O que é uma frase-semente?
A frase-semente em palavras simples
Quando você cria uma carteira cripto num app de celular ou num dispositivo à parte, ela mostra um conjunto de palavras simples, geralmente em inglês, e pede que você as anote na ordem. Fica mais ou menos assim: «lemon guitar harvest ocean pilot rubber shadow tiger velvet window arctic garden». O exemplo é inventado e tem um erro na última palavra, então nenhuma carteira vai aceitá-lo.
A frase-semente se parece com uma receita. Com a mesma receita, numa outra cozinha, sai o mesmo bolo. O app da carteira é a cozinha, e o bolo é o acesso à sua cripto. Se a cozinha pegou fogo, ou seja, o celular quebrou ou sumiu, a receita continua com você, e numa cozinha nova sai o mesmo bolo. Se um estranho copiou a receita, ele faz o mesmo bolo na casa dele e nem precisa da sua cozinha.
A cripto em si fica registrada na blockchain, o registro comum das transferências, e a carteira guarda as chaves, ou seja, os códigos secretos com que ela aprova as suas transferências. De uma só frase-semente a carteira calcula muitas chaves e muitos endereços, que são os números das suas «contas» na rede1, inclusive para redes diferentes, como o Bitcoin e o Ethereum2. Por isso uma única frase abre toda a cripto da carteira, em todos os endereços e em todas as redes que ela suporta. Como o endereço nasce da chave, o artigo o que é uma chave privada explica.
A senha do app abre a carteira só naquele aparelho, enquanto a frase-semente dá acesso total à carteira também em outro aparelho, se o app instalado ali entender esse tipo de frase. O desenvolvedor geralmente não consegue restaurar a carteira por você; a MetaMask, por exemplo, não faz isso3.
Nem toda carteira tem frase-semente. Algumas carteiras funcionam como um programa dentro da rede (um contrato inteligente) e recuperam o acesso por chaves reserva, que podem ficar em aparelhos diferentes ou com pessoas de confiança4. Uma conta numa corretora também não tem frase-semente própria, porque quem guarda as chaves é a corretora.
Como restaurar uma carteira pela frase-semente
- Instale a carteira pela loja oficial de apps ou pelo site do fabricante, conferindo o endereço do site. Qual carteira escolher, o artigo como escolher uma carteira cripto ajuda a decidir.
- No app, escolha a opção «Restaurar carteira» ou «Importar». A opção «Criar nova» gera outra frase e uma carteira vazia.
- Digite as palavras na ordem, direto no app ou na tela do dispositivo. Se você tinha definido uma palavra extra para a frase (passphrase), digite-a também.
- Confira se os endereços e os saldos são os mesmos de antes.
Não é preciso transferir a cripto para lugar nenhum: ela aparece sozinha na carteira restaurada. Se você errou uma palavra ou trocou a ordem, a carteira geralmente avisa que a frase está incorreta.
A frase-semente de uma carteira funciona em outro app?
Geralmente sim, se as duas carteiras seguirem o padrão comum BIP-39 e suportarem as redes de que você precisa. As palavras dessas frases saem de uma lista comum, por isso a frase de um dispositivo Trezor, por exemplo, pode ser digitada em qualquer carteira compatível com esse padrão5. Há exceções: algumas carteiras criam frases por um esquema próprio, que outra carteira não entende.
Se a frase foi aceita e a carteira aparece vazia, não entre em pânico e não digite a frase em nenhum outro lugar. Na maioria das vezes, a carteira nova está apenas mostrando outros endereços da mesma frase, ou havia uma passphrase definida6. Procure nas configurações de restauração o tipo de endereço e escolha o mesmo da carteira anterior. Se a carteira tinha passphrase, é preciso exatamente a mesma passphrase. Se nada disso resolver, escreva para o suporte da carteira pelo próprio app, sem nunca informar a frase.
O que é a passphrase de uma frase-semente
A passphrase passphrase é uma palavra ou frase extra e opcional que você mesmo define. Com ela, a mesma frase-semente abre outra carteira, separada. A carteira não avisa quando a passphrase está errada, porque pelo padrão qualquer passphrase gera uma carteira válida7. Um erro de digitação abre outra carteira, quase certamente vazia, e uma passphrase esquecida ninguém recupera, e com ela se vai o acesso à carteira. É um recurso para usuários experientes, e não convém ativá-lo enquanto os riscos não estiverem claros para você8. Se mesmo assim você criou uma, guarde a anotação da passphrase separada da frase-semente.
Como guardar a frase-semente
A frase-semente é anotada à mão logo ao criar a carteira:
- escreva as palavras na ordem, numeradas e com letra legível, e depois confira cada uma com o que a carteira mostrou;
- guarde a anotação junto com os documentos importantes e não conte a ninguém onde ela está;
- faça uma segunda anotação e guarde-a em outro lugar, para que a frase sobreviva a um incêndio, a um roubo ou a uma mudança. Cada cópia, porém, é mais um lugar onde alguém pode encontrar a frase, então poucas cópias bastam.
