Uma frase-semente é um conjunto ordenado de palavras de recuperação capaz de recriar as chaves privadas de uma carteira cripto compatível. Quem tiver acesso a ela poderá controlar todas as contas derivadas; por isso, registre-a offline, mantenha-a em segredo e nunca a digite em um site ou formulário de suporte não solicitado.
O que a frase-semente realmente recupera#
As palavras são um backup legível por pessoas do material de chaves da carteira. Uma carteira hierárquica determinística pode derivar várias contas e chaves privadas de um único segredo de recuperação. Por isso, a frase pode restaurar muito mais que o primeiro endereço exibido.
A senha do aplicativo da carteira tem outra finalidade: normalmente, ela desbloqueia dados criptografados em um dispositivo. Redefinir ou contornar essa senha local não altera as chaves na blockchain. A frase-semente costuma permitir reconstruir a carteira em outro lugar sem a senha do dispositivo original.
A terminologia varia. Backup da carteira, frase mnemônica, frase de recuperação e Secret Recovery Phrase podem descrever materiais semelhantes, mas as implementações não são automaticamente compatíveis. Antes de usar uma frase em outra carteira, confirme o padrão, o número de palavras, os caminhos de derivação, a configuração de passphrase e as redes aceitas.
Crie o backup em um ambiente controlado#
Trate a configuração da carteira como uma cerimônia de segurança, e não como a instalação de mais um aplicativo.
- Obtenha a carteira pelo desenvolvedor oficial, pela listagem verificada na loja de aplicativos ou por um fornecedor autorizado de hardware.
- Atualize o sistema operacional e remova extensões desnecessárias do navegador antes da configuração.
- Gere a frase em um local sem câmeras, compartilhamento de tela ou pessoas não confiáveis por perto.
- Anote todas as palavras na ordem exibida e confira a grafia duas vezes.
- Siga o procedimento oficial de confirmação da carteira antes de depositar um valor relevante.
Nunca use palavras já impressas em um cartão dentro da embalagem do dispositivo. Uma hardware wallet legítima deve gerar um novo material de recuperação durante a configuração. Uma frase pré-escrita pode já ser conhecida por um invasor.
Escolha o armazenamento conforme as ameaças que você enfrenta#
O armazenamento seguro precisa lidar com dois riscos opostos: exposição e perda permanente. Esconder perfeitamente a única cópia não adianta se incêndio, água ou descarte acidental a destruírem. Criar muitas cópias casuais aumenta a chance de alguém encontrar uma delas.
| Ameaça | Consideração de armazenamento |
|---|---|
| Invasão de conta online | Mantenha a frase fora de notas na nuvem, e-mails e aplicativos de mensagem |
| Malware no dispositivo | Não digite nem fotografe a frase em um aparelho de uso cotidiano |
| Roubo | Use armazenamento físico com controle de acesso, não um local óbvio na mesa |
| Incêndio ou água | Considere material durável e locais que não compartilhem o mesmo risco físico |
| Acesso por herança ou emergência | Deixe um processo claro, mas que não revele o segredo, para a pessoa confiável adequada |
Não divida informalmente as palavras da frase e presuma que isso forma um backup robusto. Perder um fragmento pode tornar a carteira irrecuperável, enquanto vários fragmentos ainda podem revelar informação suficiente. Se a recuperação distribuída for necessária, use um método aceito pela carteira, que você compreenda e teste pelo processo documentado pelo fornecedor.
Por que capturas de tela e notas na nuvem são perigosas#
Uma captura de tela pode ser enviada ao backup automático de fotos, indexada por outro aplicativo, exposta em uma invasão do dispositivo ou incluída em um arquivo de suporte. Um rascunho de e-mail ou uma nota na nuvem adiciona a segurança daquela conta — e de todas as rotas de recuperação dela — ao modelo de ameaças da carteira.
A criptografia pode reduzir parte dos riscos de um backup digital, mas introduz uma nova senha, um software e outra dependência de recuperação. Para a maioria dos iniciantes, é mais seguro manter a frase offline que improvisar um arquivo criptografado personalizado que talvez não consigam abrir no futuro.
A MetaMask recomenda anotar a frase de recuperação offline e alerta contra arquivos salvos na nuvem e e-mails. A Trezor também descreve o backup da carteira como a informação necessária para recuperar o acesso se o dispositivo for perdido ou danificado.
Verifique a recuperação sem expor as palavras#
Não digite a frase em um site que prometa “verificar”, “sincronizar”, “validar” ou “atualizar” a carteira. Um atendente legítimo não precisa dela.
Use o recurso integrado de conferência de backup do fabricante, se houver. Se precisar fazer um teste completo de recuperação, use um dispositivo limpo e o procedimento offline documentado. Confirme se os endereços restaurados coincidem antes de depender do backup. Em carteiras com passphrase opcional, lembre-se de que as mesmas palavras com uma passphrase diferente podem gerar outra carteira.
Reaja imediatamente se a frase puder ter vazado#
Considere a frase exposta se as palavras foram inseridas em um site desconhecido, enviadas a outra pessoa, fotografadas em um celular comprometido ou reveladas durante um atendimento remoto.
Crie uma carteira com uma frase nova em um dispositivo confiável. Confira o endereço de recebimento e transfira os ativos restantes. Não crie apenas outra conta sob a frase antiga: as contas derivadas continuam ligadas ao segredo comprometido. A orientação de migração da MetaMask recomenda transferir para uma carteira criada com uma nova frase de recuperação e abandonar a carteira antiga.
Perguntas frequentes#
Uma frase de 12 palavras é insegura em comparação com uma de 24?
O número de palavras, sozinho, não define a segurança. Use o formato gerado por uma carteira confiável e concentre-se na criação, no armazenamento, na implementação e na recuperação seguras. Não converta formatos por conta própria.
A empresa da carteira pode recuperar minha frase?
Na autocustódia convencional, o fornecedor não possui a frase e não consegue reconstruí-la. Alguns produtos novos usam estruturas diferentes de conta ou backup; leia os termos exatos, sem presumir que funcionam como uma carteira tradicional baseada em seed.
Posso alterar uma frase-semente existente?
Você não pode editar as palavras e manter as mesmas chaves derivadas. Para substituir uma frase suspeita, gere uma carteira nova e transfira os ativos.
Um cofre bancário é suficiente?
Ele pode reduzir alguns riscos de roubo e desastre, mas introduz questões de acesso, jurisdição e disponibilidade. Avalie o plano de recuperação completo em vez de confiar automaticamente em um único local.
Fontes#
- MetaMask: Secure Your Secret Recovery Phrase and Password
- Trezor: Best Practices for Securing Your Wallet Backup
- SEC Investor Bulletin: Crypto Asset Custody Basics
Aviso de risco: Uma frase de recuperação perdida ou exposta pode causar perda permanente. Os padrões de carteira e os recursos de recuperação variam; siga a documentação atual do produto exato que você usa.
Padrão editorial
Este guia é educativo e baseado em fontes. Controles de segurança, regras das corretoras e exigências legais podem mudar; confirme etapas importantes em fontes oficiais.
