Frase de recuperação: o que são as 12 ou 24 palavras da sua carteira, por que valem o mesmo que os seus dólares digitais e quem nunca vai pedi-las

A resposta curta

Quando você cria uma carteira de autocustódia, muitas mostram 12 ou 24 palavras e pedem que você as anote. Essa é a frase de recuperação, também chamada de frase semente. Segundo a página de segurança do ethereum.org, ela é a chave mestra da sua carteira: quem a tiver pode acessar todas as suas contas e esvaziá-las, e nenhum serviço legítimo, agente de suporte ou site vai pedi-la.

Se você perde o celular, a frase é a forma de recuperar a carteira. Se outra pessoa a consegue, não precisa do seu celular para levar o seu USDT ou a sua USDC.

De onde vêm as palavras

O padrão que descreve como elas são formadas é o BIP-39. A carteira gera ao acaso entre 128 e 256 bits, acrescenta um controle, que são os primeiros bits do hash SHA-256 desse número, e corta o resultado em grupos de 11 bits. Cada grupo é um número de 0 a 2047, e cada número é uma palavra de uma lista de 2.048.

Por isso não é você quem escolhe as palavras. O padrão diz que é uma forma de transcrever um acaso gerado por computador, não de transformar em carteira uma frase inventada por uma pessoa.

Por que ninguém a adivinha, e para que serve o controle

Com 12 palavras há 2 elevado a 128 frases válidas, um número de 39 algarismos; com 24, um de 78 algarismos. São contas nossas com os números do padrão, e dizem algo prático: ninguém adivinha a sua frase tentando. O que acontece na vida real é alguém entregá-la, ou guardá-la onde outra pessoa a encontra.

O controle serve para outra coisa. O padrão pede que a carteira o verifique e avise se a frase não for válida. Em uma frase de 12 palavras o controle tem 4 bits, então uma sequência de palavras ao acaso passa por ele, em média, uma vez a cada 16. Se você errar uma palavra, o mais provável é que a carteira a recuse, mas não é garantido: confira a frase palavra por palavra ao anotá-la.

Uma frase, todas as suas redes

A frase não é a chave de uma rede só. O padrão BIP-44 descreve como uma mesma semente gera contas para um número ilimitado de moedas, com um ramo separado para cada uma, identificado por um número. O registro SLIP-44 atribui o 60 ao Ethereum, o 195 à Tron e o 501 à Solana.

Nas redes compatíveis com o Ethereum, além disso, o endereço é o mesmo: segundo o guia do ethereum.org para usar uma carteira, você pode usar o mesmo endereço em todas as redes compatíveis com a máquina virtual do Ethereum se a sua carteira tiver frase de recuperação. Por isso a frase não protege só o USDT de uma rede, e sim o que você tiver em todas. O guia sobre em que rede está o seu dólar digital explica por que o mesmo token existe em várias.

A senha opcional

O BIP-39 permite proteger a frase com uma senha adicional, que a carteira combina com as palavras para calcular a semente. O detalhe que importa: qualquer senha gera uma semente válida, mas só a correta abre a carteira que você procura. Se você a esquecer, a frase sozinha abre outra carteira, vazia, e nada avisa do erro.

Se você usa senha, guarde-a com o mesmo cuidado que a frase, e em outro lugar.

Como guardá-la

O ethereum.org dá conselhos concretos:

• Escreva-a e guarde em um lugar seguro. A página de carteiras diz para não guardá-la em um computador e que costuma ser a única forma de recuperar a carteira.
• Não tire print da tela: a página de segurança avisa que a imagem pode ser sincronizada com um serviço na nuvem e ficar ao alcance de atacantes.
• Se você guarda valores altos, uma carteira de hardware mantém as chaves privadas fora da internet, segundo a mesma página.
• Nunca a digite em um site nem em um formulário para «validar», «sincronizar» ou «desbloquear» a sua carteira.

Quem vai pedi-la: o golpista

A página de segurança do ethereum.org descreve um golpe comum com a frase: alguém que se apresenta como suporte, muitas vezes no Discord ou em outros chats, e pede as suas chaves, a sua frase ou acesso remoto ao seu computador. A equipe de um projeto, diz a página, não vai entrar em contato por canais privados. O guia sobre golpes com dólares digitais reúne os outros sinais.

Há outra forma de perder dólares digitais sem entregar a frase: assinar uma permissão que deixa um contrato mover os seus tokens. Ela está explicada no guia sobre permissões de gasto.

Se a sua carteira não deu uma frase

Nem todos os aplicativos usam frase. O guia do Lex sobre carteiras de autocustódia explica a diferença: em um serviço de custódia, a plataforma controla as chaves e o saldo que você vê costuma ser o que ela lhe deve; em uma carteira de autocustódia, cada envio começa com a sua autorização. O mesmo guia diz que o Lex autoriza as transações com uma chave de acesso, ou passkey, e que o seu fluxo de recuperação pode substituir uma chave perdida por meio de verificações.

Com frase ou sem ela, a pergunta é a mesma: quem pode autorizar um envio e como você recupera o acesso se perder o celular.

Um exemplo inventado

Lúcia envia 150 USDC e, uma hora depois, não os vê na outra carteira. Pergunta em um grupo e alguém que diz ser do suporte lhe escreve no privado: pede as suas 12 palavras para «sincronizar» a carteira. Lúcia não as dá. Procura o hash do envio em um explorador de blocos, como explica o guia para conferir um envio, e vê que ele saiu por outra rede. A frase continua sendo só dela.

Os limites desta página

Lemos o BIP-39, o BIP-44 e o registro SLIP-44, as páginas do ethereum.org sobre segurança, carteiras e como usar uma carteira, e o guia do Lex sobre carteiras de autocustódia em 27 de outubro de 2026. As contagens de frases e a probabilidade do controle são contas nossas com os números do padrão. O exemplo é inventado. Não testamos nenhuma carteira nem aplicativo, e cada um pode usar caminhos de derivação diferentes ao restaurar uma frase. Esta página não é uma recomendação de investimento.