Guia completo de segurança da frase-semente do Bitcoin

Sua frase-semente é a chave-mestra de todos os seus bitcoins. Se você perder a frase, seus bitcoins dependem de o dispositivo da carteira continuar funcionando. Se ele também falhar, você perde os bitcoins para sempre. Se outra pessoa vir a frase, pode roubar tudo em segundos. Não há telefone de suporte, formulário de recuperação nem segunda chance.

Você vai aprender a proteger a frase-semente, desde como ela funciona até como escolher um backup físico e planejar a herança. Com 0,01 BTC ou 100 BTC, proteger a frase-semente é a habilidade mais importante na autocustódia de Bitcoin.

O que é uma frase-semente de Bitcoin?

Uma frase-semente, também chamada de frase de recuperação ou frase mnemônica, é uma sequência de 12 ou 24 palavras (em inglês) que serve como backup da carteira de Bitcoin em um formato legível. As palavras vêm de uma lista padronizada de 2.048 palavras em inglês definida pelo BIP39 (proposta de melhoria do Bitcoin 39).

Este é um exemplo de frase-semente de 24 palavras:

abandon ability able about above absent absorb abstract absurd abuse access accident acid acoustic acquire across act action adapt add addict address adjust admit

(Este exemplo é público. Nunca use uma frase-semente que você encontrou na internet.)

As quatro primeiras letras de cada palavra da lista BIP39 são únicas. Em um backup de metal, basta gravar ou estampar essas quatro letras. Por exemplo, “abandon” vira “aban” e “ability” vira “abil”. O software da carteira vai reconhecer a palavra completa por essas letras.

A última palavra da frase-semente contém uma soma de verificação. São alguns bits calculados a partir do número aleatório que as palavras codificam. Assim, a carteira detecta a maioria das palavras anotadas errado. Alguns erros passam. Numa frase de 24 palavras, cerca de uma palavra errada ao acaso em 256 ainda passa. Numa de 12 palavras, cerca de uma em 16. A soma também não determina a última palavra sozinha, porque essa palavra guarda parte do número aleatório. Por isso, 8 palavras diferentes poderiam completar qualquer grupo de 23. Faça backup dela como faz das outras.

Como a frase-semente gera as chaves privadas

Da frase-semente nasce uma árvore inteira de endereços de Bitcoin e chaves privadas. Embora estejam relacionadas, a frase-semente e as chaves privadas têm funções diferentes (em inglês). A derivação funciona assim:

1. Geração de entropia: a carteira gera um número aleatório (128 bits para 12 palavras e 256 bits para 24 palavras). A qualidade dessa aleatoriedade é essencial. Gere a frase-semente apenas em uma carteira de hardware dedicada ou com software de código aberto confiável. Evite sites. A quantidade de palavras define a entropia máxima, que pode ser maior que a real. Uma falha de firmware divulgada em julho de 2026 fez alguns dispositivos da Coldcard gerarem sementes de 24 palavras com um espaço efetivo de busca de cerca de 2⁴⁰ valores ou menos (Mk2/Mk3). Depois, atacantes esvaziaram carteiras com sementes geradas pelo firmware afetado. Lançar os próprios dados é uma proteção a mais contra um gerador que você não consegue inspecionar. Com 99 lançamentos ou mais de um dado de cassino equilibrado, você obtém cerca de 256 bits, desde que o dado seja equilibrado, ninguém veja os resultados e você nunca os anote. Confira quem foi afetado pela falha da Coldcard e o que fazer (em inglês) ou faça a verificação de dois minutos (em inglês).
2. Codificação mnemônica: a entropia vira palavras da lista BIP39 com uma soma de verificação no fim.
3. Derivação da semente: o PBKDF2, uma função de fortalecimento de chaves, processa as palavras mnemônicas em 2.048 rodadas de HMAC-SHA512. O resultado é uma semente de 512 bits. Se você usar uma passphrase opcional (a “25ª palavra”) (em inglês), ela entra nessa etapa. Outra passphrase gera um conjunto de chaves totalmente diferente.
4. Criação da chave mestra: da semente de 512 bits saem uma chave privada mestra e um código de cadeia mestre, conforme o BIP32 (carteiras hierárquicas determinísticas).
5. Caminhos de derivação de chaves: a carteira deriva chaves filhas da chave mestra seguindo um caminho específico. Por exemplo, o caminho padrão do Bitcoin m/84'/0'/0'/0/0 significa BIP84 (SegWit nativo) → rede principal do Bitcoin → primeira conta → cadeia de recebimento (externa) → primeiro endereço. Cada nível abre um novo ramo de chaves.

