Uma seed phrase é uma lista de 12 a 24 palavras que codifica o número aleatório por trás de cada chave em uma carteira de criptomoedas. Uma frase de 12 palavras contém 128 bits de aleatoriedade, e qualquer pessoa que leia as palavras pode reconstruir a carteira e esvaziá-la. Você faz o backup offline, a lápis no papel ou gravado em metal.
Para quem transfere moedas de uma exchange para sua própria carteira, essas palavras são a carteira, e elas parecem iguais independentemente da força. No final de julho de 2026, a Coinkite afirmou que algumas carteiras de hardware Coldcard Mk2 e Mk3 haviam gerado seeds com cerca de 40 bits de aleatoriedade, contra os 128 pretendidos. Os atacantes as reconstruíram offline sem tocar em nenhum dispositivo.
Seed phrase | Resumo |
O que é | 12 a 24 palavras que contêm o número mestre da carteira |
Como funciona | Bits aleatórios mais um checksum, divididos em seleções de palavras de 11 bits |
Exemplo | 12 palavras contêm 128 bits, cerca de 3,4 x 10^38 frases |
Seed phrase vs chave privada | Uma chave abre um endereço, a frase reconstrói todos eles |
Principal risco | Qualquer pessoa que veja ou adivinhe uma frase fraca possui os fundos |
Como fazer backup | Lápis no papel ou gravado em metal, offline |
Na Phemex | Contas usam senha e 2FA, sem seed phrase |
O que é uma Seed Phrase?
O boletim do investidor da SEC chama uma seed phrase de "uma sequência aleatória de palavras que permite restaurar sua carteira de criptomoedas" se o dispositivo ou a chave forem perdidos. O mesmo boletim destaca um ponto que iniciantes frequentemente ignoram: uma carteira contém chaves privadas e nunca as próprias moedas.
Portanto, uma seed phrase de criptomoedas é a cópia mestra de tudo o que uma carteira de cripto controla. Perca o telefone ou o dispositivo de hardware e as moedas permanecem na blockchain, onde um novo software de carteira pode encontrá-las novamente assim que você digitar as palavras.
As carteiras chamam as mesmas palavras de frase de recuperação, frase de backup ou frase mnemônica. A Bitcoin Wiki não gosta de "mnemônica" porque sugere que as palavras devem viver em sua memória. Ela também observa que uma seed phrase restaura fundos apenas na blockchain, portanto, os canais Lightning precisam de seu próprio backup.
Como Funciona uma Seed Phrase?
O padrão mais comum para seed phrases é o BIP-39, uma especificação do Bitcoin que transforma aleatoriedade bruta em palavras.
A carteira gera de 128 a 256 bits aleatórios e adiciona um curto checksum extraído do hash SHA-256 desses bits. Em seguida, divide o resultado em grupos de 11 bits, e cada grupo é um número de 0 a 2.047 que seleciona uma palavra de uma lista fixa de 2.048.
Palavras | Bits aleatórios | Bits de checksum |
12 | 128 | 4 |
15 | 160 | 5 |
18 | 192 | 6 |
21 | 224 | 7 |
24 | 256 | 8 |
Método: uma frase de 12 palavras é 12 x 11 = 132 bits, dos quais 128 são aleatórios e 4 são checksum. Portanto, apenas 1 em 16 listas aleatórias de 12 palavras passa na verificação, e apenas 128 das 2.048 palavras podem terminar qualquer conjunto dado de onze. Uma frase de 24 palavras deixa 8 possíveis últimas palavras.
Esse checksum é uma proteção contra erros de digitação. O BIP-39 diz que o software deve "emitir um aviso" quando o checksum falhar, e os designers da lista escolheram palavras cujas primeiras quatro letras identificam cada uma.
O BIP-39 também permite adicionar uma passphrase opcional, que algumas carteiras chamam de 13ª ou 25ª palavra.
As palavras e a passphrase passam por 2.048 rodadas de uma função de hashing para produzir uma seed de 512 bits. Como "cada passphrase gera uma seed válida", um erro de digitação na passphrase abre uma carteira diferente e vazia sem mensagem de erro.
Essa seed então alimenta o BIP-32, que descreve "derivar uma árvore de pares de chaves a partir de uma única seed" para toda a carteira. Cada endereço que a carteira fornece cresce dessa única árvore, portanto, carteiras determinísticas "não exigem backups tão frequentes" e uma folha de papel pode restaurar todas elas.
