Como guardar a frase-semente: backups em metal, passphrases e boas práticas

Esta aula é uma tradução do original em inglês, que é o texto de referência. Ler em inglês

Guardar bem a frase-semente pode fazer a diferença entre ter seus bitcoins seguros por décadas e perder tudo em um único incêndio em casa. Na aula Como funcionam as frases-semente, você aprendeu o que é uma frase-semente. Agora precisa protegê-la. Suas palavras são seus bitcoins: se forem destruídas, roubadas ou perdidas, os fundos vão junto. Esta aula trata do papel, do metal, da passphrase opcional, de guardar cópias em mais de um lugar e de como testar o backup, com uma lista de verificação no final.

Se você ainda não tem uma carteira de hardware, leia agora para entender as ideias. Depois de configurar uma seguindo a aula Como configurar uma carteira de hardware, volte à lista de verificação com as palavras à sua frente.

Por que importa como você guarda a frase-semente

Autocustódia significa que você é responsável pelo backup. Não há banco para ligar nem link de redefinição. Seus bitcoins estão tão seguros quanto o backup da frase-semente.

O backup precisa resistir a:

Fogo. Um incêndio residencial em pleno desenvolvimento pode passar de 600°C (1.100°F). O papel pega fogo a cerca de 230°C (450°F).
Água. Enchentes, canos estourados ou uma bebida derramada podem fazer a tinta escorrer ou borrar.
Tempo. O papel amarela, a tinta desbota e o lápis borra.
Roubo. Quem encontrar as palavras pode levar seus bitcoins em minutos, de qualquer lugar.
Perda. Uma mudança de casa, um esconderijo esquecido ou um parente jogando fora “aquele papel”.

Nenhum método vence os cinco riscos sozinho, mas combinar métodos chega perto.

Backups em papel: o ponto de partida

Todo backup começa no papel: quando a carteira mostra as palavras, você as anota na hora.

Como fazer um backup em papel corretamente

Use a ficha que veio com a carteira de hardware. A maioria inclui fichas de backup numeradas.
Escreva com caneta esferográfica, não com lápis. O lápis borra e desbota. Tinta de caneta em gel e hidrocor pode escorrer quando molhada.
Use letras de forma maiúsculas para não confundir letras parecidas.
Numere todas as palavras: “1. ABANDON 2. ABILITY 3. ABLE…”. A ordem faz parte do segredo.
Confira cada palavra na lista certa. Para uma frase de 12 ou 24 palavras, é a lista BIP39. O backup padrão de 20 palavras de uma Trezor Safe usa outra lista (SLIP-39, 1.024 palavras): confira na lista da Trezor, não na BIP39, ou você pode “corrigir” uma palavra que estava certa.
Guarde o backup em um lugar seguro e seco: um cofre resistente ao fogo em casa, um armário trancado ou um cofre de aluguel no banco.

Limitações do papel

O papel é um ponto de partida, não um lugar definitivo: queima muito abaixo das temperaturas de um incêndio residencial, se deteriora com a umidade e a tinta desbota ao longo dos anos. Se vai guardar bitcoins por anos, precisa de algo mais durável. Isso significa metal.

Backups da frase-semente em metal

Um backup em metal registra as palavras em aço ou titânio para resistirem a fogo, água e tempo muito melhor do que o papel.

Por que metal?

Calor. O aço inoxidável (tipos 304 e 316) derrete a cerca de 1.400°C, e o titânio, a 1.668°C, muito acima de um incêndio residencial. Mas o ponto de fusão não é tudo: em testes independentes, alguns modelos perdem peças ou elas saem do lugar com o calor ou o esmagamento, então o design do dispositivo importa tanto quanto o metal.
Água. As marcas no aço inoxidável e no titânio não escorrem nem borram, e esses metais resistem à corrosão.
Tempo. Marcas feitas com punções de letras ou de centro não desbotam.

Uma escala de temperatura. Um incêndio residencial pode passar de 600°C (1.100°F). O papel pega fogo a cerca de 230°C (450°F), temperatura facilmente atingida pelo incêndio. O alumínio derrete a 660°C, perto demais das temperaturas de um incêndio residencial. O aço inoxidável derrete a cerca de 1.400°C, e o titânio, a 1.668°C, muito acima delas. Uma nota acrescenta que o metal não é tudo: em testes, alguns modelos perdem peças ou elas saem do lugar com o calor. — **O papel queima muito abaixo da temperatura de um incêndio residencial, enquanto o aço e o titânio derretem muito acima dela.** Por isso, backups para muitos anos vão no metal. O alumínio derrete perto demais das temperaturas de um incêndio, e o design do dispositivo importa tanto quanto o metal.