A vantagem do determinismo é que a mesma frase-semente sempre gera os mesmos endereços na mesma ordem. Você pode destruir a carteira de hardware, comprar outra dez anos depois, inserir a frase-semente e recuperar até o último satoshi, desde que também insira a mesma passphrase se tiver usado uma. A aula Tipos de endereço do Bitcoin e caminhos de derivação explica o que significa cada etapa de um caminho de derivação e por que o caminho e o tipo de endereço precisam coincidir ao restaurar.

Por que proteger a frase-semente

A segurança da frase-semente não é uma questão teórica. Todos os dias, há pessoas que perdem bitcoins de verdade. Estas são algumas formas documentadas pelas quais uma frase-semente pode ficar comprometida:

Roubo e perda física

• Incêndios domésticos: backups da semente em papel queimam. Se a única cópia estava em uma gaveta e há um incêndio, a perda é permanente.
• Furto em casa: um ladrão que encontre um papel com 24 palavras pode não saber o que é, mas uma busca rápida na internet ensina a esvaziar a carteira.
• Desastres naturais: enchentes, furacões e terremotos destroem casas. O backup da frase-semente precisa resistir mesmo que a casa não resista.

Exposição digital

• Armazenamento na nuvem: guardar a frase-semente nas Notas do iCloud, no Google Drive ou em outro serviço de nuvem exige confiar na segurança da empresa, em cada funcionário com acesso e na segurança da conta (senha e 2FA). Quem invadir a conta pode ler as palavras de qualquer lugar.
• Capturas de tela e fotos: o celular sincroniza as fotos com a nuvem automaticamente. Fotografar a frase-semente equivale a enviá-la aos servidores da Apple ou do Google.
• Malware na área de transferência: alguns programas maliciosos monitoram a área de transferência. Se você copiar e colar a frase-semente, eles podem capturá-la.
• Phishing: aplicativos falsos de carteira e sites falsos que pedem para “verificar” ou “inserir” a frase-semente são a forma de ataque mais comum. Um serviço legítimo nunca vai pedir a frase-semente.

Erro humano

• Anotar as palavras errado: trocar duas palavras de posição ou escrever uma errado pode impedir a recuperação.
• Esquecer onde guardou o backup: as pessoas se mudam, esvaziam gavetas e jogam coisas fora. Se você não encontra o backup da frase-semente, é como se ele não existisse.
• Morrer sem um plano: se só você sabe onde está a frase-semente e como usá-la, os bitcoins morrem com você. A seção de planejamento da herança aborda esse risco.

Comparação de métodos para guardar a frase-semente

Há três formas principais de guardar uma frase-semente. Cada uma tem prós e contras em custo, durabilidade e segurança.

Método	Custo	Resiste ao fogo	Resiste à água	Resiste à corrosão	Risco de exposição digital	Uso indicado
Papel	Gratuito	Não	Não	Não	Nenhuma	Uso temporário ou valores pequenos
Metal (aço inoxidável)	Entre US$ 40 e US$ 100 por cópia (novembro de 2026)	Sim. O aço derrete a cerca de 1.400 °C, mas o desenho da peça importa, como explicado mais adiante	Sim	Sim	Nenhuma	Longo prazo ou valores consideráveis
Digital (criptografado)	Gratuito	Não se aplica	Não se aplica	Não se aplica	Alto	Desaconselhado como backup principal

Backups em papel

A maioria começa anotando a frase-semente no papel. É uma boa medida temporária. Use caneta, porque o lápis borra. Escreva com clareza e confira cada palavra com o que a carteira mostra.

