Passphrases (25ª palavra) explicadas
Uma passphrase BIP39, ou 25ª palavra, adiciona um segredo à sua frase-semente e cria uma carteira oculta. Saiba como funciona, quando usar e como fazer o backup dela.
Uma passphrase BIP39 — muitas vezes chamada de “25ª palavra” — é um segredo opcional que você adiciona à sua frase de recuperação de 12 ou 24 palavras. A carteira combina os dois para gerar suas chaves, então a mesma frase de recuperação com outra passphrase abre uma carteira totalmente diferente. Quem encontrar apenas sua frase de recuperação não consegue acessar os fundos protegidos pela passphrase.
Isso a torna uma defesa poderosa contra backups roubados ou descobertos. Ela também cria uma nova forma de perder tudo: se você esquecer a passphrase, não há como redefini-la. Este guia explica como as passphrases funcionam, quando fazem sentido e como fazer o backup delas.
Como funciona uma passphrase BIP39
O BIP39 é o padrão amplamente usado que transforma dados aleatórios na conhecida lista de palavras de recuperação. Ele também define uma passphrase opcional.
Quando você restaura uma carteira, o software passa as palavras de recuperação e a passphrase por uma função de derivação de chaves para produzir uma “semente” (seed) — o segredo mestre do qual vêm todos os seus endereços e chaves privadas. Se nenhuma passphrase for usada, uma string vazia é usada no lugar.
Como a passphrase faz parte desse cálculo:
- 1Sem passphrase → carteira A (a carteira “padrão”).
- 2Passphrase “blue river 7” → carteira B.
- 3Passphrase “Blue river 7” → carteira C, sem nenhuma relação com B.
Nenhuma delas é “inválida”. A carteira não tem como saber qual você queria, e por isso não existe mensagem de erro para uma passphrase digitada errado. Para entender a frase de recuperação em si, veja o que é uma frase-semente.
Por que o nome “25ª palavra” engana
O apelido sugere uma única palavra extra da mesma lista de palavras. Na prática, a passphrase pode ser qualquer texto: uma frase longa, números, símbolos. Algumas carteiras limitam o tamanho ou os caracteres que você pode digitar no dispositivo, então verifique antes de escolher a sua.
Uma passphrase mais longa e imprevisível é muito mais difícil de adivinhar. Uma palavra curta e comum oferece uma proteção bem mais fraca se um ladrão tiver sua frase de recuperação e testar candidatas prováveis.
Contra o que uma passphrase protege
| Ameaça | Só frase de recuperação | Frase de recuperação + passphrase |
|---|---|---|
| Alguém encontra o backup escrito da sua semente | Fundos em risco | Protegidos, se a passphrase for forte e guardada em outro lugar |
| Coação (“me entregue sua carteira”) | Fundos em risco | Você pode revelar a carteira padrão com um valor pequeno |
| App de carteira falso ou site de phishing rouba o que você digita | Fundos em risco | Ainda em risco se você digitar as duas coisas nele |
| Malware em um computador onde você digita segredos | Fundos em risco | Ainda em risco |
| Você esquece ou perde a passphrase | Não se aplica | Fundos perdidos para sempre |
Uma passphrase é uma defesa para o seu backup. Ela não protege você se digitar seus segredos em um app falso, em um site de phishing ou para um “agente de suporte”. Nosso artigo sobre golpes com frase-semente trata dessas ameaças.
Você deve usar uma?
Uma passphrase pode fazer sentido se:
- Você tem um valor cuja perda doeria muito.
- Sua frase de recuperação está guardada em um lugar que outras pessoas poderiam acessar (uma casa compartilhada, um cofre bancário).
- Você se sente confortável gerenciando dois backups separados e testando-os.
Talvez não valha a pena se:
- Você é novo na autocustódia e ainda está aprendendo o básico sobre backups.
- Você não consegue pensar em dois locais de armazenamento seguros e separados.
- Seus herdeiros teriam dificuldade em encontrar e usar as duas partes. Veja planejamento sucessório para cripto.