Uma Seed Phrase Pode Ser Adivinhada?
Uma seed phrase gerada corretamente não pode ser adivinhada em nenhum sentido prático. Uma frase de 12 palavras tem 2^128 versões possíveis, um número de 39 dígitos. Uma frase de 24 palavras eleva isso para 2^256, cerca de 1,16 x 10^77.
O problema é que doze palavras parecem iguais com 40 bits de aleatoriedade como com 128. O artigo da Coinkite sobre o bug de entropia do Coldcard coloca seeds feitas no firmware Mk2 e Mk3 4.0.1 a 4.1.9 em cerca de 40 bits, uma estimativa preliminar.
Dispositivos Mk4 e Mk5 e o Q misturaram aleatoriedade extra de seus chips seguros e alcançaram cerca de 72 bits. A Coinkite afirma que os próprios dispositivos "não foram hackeados" ou acessados remotamente. Os atacantes regeneraram as seeds fracas offline e reconstruíram as chaves privadas correspondentes, depois levaram os fundos.
Método: 40 bits dão 2^40 seeds possíveis, cerca de 1,1 trilhão. Um total de 128 bits dá cerca de 3,1 x 10^26 vezes mais (2^88), e ambos os números se baseiam nos 40 preliminares da Coinkite.
Um ataque de força bruta a uma seed phrase tem sucesso quando sua aleatoriedade é fraca ou parte dela vaza.
A Coinkite chama o menor espaço de busca de "um risco direto de segurança" para carteiras afetadas, e isenta seeds cujos proprietários adicionaram pelo menos 50 lançamentos de dados privados. Ela afirma que uma passphrase forte e única reduz a exposição sem reparar a seed.
As palavras nunca mostram como foram feitas, portanto, uma seed phrase deve vir de um gerador confiável e nunca de sua própria cabeça.
O relatório da Phemex sobre como um desenvolvedor alertou a Coinkite sobre a falha no Coldcard mais de um ano antes cobre quanto tempo o bug permaneceu em dispositivos enviados.
Seed Phrase vs Chave Privada
Uma chave privada assina para um endereço, e a seed phrase é a fonte de onde vem cada chave privada na carteira. Entregue a alguém uma única chave privada e você entrega um endereço. Entregue a seed phrase e você entrega todos os endereços que a carteira criou ou criará.
A SEC compara uma chave privada a uma senha e uma chave pública a um endereço de e-mail. O guia da Phemex sobre como funcionam as chaves públicas e privadas do Bitcoin aborda esse par em mais profundidade.
Uma chave privada bruta é uma longa string de caracteres onde uma letra errada pode torná-la inútil. As palavras da seed são mais tolerantes, porque uma palavra com uma ou duas letras ilegíveis geralmente ainda pode ser deduzida da lista.
Como Fazer Backup de uma Seed Phrase
Um backup de seed phrase do Bitcoin tem duas funções. Ele precisa sobreviver a fogo e água, e precisa permanecer onde ninguém mais possa lê-lo.
Escreva as palavras à mão quando a carteira as mostrar pela primeira vez, em ordem, a lápis em papel livre de ácido. A Bitcoin Wiki avalia o lápis muito acima da caneta para papel que precisa durar.
Escreva o nome do software da carteira ao lado das palavras, já que a Wiki observa que uma frase geralmente funciona apenas com o software que a criou.
Carimbe ou grave uma segunda cópia em metal, o que a Wiki recomenda sempre que houver risco de fogo ou água.
Mantenha o papel e a cópia em metal em dois locais separados que você controle, para que um incêndio ou um roubo não leve ambos.
Se você usar uma passphrase, registre-a separadamente e armazene-a longe das palavras, já que a Coinkite avisa que perdê-la significa perder a carteira.
Verifique o backup antes de financiar a carteira e envie uma pequena quantia de teste antes do restante, na mesma ordem que a Coinkite indica para substituir uma seed afetada.
Riscos de uma Seed Phrase e Erros Comuns
Digitá-la em um site. A Bitcoin Wiki diz que a frase "não deve ser digitada em nenhum site", e qualquer pessoa que a pedir quer os fundos. Uma recuperação genuína nunca precisa de suas palavras na tela de outra pessoa.