Limitações: água, fogo e tempo destroem o papel. A tinta desbota e o papel se deteriora. Se esse for o único backup, basta um acidente em casa para perder tudo. Use o papel como medida temporária antes de passar para o metal.

Backups em metal

Guardar a semente em metal é a referência para proteger bitcoins a longo prazo. O aço inoxidável resiste a incêndios domésticos (um incêndio típico chega a cerca de 600 °C e passa disso em alguns pontos, enquanto o aço inoxidável só começa a derreter a cerca de 1.400 °C), enchentes e décadas de armazenamento sem se deteriorar. O grau 316 resiste melhor à água salgada do que o 304. Em um incêndio, o desenho do backup importa mais que o grau do aço.

Há dois sistemas principais:

• Sistemas de peças com letras: você encaixa peças soltas em uma moldura ou tubo de aço (a Cryptosteel Capsule, a Billfodl). O sistema dispensa punção e martelo, mas cada letra é uma peça solta. Em testes independentes de resistência, a Billfodl perdeu letras quando o calor deformou a bandeja e perdeu quase todas em uma prensa.
• Sistemas de punção ou estampagem: você marca as letras diretamente no aço (Seedplate da Coinkite, Blockplate ou arruelas montadas em casa). É preciso um punção de marcar ou um jogo de punções de letras. Na placa, nada sai do lugar nem cai. As arruelas são peças separadas em um parafuso, então numere cada uma e mantenha o conjunto apertado.

Armazenamento digital desaconselhado

Backups digitais criptografados com ferramentas como o VeraCrypt ou o GPG são convenientes. Também criam uma superfície de ataque que não existe nos suportes físicos: malware, registradores de teclas, monitoramento da área de transferência, implementações de criptografia comprometidas, senhas de criptografia esquecidas e incompatibilidades de software com o tempo.

Se ainda quiser um backup digital secundário, criptografe-o com uma passphrase forte, guarde-o em um dispositivo isolado da rede e nunca conecte esse dispositivo à internet. O backup de metal deve continuar sendo o principal meio de recuperação.

Como proteger a frase-semente passo a passo

Siga estes passos ao configurar uma carteira nova. Se sua carteira já tiver bitcoins, não redefina o dispositivo para testar um backup. Use a função de verificação de backup do próprio dispositivo, se houver. Você também pode configurar uma carteira nova com estes passos e enviar seus bitcoins para ela depois que os backups passarem no teste.

