O que é uma frase-semente? Como funcionam as palavras de recuperação

Ideias principais

• Uma frase-semente (seed phrase), também chamada de frase de recuperação, é uma lista de palavras, geralmente 12 ou 24, que pode reconstruir todas as chaves de uma carteira (wallet).
• Quem tem a frase pode levar o bitcoin. Quem perde todas as cópias e o dispositivo perde o acesso para sempre.
• Guarde-a offline, em papel ou metal. Nunca a fotografe, digite em um site nem salve em notas na nuvem.
• Teste a recuperação com uma quantia pequena antes de confiar a configuração a valores maiores.
• Nenhuma empresa ou agente de suporte de verdade vai pedir a sua frase-semente. Trate qualquer pedido como golpe.

O que é uma frase-semente?

Uma frase-semente é uma lista de palavras comuns, geralmente 12 ou 24, que uma carteira entrega a você quando é configurada, para que você possa reconstruí-la depois. As palavras são uma forma amigável de anotar o único segredo a partir do qual todas as chaves privadas da carteira são geradas.

Você também a encontrará com os nomes frase de recuperação, frase de backup ou mnemônico. Na prática, esses nomes significam a mesma coisa.

A frase existe porque as chaves são números longos que ninguém consegue copiar à mão de forma razoável. Palavras são mais fáceis de escrever e conferir. Como funciona o Bitcoin? explica as chaves em si. A frase-semente é um backup legível delas.

A maioria das carteiras segue um padrão comum, então uma frase criada em uma carteira compatível geralmente pode ser digitada em outra para restaurar as mesmas chaves. Isso é útil se o dispositivo original quebrar ou se a empresa por trás do software deixar de existir. É também por isso que a frase importa mais do que o dispositivo: o dispositivo é só um recipiente prático, e a frase é o que, de fato, é dona do bitcoin.

O que uma frase-semente consegue restaurar?

Uma frase-semente consegue restaurar todas as chaves que a carteira gerou a partir dela e, com elas, o acesso ao bitcoin enviado aos endereços que essas chaves controlam. Digite as palavras em uma carteira compatível e ela recria as chaves e encontra o seu saldo no livro-razão público.

Dois limites merecem atenção. Primeiro, a frase restaura chaves, não o histórico em forma de rótulos, anotações ou contatos, que ficam no aplicativo da carteira. Segundo, se a carteira usou uma senha adicional (passphrase) opcional, a frase sozinha não restaura os mesmos fundos, como descrito adiante.

Como as palavras regeneram tudo, elas funcionam ao mesmo tempo como backup e como chave-mestra. Se você tem a frase, não precisa do dispositivo. Se outra pessoa vê a frase, ela também não precisa do dispositivo: pode digitá-la na própria carteira e mover as suas moedas, e a rede não tem como distinguir o dono legítimo de um ladrão. Os pagamentos em Bitcoin geralmente são irreversíveis.

Essa é a ideia central da autocustódia, tratada com mais profundidade em O poder da autocustódia.

Quantas palavras, e o que é a senha adicional opcional?

As carteiras costumam gerar uma frase de 12 ou 24 palavras. Os dois tamanhos são amplamente usados. Escolha o que a sua carteira oferece, anote cada palavra exatamente e mantenha a ordem. A ordem faz parte do segredo.

Algumas carteiras também aceitam uma senha adicional (passphrase) opcional, às vezes descrita como a “25ª palavra”, embora ela não faça parte da lista de palavras. É um segredo extra que você escolhe e que é combinado com a frase para produzir as chaves. Uma senha adicional diferente produz uma carteira completamente diferente.

O efeito é uma compensação.

• Se alguém encontrar a frase que você anotou, ainda assim não consegue acessar os fundos protegidos por uma senha adicional que desconhece.
• Se você esquecer a senha adicional, a frase sozinha não recupera esses fundos, e ninguém pode redefini-la por você.

Não use uma senha adicional a menos que a entenda e tenha um plano para guardá-la separada das palavras. Uma senha adicional que você não consegue lembrar é um jeito muito eficiente de perder bitcoin.

Como guardar uma frase-semente com segurança

Guarde a frase offline, em um lugar de difícil acesso para os outros e protegido contra fogo, água e extravio. Papel funciona. Placas de metal ou metal gravado resistem melhor a incêndio e inundação. Seja qual for a escolha, as regras são as mesmas.

• Escreva à mão, offline. Faça isso longe de câmeras e de olhares curiosos.
• Nunca a guarde em formato digital. Não a fotografe, não a envie por e-mail, não mande mensagem para si mesmo, não a cole em uma nota na nuvem nem a mantenha em um gerenciador de senhas que sincroniza online. Cópias digitais podem ser roubadas remotamente, muitas vezes sem que você perceba.
• Não a digite em nada além de uma carteira em que você confie. Você só precisa digitá-la ao restaurar uma carteira.
• Mantenha-a separada do dispositivo. Se um ladrão pegar os dois, o dispositivo não oferece proteção alguma.
• Considere uma segunda cópia. Uma segunda cópia em outro local seguro protege contra um único incêndio ou inundação, embora crie também mais um lugar que precisa continuar seguro.
• Mantenha-a em sigilo. Conte ao menor número possível de pessoas que você tem bitcoin e onde está o backup.