Tipos comuns

Peças com letras: você encaixa peças individuais em uma armação ou tubo de aço (por exemplo, Cryptosteel Capsule ou Billfodl). Ocupam pouco espaço, mas a montagem exige paciência e as peças soltas são um ponto fraco.
Placas para marcar com punção: uma placa de aço com uma grade de letras impressa. Você marca cada letra com um punção de centro e um martelo (por exemplo, Blockplate ou SeedPlate, da Coinkite). Sem peças soltas.
Arruelas feitas por você: arruelas de aço inoxidável de uma loja de ferragens, com cada palavra gravada com um jogo de punções de letras e colocadas em ordem em um parafuso. É barato. A resistência depende das arruelas e da profundidade da gravação.

Comparação de backups em metal

Jameson Lopp, pesquisador de segurança do Bitcoin, submeteu cerca de 75 dispositivos de backup em metal a testes de calor, corrosão e esmagamento. As notas dele mostram quanto o design importa:

Produto	Tipo	Material	Nota geral nos testes de resistência de Lopp	Facilidade de uso
Cryptosteel Capsule	Peças com letras	Aço inoxidável	A− (nota menor em esmagamento)	Moderada
Billfodl	Peças com letras	Aço inoxidável	C (mais fraco em calor e esmagamento)	Moderada
Blockplate	Placa marcada com punção de centro	Aço inoxidável	A	Fácil
SeedPlate (Coinkite)	Placa marcada com punção de centro	Aço inoxidável	A	Fácil
Arruelas feitas por você	Punções de letras	Aço inoxidável	Sem nota naquela página	Moderada

Notas das avaliações de Lopp sobre armazenamento em metal (consultadas em novembro de 2026), onde você também encontra os preços atuais. O conselho dele, em resumo: quanto mais simples, melhor, porque mais peças significam mais formas de falhar, e placas únicas com grade para punção têm o melhor custo-benefício. Para comparar produtos, leia o guia Cryptosteel versus Billfodl e o guia completo de backup da frase-semente em metal.

A passphrase BIP39 (a palavra 25)

O BIP39 inclui um extra opcional: uma passphrase, às vezes chamada de “palavra 25”.

Como funciona

Quando as palavras viram uma semente (você vai ver isso na aula Como funcionam as frases-semente), uma passphrase opcional pode ser acrescentada. Uma passphrase diferente, mesmo por um único caractere, produz uma carteira completamente distinta, com outros endereços e saldos. Não usar passphrase também é uma opção válida que abre uma carteira específica. Assim, as mesmas 24 palavras com “alpha” e com “bravo” são duas carteiras sem relação entre si.

As mesmas 24 palavras, combinadas com passphrases diferentes, abrem carteiras distintas. Sem passphrase, abrem uma carteira: não usar passphrase também é uma opção válida. Com a passphrase “alpha”, abrem outra carteira, com endereços e saldo próprios, e com “bravo”, mais uma sem relação com ela. Com “Alpha”, que é “alpha” com uma letra maiúscula, abrem ainda outra carteira, que está vazia. — **Cada passphrase abre uma carteira própria.** As mesmas 24 palavras com “alpha” e com “bravo” são duas carteiras sem relação entre si. Um caractere diferente, mesmo uma letra maiúscula, abre outra carteira, vazia.

Vantagens

Proteção se alguém encontrar as palavras. Um ladrão com as palavras, mas sem a passphrase, não consegue acessar os fundos protegidos por ela.
A opção de usar uma isca. Você pode guardar uma quantia pequena na carteira sem passphrase e suas economias na protegida pela verdadeira. Sob coação, pode revelar as palavras e a isca (o curso 5 aborda esse tema na aula Segurança física e coação).
Sem hardware extra. A maioria das carteiras BIP39 e de hardware aceita esse recurso.