Como configurar uma passphrase com segurança
- 1Use uma carteira de hardware que suporte passphrases e digite-a no próprio dispositivo sempre que possível. Nosso guia para configurar uma carteira de hardware cobre o básico.
- 2Escolha uma passphrase forte. Várias palavras aleatórias ou uma frase longa e incomum funcionam melhor do que uma única palavra ou uma data.
- 3Anote-a exatamente, incluindo letras maiúsculas e espaços. Marque os espaços de forma explícita se houver risco de confusão.
- 4Registre o primeiro endereço de recebimento da carteira com passphrase. Quando você restaurar depois, esse endereço coincidir confirma que você digitou a passphrase corretamente.
- 5Teste a recuperação antes de enviar valores significativos: apague o dispositivo ou use um reserva, restaure com semente + passphrase e confirme que o primeiro endereço coincide.
- 6Guarde o backup da passphrase separado da frase de recuperação — em outro local, de preferência um que um ladrão não associaria ao primeiro.
Erros comuns
- Guardar a passphrase junto com a frase-semente. Isso anula a proteção.
- Confiar só na memória. As lembranças se apagam, especialmente ao longo dos anos. Mantenha um backup físico.
- Erros de digitação e layouts de teclado. Digitar uma passphrase em um dispositivo com outro layout de teclado pode alterar caracteres. Teste no dispositivo que você realmente vai usar.
- Deixar fundos na carteira errada. Às vezes as pessoas depositam na carteira padrão achando que estão na carteira com passphrase. Confira o endereço todas as vezes.
- Achar que a carteira vai avisar. Ela não vai. Saldo zero depois de uma restauração geralmente significa que a passphrase não confere.
Carteiras-isca
Como a carteira padrão (sem passphrase) continua existindo, algumas pessoas mantêm um valor pequeno nela como isca e guardam a maior parte dos fundos atrás da passphrase. Sob pressão, podem revelar a carteira padrão. Isso oferece alguma proteção, mas um atacante que conheça passphrases pode não se deixar enganar, então não dependa só disso.
Conclusão
Uma passphrase BIP39 transforma sua frase de recuperação, que era um ponto único de falha, em dois segredos separados, protegendo você se alguém encontrar o backup da sua semente. O custo é a responsabilidade: não há erro para uma digitação errada nem recuperação para uma passphrase esquecida. Se usar uma, escolha-a com cuidado, anote-a exatamente, registre um endereço de referência, teste a recuperação e guarde-a longe da sua semente. Mais guias de segurança de carteiras estão na nossa categoria de carteiras.
Perguntas frequentes
O que é uma passphrase BIP39?
É um segredo extra opcional, escolhido por você, que é combinado com sua frase de recuperação de 12 ou 24 palavras para gerar as chaves da sua carteira. Cada passphrase diferente produz uma carteira completamente diferente. As pessoas a chamam de “25ª palavra”, embora ela possa ser qualquer texto, não apenas uma única palavra.
O que acontece se eu esquecer minha passphrase?
Os fundos da carteira protegida pela passphrase são perdidos. Ninguém, nem mesmo o fabricante da carteira, consegue recuperar uma passphrase esquecida, e a frase de recuperação sozinha abre apenas a carteira sem passphrase. Por isso a passphrase precisa ter um backup tão cuidadoso quanto o da frase-semente, mas guardado separadamente.
Por que minha carteira mostra saldo zero depois que digito uma passphrase?
Normalmente porque a passphrase foi digitada de forma diferente de quando a carteira foi criada. Passphrases diferenciam maiúsculas e minúsculas, cada espaço e caractere conta, e qualquer variação abre uma carteira diferente e vazia, sem mensagem de erro. Confira com atenção as maiúsculas, os espaços e o layout do teclado.
Eu preciso de uma passphrase?
Não necessariamente. Uma passphrase protege contra alguém que encontre sua frase de recuperação, mas acrescenta um segundo segredo que você nunca pode perder. Ela é indicada para quem tem valores significativos e se sente confortável gerenciando backups. Para muitos iniciantes, uma frase de recuperação bem guardada, sozinha, é a escolha mais segura.