1. Gere a frase-semente em uma carteira de hardware. Nunca use um site, uma extensão de navegador ou um aplicativo de celular para gerar a frase-semente de valores altos. Um dispositivo dedicado de assinatura gera entropia em um ambiente seguro, isolado dos sistemas conectados à internet. O gerador aleatório ainda pode falhar, como mostrou a falha da Coldcard de julho de 2026. Se o dispositivo aceitar dados e você quiser essa precaução extra, lance um dado de cassino equilibrado 99 vezes ou mais. Digite cada resultado no dispositivo assim que sair e mantenha os resultados em sigilo. Para a maioria das pessoas, a configuração normal do dispositivo é a melhor opção. Lançar dados sem cuidado pode enfraquecer a semente. Alguns dispositivos combinam os resultados com a própria aleatoriedade. Outros, como a BitBox02, usam os resultados no lugar dela. Para economias de longo prazo, recomendamos uma multisig de 2 de 3 (em inglês) com dispositivos de três fabricantes diferentes e uma passphrase, de modo que um único dispositivo fraco não baste para esvaziar a carteira (três chaves do mesmo fabricante não são multisig (em inglês)).
2. Anote a frase no papel na hora. A carteira de hardware mostra as palavras uma por uma ou em grupos. Anote cada palavra com cuidado e numere de 1 a 24. Confira todas na etapa de verificação da carteira.
3. Verifique se o backup funciona. Antes de enviar bitcoins à carteira, teste a recuperação a partir do papel, com as palavras que anotou. Se o dispositivo tiver uma verificação de backup integrada, use-a. Digite as palavras do papel e o aparelho vai dizer se conferem, sem apagar nada. Se o dispositivo não tiver esse recurso, faça este teste com a carteira ainda vazia para não colocar fundos em risco. Anote o primeiro endereço de recebimento, redefina o aparelho, digite as palavras do papel e confirme que ele gera o mesmo endereço. Verifique se o backup funciona antes de depender dele.
4. Passe as palavras para o metal. Use o backup de papel como referência e estampe ou encaixe as palavras-semente no backup de metal. Use só as quatro primeiras letras de cada palavra. Depois de gravar, verifique todas as palavras e teste o metal do mesmo jeito que testou o papel. Digite as palavras no dispositivo e confirme que recupera a mesma carteira. Se alguma letra tiver saído errada, você ainda tem o backup de papel que já testou.
5. Guarde o backup de metal em um local seguro. Escolha um local protegido do fogo, como um cofre resistente a incêndios ou um cofre bancário. O local deve ser difícil de descobrir para um ladrão, acessível para você e, se for o caso, para os herdeiros, e de preferência diferente de onde fica a carteira de hardware.
6. Faça um segundo backup em metal para guardar em outro lugar. Um único local é um ponto único de falha. Um segundo backup na casa de alguém da família em quem você confia, em um cofre bancário ou em outro imóvel evita depender do acesso a um só lugar. Faça o mesmo teste antes de guardá-lo.
7. Destrua o backup de papel. Depois que os dois backups em metal passarem no teste, destrua o papel. Queime ou triture bem antes de descartá-lo. Cada cópia da frase-semente é uma possível via de ataque.
8. Documente a configuração para os herdeiros. Escreva instruções explicando o que é o backup de metal, como usá-lo e qual software de carteira usar para a recuperação. Omita as palavras e guarde as instruções separadas da frase-semente. A seção de herança aprofunda esse passo.

Comparação de backups em metal

O aço inoxidável derrete em uma temperatura muito acima da de um incêndio doméstico. Por isso o aço em si raramente falha. O que falha é a parte que mantém as letras no lugar. Jameson Lopp, pesquisador de segurança de Bitcoin, testou a resistência de cerca de 75 dispositivos de backup em metal ao calor, à corrosão e ao esmagamento. Estas são as notas dos mais populares:

Produto	Tipo	Peças soltas	Calor	Corrosão	Esmagamento	Nota geral
Seedplate (Coinkite)	Placa de aço com grade de letras. Você faz um ponto por letra com o punção	Nenhuma	A	A	A	A
Blockplate	Placa de aço com grade de letras, marcada da mesma forma	Nenhuma	A	A	A	A
Cryptosteel Capsule	Peças com letras enfiadas em um tubo de aço	Peças com letras	A	A	B	A−
Cryptosteel Cassette	Peças com letras encaixadas em um estojo de aço	Peças com letras	B	A	D	B
Billfodl	Peças com letras encaixadas em uma bandeja de aço	Peças com letras	C	A	D	C

Notas dos testes de backup em metal do Lopp, consultados em novembro de 2026. Uma nota A indica que o dispositivo manteve todos os dados nos testes.

Qual backup em metal vale a pena comprar?

Procure um modelo sem peças soltas. Lopp resume: “quanto mais simples, melhor”. Mais peças significam mais formas de falhar. Uma placa de aço única, com uma grade de letras na qual você faz um ponto por letra, recebeu nota A em calor, corrosão e esmagamento.

Placa com grade para punção: em novembro de 2026, a loja da Coinkite tem a Seedplate em estoque e vende o punção separadamente. A Blockplate recebeu as mesmas notas, mas a loja online está indisponível desde junho de 2026.

