Por que sua seed phrase é o maior risco de segurança em 2026
Este artigo está disponível nos seguintes idiomas:
No início de 2025, estimava-se que entre 2,3 e 3,7 milhões de Bitcoins estavam permanentemente inacessíveis, sendo senhas esquecidas e seed phrases perdidas as principais causas. Não é um erro de arredondamento. É riqueza que ninguém jamais poderá recuperar. E, na maioria dos casos, os fundos não foram roubados da carteira. Foram perdidos porque o próprio sistema de backup falhou. Esse sistema de backup é a seed phrase.
O que é uma seed phrase e por que ela existe?
Uma seed phrase (também chamada de frase de recuperação ou mnemônico) é uma sequência de 12 ou 24 palavras geradas por uma carteira cripto durante a configuração. Ela representa, de forma legível para humanos, a chave privada da carteira. Se você perder ou danificar a carteira, basta inserir essas palavras em uma nova carteira para recuperar o acesso total aos seus fundos.
O padrão vem do BIP39, que transforma um número aleatório em palavras comuns do dicionário e, a partir delas, gera determinísticamente as chaves privadas e públicas das blockchains suportadas. A lógica era boa: em vez de fazer backup de uma sequência hexadecimal, o usuário poderia anotar palavras reconhecíveis.
Aqui está o problema real: esse design colocou uma enorme responsabilidade de segurança nas mãos de pessoas comuns. A seed phrase é a chave mestra. Quem a possui controla os fundos, total e imediatamente, sem processo de apelação e sem opção de recuperação. Um estudo da CHI Conference de 2025 mostrou que apenas 43,4% dos usuários de cripto entrevistados sabiam identificar corretamente o que é uma seed phrase. Mais da metade das pessoas que usam seed phrase não entende de fato o que está guardando.
As 6 formas de seed phrases serem roubadas ou perdidas
O risco é maior do que a maioria imagina. Não são só hackers. É toda a variedade de formas como um segredo anotado pode falhar.
Physical theft. Um papel guardado em um cofre doméstico vira alvo em um assalto. Incêndios, enchentes e acidentes ao se mudar destroem backups de seed phrase com frequência. Algumas pessoas guardam em notas do celular ou na nuvem — qualquer um que acesse a conta tem acesso imediato.
Phishing attacks. Esse é o vetor de ataque mais documentado. Sites falsos de recuperação de carteira pedem para o usuário digitar a seed phrase para “restaurar o acesso”. A Federal Trade Commission dos EUA alertou em maio de 2023 sobre e-mails falsos do MetaMask alegando bloqueio de carteiras e direcionando para sites de phishing que coletam frases de recuperação. Nenhuma carteira, exchange ou suporte legítimo jamais pedirá sua seed phrase.
Malware and clipboard attacks. Dispositivos infectados podem capturar teclas digitadas, monitorar a área de transferência ou buscar padrões de palavras BIP39. Se você copiar e colar sua seed phrase uma única vez, ela pode ser capturada antes mesmo de ser usada.
Human error. Uma palavra errada, ordem trocada, letra ilegível, papel molhado. Um único erro nas 12 ou 24 palavras torna a frase inutilizável. Esses erros já causaram perdas definitivas de fundos, sem possibilidade de recuperação.
Social engineering. Falsos “suportes cripto” no Discord e Telegram convencem usuários a compartilhar seed phrase fingindo ajudar na recuperação da carteira. A Kaspersky documentou um golpe onde golpistas postavam seed phrases em comentários no YouTube para atrair vítimas a uma armadilha multisig. A manipulação funciona porque muitos não entendem que compartilhar a frase entrega controle total.
- Inheritance failure. O titular da conta falece. A seed phrase não é encontrada, não está acessível ou não pode ser usada pelos herdeiros. O planejamento sucessório em cripto exige que os herdeiros localizem credenciais de acesso — chaves privadas, seed phrases e carteiras de hardware — e não há autoridade central para ajudar se faltarem informações.
Cada uma dessas falhas é independente. Proteger contra uma não elimina os riscos das outras.
Por que “guardar em local seguro” não resolve
O conselho padrão é: anote e guarde em local seguro. O problema é que nenhum lugar é, ao mesmo tempo, à prova de fogo, enchente, roubo, acessível para herdeiros, inacessível para hackers e garantido por décadas. A seed phrase é um single point of failure. Um backup em um só local significa que um incêndio, enchente ou roubo pode eliminar para sempre o acesso a tudo.
