Este guia é uma tradução do original em inglês, que é o texto de referência. Ler em inglês
O que é uma frase-semente de 24 palavras?
A frase-semente de 24 palavras, também chamada de frase mnemônica ou frase de recuperação, é o backup mestre de uma carteira de Bitcoin. Ela reúne 24 palavras comuns do inglês tiradas de uma lista padronizada de 2.048 palavras, definida pela especificação BIP39. Essas palavras codificam o número aleatório que serviu de ponto de partida para a carteira. Delas se deriva cada chave privada da carteira. Se você perder o acesso à carteira de hardware, essas 24 palavras permitem recuperá-la por completo. Se perder as próprias palavras, pode ficar sem seus bitcoins para sempre.
A frase-semente não é uma senha que você escolhe. A carteira cria a frase a partir de números aleatórios, seguindo um padrão preciso. Cada palavra importa, assim como a ordem em que elas aparecem. Entender como esse processo funciona e como proteger a frase é fundamental para a segurança na autocustódia (em inglês).
Como o BIP39 gera uma frase de 24 palavras
A geração da frase de 24 palavras segue o padrão BIP39 (em inglês), a proposta de melhoria do Bitcoin 39, publicada em 2013. É isto que acontece dentro da sua carteira de hardware quando ela gera uma nova frase-semente:
Passo 1: geração de entropia. O gerador de números aleatórios da carteira produz 256 bits de entropia. É aleatoriedade bruta: uma sequência de 256 uns e zeros. A qualidade dessa entropia é fundamental. Um gerador defeituoso produz uma frase-semente previsível. As carteiras de hardware (em inglês) costumam usar um gerador de números aleatórios em hardware. Um chip bom por si só não basta: o firmware precisa usar esse chip corretamente. Em julho de 2026, uma falha no firmware da Coldcard mostrou o que acontece quando isso não ocorre. O assunto está mais abaixo, em “A quantidade de palavras define o máximo e a aleatoriedade determina a segurança real”.
Passo 2: cálculo da soma de verificação. A carteira calcula um hash SHA-256 dos 256 bits de entropia. Os primeiros 8 bits desse hash formam a soma de verificação. A carteira acrescenta a soma ao fim da entropia original, chegando a 264 bits.
Passo 3: divisão em grupos. A sequência de 264 bits é dividida em 24 grupos de 11 bits. Cada grupo de 11 bits representa um número entre 0 e 2.047.
Passo 4: associação de números a palavras. Cada número corresponde a uma palavra da lista de palavras do BIP39 (em inglês). A lista em inglês tem exatamente 2.048 palavras, escolhidas para não haver ambiguidade: nenhuma dupla tem as mesmas quatro letras iniciais. O resultado são 24 palavras em uma ordem fixa.
Com a soma de verificação na última palavra, é raro que 24 palavras da lista escolhidas ao acaso formem uma frase-semente válida: isso só acontece cerca de 1 vez em 256. É um jeito básico de detectar erros. Se você errar na transcrição, o software da carteira normalmente avisa na hora, embora o próprio BIP39 indique que cerca de 1 erro em 256 passa despercebido.
Frases de 12 e de 24 palavras: comparação de segurança
Nem toda frase-semente tem 24 palavras. Muitas carteiras geram frases de 12 palavras por padrão. A diferença está na quantidade de entropia inicial:
| Característica | Frase de 12 palavras | Frase de 24 palavras |
|---|---|---|
| Entropia | 128 bits | 256 bits |
| Bits de verificação | 4 bits | 8 bits |
| Total de bits codificados | 132 bits | 264 bits |
| Combinações possíveis | 2128 (~3,4 × 1038) | 2256 (~1,16 × 1077) |
| Resistência à força bruta | Computacionalmente inviável. O algoritmo de Grover em um futuro computador quântico reduziria a resistência a 64 bits | Computacionalmente inviável. O algoritmo de Grover em um futuro computador quântico reduziria a resistência a 128 bits |
| Esforço de transcrição | Menor: são 12 palavras para anotar | Maior: são 24 palavras para anotar |
| Detecção de erros | Soma de verificação de 4 bits (mais fraca) | Soma de verificação de 8 bits (mais forte) |
Uma frase de 12 palavras com 128 bits de entropia já está fora do alcance de qualquer ataque de força bruta com computadores clássicos. Em um futuro computador quântico, o algoritmo de Grover reduziria pela metade os bits de segurança de uma semente: 128 cairiam para 64, o que ainda dá um trabalho quântico enorme, e 256 cairiam para 128. O maior risco quântico vem de outro algoritmo, o de Shor, que calcularia uma chave privada a partir da chave pública. Uma frase-semente de 24 palavras não protege melhor do que uma de 12 contra esse algoritmo. Em novembro de 2026, nenhum computador quântico consegue fazer nenhuma dessas duas coisas. Para armazenamento a frio de quantias significativas no longo prazo, 24 palavras é a escolha mais conservadora. Nosso guia sobre frases de 12 e de 24 palavras (em inglês) compara as duas em detalhes.
