Quantos lançamentos de dado eu preciso?

A resposta de um olhar

Cada lançamento de um dado equilibrado de seis faces acrescenta cerca de 2,585 bits de aleatoriedade. Uma frase-semente de 12 palavras contém 128 bits e uma de 24 palavras contém 256 bits. O padrão das palavras de recuperação é o BIP-39.

De onde vem 2,585

Um dado tem seis faces. Um lançamento dá um de 6 resultados. Dois lançamentos dão um de 6 × 6 = 36. Dez lançamentos dão um de 6 ^{elevado a 10} = 60.466.176.

Os bits contam a mesma coisa em potências de dois: 1 bit dá 2 possibilidades, 2 bits dão 4 e 10 bits dão 1.024. Um lançamento equivale a log _{na base 2} 6 ≈ 2,585 bits, pois 2 ^{elevado a 2,585} ≈ 6. Assim, n lançamentos dão n × 2,585 bits:

• 50 × 2,585 = 129,2 bits: pouco acima dos 128 de uma frase-semente de 12 palavras. Com 49 lançamentos, são 126,7, abaixo da meta.
• 99 × 2,585 = 255,9 bits: a meta para 24 palavras.

Por que 99 e não 100?

99 lançamentos dão 255,9 bits, pouco abaixo de 256. A Coldcard e a Keystone usam 99 como meta de 256 bits. Esse décimo de bit reduz em cerca de 6% o número de sementes possíveis, que tem 78 dígitos. Se preferir passar de 256 bits, faça 100 lançamentos.

Mais lançamentos não aumentam a capacidade da semente

Uma frase-semente de 24 palavras contém no máximo 256 bits. Com 128 lançamentos, a semente ainda tem 256 bits. Os lançamentos extras só dão uma margem se o dado ou seus lançamentos forem um pouco menos aleatórios do que no cenário ideal.

Erro comum: achar que 24 palavras protegem você independentemente de como foram geradas. A quantidade de palavras só estabelece o máximo. Se a opção que usa apenas dados gerar uma semente com 25 lançamentos, ela contém cerca de 65 bits, mesmo quando sai em 24 palavras.

Por que usar dados?

Em geral, sua carteira de hardware gera a aleatoriedade para você. Para a maioria das pessoas, isso basta. A BitBox, por exemplo, recomenda a configuração padrão para a maioria dos usuários. O problema é que você não consegue conferir por conta própria o gerador aleatório do dispositivo.

Em julho de 2026, esse problema teve consequências. Uma falha no firmware fez com que algumas Coldcard não reunissem aleatoriedade suficiente ao gerar sementes. A fabricante Coinkite diz que sementes criadas na Mk4, na Q e na Mk5 antes da correção têm cerca de 72 bits de entropia em vez dos 128 esperados. O firmware antigo da Mk2 e da Mk3 (de 4.0.1 a 4.1.9) sofreu um impacto maior. Atualizar o firmware não corrige uma semente já existente.

Quem tinha acrescentado os próprios lançamentos estava em outra situação. O alerta da Coinkite diz que a falha não remove a entropia independente que você forneceu com dados. Com pelo menos 50 lançamentos justos e independentes que nunca foram registrados nem expostos, a Coinkite considera que esta falha, por si só, não põe a semente em risco. Os dados permitem que você forneça aleatoriedade por conta própria, para que suas economias não dependam de um gerador que você não consegue inspecionar. Se tiver uma semente de Coldcard, comece aqui:

• A falha da Coldcard de 2026 afetou minha frase-semente?
• O que aconteceu e o que fazer (em inglês)
• Por que três chaves do mesmo fabricante não são uma multisig de verdade (em inglês)

Os dados também podem piorar o resultado

A utilidade dos dados depende de como você os usa. A BitBox diz que criar a própria entropia é opcional e não torna sua carteira automaticamente mais segura. A Coldcard explica assim: A segurança da semente depende de que a sequência de lançamentos seja justa, privada e suficiente.

Um dado desgastado, escolher números em vez de lançar, pular resultados ou ter uma câmera no cômodo pode deixar você com uma semente mais fraca ou conhecida por outra pessoa. Se não for seguir com cuidado os passos abaixo, a configuração padrão do dispositivo é a opção mais segura.

Cada dispositivo usa os dados de um jeito

As quantidades desta página pressupõem que você digite e conte cada lançamento de um dado de seis faces, como descrevem a Coldcard e a Keystone. A BitBox02 funciona de outro jeito. Siga primeiro as instruções do seu dispositivo.