O que é uma frase-semente?

Uma frase-semente, frase de recuperação ou frase mnemônica é uma sequência ordenada de palavras que algumas carteiras usam para reconstruir material raiz. Um esquema determinístico pode então reproduzir uma família de chaves.

Ela é informação sensível de recuperação, não endereço, nome de conta nem versão legível de uma chave privada. “Frase-semente” é um termo abrangente: lista, conversão e derivação dependem do padrão e da implementação. A BIP-39 é comum, mas nem toda carteira ou conta a utiliza — e algumas não exibem frase alguma.

Como a BIP-39 cria as palavras

A BIP-39 separa a geração do mnemônico de sua conversão em semente binária. O software parte de 128 a 256 bits de entropia gerada por computador, em incrementos de 32 bits, acrescenta uma soma de verificação derivada de SHA-256, divide o resultado em grupos de 11 bits e usa cada grupo como índice em uma lista de 2.048 palavras. Isso produz 12, 15, 18, 21 ou 24 palavras. BIP-39: Mnemonic code for generating deterministic keys

A soma detecta alguns erros, mas não prova autenticidade, não garante recuperação e não corrige falhas. Uma frase válida pode pertencer à carteira errada, ser combinada com outra frase secreta ou usada com configurações incompatíveis.

A BIP-39 foi feita para transcrever aleatoriedade de computador, não para converter uma frase inventada pelo usuário. Palavras familiares não tornam uma frase escolhida imprevisível.

Das palavras mnemônicas à semente

A BIP-39 normaliza mnemônico e frase secreta opcional com UTF-8 NFKD. PBKDF2 com HMAC-SHA512 usa o mnemônico como senha e mnemonic mais a frase secreta como salt, com 2.048 iterações, produzindo uma semente de 512 bits. Sem frase secreta, usa-se uma string vazia. Toda frase secreta gera uma semente sintaticamente válida; o processo não sabe se é a carteira pretendida.

A semente BIP-39 ainda não é uma lista de chaves de contas. A BIP-39 termina na semente e não define estrutura de contas nem caminhos. A BIP-32 pode transformá-la em chave privada estendida mestra e código de cadeia e depois derivar uma árvore. BIP-32: Hierarchical Deterministic Wallets

Por que a mesma frase pode mostrar contas diferentes

As contas visíveis dependem também de esquema de derivação, coin type, número da conta, ramo de troco, índice e formato de endereço. Outra frase secreta BIP-39 produz uma semente diferente.

Assim, a carteira pode aceitar uma frase válida e mostrar outros endereços ou nenhum saldo esperado. Isso não prova falha no cálculo; ela pode estar olhando outro ramo ou formato. O Bitcoin Developer Guide também alerta que a compatibilidade HD exige configurações compatíveis. Bitcoin Developer Guide: wallets

Uma recuperação pode exigir frase, frase secreta, caminho, formato de endereço e rede correta. Chaves avulsas importadas ou contas controladas por contratos também podem ficar fora da árvore da semente. Nem tudo isso está codificado nas palavras; rótulos, contatos, notas, configurações de múltiplas assinaturas e dados de recuperação de contas inteligentes podem exigir backup separado.

Frase-semente, semente, chave privada e senha

• Frase-semente: palavras ordenadas processadas por um padrão específico.
• Semente: saída binária da etapa mnemônico-semente e possível entrada da derivação.
• Chave privada: material secreto para assinar por um par específico.
• Frase secreta BIP-39: entrada adicional da geração da semente.
• Senha ou PIN do aplicativo: controle local; não é automaticamente parte da BIP-39.

Uma frase pode originar muitas chaves. Exportar uma chave privada não reconstrói automaticamente frase, outras chaves, caminhos ou metadados. Trocar a senha do app não altera necessariamente a semente.

Idioma, ordem e transcrição exata

Cada lista BIP-39 tem 2.048 palavras fixas. São codificados os índices, não apenas o significado. Traduzir, reordenar ou substituir por sinônimos muda a entrada. A norma exige normalização NFKD, e aplicativos devem processar os caracteres corretamente.

A transcrição deve ser tratada como dado ordenado exato. Mudar o idioma da interface não muda automaticamente a lista original.

Limites e exposição da recuperação

Quem obtiver a frase e as informações necessárias pode reconstruir as chaves correspondentes. Perder entradas necessárias pode impedir a recuperação. Mudar uma senha de aplicativo não relacionada não desfaz nenhuma situação.

Nem toda carteira expõe uma frase: pode usar chave avulsa, chave de dispositivo não exportável, custodiante, autorização distribuída ou recuperação por contrato. Perguntar “onde está minha frase” pressupõe uma arquitetura que talvez não se aplique.

Recuperar reconstrói material de acesso; não reverte transações, não volta a blockchain no tempo e não garante a volta de todos os metadados do aplicativo.

Perguntas frequentes

Uma frase BIP-39 válida pode restaurar a carteira errada?

Sim. Ela pode ser combinada com frase secreta errada ou outro caminho, formato ou rede. “Mnemônico válido” e “carteira pretendida” são verificações diferentes.

Toda carteira usa sempre uma frase-semente mais longa?

Não. A BIP-39 admite vários tamanhos; cada carteira escolhe o que suporta. Outras arquiteturas usam mecanismos totalmente diferentes.

Conceitos relacionados

Para uma introdução mais detalhada, leia O que é uma frase-semente?.

Explore chaves privadas, chaves públicas, carteiras de cripto e carteiras sem custódia, ou volte ao Glossário de cripto.

Fontes

• BIP-39 — entropia, soma, listas, conversão em semente, frase secreta e limitações.
• BIP-32 — árvores determinísticas, chaves mestras, códigos de cadeia e derivação endurecida.
• Bitcoin Developer Guide: wallets — sementes raiz, configurações e compatibilidade HD.
• NIST SP 800-57 Part 1 Rev. 5 — proteção, backup e recuperação de material criptográfico.