O que a seed phrase é de fato
Na primeira vez que você cria uma carteira não custodial (por exemplo MetaMask, Trust Wallet), surge na tela uma fileira de palavras aleatórias em inglês, e o app pede que você anote. Muita gente tira um print qualquer e passa direto, mas é justo este passo a parte mais perigosa de toda a jornada.
Essa fileira costuma ter 12 palavras, e as de segurança mais alta têm 24, numa ordem fixa, mais ou menos assim:
apple banana cherry dog elephant fish grape honey ice jungle kite lemon
O texto acima é só exemplo, não é uma seed phrase real, não use.
Essa fileira de palavras, na ordem original, recupera a sua carteira inteira em qualquer dispositivo, com os ativos de todas as redes e todos os tokens dentro dela. Em outras palavras, ela não é uma "senha de login", ela é a própria carteira.
A relação com a chave privada e a carteira
Muito iniciante não distingue seed phrase, chave privada e endereço da carteira. Vamos explicar por uma corrente:
- A seed phrase segue o padrão BIP39: cada palavra sai de uma lista fixa de 2.048 palavras, e a sequência toda representa um número aleatório enorme num formato que dá para escrever à mão sem errar. Existem listas oficiais em outros idiomas, mas o próprio padrão recomenda o inglês, porque a maioria das carteiras só aceita inglês.
- Dessa frase, um algoritmo tira a semente da carteira, e dela saem todas as chaves privadas, uma para cada conta e cada rede. A chave privada é o verdadeiro poder de assinatura: quem tem a chave privada consegue mover aquela moeda.
- A chave privada deriva o seu endereço de carteira, e esse endereço é o "QR de recebimento" para os outros te enviarem, então pode ser divulgado sem problema.
Em resumo: o endereço pode ser divulgado, a chave privada e a seed phrase de jeito nenhum. A maior diferença em relação à senha de banco é que a seed phrase não tem o recurso de "esqueci a senha": não há suporte para resetar, não há código de verificação substituto, não há instituição garantidora. Esse "totalmente sob seu controle" é a liberdade da autogestão, e ao mesmo tempo toda a responsabilidade dela.
Dois desfechos: perder e vazar
O problema da seed phrase só tem dois caminhos, mas o resultado dos dois é igualmente impossível de desfazer:
| Situação | O que acontece | O resultado |
|---|---|---|
| Perder (nem você tem mais) | Papel molhou, pegou fogo, esqueceu onde guardou, ou só estava num celular que quebrou | Moeda travada para sempre na rede, ninguém consegue destravar |
| Vazar (outra pessoa viu) | Print roubado, nuvem hackeada, enviado ao "suporte", ou digitado num site de phishing | Essa pessoa recupera sua carteira em qualquer dispositivo, o ativo vai embora de uma vez |
Então o objetivo do backup é, na verdade, cumprir duas exigências que parecem contraditórias ao mesmo tempo: você mesmo precisa sempre conseguir encontrá-la, e outra pessoa nunca pode consegui-la. O checklist a seguir foi desenhado em torno desses dois pontos.
Perdeu ou vazou: o que fazer agora
Perdi o papel, mas o app da carteira ainda abre
Aqui ainda dá tempo. Enquanto o app abre com PIN ou biometria, as moedas estão ao seu alcance. Crie uma carteira nova, anote a seed phrase nova à mão, em duas cópias, e transfira tudo para ela, começando por um valor pequeno de teste. Alguns apps mostram a frase de novo nas configurações de segurança depois de pedir a senha; mesmo que o seu mostre, se o papel sumiu num lugar onde outra pessoa pode achar, trate como vazamento e migre.
Perdi o papel e o app não abre mais
Sem nenhuma cópia, ninguém consegue gerar a frase de volta: nem corretora, nem fabricante da carteira, nem hacker. Antes de desistir, procure em cadernos e gavetas, em outro celular ou computador que ainda esteja com a mesma carteira aberta, numa carteira de hardware que ainda aceite o seu PIN. Se você lembra de quase tudo e falta uma palavra numa posição conhecida, são 2.048 candidatas, e existem ferramentas de código aberto que testam as combinações. Rode só num computador desconectado da internet e nunca passe as palavras que você lembra para alguém que "faz isso por você".
Vazou: mandei para alguém, digitei num site, tiraram print
- Corra antes do golpista. Crie uma carteira nova, com seed phrase nova, num aparelho que você confia, e transfira primeiro o que vale mais. Golpistas costumam drenar com robôs em minutos.
