Revisão do backup da frase-semente

Por que importa. A segurança de uma semente depende da aleatoriedade usada para criá-la. Em julho de 2026, uma falha no firmware da Coldcard fez com que algumas sementes pudessem ser adivinhadas. A atualização do firmware não corrigiu as sementes já criadas (Coinkite, em inglês). A verificação leva dois minutos.

Se responder sim: Siga o aviso do fabricante sobre a falha. Se o aviso disser que a semente é fraca, crie outra e transfira os fundos para a carteira nova. Atualizar o firmware por si só não basta. Se tiver uma Coldcard, use a verificação da Coldcard de dois minutos.

Se não souber: Procure seu dispositivo ou aplicativo nos nossos avisos de segurança e na página de segurança do fabricante. Se tiver uma Coldcard, use a verificação da Coldcard de dois minutos.

Por que importa. Só dá para saber se o backup funciona depois de testá-lo. Uma palavra errada ou ilegível pode bloquear seu acesso, e você só descobre isso quando precisa do backup. O teste que conta começa pela cópia em papel ou metal. Se o dispositivo tiver uma verificação de backup integrada, ela é a opção mais segura porque não apaga nada. A verificação da Trezor (em inglês) é um exemplo. Se o seu dispositivo não oferecer esse recurso, restaure o backup em uma segunda carteira de hardware e confirme se a impressão digital da carteira ou o primeiro endereço de recebimento coincide. Nunca restaure as configurações de fábrica do único dispositivo que guarda sua carteira só para testar um backup que você nunca testou.

Se responder não ou não souber: Teste o backup com a verificação integrada do dispositivo ou restaure-o em uma segunda carteira de hardware. Para isso, não restaure as configurações de fábrica do único dispositivo que guarda sua carteira e nunca digite as palavras em um celular, computador ou site. O passo a passo está no guia para testar o backup da frase-semente (em inglês).

Uma passphrase é um texto extra que você escolhe e que, junto com as palavras da frase-semente, abre outra carteira. O PIN tem outra função.

Por que importa. Cada passphrase abre uma carteira válida, mesmo quando contém um erro de digitação. Por isso, a carteira não pode avisar quando você erra (BIP-39, em inglês). Se esquecer a passphrase, ninguém consegue recuperar os fundos, nem o fabricante nem nós. A Coinkite recomenda fazer uma cópia exata e guardá-la separadamente da frase-semente (Coldcard, em inglês).

Se responder não: Anote a passphrase exatamente como ela é, com cada maiúscula, espaço e símbolo. Guarde-a em um local seguro diferente de onde fica a frase-semente. Depois, confira se ela abre a carteira esperada. Mais detalhes no guia sobre passphrases (em inglês).

Se não souber: Descubra se sua carteira usa uma passphrase. Se nunca escolheu um texto extra além da frase-semente, a carteira não usa passphrase. Se usar, anote-a exatamente como ela é e guarde-a separadamente. Mais detalhes no guia sobre passphrases (em inglês).

Por que importa. Se você tiver uma única cópia, pode perdê-la em um incêndio, uma enchente, uma mudança ou ao arrumar a casa. Uma segunda cópia guardada em outro lugar protege você dessa perda. Cada cópia também é mais uma chance de alguém encontrá-la. Por isso, proteja cada uma tão bem quanto a primeira.

Se responder não ou não souber: Faça uma segunda cópia à mão e guarde-a em outro local seguro. Evite fotografá-la, digitalizá-la ou imprimi-la.

Isso inclui aplicativos de notas, e-mail, armazenamento na nuvem, capturas de tela e fotos.

Por que importa. Tudo que passou por um dispositivo conectado pode ter sido copiado por malware, por um backup na nuvem ou por um site falso. Há mais de uma década existem sites falsos que pedem a usuários de Bitcoin que digitem a frase-semente (Blink, agosto de 2026, em inglês). Se suspeitar que seu backup foi comprometido, a recomendação da Trezor (em inglês) é presumir que foi e transferir os fundos.

Se responder sim: Presuma que a semente foi exposta. Transfira os fundos para uma carteira com uma semente nova, de preferência criada em uma segunda carteira de hardware. Depois, deixe de usar as palavras antigas. Se tiver um único dispositivo, siga as instruções do fabricante para esse caso antes de restaurar as configurações de fábrica. O guia da Trezor (em inglês) mostra o processo. Apagar a foto ou o arquivo não basta, porque já pode haver cópias em outros lugares.

Se não souber: Se não puder descartar a exposição, a opção segura é a mesma. Com calma, transfira os fundos para uma carteira com uma semente nova, de preferência criada em uma segunda carteira de hardware, antes de restaurar as configurações de fábrica de qualquer dispositivo.

Por que importa. Cada parte revela algo do segredo. Quem encontrar uma terá muito menos palavras para adivinhar. Há formas padronizadas de dividir um backup com segurança. Entre elas estão a multisig e as partes de Shamir conforme o SLIP-39 (em inglês), em que menos partes do que o mínimo exigido não revelam informações sobre o segredo mestre.

Se responder sim ou não souber: A ferramenta sobre o risco de dividir a frase-semente mostra quanto cada parte revela. Se mudar a configuração, prepare e teste a nova antes de transferir fundos.

Por que importa. Uma falha de um fabricante pode atingir todos os seus dispositivos de uma vez. No caso da Coldcard de 2026, uma multisig composta só de dispositivos afetados continuava exposta (Block, em inglês). Para valores pequenos, um bom dispositivo é suficiente. Cada configuração adicional também é mais uma chance de errar.

Se responder sim ou não souber: Você pode decidir com calma. O guia sobre multisig com chaves do mesmo fabricante (em inglês) explica o risco. Avalie se o valor justifica usar chaves de fabricantes diferentes.

Por que importa. Sem instruções, sua família talvez nunca encontre os fundos ou acabe perdendo tudo ao tentar adivinhar como acessá-los. Uma carteira de hardware pode apagar os próprios dados ou travar depois de muitas tentativas erradas de digitar o PIN. Uma Coldcard, por exemplo, fica inutilizável após 13 tentativas incorretas (Coldcard, em inglês).

Se responder não ou não souber: Escreva uma carta curta para alguém de confiança. Informe o que você tem, onde ficam as instruções e que essa pessoa não deve tentar adivinhar os PINs. Explique que ninguém legítimo vai pedir a frase-semente. Guarde as palavras fora da carta. Para questões jurídicas, procure um advogado ou tabelião da sua região. Esta ferramenta não oferece orientação jurídica. O guia sobre herança da frase-semente (em inglês) apresenta opções de planejamento.