A versão rápida. Uma passphrase BIP-39, muitas vezes chamada de 25ª palavra, é um segredo extra acrescentado à sua frase de recuperação. Ela não tranca a carteira que você já tem; ela deriva uma carteira inteiramente diferente, que só existe enquanto exatamente aquela passphrase é fornecida. Isso a torna genuinamente poderosa contra alguém que encontre o seu backup escrito, e genuinamente perigosa, porque uma passphrase esquecida ou digitada errado significa que aqueles fundos ficam inalcançáveis para sempre. Não existe redefinição nem central de atendimento.
O que uma passphrase de fato faz
Para entender o risco você precisa entender o mecanismo. As suas palavras de recuperação são uma codificação amigável de um número aleatório. Para transformá-las na chave mestra que a sua carteira usa, o padrão as passa por uma função de alongamento de chave junto com um salt. Esse salt é a cadeia de texto “mnemonic” com a sua passphrase acrescentada ao final. Não forneça nenhuma e o salt é apenas “mnemonic”. Forneça uma e o resultado muda completamente.
Eis a parte que as pessoas deixam passar. Mude um caractere e você obtém uma chave mestra diferente, endereços diferentes e uma carteira diferente e vazia. Não existe mensagem de erro, porque, do ponto de vista do software, nada deu errado. Toda passphrase é válida e produz uma carteira real.
Então o modelo mental não é “uma senha na minha carteira”. É um seletor com infinitas posições, cada uma abrindo um cofre diferente e sem relação com os outros. A sua frase-semente mais a passphrase A é uma carteira; a mesma frase mais a passphrase B é outra; a frase sozinha é uma terceira.
A ameaça contra a qual ela realmente defende
O problema que ela resolve é específico: alguém obtém a sua frase de recuperação escrita, mas não a coisa que está na sua cabeça.
Pense em como os backups são de fato guardados. Um cartão em uma gaveta, uma folha em um cofre que um familiar consegue abrir, uma cópia deixada com um parente. Um ladrão, um colega de casa, uma empresa de mudanças ou um parente sob pressão representam todos a mesma falha: as palavras são lidas por alguém que não deveria tê-las.
Com uma passphrase, ler as palavras não basta. O intruso tem em mãos uma frase de recuperação válida que abre uma carteira que você deliberadamente deixou quase vazia, sem nenhuma indicação de que existe outra por trás dela. Se a sua preocupação principal é a descoberta física, e não um ataque on-line, isso é uma melhoria real.
A ideia da carteira-chamariz, com honestidade
O mecanismo torna possível a negação plausível. Você mantém um saldo modesto na carteira sem passphrase e o saldo de verdade atrás de uma, de modo que, sob pressão, você possa entregar as palavras de recuperação e deixar que alguém encontre alguma coisa em vez de nada. Vale dizer os limites disso com clareza.
Qualquer pessoa que saiba que esse recurso existe vai perguntar se você está usando, porque ele é um padrão documentado, e não um truque secreto. A negação só funciona se o chamariz for convincente, ou seja, um saldo plausível e um histórico compatível com uso real. Uma carteira intocada com uma quantia simbólica não prova nada, exceto que você montou um chamariz.
Há também uma falha mais desagradável. Quem não consegue verificar se existe mais não tem motivo para parar. A coerção é um cenário em que as medidas técnicas fazem muito pouco, e é por isso que os arranjos de multiassinatura (multisig) costumam ser a resposta mais séria. O valor confiável da passphrase é contra a descoberta, não contra o confronto.
O modo de falha: não existe caminho de recuperação
Isto merece a linguagem mais direta do artigo. Se você esquecer a sua passphrase, ou registrá-la de forma imprecisa, os fundos daquela carteira ficam permanentemente inalcançáveis. O fabricante não pode ajudar, a rede não pode ajudar, e não existe nenhum fluxo de redefinição em lugar algum.
As formas de perder uma são banais. Um espaço no final que o teclado do celular acrescentou. A autocapitalização transformando a primeira letra em maiúscula. Um apóstrofo curvo vindo de um editor de texto em vez de um reto. Uma frase lembrada como “MyDog2Bikes” que foi escrita “Mydog2bikes”. Nenhuma dessas coisas se anuncia; elas simplesmente abrem uma carteira vazia.
Segurança: Antes de mover qualquer quantia relevante para uma carteira protegida por passphrase, apague o dispositivo e restaure-o a partir da frase de recuperação mais a passphrase exatamente como você a registrou, e confirme que os mesmos endereços reaparecem. Teste primeiro com uma quantia irrisória. Sem essa ida e volta você não sabe se o seu backup funciona.
Se você usar uma, registre-a como uma segunda semente
Uma passphrase é material de chave e merece o mesmo cuidado que as próprias palavras.