A quantidade de palavras define o máximo e a aleatoriedade determina a segurança real
Vinte e quatro palavras podem conter 256 bits de aleatoriedade, mas só se o gerador de números aleatórios tiver funcionado quando criou as palavras. Uma falha no firmware da Coldcard, divulgada em julho de 2026, produziu frases-semente muito mais fracas do que a quantidade de palavras sugeria. Atacantes esvaziaram carteiras criadas com essas frases. As palavras estavam todas lá. Faltava a aleatoriedade que deveria ter sido usada para gerá-las. Nosso aviso sobre a Coldcard (em inglês) explica quem foi afetado. Os avisos de segurança (em inglês) listam as falhas conhecidas por dispositivo.
Há duas proteções adicionais. As duas são opções com um custo e nenhuma vem ativada por padrão:
- Suas próprias jogadas de dados. Várias carteiras de hardware permitem incluir jogadas de dados ao criar a semente. Cada jogada de um dado equilibrado vale cerca de 2,58 bits, então 99 jogadas somam cerca de 256. O aviso da Coinkite (em inglês) diz que sementes geradas com pelo menos 50 jogadas equilibradas, independentes e privadas ficam fora do risco da falha. O custo: algumas carteiras misturam as jogadas à própria aleatoriedade, mas outras carteiras, ou o modo “dice only”, geram a semente só com suas jogadas. Nesse caso, um dado viciado, poucas jogadas ou jogadas que outra pessoa viu resultam em uma semente mais fraca que a que o dispositivo teria gerado. Nossa ferramenta de entropia de dados (em inglês) mostra de quantas jogadas você precisa.
- Uma passphrase. Uma passphrase forte e única acrescenta um segundo cadeado. O mesmo aviso diz que a semente fraca sozinha não colocava em risco os fundos protegidos por uma passphrase assim. Mesmo assim, a Coldcard orienta quem tem uma semente fraca a migrar para uma nova: a passphrase cria uma barreira, mas não repara a semente. O custo: se você esquecer a passphrase, perde os fundos para sempre. O assunto está no nosso guia sobre a passphrase (em inglês).
Da frase-semente às chaves privadas: derivação com BIP32 e BIP44
Suas 24 palavras e suas chaves privadas são coisas distintas. As palavras codificam os bits aleatórios que serviram de ponto de partida para a carteira, mais uma soma de verificação. A semente da qual as chaves privadas são derivadas é calculada a partir dessas palavras e da passphrase, se houver. A derivação segue o BIP32 (carteiras determinísticas hierárquicas) e o BIP44 (estrutura de várias contas).
Primeiro, o BIP39 converte as palavras mnemônicas em uma semente de 512 bits com PBKDF2-HMAC-SHA512 e 2.048 rodadas de hash. Se você usar uma passphrase opcional, às vezes chamada de “25ª palavra”, ela entra nessa etapa e produz uma semente totalmente diferente a partir das mesmas 24 palavras. Isso é tratado em detalhes no nosso guia de passphrases e recuperação de carteiras (em inglês).
A semente de 512 bits entra no HMAC-SHA512, que produz uma chave privada mestra e um código de cadeia mestre. Daí se deriva uma árvore de chaves filhas com o método matemático das carteiras determinísticas hierárquicas do BIP32. Cada ramo da árvore pode gerar cerca de 2 bilhões de endereços de Bitcoin únicos, todos recuperáveis com o mesmo backup de 24 palavras.
