O que é uma seed phrase? Como armazená-la e protegê-la

Uma seed phrase é um backup BIP-39 de 12 ou 24 palavras que regenera matematicamente todas as chaves privadas e endereços de uma carteira, então quem conseguir ler essas palavras controla os fundos. A tarefa toda é mantê-la offline, durável e redundante: escreva-a à mão, guarde cópias em dois lugares físicos separados e nunca a digite em um site, em uma nota na nuvem ou em um chat de suporte. Como a frase deriva toda uma árvore de chaves, um único backup cobre as suas contas em todas as redes que a carteira suporta — na WATS, são Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana e TON. A WATS é totalmente não custodial, então a frase é só sua e a WATS nunca detém uma chave nem uma cópia dessas palavras. O WATS NFC Metal Card não é onde a frase vive: ele autentica por aproximação chaves que permanecem dentro dos aplicativos WATS e não armazena chave privada alguma.

Uma seed phrase (também chamada de frase de recuperação) é uma lista de 12 ou 24 palavras em inglês corrente que funciona como o backup mestre de uma carteira de cripto. A partir dessas palavras, a carteira pode regenerar todas as chaves privadas e endereços que já criou. Isso significa que quem possui a seed phrase controla os fundos, ponto final. Protegê-la é a tarefa mais importante da autocustódia: armazene-a offline, mantenha cópias redundantes em material durável e nunca a digite em um site, compartilhe com ninguém ou deixe que toque a internet.

O que uma seed phrase realmente é

Quando você cria uma carteira não custodial, o aplicativo gera nos bastidores um grande número aleatório. Esse número é o seu verdadeiro segredo mestre. Ler e copiar à mão um número bruto de 128 ou 256 bits seria propenso a erros, então um padrão chamado BIP-39 o traduz em algo que humanos conseguem de fato anotar: uma sequência de palavras extraídas de uma lista fixa de 2.048 opções.

Cada palavra corresponde a uma posição específica nessa lista, e a frase codifica um checksum calculado sobre a aleatoriedade subjacente. É por causa desse checksum que uma carteira consegue rejeitar uma frase em que você digitou ou ordenou uma palavra de forma incorreta, em vez de abrir silenciosamente a carteira vazia de um desconhecido. É uma verificação de sanidade, não uma garantia: uma combinação errada mas válida ainda assim deriva uma carteira real e diferente. Uma frase de 12 palavras carrega 128 bits de entropia e uma frase de 24 palavras carrega 256 bits. Ambas estão muito além do que qualquer computador conseguiria adivinhar por força bruta, então a frase mais longa não é, na prática, significativamente mais segura. A ordem importa de forma absoluta: as mesmas palavras em uma sequência diferente produzem uma carteira completamente diferente.

A partir dessa única frase, a sua carteira deriva toda uma árvore de chaves e endereços (este é o modelo de carteira "hierárquica determinística", ou HD wallet). É por isso que uma frase pode fazer backup de muitas contas em muitas redes ao mesmo tempo — na WATS, uma única frase está por trás das suas contas em Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana e TON. Se você quer o panorama maior de como chaves, endereços e aplicativos se encaixam, nosso artigo sobre o que é uma carteira de cripto explica tudo, e como configurar uma carteira de cripto aborda o momento em que a sua frase é gerada pela primeira vez.

Por que a seed phrase equivale à propriedade

Em cripto, o controle das chaves é o controle dos ativos. Não há banco para ligar, nem e-mail de redefinição de senha, nem departamento de fraudes que possa reverter uma transferência. A sua seed phrase regenera essas chaves, então, em um sentido bem literal, a frase é o seu dinheiro. Este é o cerne do que as pessoas querem dizer com uma carteira não custodial: você, e somente você, detém o segredo.

Isso corta dos dois lados, e a honestidade importa aqui. O lado positivo é a soberania genuína: nenhuma empresa pode congelar a sua conta, censurar as suas transações ou perder os seus fundos em uma falência. O lado negativo é que a responsabilidade é inteiramente sua. Se alguém copiar a sua frase, pode esvaziar a sua carteira de qualquer lugar do mundo sem nunca tocar o seu telefone. Se você perder a sua única cópia e perder o acesso ao dispositivo, os fundos desaparecem permanentemente. Não há botão de desfazer. Entender esse trade-off é a diferença entre sentir-se imprudente e sentir-se no controle.

Regra prática: trate a sua seed phrase como um título ao portador. A posse é a propriedade. Qualquer pessoa que consiga ler essas palavras pode levar tudo.

Como armazená-la com segurança

Um bom armazenamento se resume a três propriedades: ele deve ser offline, durável e redundante. Offline significa que as palavras nunca existem como um arquivo, foto ou mensagem que um dispositivo conectado à internet possa ler. Durável significa que o backup sobrevive a fogo, água e ao tempo. Redundante significa que um único acidente (um incêndio em casa, uma enchente, uma carteira perdida) não pode apagar todas as cópias de uma só vez.