Se preferir peças com letras: você pode reorganizá-las e reutilizá-las, mas cada uma é uma peça que pode sair do lugar. A Cryptosteel Capsule teve a melhor nota entre os modelos com peças desta lista (A−). Já a Billfodl, de aço inoxidável 316, recebeu C. No teste do Lopp de 2018, o calor deformou a bandeja e derrubou letras. O esmagamento soltou quase todas. Para comparar os dois modelos, leia Cryptosteel ou Billfodl (em inglês).

Para vários backups, placas ou arruelas montadas em casa. Duas cópias completas, ou uma placa por chave em uma carteira multisig, exigem comprar várias placas. Um conjunto caseiro de arruelas de aço inoxidável marcadas com punções de letras custa menos. A resistência depende das arruelas e da profundidade das marcas. O guia de estratégias de backup multisig (em inglês) explica mais opções.

Erros comuns na proteção da frase-semente

Estes erros já fizeram pessoas perderem bitcoins. Evite todos:

1. Guardar a frase-semente em formato digital

Evite aplicativos de notas, gerenciadores de senhas, arquivos criptografados no computador, e-mail e qualquer tipo de armazenamento na nuvem. Quando a frase-semente existe em formato digital em um dispositivo conectado à internet, fica exposta a malware, vazamentos e acessos não autorizados. A frase-semente só deve ficar dentro da carteira de hardware e no backup físico, em papel ou metal.

2. Fotografar a frase-semente

Fotografar a frase acrescenta a sincronização automática na nuvem aos riscos do armazenamento digital. É provável que as fotos do celular sejam sincronizadas com o iCloud ou Google Fotos. Até fotos “apagadas” podem continuar nos backups da nuvem. Nunca fotografe a frase-semente e fique de olho nas câmeras de segurança ao anotá-la.

3. Dividir a frase-semente

Algumas pessoas dividem a semente de 24 palavras (palavras 1 a 12 no local A e palavras 13 a 24 no local B) para que quem encontre um local não tenha a semente inteira. O sistema falha de duas maneiras:

• Risco de perda dobrado: agora há dois locais, e perder o acesso a qualquer um significa perder tudo. Um incêndio, um furto ou um esquecimento em qualquer um deles deixa você sem os bitcoins.
• Segurança menor: para suportar a perda de um local, algumas pessoas dividem as palavras em três grupos de 8 e guardam dois grupos (16 palavras) em cada um dos três locais. Quem encontra um desses locais só precisa adivinhar 8 palavras. São cerca de 2⁸⁰ combinações em vez de 2²⁵⁶. Testar todas está muito além do que um ladrão consegue com seus computadores hoje, porque cada tentativa precisa passar pelas 2.048 rodadas de HMAC-SHA512 que o BIP39 usa para transformar as palavras em uma semente. Mesmo assim, a divisão elimina a margem de segurança prevista para a semente. O NIST já não considera 80 bits suficientes e exige pelo menos 112 bits para proteger dados novos.
• Se quiser distribuir os backups entre vários locais, use o Shamir Secret Sharing, explicado na seção avançada, ou uma configuração multisig (em inglês).

4. Guardar uma única cópia

Um único backup cria um ponto único de falha. Basta um incêndio, uma enchente, um furto ou esquecer onde guardou o backup para perder a única forma de recuperação. Mantenha pelo menos dois backups físicos em locais geograficamente separados.

5. Deixar o backup sem testar

Descobrir que você anotou errado a palavra 17 quando a carteira de hardware quebrar daqui a cinco anos é tarde demais. Teste o backup logo depois de criá-lo com uma recuperação completa no dispositivo. Depois, verifique de tempos em tempos se o primeiro endereço de recebimento corresponde ao esperado.

6. Confiar só na memória

Memorizar a frase-semente como único backup é muito arriscado. A memória é pouco confiável. Doenças, acidentes, envelhecimento e estresse podem afetar a capacidade de lembrar. Alguns usuários de Bitcoin conseguiram memorizar sementes, mas muitos mais perderam acesso quando esqueceram as palavras (em inglês). Memorizar a frase serve como precaução adicional, por exemplo se você precisar atravessar uma fronteira sem levar nada. Nunca use isso como único backup.