- Escreva-a. Só a memória não é um backup. Registre os caracteres exatos, incluindo maiúsculas e espaços, e anote o comprimento para que um caractere faltando seja detectável.
- Guarde-a separada da frase de recuperação. O benefício desaparece se as duas ficam na mesma caixa. Outro cômodo, outro prédio, outro guardião.
- Mantenha-a offline e durável. O raciocínio por trás dos backups de semente em metal vale aqui também, já que papel em um armário úmido falha em silêncio.
- Deixe instruções. Um herdeiro que encontre as palavras mas nunca fique sabendo que existe uma passphrase vai concluir que a carteira estava vazia.
Mantenha-a simples de transcrever e difícil de adivinhar. Longa e incomum vence curta e espertinha, e evite caracteres que sejam ambíguos na escrita à mão. A nossa orientação sobre como fazer backup de uma frase-semente cobre princípios de armazenamento que valem para as duas metades.
Para quem isso serve de fato
Uma passphrase serve a quem já acertou o básico e tem um motivo específico para acrescentá-la: a frase de recuperação tem backup e está verificada, a pessoa entende que está criando uma carteira separada, e a descoberta física do backup é uma preocupação plausível.
Ela é uma escolha ruim para uma primeira carteira, para quem ainda está aprendendo como carteira quente e carteira fria se diferenciam, ou para quem nunca praticou uma restauração. Acrescentar um segundo segredo insubstituível a um arranjo em que você não tem confiança multiplica a chance de perder tudo. Primeiro acerte de verdade o backup comum, na linha de proteger a sua frase-semente.
O trade-off não chega nem perto de ser neutro. Você aceita uma chance maior de perda permanente autoinfligida em troca de uma chance menor de roubo por descoberta. O fator decisivo não é o quanto você é bom com computadores, e sim se os seus registros são genuinamente confiáveis.
Principais pontos
- Uma passphrase muda o salt usado para derivar a sua chave mestra, criando uma carteira separada em vez de trancar a que você já tem.
- Toda passphrase é válida, então um erro de digitação abre silenciosamente uma carteira vazia em vez de mostrar um erro.
- A força dela é contra alguém que encontre o seu backup escrito; a fraqueza é que esquecê-la significa perda permanente.
- Carteiras-chamariz oferecem uma negação limitada, porque o recurso é documentado publicamente e um chamariz pouco convincente não prova nada.
- Guarde-a offline, separada das palavras de recuperação, e comprove que a combinação funciona com uma restauração completa antes de colocar fundos nela.
Perguntas frequentes
Uma passphrase é a mesma coisa que o PIN do meu dispositivo?
Não, e confundir as duas causa perdas reais. Um PIN protege um dispositivo físico e pode ser redefinido apagando o aparelho e restaurando a partir da sua frase de recuperação. Uma passphrase faz parte da própria derivação de chave, então, na maioria dos projetos, ela não fica armazenada no dispositivo e não pode ser redefinida por ninguém. Perca o PIN e você restaura; perca a passphrase e a carteira que ela derivou se foi permanentemente.
Posso usar várias passphrases com uma mesma frase de recuperação?
Sim, e cada uma produz uma carteira independente, com endereços e saldos próprios. Algumas pessoas usam isso para separar a poupança de longo prazo do dinheiro de gasto mantendo um único conjunto de palavras de recuperação. O custo é que cada passphrase adicional é mais um segredo insubstituível para registrar com exatidão e transmitir adiante, então a complexidade cresce mais rápido do que o benefício para a maioria das casas.
Qual deve ser o comprimento de uma passphrase?
Longa o bastante para que adivinhar seja inviável e simples o bastante para que você a transcreva sem erro. Várias palavras sem relação entre si costumam vencer uma sequência curta de símbolos, porque são mais fáceis de escrever de forma legível e de ler de volta corretamente. Evite qualquer coisa pessoal ou adivinhável, como nomes, datas ou frases que apareçam em outros lugares da sua vida, já que um atacante de posse das suas palavras de recuperação vai tentar essas primeiro.
Uma passphrase me protege de phishing?
Não muito. Ela defende contra alguém que tenha as suas palavras escritas, não contra você ser convencido a entregar segredos ou a aprovar uma transação nociva. Se uma página falsa de suporte convencer você a digitar a frase e a passphrase juntas, a passphrase não acrescenta absolutamente nada. É uma camada contra uma ameaça, e os hábitos do dia a dia continuam fazendo o trabalho pesado.
Fontes
Conteúdo educativo, não é aconselhamento financeiro. Nunca compartilhe sua frase-semente ou suas chaves privadas com ninguém — incluindo qualquer pessoa que diga ser a CoinCrafty.
Última atualização 30 julho 2026
Tanaya Macheel mostly analyzes crypto markets for CoinCrafty.
