Uma frase-semente é o backup de recuperação de uma carteira de criptomoedas baseada em frase. Suas palavras em ordem, junto com qualquer senha adicional necessária, permitem que um software ou hardware de carteira compatível recrie as chaves que controlam as contas da carteira. Se o telefone ou dispositivo original falhar, o backup poderá restaurar o acesso; se outra pessoa obtiver o material de recuperação, essa mesma capacidade poderá se tornar uma forma de roubo.
Por isso, fazer backup com segurança tem dois objetivos: manter o segredo privado e garantir que o backup correto continue legível e utilizável quando necessário. Uma cópia fácil de roubar não é segura, mas uma cópia que não consegue restaurar a carteira pretendida também não é.
A frase restaura chaves, não as moedas armazenadas dentro de um dispositivo
Os saldos de criptomoedas são registrados em suas blockchains. Uma carteira gerencia as chaves usadas para autorizar transações; o backup recria essas chaves, em vez de baixar moedas do telefone antigo.
Muitas carteiras usam o formato mnemônico BIP39, geralmente apresentado como 12 ou 24 palavras. Existem outros formatos de backup. O guia de formatos de backup da Trezor, por exemplo, diferencia backups BIP39 de backups SLIP39 de compartilhamento único e baseados em limiar. A correspondência apenas da quantidade de palavras não comprova a compatibilidade.
A frase abrange as chaves derivadas desse backup. O guia de restauração de contas da MetaMask explica que chaves privadas importadas separadamente, outra frase ou uma carteira de hardware conectada podem precisar de seu próprio material de recuperação. Um aplicativo pode exibir contas com várias origens diferentes.
A senha da carteira não substitui o backup de recuperação
A palavra “senha” pode ocultar várias funções diferentes. Em uma carteira convencional baseada em frase, a senha local ou o PIN do hardware protege o acesso a uma instalação ou dispositivo. Isso não impede que alguém com o material de recuperação recrie a carteira em outro lugar.
| Item | Função principal | Como lidar com ele |
|---|---|---|
| Frase-semente | Recria as chaves derivadas da carteira | Mantenha-a privada e faça o backup exatamente |
| Chave privada | Controla uma chave ou conta específica | Mantenha-a privada; acompanhe as chaves importadas separadamente |
| Senha da carteira ou PIN do dispositivo | Desbloqueia o acesso local nesta configuração | Proteja-o, mas não o trate como a frase |
| Endereço público de recebimento | Identifica onde os ativos podem ser recebidos | Pode ser compartilhado para recebimentos; não concede autoridade para assinar |
| Senha adicional opcional da semente | Ajuda a derivar uma carteira diferente | Se usada, preserve também a senha adicional exata |
Algumas carteiras usam login social, chaves de acesso ou outros mecanismos de recuperação. Siga as instruções da carteira realmente criada, em vez de presumir que todo aplicativo exibe uma frase-semente. O guia de segurança da MetaMask descreve como suas configurações tradicionais baseadas em frase diferem das configurações com login social.
Registre o backup exatamente, em um ambiente privado
- Comece pela configuração genuína da carteira. Use o aplicativo ou as instruções oficiais do dispositivo fornecidas pelo fornecedor. Para uma carteira nova, deixe que a carteira gere o backup; não invente palavras nem use uma frase preenchida previamente fornecida por um vendedor.
- Copie cada palavra na ordem exibida. Numere as posições, verifique a ortografia e mantenha o idioma original. Não traduza a frase, reorganize as palavras nem substitua uma palavra por um sinônimo mais fácil.
- Mantenha o registro offline. Para um backup físico básico, evite capturas de tela, fotografias, notas na nuvem, e-mails, mensagens de chat e documentos compartilhados. Verifique se câmeras ou o compartilhamento de tela não estão gravando o processo.
- Verifique usando o próprio processo da carteira. Conclua as solicitações de confirmação ou a verificação de backup compatível. Não cole as palavras em um “verificador de seed” online, em uma caixa de pesquisa ou em um chat de IA.
A orientação de configuração da MetaMask diz especificamente para preservar a frase gerada no idioma original. O backup é uma informação criptográfica de recuperação, não uma frase cujo significado possa ser parafraseado.
Proteja a cópia contra descoberta e danos
Um registro físico evita a exposição online comum, mas continua vulnerável a roubo, incêndio, água e descarte acidental. O papel deve permanecer legível; um backup de metal apropriado pode aumentar a durabilidade, sem tornar o segredo impossível de roubar. A orientação de armazenamento da Trezor trata o acesso físico e os danos ambientais como riscos separados.
Se você mantiver cópias redundantes, use locais separados e controlados para que um incidente não as destrua juntas. Cada cópia completa também cria outro lugar de onde o segredo pode ser roubado. Evite manter o único backup junto do único dispositivo da carteira e verifique periodicamente sua condição e acessibilidade.
