Por que algumas palavras se repetem no Backup SLIP39 de 20 palavras?

Quem já utilizou uma Trezor com o recurso de Backup SLIP39 pode ter percebido algo curioso: em um backup de 20 palavras, a terceira e a quarta palavra muitas vezes se repetem. Essa repetição levanta dúvidas comuns: é normal? É um erro? Afeta a segurança da carteira?

A resposta curta: sim, é normal. Faz parte do design do protocolo SLIP39.

Entendendo o SLIP39

O SLIP39 foi desenvolvido pela SatoshiLabs como uma evolução do tradicional BIP39. Enquanto o BIP39 trabalha com seeds de 12, 18 ou 24 palavras, o SLIP39 introduz um sistema de compartilhamento de backups, permitindo dividir a frase de recuperação em várias partes.

Cada compartilhamento gerado no SLIP39 possui 20 palavras, distribuídas da seguinte forma:

Palavras 1 e 2: valores aleatórios, iguais em todos os compartilhamentos.
Palavras 3 e 4: informações sobre grupo e limite de compartilhamento.
Palavras 5 a 17: dados que representam o seed real da carteira.
Palavras 18 a 20: checksum robusto para validação.

É justamente nesse ponto que entra a repetição: as palavras 3 e 4 são reservadas para metadados de configuração (grupo e limite) e, por isso, podem aparecer repetidas em um backup de 20 palavras.

Por que a repetição existe?

A repetição não é falha. Ela existe por três motivos principais:

Estrutura fixa do protocolo:
O SLIP39 precisa manter consistência entre diferentes compartilhamentos. Isso garante que todos eles sigam o mesmo padrão e possam ser reconhecidos pelo dispositivo.
Codificação de informações de grupo:
As palavras repetidas carregam dados técnicos sobre o esquema de backup (quantos compartilhamentos existem e qual o limite necessário para a restauração).
Validação e checagem de erros:
A redundância ajuda a verificar se o backup foi anotado corretamente e evita que um erro humano cause perda de acesso aos fundos.

Repetições além da 3ª e 4ª palavra

Embora a repetição seja esperada principalmente na 3ª e 4ª palavra, é importante destacar que qualquer palavra pode se repetir em outros pontos da frase.
Isso acontece porque o conjunto de palavras do SLIP39 é escolhido aleatoriamente dentro de uma lista de 1024 opções.

Uma boa analogia é pensar no lançamento de dados: se você joga um dado várias vezes, nada impede que o mesmo número apareça em sequência ou em diferentes momentos. No SLIP39 ocorre o mesmo — a aleatoriedade pode gerar palavras iguais em posições distintas, sem comprometer a segurança.

Comparação com o BIP39

No BIP39 (12, 18 ou 24 palavras), as palavras raramente se repetem em posições próximas, já que o foco está apenas na entropia e no checksum final.
Já no SLIP39, a repetição faz parte da engenharia de segurança. Ela é intencional nas posições fixas (3ª e 4ª) e pode ocorrer naturalmente em outras partes pela aleatoriedade da seleção.

Isso afeta a segurança?

De forma alguma.
A repetição de palavras não reduz a entropia, não torna o backup mais fraco e não abre brechas de segurança. O algoritmo do SLIP39 continua extremamente robusto e oferece:

Checksum forte: 3 palavras finais dedicadas à validação, com chance de erro de 1 em 1 bilhão.
Flexibilidade: suporte a múltiplos compartilhamentos e limites configuráveis.
Resiliência: proteção contra perda de parte dos backups.

Conclusão

Se você perceber repetição de palavras no seu backup SLIP39 de 20 palavras, saiba que isso é completamente normal e faz parte do funcionamento do protocolo. Não é erro do dispositivo nem defeito na geração da seed.

O SLIP39 foi projetado para oferecer mais segurança, flexibilidade e redundância em comparação ao BIP39. Assim como no lançamento de dados, em que resultados iguais podem aparecer sem prejuízo para o jogo, a repetição de palavras na sua frase de recuperação é apenas um reflexo natural da aleatoriedade e da arquitetura inteligente do backup.