Produtos de backup em aço resolvem a durabilidade. Papel queima; metal gravado não. Mas o aço não protege contra roubo, nem resolve o problema sucessório. Quem encontrar a placa metálica tem tudo o que precisa.
Armazenar em vários locais reduz o risco de ponto único de falha, mas adiciona complexidade e novos riscos. Agora você precisa gerenciar vários segredos em locais diferentes, verificar periodicamente e garantir que os herdeiros saibam encontrar e usar.
Boas práticas de cold storage recomendam ao menos dois backups físicos em mídias duráveis, testar a recuperação, guardar hardware em cofre à prova de fogo ou em caixa de segurança e ter um plano sucessório. Isso exige comprometimento operacional sério. A maioria das pessoas não está preparada para manter esse processo por 20 ou 30 anos sem erro.
O que o conselho “guarde em local seguro” nunca diz é: a própria seed phrase é a vulnerabilidade. Enquanto ela existir, pode ser encontrada, fotografada, copiada ou inserida em um site falso. O meio de armazenamento muda o perfil de risco, mas não elimina o risco. A autocustódia elimina o risco de contraparte, o que é valioso. Mas transfere toda a responsabilidade ao usuário, e não há processo de recuperação se a chave privada ou seed phrase for perdida. Essa troca é real — e definitiva.
A alternativa sem seed phrase: como a Tangem elimina o risco
A Tangem segue outro caminho arquitetural. Não gera seed phrase por padrão. A chave privada é criada pelo Samsung S3D350A secure element chip, certificado EAL6+ pelo Common Criteria — o mesmo padrão de passaportes biométricos e cartões de pagamento internacionais. A chave é gerada totalmente dentro do chip, por um gerador de números aleatórios de hardware, armazenada no secure element e nunca exportada. Não sai como seed phrase, nem como string hexadecimal, nem de nenhuma outra forma.
O que isso significa na prática?
Não existe papel para proteger. Não há frase para digitar em sites falsos. Nada é digitado ou copiado, então malwares de clipboard não têm o que capturar. Quem encontrar um cartão ainda precisa do código de acesso, e tentativas erradas geram atrasos crescentes. Para herança, não é preciso localizar uma frase de 24 palavras: basta o cartão e o código de acesso.
O backup troca o papel pela redundância física. Cada conjunto de carteira Tangem inclui 2 ou 3 cartões com acesso idêntico à mesma chave privada. Durante a configuração, os cartões de backup estabelecem uma conexão segura e transferem as chaves privadas criptografadas entre si — sem seed phrase em nenhum momento. Se perder um cartão, os outros dois continuam funcionando. A recomendação é: um cartão para uso diário, outro guardado em local seguro, e outro com pessoa de confiança ou em caixa de segurança.
Os cartões são feitos para durar. A Tangem tem classificação IP69K de resistência à água e poeira, conformidade ISO 7816-1 para proteção EMP, ESD e raio-X, e opera de -25°C a +50°C. Não há bateria, cabos ou telas para quebrar. Auditorias independentes da Kudelski Security (2018) e Riscure (2023) confirmaram ausência de vulnerabilidades. Mais de 3 milhões de dispositivos já foram distribuídos, sem nenhum hack bem-sucedido registrado.
Também não há interface desktop ou web. A Tangem funciona pelo app Tangem Mobile Wallet no iOS e Android. Se você precisa de interface via navegador, isso é uma limitação real. A Tangem oferece modo opcional com seed phrase para quem quiser migrar fundos para outras carteiras compatíveis com BIP39. O padrão sem seed phrase é uma escolha, não uma limitação do hardware.
One honest limitation: se todos os cartões de backup forem perdidos e nenhuma seed phrase tiver sido gerada, a recuperação dos fundos é impossível. A Tangem não pode recuperar os fundos. Ninguém pode. Esse é o trade-off do modelo sem seed phrase. A segurança está no fato de que não existem segredos legíveis por humanos, mas isso também significa que os cartões físicos são o único caminho de acesso. O mínimo recomendado são 2 cartões (idealmente 3).