Riscos

Se esquecer a passphrase, os bitcoins se vão. Ela não fica guardada em nenhum lugar além de onde você a colocar.
Precisa de um backup próprio, separado das palavras. Guardar os dois juntos anula o propósito, então agora você tem duas coisas para proteger.
Pequenas diferenças ao digitar importam. Letras maiúsculas, um espaço extra ou um erro de digitação abrem uma carteira diferente, vazia.

A estratégia da carteira-isca

Crie uma carteira com as palavras e sem passphrase. Coloque uma quantia pequena nela (a isca).
Acrescente uma passphrase para abrir uma segunda carteira a partir das mesmas palavras. Nela fica a maior parte dos seus bitcoins.
Guarde as palavras em metal em um lugar seguro, e a passphrase anotada em outro.

Se alguém restaurar suas palavras sem a passphrase, vai ver só a isca. Nosso guia da palavra 25 explica como configurar essa estratégia.

Como acrescentar uma passphrase ao dispositivo

Cada carteira de hardware lida com a passphrase de um jeito, então siga o guia do fabricante e digite a passphrase no próprio aparelho quando ele permitir. Depois, teste-a a partir do papel, como faz com as palavras: abra a carteira com passphrase usando a cópia escrita, confira se o primeiro endereço de recebimento dela coincide e só então envie fundos para ela. Se você está começando na autocustódia, espere: a configuração deste curso funciona sem passphrase, e vale acrescentar uma quando as palavras já estiverem guardadas com segurança e o backup tiver sido testado.

Estratégias para guardar cópias em vários lugares

Com um único backup em um só lugar, basta um desastre para perder tudo. Cópias em lugares separados protegem contra um incêndio, uma enchente ou um roubo em qualquer um deles.

Não divida a frase-semente

Uma ideia comum, mas perigosa, é dividir as 24 palavras em partes e guardar cada uma em um lugar diferente. Isso falha de uma destas duas formas:

As metades dobram as formas de perder a semente. Com as palavras de 1 a 12 em um lugar e de 13 a 24 em outro, perder qualquer um dos lugares é perder tudo.
Divisões “duas de três” enfraquecem a semente. Divida as palavras em três grupos de 8 e dê dois grupos (16 palavras) para cada lugar, de forma que quaisquer dois lugares permitam reconstruir a semente. Quem encontrar um deles só tem 8 palavras para adivinhar: cerca de 2⁸⁰ combinações em vez de 2²⁵⁶ (8 palavras carregam 88 bits, menos os 8 bits da soma de verificação). Para dar uma ideia, 2⁸⁰ é cerca de um trilhão de trilhões. Os mineradores de Bitcoin do mundo todo calculam essa quantidade de hashes mais ou menos a cada 20 minutos (novembro de 2026). Conferir uma tentativa de semente exige muito mais trabalho do que um hash: cada tentativa precisa passar pelas 2.048 rodadas de HMAC-SHA512 que o BIP39 usa para transformar palavras em uma semente, e os chips de mineração são feitos só para o hash SHA-256 do Bitcoin. Por isso, testar todas as combinações está muito além dos computadores de um ladrão hoje. Mesmo assim, a divisão jogou fora a margem de segurança para a qual a semente foi projetada: o NIST já não considera 80 bits adequados e não permite menos de 112 bits para proteger dados novos, e até uma semente de 12 palavras começa com 128. 2²⁵⁶ está além de qualquer computador. Com uma semente de 12 palavras, a mesma divisão deixa cerca de 2⁴⁰ combinações, mais ou menos o que a Coinkite estimou para as sementes Coldcard mais fracas de julho de 2026.

Duas formas de dividir 24 palavras da semente em partes e como cada uma falha. Em metades: o lugar 1 guarda as palavras de 1 a 12, e o lugar 2 guarda as de 13 a 24. Se qualquer um dos lugares for perdido, as palavras que sobram não permitem reconstruir a semente. Duas de três: as palavras são divididas em três grupos de 8, e cada um de três lugares guarda dois grupos, 16 palavras. Um ladrão que encontra o lugar 1 conhece 16 palavras e tem 8 para adivinhar: cerca de 2 elevado a 80 combinações em vez de 2 elevado a 256 para a semente completa. Em vez disso, guarde cópias completas em lugares separados ou use partes SLIP-39 ou multisig. — **Dividir as palavras em partes facilita perdê-las ou reduz a proteção contra um ladrão.** As metades dobram as formas de perder a semente. Em uma divisão duas de três, quem encontrar um lugar só terá 8 palavras para adivinhar. Testar todas as combinações está além dos computadores de um ladrão hoje, mas a divisão joga fora a margem de segurança para a qual a semente foi projetada.