7. Gerar frases-semente em ambientes inseguros

Nunca gere uma frase-semente em um computador, celular ou site. Use uma carteira de hardware dedicada ou, se tiver experiência, um computador isolado da rede com software de código aberto confiável. Se acrescentar lançamentos de dados, digite cada resultado assim que sair apenas no aparelho que gera a semente e mantenha os resultados em sigilo. A qualidade da entropia na geração da semente (em inglês) é a base da segurança da carteira.

Segurança avançada com passphrase e Shamir Secret Sharing

A passphrase (25ª palavra)

O BIP39 aceita uma passphrase opcional, às vezes chamada de “25ª palavra”. Combiná-la com a frase-semente durante a derivação das chaves cria um conjunto totalmente separado de carteiras. Só a frase-semente dá acesso a um conjunto de carteiras. A frase-semente com a passphrase dá acesso a outro.

Isso traz várias vantagens de segurança:

• Negação plausível: se alguém encontrar a frase-semente e recuperar a carteira, verá os bitcoins da carteira sem passphrase, que pode ter um valor pequeno como isca. Os fundos protegidos pela passphrase continuam ocultos. Nada indica que existe uma carteira com passphrase.
• Proteção adicional contra roubo físico: mesmo que um ladrão encontre o backup de metal, não consegue acessar os fundos sem conhecer a passphrase.
• Várias carteiras a partir de uma semente: passphrases diferentes criam carteiras diferentes. Você pode usar uma passphrase para economias e outra para gastos.

Aviso importante: se você esquecer a passphrase, perde os bitcoins. Não há mecanismo de recuperação. A passphrase diferencia maiúsculas, minúsculas e espaços e pode ser qualquer sequência de caracteres. Anote a passphrase e guarde-a longe da frase-semente, de preferência em um backup próprio de metal em outro local.

Para saber como usar, confira o guia completo da passphrase ou 25ª palavra (em inglês) e o guia de passphrases de carteiras e práticas de recuperação (em inglês).

Shamir Secret Sharing (SLIP39)

O Shamir Secret Sharing (SSS) é um método criptográfico que divide um segredo em várias partes. Para reconstruí-lo, é preciso reunir um número determinado de partes, o “limiar”. Por exemplo, em um esquema de 3 de 5, a semente é dividida em 5 partes e qualquer combinação de 3 permite recuperar a carteira.

Isso resolve o problema de dividir a semente descrito antes. Uma divisão simples reduz a segurança ou aumenta o risco de perda. Já as partes de Shamir são projetadas matematicamente para que valha o seguinte:

• Abaixo do limiar, as partes não revelam nenhuma informação sobre a semente.
• Perder uma ou duas partes, dependendo do limiar, não causa perda permanente.
• Nenhum local de armazenamento tem, por si só, informações suficientes para comprometer os fundos.

SLIP39 aplica o método de Shamir a frases-semente de criptomoedas. O Trezor Safe 3, o Safe 5, o Safe 7 e o Model T aceitam SLIP39 de forma nativa. A Trezor chama o recurso de Multi-share Backup. O SLIP39 usa uma lista de palavras diferente da do BIP39, então as partes não são compatíveis com carteiras que só aceitam a recuperação padrão BIP39.

O método de Shamir é adequado quando você quer distribuir os backups entre locais sem confiar em um só. Por exemplo, guarde uma parte em casa, outra em um cofre bancário, outra com um advogado, outra com alguém da família em quem você confia e outra em outra cidade. Qualquer combinação de três basta para recuperar a carteira.

Se você quer segurança por limiar e compatibilidade com mais carteiras, as carteiras multisig (em inglês) oferecem proteção parecida no próprio protocolo do Bitcoin, em vez de aplicá-la à semente.

