chaves privadas em diversas criptomoedas através da hierarquia de derivação BIP-32/44. Imagine a frase-semente como a raiz de uma árvore e as chaves privadas como folhas individuais.
Alguém consegue adivinhar minha frase mnemônica?
É computacionalmente inviável. Uma frase-semente BIP-39 de 12 palavras possui 2^128 combinações possíveis (aproximadamente 340 undecilhões). Mesmo que um atacante conseguisse verificar um trilhão de frases-semente por segundo, levaria aproximadamente 10^25 anos para esgotar todas as possibilidades – muito mais tempo do que a idade do universo. Uma frase de 24 palavras (2^256 combinações) é exponencialmente mais segura.
O que acontece se eu perder uma palavra da minha frase-semente?
Se você perder uma palavra de uma sequência de 12 palavras, existem 2,048 palavras possíveis que poderiam substituí-la, e o checksum BIP-39 pode ajudar a identificar a correta. Ferramentas de recuperação especializadas podem testar todas as 2,048 possibilidades em segundos. No entanto, se várias palavras forem perdidas ou suas posições forem desconhecidas, a recuperação se torna exponencialmente mais difícil ou impossível. É por isso que um backup completo e verificado é fundamental.
Devo usar uma frase-semente de 12 ou 24 palavras?
Ambas as opções são consideradas seguras contra ameaças atuais e futuras. Uma frase de 12 palavras oferece 128 bits de entropia, o que a torna resistente a ataques de força bruta por qualquer computador clássico ou quântico. Uma frase de 24 palavras oferece 256 bits, proporcionando uma margem de segurança maior. A maioria das carteiras de hardware utiliza 24 palavras por padrão, como uma escolha conservadora. Para a maioria dos usuários, 12 palavras oferecem segurança mais do que suficiente, além de serem mais fáceis de gerenciar e armazenar.
É seguro armazenar minha frase mnemônica em um gerenciador de senhas ou serviço em nuvem?
Não. Armazenar sua frase mnemônica em qualquer formato digital conectado à internet — incluindo gerenciadores de senhas, armazenamento em nuvem (iCloud, Google Drive, Dropbox), rascunhos de e-mail ou notas criptografadas — a expõe a ataques de hackers, vazamentos de dados, malware e comprometimento de serviços em nuvem. As frases mnemônicas devem ser armazenadas exclusivamente em mídias físicas (papel, metal) em locais seguros e offline. A única exceção é se você compreender e aceitar os riscos específicos do método de armazenamento digital escolhido.
O que é SLIP-39 e como ele melhora a segurança da frase mnemônica?
O SLIP-39 (Shamir's Secret Sharing for Mnemonic Codes) divide sua semente em múltiplas partes (por exemplo, 5 partes), onde um número mínimo (por exemplo, 3) é necessário para a recuperação. Isso elimina o risco de falha em um único ponto: nenhuma parte individual revela qualquer informação sobre a semente, as partes podem ser armazenadas em locais diferentes e a perda de até (total menos o limite) partes não impede a recuperação. É ideal para investimentos de alto valor e planejamento sucessório.
Posso usar a mesma frase mnemônica em diferentes aplicativos de carteira?
Sim, se ambas as carteiras forem compatíveis com BIP-39 e utilizarem os mesmos caminhos de derivação (BIP-44). Por exemplo, uma frase mnemônica gerada em um dispositivo Ledger pode ser restaurada em uma carteira Trezor, MetaMask ou Trust Wallet. No entanto, carteiras diferentes podem usar caminhos de derivação padrão diferentes para determinadas criptomoedas, o que pode fazer com que algumas contas não apareçam após a restauração. Sempre verifique se a carteira de destino utiliza o caminho de derivação esperado para seus ativos.
O que são backups de frases-semente metálicas e por que eu deveria usar um?
Os backups em metal são dispositivos físicos feitos de aço inoxidável, titânio ou outros metais duráveis que permitem gravar, estampar ou montar suas palavras-chave usando peças de letras. Eles oferecem proteção contra fogo (resistência a temperaturas entre 1,200 e 1,500 graus Celsius), inundações, corrosão e degradação física que destruiriam os backups em papel. Para qualquer quantidade significativa de criptomoedas, o uso de um backup em metal é altamente recomendado como método de armazenamento primário ou secundário.
Fontes
BIP-39: Código mnemônico para geração de chaves determinísticas – https://github.com/bitcoin/bips/blob/master/bip-0039.mediawiki