Se quiser o backup em partes, use um esquema feito para isso: partes SLIP-39 (abaixo) ou uma carteira multisig com chaves de fabricantes diferentes (curso 5). Caso contrário, guarde duas ou três cópias completas em lugares separados. Uma passphrase separada das palavras é outra opção, com um custo próprio: se a esquecer, os fundos se vão. Nossa ferramenta de risco de divisão da semente mostra o que a divisão faz com os números.

Abordagem recomendada para guardar cópias em vários lugares

Lugar A (casa): um backup em metal da semente inteira, em um cofre resistente ao fogo.
Lugar B (fora de casa): uma segunda cópia em metal ou papel em um cofre de aluguel no banco, ou em um saco lacrado que mostre sinais de abertura, dentro do cofre de um parente de confiança.
Lugar C (opcional): uma terceira cópia em outra cidade ou região, contra desastres regionais.
Passphrase (se usada): separada de todas as cópias das palavras, anotada em outro lugar.

Três lugares, cada um com as 24 palavras completas. A, casa: um backup em metal da semente inteira em um cofre resistente ao fogo. B, fora de casa: um cofre de aluguel no banco, ou um saco lacrado que mostre sinais de abertura, dentro do cofre de um parente de confiança. C, outra cidade: uma terceira cópia opcional contra desastres regionais. Depois de um incêndio em casa, a cópia em A é perdida, mas B e C ainda guardam a semente inteira. Separada de todas elas, a passphrase, se você usa uma, fica anotada em outro lugar e nunca junto das palavras. — **Guarde cópias inteiras em lugares separados, e a passphrase em outro.** Cada lugar tem as 24 palavras, então um incêndio ou uma enchente em um deles deixa a semente inteira em outro. Duas ou três cópias bastam. Mais do que isso aumenta a chance de alguém encontrar uma.

Compartilhamento de segredo de Shamir (SLIP-39)

O SLIP-39 divide o segredo de uma carteira em partes, por exemplo, 3 de 5: quaisquer 3 das 5 permitem reconstruí-lo, e menos de 3 não revelam nada sobre ele. Ao contrário de cortar uma lista de palavras, isso tem uma base matemática sólida.

O Multi-share Backup da Trezor usa SLIP-39 na Safe 3, Safe 5, Safe 7 e Model T, e a Trezor lista Electrum, Sparrow, BlueWallet e Keystone entre as outras carteiras compatíveis. O SLIP-39 é um padrão separado do BIP39. Se a carteira foi criada com uma frase BIP39, passar para partes significa criar uma carteira nova e mover os fundos para ela. Se a Trezor criou um Single-share Backup de 20 palavras, você já usa SLIP-39, e a Trezor pode transformar esse backup em várias partes. As 20 palavras originais continuam válidas, então confira as partes novas antes de decidir o que fazer com a cópia antiga. Se você está começando, duas cópias completas em lugares separados são mais simples.

Como testar o backup

Um backup que você não testou é um backup no qual não pode confiar. Teste-o antes de enviar uma quantia significativa para uma carteira nova.

Como testar a recuperação

O teste precisa começar pelo backup escrito. O aparelho guarda uma cópia própria da semente, então o que ele mostra comprova o aparelho, não o papel. Várias carteiras de hardware têm uma verificação integrada que não apaga nada: o Check backup da Trezor e o aplicativo Recovery Check da Ledger pedem que você digite as palavras do papel no aparelho e dizem se elas coincidem. Esse é o primeiro teste mais seguro. O ensaio completo é assim:

Configure a carteira e anote as palavras.
Envie uma quantia pequena de teste. Alguns milhares de sats (satoshis, centésimos de milionésimo de um bitcoin) bastam.
Restaure a carteira em uma segunda carteira de hardware ou apague a sua. Só apague seu único aparelho depois de passar na verificação integrada, porque um erro no papel deixaria você sem acesso. Não use celular nem computador nesse teste: suas palavras nunca devem ser digitadas neles.
Digite no aparelho as palavras do backup escrito (e a passphrase, se houver). Leia-as no papel, não de memória.
Confira o saldo e o primeiro endereço de recebimento. Devem coincidir exatamente com os originais. Se coincidirem, o backup funciona.
Depois envie quantias maiores.

