O que é uma frase de recuperação (seed phrase)?

A frase de recuperação (Mnemonic Phrase), também chamada de Recovery Phrase ou Seed Phrase, é um conjunto de 12 a 24 palavras em inglês usado para gerar e restaurar sua carteira de criptomoedas. Ela é a credencial de segurança mais central e essencial em qualquer sistema de carteira com autocustódia.

Por que a frase de recuperação é tão importante?

No modelo de autocustódia em blockchain, sua carteira não fica armazenada em nenhum servidor — ela é controlada pelas suas próprias chaves. A frase de recuperação é a forma legível por humanos dessa "chave mestra". Se você perder o celular, desinstalar o aplicativo ou danificar o dispositivo, basta ter essas palavras em mãos para restaurar completamente todos os seus ativos em qualquer carteira compatível, incluindo o OneKey App.

Por outro lado, se a frase de recuperação for perdida, os ativos ficam permanentemente inacessíveis. Se for revelada a terceiros, eles poderão transferir todos os seus fundos imediatamente. Por isso, a frase de recuperação equivale ao controle definitivo de uma conta bancária — com a diferença de que nenhum banco ou instituição pode ajudá-lo a "recuperá-la".

Entender os fundamentos básicos das carteiras Ethereum ajuda a compreender o papel da frase de recuperação em todo o sistema.

Mecanismo central e conceitos-chave

Padrão BIP39: a grande maioria das carteiras principais utiliza o padrão BIP39 (Bitcoin Improvement Proposal 39) para gerar frases de recuperação. Esse padrão mantém uma lista com 2.048 palavras em inglês; ao criar uma carteira, o sistema sorteia aleatoriamente 12 ou 24 delas e adiciona um checksum para garantir a validade da entrada.

Caminho de derivação da frase de recuperação até a chave privada:

1. Frase de recuperação → Semente (Seed): as palavras são convertidas em uma semente binária de 512 bits por meio do algoritmo PBKDF2.
2. Semente → Chave Privada Mestre (Master Private Key): a chave privada mestre é gerada pela carteira HD (Hierarchical Deterministic, BIP32).
3. Chave Privada Mestre → Subchaves → Endereços: endereços de conta independentes são derivados para diferentes blockchains seguindo o caminho BIP44.

Isso significa que uma única frase de recuperação pode gerenciar múltiplas contas em múltiplas blockchains — razão pela qual ela tem um alcance de controle muito mais amplo do que uma chave privada isolada.

Diferença em relação à senha: a senha (PIN) de acesso ao aplicativo de carteira é apenas uma proteção de acesso local. A frase de recuperação é o material criptográfico real. Esquecer o PIN pode ser resolvido com a frase de recuperação, mas esquecer a frase de recuperação não tem solução.

Para entender o mecanismo de contas em maior profundidade, consulte a documentação oficial de contas Ethereum.

Casos de uso

Cenário 1: criação de nova carteira Ao criar uma carteira pela primeira vez no OneKey App ou em uma carteira hardware OneKey, o aplicativo exibe um conjunto de 12 ou 24 palavras, solicita que você as anote em papel na ordem correta e, em seguida, verifica por meio de um teste embaralhado se você as registrou corretamente.

Cenário 2: migração para novo dispositivo Ao trocar de celular, você não precisa "transferir" a carteira — basta instalar o OneKey App no novo dispositivo, selecionar "Importar carteira" e inserir a frase de recuperação para acessar instantaneamente todos os ativos e endereços históricos.

Cenário 3: gerenciamento de múltiplas carteiras Se você usa uma carteira de software e uma carteira hardware simultaneamente, cada uma normalmente possui sua própria frase de recuperação independente. A carteira hardware OneKey gera e armazena a frase de recuperação em um ambiente offline, e as chaves privadas nunca entram em contato com dispositivos conectados à internet, oferecendo um nível de segurança superior.

Como acessar no OneKey App

1. Baixe o OneKey App e abra-o.
2. Selecione "Criar nova carteira" — o aplicativo vai gerar e exibir sua frase de recuperação.
3. Anote cada palavra com papel e caneta; não tire print nem fotografe (veja "Riscos e cuidados").
4. Conclua a etapa de verificação e confirme que a ordem está correta para acessar a carteira.
5. Se precisar restaurar uma carteira existente, selecione "Importar carteira" → "Frase de recuperação" e insira as palavras na ordem correta.

Riscos e cuidados

• Nunca armazene a frase de recuperação online: notas em nuvem, e-mails, conversas de chat e prints de tela são inseguros. Qualquer dispositivo conectado à internet pode ser um alvo de ataque.
• Não tire prints: prints de tela são sincronizados automaticamente com álbuns na nuvem, aumentando muito o risco de vazamento. Consulte o guia oficial de segurança de frase de recuperação da MetaMask.
• Cuidado com ataques de phishing: o OWASP sobre ataques de phishing aponta que sites falsos de carteiras e atendentes de suporte fraudulentos são os métodos mais comuns de roubo de frase de recuperação. O time oficial da OneKey jamais solicita sua frase de recuperação por nenhum canal.
• Segurança física também importa: backups em papel devem ser guardados em local seguro, protegido de fogo e água; considere usar placas de metal gravadas para backups de longo prazo.
• Não compartilhe: a frase de recuperação não deve ser compartilhada com ninguém, em nenhum formato, incluindo pretensos "técnicos de suporte".

Perguntas frequentes

P: 12 palavras ou 24 palavras — qual é mais segura? R: 24 palavras possuem entropia maior (256 bits vs. 128 bits) e são ligeiramente mais seguras, mas 12 palavras são consideradas suficientemente seguras para uso prático. A principal diferença é a praticidade na hora de digitá-las.

P: Frase de recuperação e chave privada são a mesma coisa? R: Não exatamente. A frase de recuperação é uma semente que pode derivar um número infinito de chaves privadas; uma chave privada individual controla apenas uma conta/endereço. O alcance da frase de recuperação é muito mais amplo.

P: Posso alterar minha frase de recuperação? R: Não. A frase de recuperação é gerada uma única vez na criação da carteira e não pode ser alterada. Se você acredita que ela foi comprometida, a única solução é criar uma nova carteira imediatamente e transferir todos os ativos para ela.

P: A ordem das palavras importa? R: Muito. A ordem das palavras faz parte da frase de recuperação — palavras fora de ordem geram um endereço de carteira completamente diferente, impossibilitando o acesso aos ativos originais.

Aja agora

Se você tem uma carteira e nunca fez um backup adequado da frase de recuperação, este é o melhor momento para agir. Acesse o site oficial da OneKey para conhecer mais práticas de segurança ou baixe o OneKey App para uma experiência de autocustódia segura e simples. Proteger sua frase de recuperação é proteger seus ativos digitais.