- Se você também conectou a carteira a um site suspeito e assinou alguma coisa, revogue as permissões no Etherscan (Ethereum), no BscScan (BNB Chain) ou no revoke.cash, que cobre mais de 100 redes EVM. Com a frase nas mãos do golpista, isso não salva a carteira antiga; só a migração salva.
- Guarde as provas: endereço da carteira, os hashes das transações de saída (aparecem no explorador de blocos), prints da conversa, o link do site falso e o perfil de quem pediu a frase.
- Registre o B.O. pelo gov.br (DEVIR), nos estados integrados, ou na delegacia eletrônica do seu estado — SP, RJ, MG. Se, além da cripto, saiu dinheiro por Pix para o golpista, peça a contestação pelo MED no app do banco, que desde outubro de 2025 tem o botão no extrato. O prazo é de até 80 dias, mas quanto antes, maior a chance de rastrear o dinheiro.
Logo depois costumam aparecer os "recuperadores": perfil no Instagram, advogado especializado, hacker ético, gente se passando por polícia. Todos cobram uma taxa adiantada, e todos são o segundo golpe; a FTC descreve esse roteiro. Transação na blockchain não se desfaz, e quem garante o contrário quer o resto do seu dinheiro.
Checklist de backup seguro
Assim sim é seguro
- Escreva à mão, offline: copie no papel, confira palavra por palavra na ordem certa. Para ativos grandes dá para considerar gravar numa placa de metal à prova de fogo e de água.
- No mínimo duas cópias, guardadas separadas: deixe em locais seguros diferentes, para que um incêndio ou uma enchente num lugar não leve tudo embora.
- Quer dividir o backup? Use SLIP39, não a tesoura: carteiras compatíveis com SLIP39 (Shamir) geram várias partes e exigem um número mínimo delas para recuperar, por exemplo 2 de 3. Uma parte roubada não abre nada, e uma parte perdida não te deixa trancado para fora. Cortar as 12 palavras ao meio faz o contrário: quem acha uma metade já tem meio caminho andado, e perder qualquer uma das metades trava tudo.
- Passphrase opcional (a "25ª palavra"): algumas carteiras deixam somar uma senha extra à seed phrase. Quem encontrar só as palavras não abre a carteira, mas se você esquecer a passphrase também não abre, então ela precisa de um backup próprio, guardado em outro lugar.
- Conte a localização a um familiar de confiança: se algo acontecer com você, a família consegue encontrar, mas no dia a dia não precisa saber o conteúdo.
- Cheque periodicamente: a cada alguns meses confira se o backup ainda está lá, se a escrita continua legível e se você não trocou a ordem na memória.
Estes são erros fatais, um só já pode zerar
- Tirar print ou foto: a foto entra na galeria e, assim que o celular é hackeado ou sincroniza, a seed phrase vai junto.
- Guardar na nuvem, em Notas, e-mail ou histórico de chat: qualquer lugar conectado à internet pode sofrer invasão de conta ou varredura.
- Enviar para qualquer pessoa: inclusive quem diz ser "suporte", "suporte técnico", "atendente oficial", sem exceção todos são golpistas.
- Digitar numa página da web: tirando a tela de recuperação do app da sua própria carteira, qualquer página que mande "digitar a seed phrase" é phishing.
- Só uma cópia: o único papel, se estragar, leva seu ativo enterrado junto.
Treine o backup seguindo um guia oficial
Em vez de só teoria, melhor praticar de verdade uma vez. Abra uma das páginas oficiais abaixo, siga o guia de backup dela e percorra o processo inteiro (mesmo que seja só criando uma carteira de teste, vazia, para treinar):
- Veja o básico de carteira e backup no Bitcoin.org. Entenda o que significa "não custodial" e construa o conceito de "a chave está na minha própria mão".
- Leia o guia oficial de seed phrase da Ledger. Veja como uma carteira de hardware enfatiza "a recovery phrase só se escreve à mão, nunca digite no computador, nunca fotografe".
- Compare com a documentação de segurança da Trezor. Essas duas marcas de carteira de hardware têm a mensagem bem alinhada, então servem para verificação cruzada: qualquer coisa que mande você digitar a seed phrase num dispositivo conectado à internet é sinal de perigo.