O que comprova que um backup funciona. Não é um teste: o aparelho mostrar as palavras ou o endereço certos, porque lê os dados da cópia própria da semente. Isso comprova o aparelho, não o papel. O teste começa pelo backup escrito, com palavras numeradas em letras de forma maiúsculas, como 1. ABANDON, 2. ABILITY, 3. ABLE. Você digita as palavras, lendo do papel, em uma carteira de hardware: na verificação integrada, que diz se são as mesmas palavras, ou restaurando a carteira em um segundo aparelho, que precisa mostrar o mesmo saldo e o mesmo primeiro endereço de recebimento. Se coincidirem, o backup funciona. Nunca um celular ou computador: suas palavras nunca devem ser digitadas neles. — **Teste a partir do papel, não da tela.** O aparelho guarda uma cópia própria da semente, então o que ele mostra não diz nada sobre o que você anotou. Só digitar as palavras do backup em uma carteira de hardware comprova isso.

O teste custa quase nada e dá confiança de verdade. Repita-o depois de fazer uma cópia nova em metal, para ter certeza de que nada foi gravado errado. A verificação integrada de cada marca, incluindo a de semente temporária da Coldcard, está explicada passo a passo na aula Como configurar uma carteira de hardware.

Se a semente é de uma carteira de celular, guarde ali só dinheiro para gastos. As economias devem ficar em uma carteira de hardware, onde esse teste é seguro. Para um passo a passo detalhado, incluindo como testar uma passphrase, leia o guia Como testar o backup da frase-semente.

Lista de boas práticas para guardar a frase-semente

☐ Palavras anotadas no papel durante a configuração, sem depender da memória.
☐ Ao menos uma cópia em metal contra incêndios e enchentes.
☐ Duas ou mais cópias completas em lugares separados.
☐ Todas as palavras numeradas em cada cópia e conferidas na lista certa.
☐ Uma nota junto das palavras dizendo qual carteira as criou, qual padrão usam (BIP39 ou SLIP-39) e o tipo de endereço, para que uma restauração futura procure no lugar certo (a aula Tipos de endereço do Bitcoin e caminhos de derivação). A passphrase fica fora dessa nota.
☐ Passphrase (se usada) guardada separadamente das palavras, nunca no mesmo lugar ou recipiente.
☐ Nenhuma cópia digital em lugar nenhum: nem fotos, documentos na nuvem, arquivos de texto, gerenciadores de senhas ou rascunhos de e-mail.
☐ Backup testado em uma carteira de hardware, nunca em um celular ou computador, começando pela verificação integrada.
☐ Uma pessoa de confiança sabe que o backup existe (não sabe as palavras), para que ele possa ser encontrado se algo acontecer com você. Esse é o primeiro passo de um plano de herança. O restante, das instruções escritas a quem recebe cada chave, é ensinado na aula de planejamento de herança do curso 5.
☐ Lugares protegidos: cofres trancados, sacos lacrados que mostrem sinais de abertura.
☐ Uma checagem anual do estado físico de cada backup.

Se você marcou todos os itens, seu armazenamento está seguro. Se você ainda não tem uma carteira de hardware, comece pela aula Como funcionam as carteiras de hardware.

Perguntas frequentes

Qual é o melhor material para um backup da frase-semente?

Aço inoxidável (tipo 304 ou 316) ou titânio. Os dois resistem a incêndios residenciais, enchentes e corrosão. O titânio é mais leve e derrete a uma temperatura maior, mas o aço inoxidável basta para a maioria das pessoas. Evite alumínio: derrete a 660°C, perto demais das temperaturas de um incêndio residencial. E lembre que o design também importa (confira a tabela acima).

Posso guardar minha frase-semente em um gerenciador de senhas?

A regra deste curso é não: guarde as palavras só no papel ou no metal. Um gerenciador de senhas é criptografado, mas fica em dispositivos conectados à internet e muitas vezes na nuvem, então as palavras ficam ao alcance de malware em qualquer um desses aparelhos, de uma invasão ao provedor ou de quem conseguir sua senha mestra. É justamente esse tipo de roubo remoto que uma carteira de hardware existe para evitar. Alguns usuários experientes aceitam esse risco para ter uma cópia extra além do backup em metal. Se você está aprendendo, não faça isso.