Papel vs. metal

Papel está bom para começar e não custa nada, mas queima, desbota e se dissolve. Um bilhete dobrado em uma gaveta é melhor do que nada e muito melhor do que uma captura de tela. Para quantias com as quais você realmente se importa, um backup em metal (uma placa de aço inoxidável estampada ou gravada) é o upgrade padrão, porque sobrevive a incêndios e enchentes que destruiriam o papel. Muitas pessoas mantêm uma cópia em papel por conveniência e uma cópia em metal como âncora de longo prazo. Note que uma placa de backup estampada é uma categoria de objeto completamente diferente do WATS NFC Metal Card: a placa guarda palavras, enquanto o cartão WATS não guarda chave alguma nem palavra alguma e existe para autenticar.

• Escreva à mão, duas vezes, e verifique. Compare a sua cópia palavra por palavra com a carteira antes de depositar fundos nela.
• Use pelo menos dois locais físicos. Por exemplo, uma cópia em casa e outra em um cofre de aluguel ou no cofre de um parente de confiança. A redundância vence um único esconderijo "perfeito".
• Considere uma passphrase (a "25ª palavra" do BIP-39) apenas se você a entender. Ela adiciona uma camada que um atacante que encontre as suas palavras ainda assim não consegue ultrapassar, mas, se você a esquecer, os seus fundos ficam irrecuperáveis. Poderosa e implacável.
• Mantenha discrição. Não rotule o backup como "seed de cripto" nem o guarde ao lado de uma nota nomeando o seu aplicativo de carteira.

Para um checklist mais completo que cobre higiene de dispositivos, defesa contra phishing e segurança de transações além dos backups, veja nosso guia de melhores práticas de segurança para carteiras de cripto.

O que você nunca deve fazer

A maioria das seed phrases roubadas não é quebrada por hackers vencendo a matemática. Elas são entregues pelo próprio dono, normalmente sem que ele perceba. A lista a seguir existe porque cada item é uma forma real e comum de as pessoas perderem tudo.

Nunca faça isto	Por que é perigoso
Tirar uma captura de tela ou foto dela	Fotos sincronizam automaticamente com a nuvem e se tornam alvo de qualquer um que invada essa conta ou o seu telefone.
Guardá-la em notas na nuvem, e-mail ou em uma nota de gerenciador de senhas	Qualquer local online pode ser invadido, intimado judicialmente ou compartilhado por acidente. A frase precisa permanecer offline.
Digitá-la em qualquer site ou pop-up	Carteiras legítimas nunca pedem que você insira a sua seed phrase em uma página da web. Esta é a tática número um para esvaziar carteiras.
Compartilhá-la com o "suporte" ou com quem quer que seja	Nenhuma equipe de suporte, exchange ou carteira real — e a WATS está muito incluída nisso — jamais pedirá a sua seed phrase. Qualquer um que peça é um atacante.
Mantê-la apenas em um único dispositivo	Um telefone perdido, roubado ou inutilizado sem backup significa perda permanente.

Internalize uma única frase e você terá evitado a grande maioria dos roubos de seed phrase: a sua frase de recuperação só é inserida no seu próprio aplicativo de carteira durante a configuração ou a recuperação, e em nenhum outro lugar, nunca.

Como funciona a recuperação de uma carteira

O outro lado de a seed phrase ser tão poderosa é o quão fácil é a recuperação de fato. Como a sua frase regenera de forma determinística todas as chaves, você não precisa do telefone antigo, da versão antiga do aplicativo, nem mesmo da mesma marca de carteira. Você precisa das palavras, da ordem correta e de uma carteira que use os mesmos caminhos de derivação.

1. Instale uma carteira compatível com BIP-39 no novo dispositivo.
2. Escolha "Importar" ou "Restaurar carteira" em vez de "Criar nova".
3. Insira as suas 12 ou 24 palavras na ordem. O checksum detecta a maioria dos erros de digitação.
4. Se você usou uma passphrase, insira-a também, exatamente. Ela diferencia maiúsculas de minúsculas.
5. A carteira reconstrói as suas contas e mostra os seus saldos depois de varrer as redes.

Uma ressalva que vale conhecer: se uma carteira restaurada mostrar as redes certas mas um endereço desconhecido, a frase quase certamente está correta e o caminho de derivação simplesmente difere entre os dois aplicativos. A maioria das carteiras permite escolher ou adicionar um caminho durante a importação.

Um hábito de segurança útil: pratique uma recuperação em uma carteira nova e vazia antes de confiar a um backup fundos reais. Se as palavras restaurarem a carteira vazia correta, você sabe que a sua cópia está correta e completa. É muito melhor descobrir uma palavra faltando durante um ensaio do que durante uma emergência.

Golpes de seed phrase para ficar atento

Os atacantes sabem que a frase é o prêmio, então a maioria dos golpes de cripto é, na verdade, apenas tentativa de fazer você revelá-la ou inseri-la. A mecânica muda, o objetivo nunca muda.