O BIP44 organiza a árvore com um caminho de derivação padronizado: m/44'/0'/0'/0/0 para o primeiro endereço de recebimento de uma carteira BIP44. O caminho codifica o propósito (44' para BIP44, cujos endereços começam com “1”), o tipo de moeda, o número da conta, se o endereço é de recebimento ou de troco e o índice do endereço. Carteiras mais novas usam a mesma estrutura com 84' (endereços que começam com “bc1q”) ou 86' (“bc1p”) no lugar de 44'. Essa estrutura permite que uma única frase-semente gerencie várias contas e endereços praticamente ilimitados, reconstruídos sempre da mesma forma.
Como proteger sua frase-semente
Sua frase-semente de 24 palavras é o ponto único de falha de todos os seus bitcoins. Cada decisão sobre como protegê-la importa.
Guardar um backup físico é indispensável
Anote a frase-semente em papel ou grave-a em metal. Nunca a guarde em formato digital, seja em um arquivo de texto, em um gerenciador de senhas ou em uma nota criptografada no celular. Guardar a frase-semente em formato digital a expõe a malware, vazamentos na nuvem e comprometimento do dispositivo. Um backup em metal resiste a danos pelo fogo e pela água que destruiriam o papel. Nosso guia de boas práticas para guardar a frase-semente (em inglês) compara em detalhes as soluções de armazenamento em metal.
Onde guardar e como ter uma cópia extra
Guarde o backup em um lugar seguro: um cofre em casa, um cofre bancário ou outro local com acesso controlado. Considere fazer um segundo backup em outro local geográfico para se proteger de desastres locais. Porém, cada cópia adicional aumenta a superfície de ataque: quem encontrar qualquer uma delas ganha acesso total aos seus fundos.
Nunca compartilhe sua frase-semente
Nenhum serviço, fabricante de carteiras ou representante de suporte legítimo jamais vai pedir sua frase-semente. Qualquer pessoa que a pedir está tentando roubar seus bitcoins. Isso vale, sem exceção, para ligações, e-mails, mensagens nas redes sociais e pedidos presenciais.
Considere usar uma passphrase para ter proteção adicional
Acrescentar uma passphrase, a chamada 25ª palavra, cria um conjunto de carteiras totalmente diferente a partir das mesmas 24 palavras. Mesmo se alguém encontrar o backup da sua frase-semente, não vai conseguir acessar os fundos protegidos pela passphrase. O inconveniente: se você esquecer a passphrase, os fundos ficam irrecuperáveis. É uma ferramenta poderosa, mas exige uma estratégia de backup própria e cuidadosa. Nosso guia sobre a 25ª palavra (em inglês) explica a configuração e o teste.
Erros comuns que colocam frases de recuperação em risco
Estes erros causam perdas reais de bitcoins:
Fazer uma captura de tela ou tirar uma foto. O celular sincroniza as imagens automaticamente com o iCloud ou o Google Photos. Uma foto da frase-semente guardada na nuvem fica exposta a todo vazamento que atinja o provedor e a qualquer pessoa que consiga acessar sua conta.
Digitar a frase em um celular ou computador. Existem programas feitos para roubar credenciais de criptomoedas registrando o que você digita, sequestrando a área de transferência ou capturando a tela. Assim que a frase-semente passa por um sistema operacional de uso geral, ela pode ficar comprometida. Isso inclui digitá-la em uma ferramenta de “verificação” ou em um site, mesmo que pareça oficial. Digite as palavras só em uma carteira de hardware, no próprio dispositivo.
Guardar a frase em e-mail ou aplicativos de mensagem. Enviar a frase-semente para você mesmo “para guardá-la em segurança” coloca a frase em servidores de e-mail, possivelmente em texto simples, sujeita a ordens judiciais, vazamentos e acesso não autorizado.
