Passphrase: A 25ª Palavra

1. O Que É Passphrase

A passphrase é uma palavra, frase ou sequência de caracteres escolhida por você que funciona como extensão da sua seed phrase. Enquanto a seed (12 ou 24 palavras) é gerada automaticamente pelo dispositivo, a passphrase é livre — pode ser qualquer coisa que você quiser.

O resultado: a combinação seed + passphrase cria uma carteira completamente diferente da carteira gerada pela seed sozinha. São endereços diferentes, chaves diferentes, fundos diferentes. Para todos os efeitos, são duas carteiras independentes — mas ambas derivadas da mesma seed.

• 🔑 Seed phrase sozinha → abre a carteira padrão (visível)
• 🔑 Seed phrase + passphrase → abre a carteira oculta (invisível sem a passphrase)
• 🔑 Seed phrase + outra passphrase → abre uma terceira carteira (diferente das duas anteriores)

2. Como Funciona Tecnicamente

No padrão BIP-39 (usado por todas as hardware wallets modernas), a derivação de chaves funciona assim:

O ponto crucial: a passphrase não é armazenada em nenhum lugar. Não está no dispositivo, não está na seed, não está em nenhum servidor. Ela existe apenas na sua cabeça e no backup que você fez. Se você digitar uma passphrase diferente (mesmo uma letra errada), abrirá uma carteira completamente diferente — vazia, sem seus fundos.

Isso significa que:

• Não existe “passphrase errada” — qualquer entrada gera uma carteira válida (só que vazia)
• Não existe “recuperação de passphrase” — se esquecer, os fundos ficam inacessíveis para sempre
• Não existe forma de saber se uma seed tem passphrase associada — é matematicamente invisível

3. Seed Phrase vs Passphrase

4. Para Que Serve: Os 3 Superpoderes

Superpoder 1: Proteção contra roubo da seed

Se alguém encontrar seu backup de 24 palavras — em papel, em aço, onde for — abrirá apenas a carteira padrão. Se você mantém a maior parte dos fundos na carteira com passphrase, o ladrão encontra pouco ou nada.

Superpoder 2: Negação plausível

Se você for coagido fisicamente a entregar sua seed, pode entregar. O atacante verá a carteira padrão — que pode ter um saldo pequeno (isca). Não há como ele saber se existe uma passphrase. Não há como provar. Não há como forçar — porque nem o dispositivo sabe que ela existe.

Superpoder 3: Múltiplas carteiras de uma seed

Cada passphrase diferente cria uma carteira separada. Você pode ter:

• Carteira padrão (sem passphrase) — saldo pequeno, “isca”
• Carteira “A” (passphrase A) — investimentos de longo prazo
• Carteira “B” (passphrase B) — fundos operacionais / DeFi

Todas derivadas da mesma seed. Um backup físico, múltiplas carteiras isoladas.

5. Negação Plausível: A Defesa Contra Coerção

Com o aumento de ataques físicos a holders de criptomoedas, a negação plausível se tornou uma camada de segurança real, não teórica. O cenário:

1. Atacante exige sua seed phrase sob ameaça
2. Você entrega as 24 palavras
3. Atacante restaura em uma wallet e vê o saldo da carteira padrão
4. Carteira padrão tem saldo pequeno (R$ 500, R$ 1.000 — suficiente para parecer real)
5. Atacante não tem como saber que existe uma passphrase
6. Seus fundos principais estão na carteira oculta — intocáveis

6. Quais Hardware Wallets Suportam

7. Como Configurar Passo a Passo

Na Trezor (via Trezor Suite)

1. Abra o Trezor Suite e conecte seu dispositivo
2. Vá em Settings → Device → Passphrase
3. Ative a opção de passphrase
4. Na próxima vez que conectar, o dispositivo pedirá a passphrase
5. Digite sua passphrase — no Model T, Safe 5 e Safe 7, digite na tela do dispositivo
6. Pronto: você estará na carteira oculta. Endereços e saldos serão diferentes da carteira padrão
7. Para voltar à carteira padrão: deixe a passphrase em branco

Na Ledger (via dispositivo)