Uma foto, uma nota na nuvem ou um gerenciador de senhas. Cada um torna a frase um arquivo em um dispositivo conectado. A Wiki lista arquivos de computador e cópias online entre os métodos de armazenamento que não recomenda.
Dividi-la em seis e seis. Quem encontrar metade de uma frase de 12 palavras dividida tem cerca de 62 bits restantes para pesquisar, contra 128 para a frase inteira. Seis palavras carregam 66 bits, e o checksum de 4 bits reduz isso para 62. A Wiki chama uma divisão de "muito mais fácil de forçar por força bruta" e aponta para carteiras multi-assinatura para distribuir o controle.
Escolher suas próprias palavras. Uma letra favorita carrega uma fração da aleatoriedade que uma carteira gera, e a maioria das listas escolhidas manualmente falha no checksum de qualquer maneira. A Bitcoin Wiki é direta, dizendo que humanos são ruins em gerar aleatoriedade.
Esquecer a passphrase. A passphrase do BIP-39 é um segredo separado da senha que criptografa um arquivo de carteira em seu computador, e perdê-la significa perder a carteira. A Wiki alerta contra superestimar o quão bem você lembrará uma passphrase que raramente digita.
Como Permanecer Seguro na Phemex
Uma conta Phemex não tem seed phrase. Ela funciona com uma senha e autenticação de dois fatores, enquanto a Phemex detém as chaves das carteiras por trás dela. Sua página sobre como a Phemex protege seus ativos de criptomoedas descreve armazenamento frio offline para a maioria dos ativos dos clientes e aprovação multi-assinatura para transferências.
O resumo do Safety Hub da Phemex de quatro verificações que protegem sua conta afirma que a equipe da Phemex nunca pedirá uma seed phrase ou uma chave privada. A mesma regra se aplica a uma senha e a um código 2FA.
Uma segunda armadilha ignora completamente a frase. O resumo alerta que um site malicioso "não precisa pedir uma seed phrase" se puder fazer você aprovar um contrato prejudicial. Leia cada aprovação de carteira antes de assiná-la.
Depois de retirar moedas para uma carteira própria, sua seed phrase se torna sua única maneira de recuperá-las se o dispositivo falhar. A negociação de futuros na Phemex permanece dentro da conta e nunca toca uma seed phrase. Futuros usam alavancagem, e uma posição alavancada é fechada automaticamente se as perdas atingirem sua margem.
Perguntas Frequentes
Uma seed phrase é o mesmo que uma chave privada?
Não, uma chave privada controla um endereço, enquanto uma seed phrase é o registro mestre de onde vem cada chave privada na carteira. Compartilhar a frase expõe todos os endereços de uma vez.
Uma seed phrase pode ser alterada?
Não, uma seed phrase não pode ser editada depois que uma carteira a criou. Você cria uma nova carteira com uma frase nova e transfere os fundos. A Coinkite dá esse conselho para seeds Coldcard afetadas, já que uma atualização de firmware não repara uma antiga.
Quantas palavras há em uma seed phrase?
O BIP-39 permite qualquer comprimento de 12 a 24 palavras em etapas de três. Cada etapa adiciona 32 bits de aleatoriedade, de 128 bits em 12 palavras a 256 bits em 24.
As palavras em uma seed phrase podem se repetir?
Sim, porque cada palavra vem de seus próprios 11 bits e nada no BIP-39 proíbe repetição. Cerca de 3,2% das frases de 12 palavras geradas aleatoriamente contêm pelo menos uma palavra repetida, e cerca de 12,7% das frases de 24 palavras o fazem.
Conclusão
Uma seed phrase obtém toda a sua força no instante em que uma carteira a gera, e nada no papel afterward mostra o quão bem esse instante ocorreu. Portanto, mantenha dois hábitos. Faça backup das palavras offline, onde nenhuma câmera ou conta na nuvem as tenha visto. Quando um fabricante de carteira divulgar uma falha de aleatoriedade, trate a frase antiga como concluída e mova os fundos para uma nova.
Aviso legal: Este artigo é apenas para fins informativos e não constitui aconselhamento financeiro. A negociação de criptomoedas envolve riscos substanciais. Sempre faça sua própria pesquisa antes de tomar decisões de investimento.
