O que é uma frase semente e como você a guarda com segurança?

O que uma frase semente faz de verdade?

Quando sua carteira gera a frase, ela está criando um número aleatório tão grande que adivinhá-lo está além de qualquer ataque realista, e depois codifica esse número em uma lista fixa de 2.048 palavras fáceis de escrever — o padrão BIP-39 que quase toda carteira compartilha. Doze palavras codificam um número de 128 bits: 2 elevado à potência de 128, aproximadamente 340 undecilhões de possibilidades. Não há caminho para adivinhar uma; toda perda do mundo real começa com a frase sendo vista.

Cada chave privada que sua carteira usa é derivada dela deterministicamente — restaure as mesmas 12 palavras em qualquer carteira compatível e cada conta reaparece em ordem. Por isso ela é chamada de chave-mestra: perca seu celular, jogue fora seu notebook, a frase sozinha reconstrói tudo. É também por isso que a hierarquia de chaves importa: os endereços que você compartilha são derivados de chaves privadas, que são derivadas da frase. Um segredo no topo, todo o resto flui dele.

Como você deveria guardá-la?

Offline e duplicada. Escreva-a em papel — ou melhor, estampe-a em metal, que sobrevive a fogo e água — e guarde cópias em dois locais físicos separados, da mesma forma que se protegem documentos importantes. Digitalmente é onde as frases morrem: fotos sincronizam com contas de nuvem que são violadas, arquivos são indexados por malware, e notas “prestativas” de gerenciador de senha vazam. Os anos 2020 estão cheios de perdas de sete dígitos por uma única captura.

Dois refinamentos que valem a pena adotar conforme os saldos crescem. Revise a si mesmo: um backup que não pode ser relido corretamente não vale nada — verifique se você consegue restaurar a frase em uma carteira antes de confiar dinheiro real a ela. Divida com sabedoria: algumas pessoas dividem a frase em dois locais (palavras 1–7 e 8–12), o que protege contra um único local ser encontrado — mas introduz o novo risco de perder uma metade para sempre. Uma cópia simples em dois locais da frase inteira é a concessão correta para quase todo mundo.

Custódia ou autocustódia — onde a frase se aplica?

Se você guarda cripto em uma corretora regulada, não gerencia uma frase semente de forma alguma — a corretora faz isso, e você carrega risco de conta (senha, 2FA, a solvência da empresa) em vez de risco de custódia. Os dois modelos são legítimos para iniciantes; misturá-los mal — valores em custódia que você não pode se dar ao luxo de perder com higiene de frase descuidada — é o erro real. A comparação honesta: corretoras são hackeadas e congelam, a autocustódia se perde e é alvo de phishing, e a escolha correta é o risco que você está mais bem equipado para gerenciar no seu tamanho atual.

Quais são as armadilhas clássicas de frase semente?

Todas chegam como frases. “Sua carteira foi comprometida, digite sua frase para corrigir.” “Verifique a propriedade importando sua frase neste novo app.” “O suporte precisa dela para completar seu saque.” “Escaneie este QR code para sincronizar sua carteira” — onde o QR é a frase pré-carregada na carteira do golpista. Cada uma é roubo; suporte real nunca precisa da sua frase, e nenhum problema real se resolve revelando-a. As palavras são o dinheiro — trate-as como cheques em branco preenchíveis por quem as tiver, e leia nosso guia de campo de phishing para a biblioteca de padrões completa.

Papel, metal ou algo melhor? Opções de armazenamento comparadas

Dois locais a evitar que não aparecem em nenhuma lista oficial: qualquer coisa óbvia para um ladrão (o cofre do quarto principal) e qualquer coisa dependente de confiança (uma cópia deixada com alguém que não entende o que é). Uma frase semente é um instrumento ao portador — quem puder lê-la, possui você — então o local de armazenamento precisa ser secreto, à prova de desastre e recuperável por você, nessa ordem de dificuldade.