O papel não resiste a fogo e água, por isso a frase também é gravada numa placa de metal, com as palavras marcadas a punção ou montadas com letras. Nem a placa sobrevive sempre: em testes de fogo publicados em 2018, algumas placas perderam letras e outras resistiram9.
| Papel | Metal | Celular ou nuvem | |
|---|---|---|---|
| Pode ser roubada pela internet? | não | não | sim |
| Sobrevive a um incêndio em casa? | não | às vezes1 | às vezes |
| Some junto com o celular ou a conta? | não | não | às vezes |
- Depende da placa e de como as letras foram gravadas. ↩
Dá para guardar a frase-semente na nuvem ou numa foto no celular?
Não, é perigoso: programas que procuram esse tipo de imagem já foram encontrados em lojas oficiais de apps. Em fevereiro de 2025, a Kaspersky informou ter encontrado o programa malicioso SparkCat em apps da App Store e do Google Play. O programa lia o texto das imagens da galeria do celular em busca de frases de recuperação de carteiras cripto, e os apps infectados foram baixados do Google Play mais de 242 mil vezes10. Notas, e-mail e mensagens para si mesmo ficam igualmente ao alcance dos programas do celular e de quem invadir a conta. Se a frase já passou por algum desses lugares, aja como num vazamento.
O que fazer se a frase-semente vazou ou se perdeu
O que fazer se alguém viu a sua frase-semente
Considere que a frase vazou se um estranho a viu, se você a digitou num site ou se ela ficou guardada em foto, na nuvem ou em mensagens. Uma carteira não permite trocar a frase-semente, porque outra frase já gera outra carteira, com outros endereços7. Por isso, o que se faz é mudar a cripto de lugar:
- Crie uma carteira nova, de preferência num aparelho sem relação com o vazamento, e anote no papel a nova frase-semente.
- Transfira para os novos endereços toda a cripto de todas as redes, começando pelos valores maiores. Em cada rede, a transferência geralmente exige a moeda da rede, ou seja, a cripto própria dela, usada para pagar a taxa. Como reduzir a taxa ou pagá-la no próprio token, o artigo sobre a taxa de rede explica.
- Não use mais a carteira antiga e não receba novas transferências nos endereços dela.
Quem conhece a frase pode retirar a cripto a qualquer momento, por isso a transferência deve começar já. O que fazer se parte da cripto já foi retirada, o artigo phishing e golpes conta.
Dá para restaurar a carteira sem a frase-semente?
Geralmente não, a menos que você tenha configurado antes outra forma de recuperação oferecida pela sua carteira.
Enquanto a carteira ainda abre no seu celular ou dispositivo, porém, a cripto pode ser salva. Transfira-a imediatamente, seguindo os mesmos passos do vazamento. Se não houver nem a frase nem uma carteira que ainda abra, o acesso à cripto se perde para sempre4.
Se o celular sumiu ou quebrou e a frase está anotada, restaure a carteira com ela num aparelho novo. Quando há risco de um estranho desbloquear o celular perdido e abrir a carteira, depois de restaurar, passe a cripto para uma frase-semente nova.
Se você lembra todas as palavras menos uma, às vezes dá para descobrir a que falta testando a lista comum de palavras, porque a carteira geralmente não aceita uma frase incorreta. Faça esse teste só por conta própria, num aparelho sem internet. As palavras que você lembra não são enviadas a «serviços de recuperação» que pedem para recebê-las.
Mais detalhes sobre a origem das palavras da frase-semente e a incompatibilidade entre carteiras
Muitas carteiras criam a frase-semente pelo padrão aberto BIP-39 BIP-39. A carteira toma um número aleatório muito grande e o divide em pedaços iguais. Cada pedaço é o número de uma palavra numa lista de 2048 palavras, de 0 a 2047, e assim o número vira palavras7. Um número comprido é difícil de copiar sem erro; palavras se copiam com facilidade.
O padrão admite frases de 12, 15, 18, 21 e 24 palavras. Quanto mais longa a frase, maior o número aleatório de onde ela saiu7. A MetaMask, por exemplo, gera uma frase de 12 palavras3, e as carteiras Ledger usam frases de 24 palavras11.
A última palavra faz em parte o papel de verificação: nela vai codificado um pedaço calculado a partir das outras palavras. Por isso, uma carteira que segue o BIP-39 geralmente percebe um erro ou uma troca de ordem. As quatro primeiras letras de cada palavra da lista são únicas, e uma palavra mal escrita pode ser reconhecida pelo começo7.
A carteira Electrum gera as frases à sua maneira, sem BIP-3912, e uma carteira feita para o BIP-39 pode não aceitar essa frase. Endereços diferentes depois de restaurar costumam indicar outro caminho de derivação caminho de derivação (derivation path), ou seja, a regra pela qual a carteira escolhe quais endereços da frase mostrar. Nas configurações, ele aparece como «tipo de endereço» ou «caminho».