Dividir as palavras entre lugares. Algumas pessoas guardam as palavras 1 a 12 em um lugar e as palavras 13 a 24 em outro. Isso dobra as formas de perder a frase-semente: se perder qualquer metade, você perde tudo. Outras dividem em “duas de três” partes, com 16 das 24 palavras em cada um de três locais. Quem encontrar um deles só precisa adivinhar 8 palavras: cerca de 80 bits em vez de 256. Com uma frase de 12 palavras, a mesma divisão deixa cerca de 40 bits, perto da estimativa da Coinkite para as sementes mais fracas de julho de 2026, geradas nas Coldcard Mk2 e Mk3. Se quiser dividir o backup em partes, use um sistema feito para isso: as partes do SLIP-39 (em inglês), que a Trezor chama de Multi-share Backup, ou uma carteira multisig com chaves de fabricantes diferentes (em inglês). Nossa ferramenta sobre o risco de dividir a frase-semente (em inglês) mostra os números.
Confiar só na memória. Memorizar 24 palavras sem um backup físico é apostar contra sua própria memória, saúde e mortalidade. Sempre guarde um backup em papel ou metal.
Como verificar se seu backup funciona
Anotar 24 palavras não adianta se você as copiou errado. O teste precisa começar pelo seu papel: o dispositivo guarda a própria cópia da semente, por isso mostra os endereços corretos mesmo quando o papel está errado.
Método 1: verificação integrada do dispositivo. O Check backup da Trezor (em inglês) e o aplicativo Recovery Check da Ledger (em inglês) pedem que você digite as palavras do papel no dispositivo. Depois, o dispositivo avisa se elas correspondem à semente que ele guarda. Nada é apagado.
Método 2: restauração em um segundo dispositivo. Use as palavras anotadas no papel para restaurar a carteira em uma segunda carteira de hardware, ou no próprio dispositivo depois de passar pelo método 1. Em seguida, confira se o primeiro endereço de recebimento ou a impressão digital da chave mestra (fingerprint) coincide com o original.
Nunca verifique as palavras digitando-as em um celular, computador ou site, nem mesmo em uma ferramenta “offline”. Nosso guia sobre como testar o backup da frase-semente (em inglês) traz os passos, incluindo o teste de uma passphrase. Nosso artigo sobre armazenamento a frio e gestão de riscos (em inglês) aborda a arquitetura de segurança mais ampla da recuperação de carteiras.
O que acontece se você perder palavras
Perder uma ou duas palavras de uma frase de 24 não é necessariamente catastrófico, mas a recuperação vira um desafio computacional. Como cada palavra codifica 11 bits de informação, com uma palavra faltando há 2.048 possibilidades para testar. Com três, são cerca de 8,6 bilhões. Se o dispositivo ainda funcionar, você nem precisa recuperar as palavras que faltam: crie uma semente nova no dispositivo, anote a frase-semente, teste o backup e transfira os fundos para a carteira nova. Se já não tiver o dispositivo, um programa consegue procurar uma ou duas palavras que faltam, mas isso exige digitar o restante da frase-semente em um computador. Use essa opção só em último caso. Desconfie de quem se oferecer para fazer isso por você: o FBI continua alertando sobre serviços de recuperação falsos que visam pessoas que já perderam dinheiro. FBI IC3, 13 de agosto de 2025 (em inglês).
Se você tiver todas as palavras, mas fora de ordem, o número de possibilidades cresce de forma fatorial. Reordenar 24 palavras dá 24! permutações (cerca de 6,2 × 1023), cerca de 279. Assim como as 280 tentativas de uma frase-semente dividida, é um número fora de alcance: cada ordem que passar pela soma de verificação precisa passar por 2.048 rodadas de HMAC-SHA512, então ninguém consegue testar todas as ordens para recuperar a carteira. Por isso, é importante anotar as palavras na ordem exata.
Se a carteira restaurada mostrar saldo zero
Não presuma que seus bitcoins tenham sido perdidos e não comece a experimentar por conta própria. As causas mais comuns são uma passphrase omitida ou digitada errado, ou uma carteira que procura em um tipo de endereço ou caminho de derivação diferente. O Wallets Recovery (em inglês) mantém uma referência dos caminhos que cada carteira usa. Nunca digite as palavras em um celular ou computador conectado para testar soluções, e entre em contato com o fabricante da carteira somente pelo site oficial.
Para quem guarda uma quantia significativa em bitcoins, o risco de perder a frase-semente reforça a opção de usar uma multisig, em que nenhuma frase-semente por si só é um ponto único de falha. Nosso guia sobre como passar de assinatura única para multisig trata dessa abordagem.