1. No dispositivo, vá em Settings → Security → Passphrase
2. Escolha entre:
   • “Attach to PIN” — cria um PIN secundário que abre diretamente a carteira com passphrase. Mais conveniente
   • “Set temporary” — pede a passphrase toda vez que ligar. Mais seguro (nenhum rastro no dispositivo)
3. Digite a passphrase no dispositivo
4. Confirme e pronto

Na SecuX

1. No dispositivo, acesse Settings → Passphrase
2. Ative e digite sua passphrase
3. Confirme no dispositivo
4. A carteira oculta será carregada

8. Boas Práticas Para Sua Passphrase

• ✅ Comprimento adequado — mínimo de 12 caracteres. Quanto mais longa, mais segura. Mas que você consiga lembrar e anotar sem erros
• ✅ Misture tipos de caracteres — letras maiúsculas, minúsculas, números e símbolos. “MeuCachorro#2017!” é melhor que “senha123”
• ✅ Memorável para você, impossível para outros — use referências pessoais que só você entende, mas que não sejam óbvias (não use data de nascimento, nome do filho, etc.)
• ✅ Teste antes de enviar fundos — sempre verifique que consegue acessar a carteira oculta de forma consistente antes de transferir valores
• ✅ Faça backup físico — além de memorizar, anote em local seguro e separado da seed
• ❌ Não use palavras óbvias — “password”, “passphrase”, “bitcoin”, “123456” são as primeiras tentativas de qualquer atacante
• ❌ Não use apenas uma palavra do dicionário — ataques de força bruta testam palavras comuns
• ❌ Não mude a passphrase frequentemente — cada mudança cria uma carteira nova. Você precisaria transferir todos os fundos

9. 7 Erros Fatais com Passphrase

1. Esquecer a passphrase — o erro mais comum e mais devastador. Sem a passphrase exata, os fundos ficam inacessíveis para sempre. Não existe recuperação
2. Errar um caractere — “MinhaFrase!” e “minhaFrase!” são passphrases diferentes que abrem carteiras diferentes. Maiúsculas, espaços e acentos fazem diferença
3. Não testar antes de enviar fundos — configurar a passphrase, enviar Bitcoin e depois descobrir que anotou errado. Teste o ciclo completo primeiro
4. Guardar passphrase junto com a seed — derrota o propósito. Se alguém encontrar os dois juntos, tem acesso total. Armazene em locais separados
5. Confiar apenas na memória — memória falha. Trauma, doença, acidente — sempre tenha backup físico da passphrase
6. Passphrase muito simples — “bitcoin” ou “123” podem ser adivinhadas por força bruta. Use algo complexo
7. Não ter plano de herança — se algo acontecer com você, quem herda precisa saber que a passphrase existe e onde está o backup. Veja nosso guia de autocustódia (seção de herança)

10. Como Fazer Backup da Passphrase

A passphrase exige o mesmo cuidado do backup da seed — mas em local separado. A lógica é:

• 📍 Local A — backup da seed phrase (24 palavras) em KriptoSteel ou KriptoSteel TITAN
• 📍 Local B — backup da passphrase em placa de aço separada ou cofre diferente
• 🧠 Memória — memorize a passphrase como camada adicional (não como única)

A ideia é: nenhum local único contém tudo. Quem encontrar a seed no Local A não tem a passphrase. Quem encontrar a passphrase no Local B não tem a seed. Só quem conhece ambos acessa os fundos.

11. Quando Usar (e Quando Não Usar)

Use passphrase quando:

• ✅ Você guarda valores significativos em cripto (o que “significativo” significa varia para cada pessoa)
• ✅ Mora em região com risco de invasão domiciliar ou ataques físicos
• ✅ Quer separar fundos em carteiras isoladas (longo prazo vs operacional)
• ✅ Já domina o uso da seed phrase e hardware wallet — passphrase é camada avançada
• ✅ Quer proteção extra para a família (negação plausível)

Não use passphrase quando:

• ❌ Ainda está aprendendo sobre hardware wallets — domine a seed primeiro
• ❌ Não tem disciplina para fazer backup seguro — passphrase esquecida = fundos perdidos
• ❌ O valor guardado é pequeno e o risco de perder por esquecimento supera o risco de roubo

12. Perguntas Frequentes