Teste o backup sem apagar sua única carteira funcional
Quando compatível, use primeiro o recurso integrado de verificação de backup do fornecedor. O guia de verificação de backup da Trezor descreve uma recuperação simulada que compara o backup inserido com o backup existente no dispositivo. Isso é diferente de apagar o dispositivo e tentar uma nova recuperação.
Use o procedimento exato documentado para o seu modelo. Prefira a inserção no próprio dispositivo quando compatível; a recuperação de uma carteira de software deve ocorrer dentro do aplicativo de carteira verificado, em um dispositivo confiável. Um site não solicitado que peça para “validar”, “sincronizar” ou “desbloquear” fundos não é um motivo legítimo para revelar a frase.
Não desinstale nem redefina a única carteira funcional apenas para testar um backup não verificado. Verifique todas as contas importadas separadamente e a senha adicional necessária antes de substituir um dispositivo. Uma verificação bem-sucedida do backup padrão não comprova, por si só, que você registrou corretamente uma senha adicional separada. Após uma recuperação legítima, compare um endereço de recebimento previamente verificado da conta e da rede pretendidas.
Uma senha adicional opcional altera o requisito de recuperação
Quando compatível, uma senha adicional da semente participa da derivação de uma carteira diferente. Ela não é a senha de desbloqueio do aplicativo. A explicação sobre senha adicional da Trezor observa que uma entrada diferente, inclusive um erro de digitação, pode abrir uma carteira diferente, em vez de produzir um aviso de senha incorreta.
Para recuperar essa carteira, são necessários o backup e a senha adicional exata. Preserve-os com segurança e separadamente; não dependa apenas da memória. Essa é uma opção avançada com um risco adicional de perda, e não uma atualização obrigatória para todo iniciante. Ativá-la não transfere automaticamente os ativos de uma carteira padrão existente.
Um backup perdido e um backup vazado exigem respostas diferentes
Se o backup estiver ausente, mas a carteira ainda funcionar, preserve esse acesso. Quando a carteira permitir, use o procedimento oficial local para revelar o backup. Se for necessário migrar, crie uma nova carteira com um backup novo e verificado, seguindo as orientações do fornecedor. Transfira os ativos das contas e redes antigas relevantes e confirme o recebimento antes de aposentar ou redefinir o dispositivo funcional. Criar uma nova carteira, por si só, não move os fundos.
Se a frase puder ter sido exposta, alterar a senha ou o PIN do aplicativo não invalida o material de recuperação vazado. Use um ambiente confiável e as orientações de resposta a incidentes do fornecedor para mover os ativos restantes para uma carteira realmente nova; depois, pare de usar a frase antiga e as contas derivadas dela. Se houver suspeita de drenagem automatizada, não adicione fundos de gas cegamente ao endereço comprometido.
Restaurar a frase antiga em um novo hardware reproduz as chaves antigas. A análise de incidentes de carteiras de hardware da KTX explica por que um dispositivo substituto e uma nova seed resolvem problemas diferentes.
As contas de corretoras também têm um modelo diferente de custódia e recuperação, conforme explica o guia de corretoras de criptomoedas da KTX. Usuários elegíveis podem cadastrar uma conta KTX para acessar os serviços disponíveis, mantendo a segurança da conta separada da recuperação da carteira pessoal. Uma solicitação de suporte nunca exige o envio da frase-semente de uma carteira.
Perguntas frequentes
Posso dividir as palavras em duas metades para aumentar a segurança?
Dividir manualmente não é o mesmo que usar um backup criptográfico baseado em limiar. Isso pode fazer com que a recuperação dependa de encontrar as duas metades, além de expor informações parciais. Se usar SLIP39 ou outro esquema de compartilhamento compatível, siga o número mínimo documentado de partes necessário para a recuperação e o processo de recuperação compatível; não improvise um sistema de divisão de palavras.
Por que uma carteira restaurada pode parecer vazia?
Verifique a rede pretendida, o índice da conta, a compatibilidade da carteira e qualquer senha adicional exata. Pode ser necessário exibir os tokens novamente, e as contas importadas separadamente precisam de seu próprio material de recuperação. Uma visualização vazia no aplicativo, por si só, não comprova que o saldo na blockchain desapareceu. Use as instruções oficiais de solução de problemas da carteira, sem enviar as palavras de recuperação a pessoas que oferecem ajuda.
Este artigo tem fins educacionais gerais e não é um serviço personalizado de recuperação. Nunca compartilhe uma frase-semente, uma chave privada ou uma senha adicional com a equipe de suporte ou nos comentários deste artigo. Os procedimentos de recuperação e segurança da carteira dependem da carteira e do formato de backup utilizados.