Parte do nosso curso gratuito de Bitcoin: esse assunto é tratado em profundidade na aula Frases-semente: a lista de palavras do BIP39 e a recuperação, do curso Carteiras de Bitcoin e autocustódia.
Perguntas frequentes
Alguém pode adivinhar minha frase-semente de 24 palavras?
Não. Uma frase BIP39 de 24 palavras codifica 256 bits de entropia. Há cerca de 2256 frases válidas possíveis, aproximadamente 1,16 × 1077. Para ter uma ideia, estima-se que haja cerca de 1080 átomos no universo observável. Mesmo que todos os computadores da Terra dedicassem todo o processamento a adivinhar sua frase, encontrá-la levaria, em média, um tempo maior do que a idade do universo por muitas ordens de grandeza. A frase-semente é impossível de adivinhar se tiver sido criada por um gerador de números aleatórios que funcione corretamente. Uma falha da Coldcard, divulgada em julho de 2026, mostrou que o gerador pode falhar. O assunto está acima, em “A quantidade de palavras define o máximo e a aleatoriedade determina a segurança real”.
Uma frase de 12 palavras é segura o suficiente?
Para a maioria dos usos práticos de hoje, sim. Uma frase de 12 palavras dá 128 bits de entropia, o que é considerado seguro contra todos os ataques clássicos conhecidos. Um futuro computador quântico que execute o algoritmo de Grover poderia reduzir a segurança a 64 bits, o que ainda dá um trabalho quântico enorme. Uma frase de 24 palavras cairia para 128. O maior risco quântico vem de outro algoritmo, o de Shor, que calcularia uma chave privada a partir da chave pública. Uma frase-semente de 24 palavras não protege melhor que uma de 12 contra esse algoritmo. Em novembro de 2026, nenhum computador quântico consegue fazer isso. Se você planeja armazenar bitcoins a frio por décadas, 24 palavras é a escolha mais conservadora.
Qual é a diferença entre uma frase-semente e uma chave privada?
Uma frase-semente codifica de forma legível os bits aleatórios que serviram de ponto de partida para a carteira. A frase, junto com a passphrase, se houver, gera a semente. Dessa semente se deriva uma árvore inteira de chaves privadas pelo método determinístico hierárquico do BIP32. Uma chave privada é um único número de 256 bits que controla um endereço de Bitcoin. Uma frase-semente pode gerar bilhões de chaves privadas. Fazer backup da frase-semente protege todas as chaves atuais e futuras derivadas dela. Nosso guia sobre frases-semente e chaves privadas (em inglês) aborda essa relação.
Posso mudar minha frase-semente?
Você não pode modificar uma frase-semente existente. A frase é uma codificação determinística da entropia gerada na criação da carteira. Para obter uma frase nova, você precisa criar uma carteira nova, que gera outra entropia e outro conjunto de 24 palavras. Depois, você precisaria transferir todos os fundos da carteira anterior para endereços derivados da nova frase-semente. A frase anterior continua válida e ainda recuperaria a carteira anterior, agora vazia.
Devo guardar minha frase-semente em um cofre bancário?
Um cofre bancário oferece proteção física contra roubos e desastres em casa, o que faz dele um lugar razoável para guardar o backup da frase-semente. Ainda assim, há desvantagens a considerar. Você perde o acesso imediato: os bancos têm horários de funcionamento, e os cofres podem ser lacrados durante processos judiciais. O banco não conhece nem tem acesso ao conteúdo da frase, mas funcionários poderiam, em tese, ver você acessá-la. Para valores altos, combinar um cofre bancário com outras estratégias, como o planejamento da herança (em inglês) e a distribuição geográfica dos backups, protege mais do que um único método de armazenamento.
Fontes
- O padrão BIP-39 (em inglês), a lista de palavras (em inglês) e o SLIP-39 (em inglês).
- Coinkite, Coldcard Security Advisory (em inglês), atualizado em 1º de agosto de 2026, e Coldcard, BIP-39 Passphrase (em inglês).
- Trezor, Check wallet backup (em inglês), e Ledger, Recovery Check (em inglês).
- Wallets Recovery (em inglês) e FBI IC3, aviso sobre empresas fictícias que oferecem recuperar fundos (em inglês), de 13 de agosto de 2025.
Última revisão: 8 de novembro de 2026.
Categoria: Segurança no Bitcoin