Carteira com seed phrase vs. Tangem
| Risco | Carteira com seed phrase | Tangem (modo sem seed phrase) |
|---|---|---|
| Physical theft of backup | Alto: papel ou metal pode ser roubado e usado na hora | Baixo: cartão exige código de acesso |
| Phishing | Alto: frase pode ser digitada em sites falsos | Risco de exposição muito baixo: não existe frase para digitar |
| Incêndio ou enchente | Alto: backup em papel destruído | Baixo: IP69K, sem backup em papel |
| Erro humano | Alto: palavra errada ou ordem errada = perda definitiva | Risco menor: não precisa memorizar ou transcrever frase |
| Herança | Alto: herdeiros precisam localizar e usar a frase | Baixo: cartão + código de acesso, sem frase |
| Captura por malware | Alto: risco de clipboard ou keylogger ao digitar frase | Risco muito baixo: nada é digitado ou copiado |
| Perda de todos os backups | Alto: fundos inacessíveis para sempre | Alto: fundos inacessíveis para sempre |
A última linha é igual nos dois modelos. Essa simetria importa. Sem seed phrase não significa à prova de perda. Significa que o problema do backup muda de proteger um segredo para proteger objetos físicos — algo que a maioria já sabe como gerenciar.
Um modelo de segurança diferente
A seed phrase foi criada para um mundo em que carteiras de software precisavam de backup portátil e legível. Resolveu um problema (backup de chaves complexas), mas criou outro: uma chave mestra que qualquer pessoa pode roubar, copiar ou fotografar. Arquiteturas sem seed phrase transferem o backup de um problema de segurança da informação para um desafio de redundância física. Isso faz diferença. A maioria das pessoas é melhor em cuidar de objetos do que em gerenciar segredos criptográficos por décadas sem errar.
Proteger uma seed phrase é um projeto para a vida toda. O modelo sem seed phrase pede algo mais simples: mantenha seus cartões seguros, seu código privado e os backups em locais separados. O chip EAL6+, a chave não extraível e o histórico de auditorias cuidam do resto. O kit Tangem de 3 cartões entrega essa solução na prática. Fique com um cartão, guarde outro em casa e outro com pessoa de confiança ou em caixa de segurança. Sua seed phrase não é uma rede de segurança — é um risco. A questão é: você quer gerenciar esse risco para sempre ou usar uma carteira que nunca cria esse problema? A Tangem é essa carteira. Peça a sua em tangem.com.
Perguntas frequentes
-
Não. Se alguém fotografa ou acessa sua seed phrase, pode roubar seus criptoativos imediatamente e por completo. Uma foto salva na nuvem, galeria do celular ou qualquer dispositivo conectado à internet pode ser acessada por quem invadir a conta. Não há como “desfazer” a exposição de uma seed phrase depois que ela ocorre.
-
Especialistas recomendam ao menos dois backups físicos em mídias duráveis (metal gravado, não papel), guardados em locais à prova de fogo, como cofre ou caixa de segurança, testados periodicamente e com plano sucessório. Mesmo assim, a seed phrase continua sendo um single point of failure. Uma carteira sem seed phrase elimina esse risco do modelo de backup.
-
A Tangem é o principal exemplo de carteira de hardware que opera em modo sem seed phrase por padrão. A chave privada é gerada em um chip certificado EAL6+, armazenada apenas no chip e nunca exportada. O backup usa cartões físicos, não palavras escritas. A Tangem também permite gerar seed phrase opcional para quem quiser compatibilidade BIP39 com outras carteiras.
-
Se todos os cartões de backup forem perdidos e nenhuma seed phrase tiver sido gerada, a recuperação dos fundos é impossível. A Tangem não pode recuperar os fundos, e nenhuma outra entidade pode. Por isso, a recomendação é ter no mínimo 2 cartões e, idealmente, o kit de 3, guardados em locais separados: um para uso diário, um em casa e outro com pessoa de confiança ou em caixa de segurança.
-
A chave privada nunca sai do secure element chip e nunca é digitada, copiada ou transmitida em formato legível. Malwares de clipboard e keylogger não têm onde atuar no modo padrão sem seed phrase. A assinatura acontece totalmente dentro do chip: o app gera a transação, você aproxima o cartão, o chip assina internamente e o app transmite. A chave nunca passa por nenhum dispositivo conectado à internet.
-
Seus fundos continuam acessíveis enquanto você tiver seus cartões e o código de acesso. Os servidores da Tangem não participam das operações cripto. As transações vão direto para os nós públicos da blockchain. A chave privada está no chip, não na infraestrutura da Tangem. Se a Tangem deixasse de existir amanhã, os cartões continuariam funcionando em qualquer celular compatível com NFC rodando o app de código aberto.
-
Sim. Basta criar uma nova carteira Tangem, transferir seus fundos da carteira antiga para o novo endereço Tangem e aposentar a carteira anterior. A Tangem também permite importar uma seed phrase existente caso você queira migrar seus endereços em vez de criar novos.