Como planejar a herança da frase-semente

Se você mantém bitcoins em autocustódia, precisa de um plano de herança. Sem ele, os bitcoins ficam inacessíveis para sempre quando você morre. Ao contrário do que ocorre com contas bancárias ou de corretora, não há instituição a que recorrer nem ordem judicial que possa desbloquear a blockchain.

Princípios para planejar a herança

1. Separe as informações: os herdeiros precisam saber que os bitcoins existem e como acessá-los, mas não devem ter acesso sem supervisão enquanto você estiver vivo. Separe as informações necessárias em partes: a frase-semente, a passphrase se você usar uma, as instruções de recuperação e o dispositivo ou software a usar.
2. Instruções por escrito: não presuma que seus herdeiros saibam alguma coisa sobre Bitcoin. Escreva instruções de recuperação claras, passo a passo, explicando o que é uma frase-semente, qual carteira de hardware comprar, como inserir a frase-semente, como verificar se a carteira correta foi aberta e como enviar bitcoins a uma corretora ou a outra carteira. Atualize as instruções quando o software mudar.
3. Terceiros de confiança: você pode recorrer a um advogado ou profissional de planejamento sucessório. Uma carta lacrada sob a guarda de um advogado pode conter instruções ou uma passphrase, enquanto os backups da frase-semente ficam fisicamente com você. Basta o advogado entregar a carta lacrada aos herdeiros, mesmo sem entender de Bitcoin.
4. Multisig para herança: em uma carteira multisig de 2 de 3, mantenha a chave 1 (a carteira de hardware principal) com você, guarde a chave 2 em um local que o testamenteiro ou herdeiro só possa acessar depois da sua morte e entregue a chave 3 a um serviço de custódia colaborativa ou a uma segunda pessoa de confiança. Em vida, você assina com as chaves 1 e 2 ou 1 e 3. Depois, o herdeiro usa a chave 2 e assina junto com quem guarda a chave 3. Nenhum herdeiro, advogado ou serviço consegue mover os bitcoins por conta própria. O herdeiro também vai precisar do descritor da carteira, que registra as três chaves que a compõem e quantas precisam assinar. Sem esse dado, duas chaves não bastam para reconstruí-la. A aula de planejamento da herança de Bitcoin explica o tema. Para automatizar parte do processo, veja as opções de dead man's switch para a herança da frase-semente (em inglês). Esse mecanismo age se você deixar de dar sinal de vida.
5. Testes periódicos: revise o processo de recuperação de tempos em tempos. Confira se as instruções continuam corretas, se os backups estão intactos e se os herdeiros indicados conhecem o papel de cada um. A tecnologia muda e o software de carteira que você usa hoje pode não existir daqui a 20 anos.

O que evitar ao planejar a herança

• Evite incluir frases-semente no testamento. Testamenteiros, advogados e herdeiros vão ler o documento. Em lugares como Inglaterra e País de Gales e Estados Unidos, um testamento apresentado no processo de sucessão passa a ser um documento público.
• Evite depender só de um gerenciador de senhas. Os herdeiros precisam da senha mestra e o software precisa continuar funcionando.
• Evite confiar que “alguém vai dar um jeito”. Se ninguém souber como recuperar os bitcoins, eles se perdem para sempre.

Perguntas frequentes

Recursos relacionados

Estes guias aprofundam o tema da segurança do Bitcoin:

• Boas práticas para guardar a frase-semente de Bitcoin (em inglês)
• Como migrar a frase-semente de uma carteira de hardware passo a passo (em inglês)
• Como passar uma semente de Bitcoin de uma carteira quente para o armazenamento a frio (em inglês)
• BIP-85: como derivar várias sementes de uma só (em inglês)
• Segurança do Bitcoin com carteiras frias e quentes (em inglês)
• Backups da frase-semente em suportes digitais e físicos (em inglês)
• Comparação de backups de sementes de criptomoedas em 2026 (em inglês)
• Como testar o backup da frase-semente (em inglês)