{"id":415,"date":"2026-07-25T21:04:55","date_gmt":"2026-07-25T21:04:55","guid":{"rendered":"https:\/\/coincrafty.com\/passphrase-25th-word-2\/"},"modified":"2026-07-30T16:39:28","modified_gmt":"2026-07-30T16:39:28","slug":"passphrase-25th-word","status":"publish","type":"post","link":"https:\/\/coincrafty.com\/pt-br\/passphrase-25th-word\/","title":{"rendered":"A passphrase (25\u00aa palavra): prote\u00e7\u00e3o real, risco real"},"content":{"rendered":"

A vers\u00e3o r\u00e1pida.<\/strong> Uma passphrase BIP-39, muitas vezes chamada de 25\u00aa palavra, \u00e9 um segredo extra acrescentado \u00e0 sua frase de recupera\u00e7\u00e3o. Ela n\u00e3o tranca a carteira que voc\u00ea j\u00e1 tem; ela deriva uma carteira inteiramente diferente, que s\u00f3 existe enquanto exatamente aquela passphrase \u00e9 fornecida. Isso a torna genuinamente poderosa contra algu\u00e9m que encontre o seu backup escrito, e genuinamente perigosa, porque uma passphrase esquecida ou digitada errado significa que aqueles fundos ficam inalcan\u00e7\u00e1veis para sempre. N\u00e3o existe redefini\u00e7\u00e3o nem central de atendimento.<\/p>\n

O que uma passphrase de fato faz<\/h2>\n

Para entender o risco voc\u00ea precisa entender o mecanismo. As suas palavras de recupera\u00e7\u00e3o s\u00e3o uma codifica\u00e7\u00e3o amig\u00e1vel de um n\u00famero aleat\u00f3rio. Para transform\u00e1-las na chave mestra que a sua carteira usa, o padr\u00e3o as passa por uma fun\u00e7\u00e3o de alongamento de chave junto com um salt. Esse salt \u00e9 a cadeia de texto “mnemonic” com a sua passphrase acrescentada ao final. N\u00e3o forne\u00e7a nenhuma e o salt \u00e9 apenas “mnemonic”. Forne\u00e7a uma e o resultado muda completamente.<\/p>\n

Eis a parte que as pessoas deixam passar. Mude um caractere e voc\u00ea obt\u00e9m uma chave mestra diferente, endere\u00e7os diferentes e uma carteira diferente e vazia. N\u00e3o existe mensagem de erro, porque, do ponto de vista do software, nada deu errado. Toda passphrase \u00e9 v\u00e1lida e produz uma carteira real.<\/p>\n

Ent\u00e3o o modelo mental n\u00e3o \u00e9 “uma senha na minha carteira”. \u00c9 um seletor com infinitas posi\u00e7\u00f5es, cada uma abrindo um cofre diferente e sem rela\u00e7\u00e3o com os outros. A sua frase-semente<\/a> mais a passphrase A \u00e9 uma carteira; a mesma frase mais a passphrase B \u00e9 outra; a frase sozinha \u00e9 uma terceira.<\/p>\n

A amea\u00e7a contra a qual ela realmente defende<\/h2>\n

O problema que ela resolve \u00e9 espec\u00edfico: algu\u00e9m obt\u00e9m a sua frase de recupera\u00e7\u00e3o escrita, mas n\u00e3o a coisa que est\u00e1 na sua cabe\u00e7a.<\/p>\n

Pense em como os backups s\u00e3o de fato guardados. Um cart\u00e3o em uma gaveta, uma folha em um cofre que um familiar consegue abrir, uma c\u00f3pia deixada com um parente. Um ladr\u00e3o, um colega de casa, uma empresa de mudan\u00e7as ou um parente sob press\u00e3o representam todos a mesma falha: as palavras s\u00e3o lidas por algu\u00e9m que n\u00e3o deveria t\u00ea-las.<\/p>\n