Ao praticar, faça de propósito uma comparação: de um lado o jeito certo (escrever à mão offline, conferir depois de copiar, guardar em local seguro, nunca fotografar, nunca na nuvem, nunca enviar a ninguém), do outro o jeito perigoso (print, salvar em Notas, mandar no grupo). Depois de praticar você mesmo, vai entender de verdade "por que não pode digitalizar". Reforçando: este site não coleta, não processa e nunca pede que você envie qualquer dado de recuperação de conta, incluindo a seed phrase; qualquer página oficial também só ensina a guardá-la, e nunca vai pedir que você a entregue.
Como reconhecer o golpe de phishing
Como o golpista não consegue obter a sua seed phrase, o único jeito dele é te convencer a "dizê-la por conta própria". O roteiro é quase sempre uma variação do mesmo padrão:
- "Sua carteira sofreu um ataque, digite a seed phrase para verificar a identidade", cria pânico para você entregar a chave, isto é golpe.
- "Somos o suporte do MetaMask, precisamos da seed phrase para consertar sua carteira", esse tipo de carteira simplesmente não tem suporte que peça seed phrase, isto é golpe.
- Site oficial falso mandando "conectar a carteira e verificar", o domínio costuma diferir por uma só letra ou ter um hífen a mais, isto é site de phishing.
- "Resgate o airdrop digitando a seed phrase antes", airdrop de verdade só precisa de conectar a carteira e assinar, nunca precisa de seed phrase.
- DM no privado no Discord ou Telegram oferecendo "ajudar a resolver", quem chama no privado primeiro falando de seed phrase é quase sempre golpista.
Contexto Brasil
- Cultura de celular: quase toda a vida digital do brasileiro passa pelo celular, então a tentação de tirar print da seed phrase é enorme. Resista a essa tentação e mantenha a escrita à mão, offline.
- Enchentes e calor úmido: em várias regiões há risco de enchente e o clima úmido estraga papel. Se o papel da seed phrase encharcar, acabou. Placa de metal é mais segura, ou guarde a segunda cópia em outra cidade.
- Grupos de WhatsApp/Telegram de golpe: muitos grupos no Brasil espalham "carteira de graça já com seed phrase". É uma seed phrase plantada: assim que você deposita, o conteúdo é drenado na hora. Nunca use uma seed phrase que não foi você mesmo que criou.
- Sem FGC: no banco existe o FGC, que garante depósitos até certo limite. Em cripto não há garantia desse tipo. A sua seed phrase é o seu único "seguro", então o backup é responsabilidade sua.
Os deslizes que entregam a sua seed phrase
Este método combina com quem, e com quem não combina
Autogestão + backup offline combina com você, se
- Você topa assumir a responsabilidade de "a chave está totalmente na sua mão";
- Você consegue, com paciência, escrever à mão, conferir e guardar várias cópias separadas e seguras;
- Você já entendeu: não há suporte, não há recuperação, um passo errado não pode ser desfeito;
- Você quer guardar ativos por conta própria no longo prazo, não pela praticidade do momento.
Não tenha pressa de autogestão de quantia grande, se
- Você tem preguiça de escrever à mão e sempre quer tirar print ou salvar na nuvem;
- Você não distingue site oficial verdadeiro de site de phishing, e ao ver um pop-up já quer clicar;
- Você tem o costume de procurar "suporte" para ajudar assim que dá problema;
- Você ainda não aceitou de verdade a premissa "perder significa sumir para sempre".
Termos relacionados
Perguntas frequentes
O que é seed phrase?
12 a 24 palavras em inglês como chave da carteira. Ter essas palavras é ter a moeda, perder é não recuperar nunca mais.
E se eu perder a seed phrase?
Se o app da carteira ainda abre, não espere: crie uma carteira nova, anote a nova seed phrase à mão e transfira tudo para ela. Se o app não abre mais e não existe nenhuma cópia, ninguém consegue gerar a frase de novo, nem corretora, nem suporte, nem hacker. Antes de desistir, procure em todo lugar onde você pode ter anotado e em outros aparelhos que ainda estejam com a carteira aberta. Quem oferecer recuperação mediante taxa é golpista.
Alguém pediu minha seed phrase, e agora?
100% golpista, seja quem for que se diga. Dar a seed phrase = entregar a moeda ao golpista.
Fontes
- Bitcoin.org - guia oficial de carteira e backup.
- Ledger - carteira de hardware e princípios da seed phrase.
- Trezor - documentação de segurança da carteira de hardware.