Para configurações com valores maiores, algumas pessoas passam para a multiassinatura (multisig), que divide o controle entre várias chaves, de modo que uma frase perdida ou roubada não decida tudo. Veja Carteira Bitcoin: tipos e como escolher a sua para entender como isso se compara a uma carteira de chave única.

Teste a sua recuperação antes de depender dela

Teste o backup enquanto o que está em jogo é pouco. Configurar uma carteira e guardar uma frase não é o mesmo que saber que você consegue se recuperar com ela. Muitas perdas vêm de uma palavra anotada errada ou de uma frase que não é encontrada anos depois.

Um treino simples segue assim.

1. Crie uma carteira e anote a frase.
2. Receba nela uma pequena quantia de bitcoin.
3. Apague o dispositivo ou instale a mesma carteira em um segundo dispositivo e restaure usando apenas a frase anotada.
4. Confirme que o saldo reaparece e que você consegue enviar uma quantia pequena.
5. Só então adicione quantias maiores.

Faça a restauração em um dispositivo em que você confie e nunca digite a frase em um site que se ofereça para “verificá-la” ou “validá-la”. A verificação acontece dentro de uma carteira que você controla, não em uma página da web.

Golpes que visam frases-semente

Os golpistas vão atrás de frases-semente porque uma única frase dá a eles tudo de uma vez e o roubo não pode ser desfeito. O padrão é quase sempre o mesmo: alguém convence você a digitar as palavras em algum lugar.

As versões mais comuns incluem:

• Suporte falso. Uma mensagem, uma resposta em rede social ou uma ligação do “suporte” diz que a sua carteira tem um problema e pede que você “verifique” ou “sincronize” usando a sua frase.
• Aplicativos e sites falsos. Um aplicativo de carteira clonado ou um site parecido com a página de um fabricante de carteiras pede que você “importe” ou “restaure” a sua carteira. Aplicativos falsos promovidos em anúncios de busca já enganaram pessoas.
• Pop-ups e falsos alertas de segurança. Uma mensagem afirma que os seus fundos estão em risco e pressiona você a agir agora.
• Dispositivos pré-preenchidos. Uma carteira de hardware (hardware wallet) comprada de um revendedor chega com um cartão que já traz palavras listadas. Nunca use palavras que outra pessoa gerou para você.
• Sorteios e ofertas de “recuperação”. Alguém se oferece para recuperar bitcoin perdido se você compartilhar a sua frase.

A regra é simples e não tem exceções. Nenhum fabricante de carteira, corretora (exchange) ou equipe de suporte legítimo jamais pedirá a sua frase-semente. O Bitcoin é seguro? cataloga mais desses golpes e os sinais de alerta que os denunciam.

Herança e o que acontece se você a perder

Se você perder uma frase-semente e a carteira ainda funcionar, mova o seu bitcoin imediatamente para uma nova carteira com uma nova frase. Se perder o dispositivo e todas as cópias da frase, o bitcoin está perdido para sempre. Nenhuma empresa guarda uma cópia e nenhuma central de recuperação pode ajudar.

O mesmo problema afeta as famílias. Se você é a única pessoa que sabe onde está a frase e algo acontece com você, seus herdeiros podem não conseguir acessar os fundos. Um bom planejamento é pouco glamoroso: avise uma pessoa de confiança de que o bitcoin existe e onde ficam as instruções, sem deixar a própria frase à vista. As regras de herança variam conforme a jurisdição, e um advogado com experiência em ativos digitais pode ajudar você a montar um plano adequado à sua situação.

Este artigo é educativo e não recomenda nenhum produto. Se você é novo no Bitcoin, a trilha Comece aqui apresenta o essencial em ordem, e Como comprar e proteger Bitcoin trata dos backups como parte de uma primeira compra.

Leia a seguir

• Carteira Bitcoin: tipos e como escolher a sua: os tipos de carteira e uma lista de verificação para escolher uma.
• O poder da autocustódia: ser dono das suas próprias chaves: multiassinatura, herança e as compensações de guardar as próprias chaves.
• O Bitcoin é seguro? Os riscos reais e os golpes mais comuns: os riscos reais e os golpes a que se deve ficar atento.
• Como comprar e proteger Bitcoin: um guia cuidadoso para iniciantes: um guia cuidadoso para iniciantes, incluindo uma primeira transação de teste.
• O que acontece com os bitcoins perdidos?: por que ninguém consegue recuperar chaves perdidas.
• Armazenamento a frio de Bitcoin: como guardar suas moedas offline: manter as chaves longe da internet.
• O que é uma hardware wallet? Como funciona e o que verificar: o dispositivo por trás do armazenamento a frio.
• Chave pública e chave privada no Bitcoin: qual é a diferença?: como chaves e endereços se relacionam.