Com uma passphrase, ler as palavras n\u00e3o basta. O intruso tem em m\u00e3os uma frase de recupera\u00e7\u00e3o v\u00e1lida que abre uma carteira que voc\u00ea deliberadamente deixou quase vazia, sem nenhuma indica\u00e7\u00e3o de que existe outra por tr\u00e1s dela. Se a sua preocupa\u00e7\u00e3o principal \u00e9 a descoberta f\u00edsica, e n\u00e3o um ataque on-line, isso \u00e9 uma melhoria real.<\/p>\n

A ideia da carteira-chamariz, com honestidade<\/h2>\n

O mecanismo torna poss\u00edvel a nega\u00e7\u00e3o plaus\u00edvel. Voc\u00ea mant\u00e9m um saldo modesto na carteira sem passphrase e o saldo de verdade atr\u00e1s de uma, de modo que, sob press\u00e3o, voc\u00ea possa entregar as palavras de recupera\u00e7\u00e3o e deixar que algu\u00e9m encontre alguma coisa em vez de nada. Vale dizer os limites disso com clareza.<\/p>\n

Qualquer pessoa que saiba que esse recurso existe vai perguntar se voc\u00ea est\u00e1 usando, porque ele \u00e9 um padr\u00e3o documentado, e n\u00e3o um truque secreto. A nega\u00e7\u00e3o s\u00f3 funciona se o chamariz for convincente, ou seja, um saldo plaus\u00edvel e um hist\u00f3rico compat\u00edvel com uso real. Uma carteira intocada com uma quantia simb\u00f3lica n\u00e3o prova nada, exceto que voc\u00ea montou um chamariz.<\/p>\n

H\u00e1 tamb\u00e9m uma falha mais desagrad\u00e1vel. Quem n\u00e3o consegue verificar se existe mais n\u00e3o tem motivo para parar. A coer\u00e7\u00e3o \u00e9 um cen\u00e1rio em que as medidas t\u00e9cnicas fazem muito pouco, e \u00e9 por isso que os arranjos de multiassinatura (multisig)<\/a> costumam ser a resposta mais s\u00e9ria. O valor confi\u00e1vel da passphrase \u00e9 contra a descoberta, n\u00e3o contra o confronto.<\/p>\n

O modo de falha: n\u00e3o existe caminho de recupera\u00e7\u00e3o<\/h2>\n

Isto merece a linguagem mais direta do artigo. Se voc\u00ea esquecer a sua passphrase, ou registr\u00e1-la de forma imprecisa, os fundos daquela carteira ficam permanentemente inalcan\u00e7\u00e1veis. O fabricante n\u00e3o pode ajudar, a rede n\u00e3o pode ajudar, e n\u00e3o existe nenhum fluxo de redefini\u00e7\u00e3o em lugar algum.<\/p>\n

As formas de perder uma s\u00e3o banais. Um espa\u00e7o no final que o teclado do celular acrescentou. A autocapitaliza\u00e7\u00e3o transformando a primeira letra em mai\u00fascula. Um ap\u00f3strofo curvo vindo de um editor de texto em vez de um reto. Uma frase lembrada como “MyDog2Bikes” que foi escrita “Mydog2bikes”. Nenhuma dessas coisas se anuncia; elas simplesmente abrem uma carteira vazia.<\/p>\n

Seguran\u00e7a:<\/strong> Antes de mover qualquer quantia relevante para uma carteira protegida por passphrase, apague o dispositivo e restaure-o a partir da frase de recupera\u00e7\u00e3o mais a passphrase exatamente como voc\u00ea a registrou, e confirme que os mesmos endere\u00e7os reaparecem. Teste primeiro com uma quantia irris\u00f3ria. Sem essa ida e volta voc\u00ea n\u00e3o sabe se o seu backup funciona.<\/p>\n

Se voc\u00ea usar uma, registre-a como uma segunda semente<\/h2>\n

Uma passphrase \u00e9 material de chave e merece o mesmo cuidado que as pr\u00f3prias palavras.<\/p>\n