• Suporte falso. Você posta uma pergunta em um canal público e um "agente de suporte" lhe envia uma DM, conduz você por uma etapa de "sincronização" ou "validação" e pede a sua frase. O suporte real nunca inicia DMs e nunca precisa das suas palavras.
• Sites de drenagem. Um anúncio de busca ou um domínio parecido imita o site de uma carteira real e exibe uma caixa de "verifique a sua carteira" pedindo a sua seed phrase ou pedindo que você assine uma transação maliciosa. Salve os sites reais nos favoritos e confira a URL letra por letra.
• Aplicativos de carteira falsos. Um aplicativo falsificado em uma loja de apps ou um APK suspeito ou rouba a frase que você insere ou gera uma carteira cujas chaves o atacante já controla. Instale apenas a partir de links oficiais, como a página de download da WATS.
• Armadilhas de "cripto grátis" ou airdrop. Um site promete uma recompensa, mas primeiro pede que você "conecte e verifique" importando a sua frase. Conectar uma carteira a um dApp nunca exige a sua seed phrase, apenas uma assinatura que você pode ler e recusar.
• Cartões de backup pré-carregados. Desconfie de qualquer produto que lhe envie um cartão ou dispositivo com uma seed phrase já impressa dentro. O vendedor pode ter uma cópia.

Onde a WATS se encaixa

A WATS é totalmente não custodial em todos os seus quatro produtos: a extensão para Chrome, o aplicativo móvel, a Hot Wallet e o NFC Metal Card. Você detém as chaves e você detém a frase. A WATS nunca detém uma chave em seu nome, o que significa que não existe cópia das suas palavras do lado da WATS para vazar nem recuperação do lado da WATS para solicitar. Esse é o ponto da autocustódia, e é por isso que a disciplina de backup acima não é opcional.

Vale afirmar claramente duas especificidades da WATS para que nada aqui seja mal interpretado:

• O WATS NFC Metal Card não armazena a sua seed phrase nem as suas chaves privadas. Este é um ponto comum de confusão com cartões de metal em geral. O cartão WATS é um acompanhante de autenticação por aproximação, mais próximo de uma chave de segurança física do que de um cofre de armazenamento a frio: as chaves permanecem nos aplicativos WATS, e o cartão comprova que é você quem está aproximando. Cada cartão carrega um ID exclusivo e é pareado a exatamente um dispositivo, usando um chip NTAG 216 com AES-128 sobre ISO/IEC 14443, em um corpo metálico de grau militar com classificação IP68 e testado segundo a MIL-STD-810. O backup da sua seed phrase continua sendo algo separado que você anota e armazena offline. Você pode ler mais na página do NFC card.
• A WATS Hot Wallet é não custodial, exatamente como o aplicativo móvel e a extensão para Chrome. As chaves são geradas no seu dispositivo e continuam sendo suas, e a WATS nunca detém nenhuma. Portanto, a mesma disciplina de backup de frase única se aplica à Hot Wallet tal como se aplica a todos os outros produtos WATS.

Há também um motivo prático para uma única frase importar ainda mais em uma carteira multi-chain. Como um único backup da WATS está por trás de contas em oito redes, normalmente você precisaria ter em mãos um token de gás nativo para cada rede que tocar — ETH na Ethereum e em suas layer 2, além dos tokens nativos de Polygon, BNB Chain, Solana e TON. A WATS permite que as taxas de rede sejam pagas em ATS, usando abstração de conta ERC-4337 nas redes EVM e LayerZero OFT para se mover de forma omnichain. Isso não é um desconto — muda qual token paga a taxa, não o custo subjacente — mas significa uma frase para fazer backup e um token para manter em todo o conjunto.

Então o plano de proteção para uma carteira WATS é exatamente o deste artigo: gere a frase no aplicativo, anote-a offline, faça backup dela em material durável em dois lugares, nunca a insira em lugar nenhum a não ser na sua própria carteira e presuma que qualquer um que a peça é um atacante.

Conclusão

Uma seed phrase é a chave mestra legível por humanos da sua carteira, um backup de 12 ou 24 palavras capaz de reconstruir todas as chaves e endereços que você possui. Como ela equivale à propriedade, todo o jogo é mantê-la offline, durável e redundante, sem nunca deixar que toque uma captura de tela, uma nuvem, um site ou outra pessoa. A recuperação é simples quando você tem as palavras e a ordem, e a maior parte dos roubos não vem de hacking, mas de pessoas sendo enganadas para revelar a frase. Aprenda a identificar suporte falso, sites de drenagem e aplicativos falsificados, e você terá dominado a parte mais difícil da autocustódia. Se você está montando a sua autocustódia agora, uma forma concreta de começar é instalar a WATS pela página de download, anotar a frase que ela gerar antes de depositar qualquer coisa e ter em mente as duas especificidades da WATS: todo produto WATS é não custodial, e o NFC Metal Card autentica em vez de armazenar as suas chaves.