Quantas cópias da frase-semente devo ter?

Duas ou três. Uma cópia é um ponto único de falha, e mais de três aumenta a chance de alguém encontrar uma. Guarde cada uma em um lugar diferente e protegido. Uma passphrase acrescenta um segundo cadeado, mesmo que alguém encontre uma cópia.

E se eu usar uma passphrase e esquecê-la?

Os bitcoins protegidos por ela se vão para sempre. Não há recuperação. Faça o backup da passphrase com o mesmo cuidado que tem com as palavras, em um lugar separado. O pior caso é uma passphrase forte que existe só na memória e depois é esquecida. Mais no guia da passphrase da palavra 25.

Um cofre de aluguel no banco é um bom lugar para o backup da frase-semente?

É um lugar razoável fora de casa, com acesso controlado, mas há limites: o acesso depende do horário de funcionamento e pode ser restrito em emergências ou disputas judiciais, as autoridades podem abrir os cofres com mandado em alguns países e, em muitos, o banco não oferece seguro para o conteúdo. Use o cofre como um lugar entre vários e garanta que alguém de confiança saiba que ele existe.

Cinco perguntas para conferir a semente

A maioria das sementes está em ordem. Estas cinco perguntas encontram as poucas que não estão. Você pode responder a todas sem digitar nem mostrar as palavras em lugar nenhum.

Um aparelho com falha conhecida criou sua semente? Em julho de 2026, uma falha no firmware da Coldcard produziu sementes que atacantes conseguiam adivinhar. Procure seu aparelho nos nossos avisos de segurança. Se uma Coldcard criou sua semente, use a checagem de dois minutos da Coldcard.
Você já a testou, começando pelo papel? Um aparelho mostrar o endereço certo comprova o aparelho, não o papel. O teste é digitar as palavras do backup na verificação integrada de uma carteira de hardware (para uma carteira pequena de celular, sem carteira de hardware, restaurando as palavras no mesmo aplicativo antes de colocar dinheiro). Leia o guia Como testar seu backup.
Se você usa uma passphrase, ela está anotada e separada das palavras? Sem ela, as palavras abrem uma carteira diferente, vazia. Se for esquecida, ninguém consegue recuperar os fundos.
Você já digitou as palavras em um site ou formulário, ou as passou para alguém em um chat que dizia ser “suporte”? Nenhuma empresa de verdade pede essas palavras (a aula Como esses golpes funcionam). Se você fez isso, trate a semente como exposta: mova os fundos para uma semente nova, criada em um segundo aparelho ou seguindo o guia do fabricante, antes de redefinir qualquer coisa.
Todas as suas chaves vêm de um só fabricante? Então um único gerador com defeito pode enfraquecer todas de uma vez. Leia o guia Por que três chaves de um mesmo fabricante não são multisig.

Passe por cada pergunta com nossa checagem do backup da semente. Ela nunca pede suas palavras.

Imprima para sua família. Esta aula é a base do guia The Two-Envelope Plan, um kit para imprimir que sua família pode seguir: dois envelopes, um livreto para seus herdeiros e dois roteiros de recuperação.

Confira o que você aprendeu

1. Um amigo sugere guardar as palavras de 1 a 12 em casa e de 13 a 24 na casa dele, “para ninguém ter tudo”. Qual é o problema?

Resposta

Perder qualquer um dos lugares é perder a semente inteira, então isso dobra as formas de perdê-la. Se quiser dividir em partes, use um esquema feito para isso (partes SLIP-39 ou multisig). Caso contrário, guarde cópias completas em lugares separados.

2. Você gravou as palavras no aço. Por que o trabalho ainda não terminou?

Resposta

Você ainda precisa testar se o backup realmente restaura a carteira: digite as palavras do aço na carteira de hardware usando a verificação integrada e confirme se coincidem. Um erro de cópia no metal é tão fatal quanto no papel.

3. Por que uma passphrase é uma proteção e um risco ao mesmo tempo?

Resposta

Ela protege você porque quem encontrar as palavras não consegue abrir a carteira protegida pela passphrase. É um risco porque, se você a esquecer ou perder a única cópia dela, ninguém consegue recuperar aquela carteira. Por isso, a passphrase precisa de um backup próprio, separado das palavras.