Uma seed phrase não é uma senha comum: ela é a chave que recria a carteira eletrônica de criptomoedas (criptoativos, na realidade) e permite movimentar todos os ativos derivados dela. Em 10 de janeiro de 2026, um golpe atribuído a falsos atendentes da Trezor teria levado à perda de US$ 282 milhões em bitcoin e litecoin depois que a vítima entregou suas 12 palavras. Nenhuma criptografia foi quebrada. Bastou revelar o segredo certo à pessoa errada.
O episódio resume a regra mais importante da autocustódia: quem conhece a frase controla os fundos; quem a perde talvez nunca mais consiga recuperá-los. Não existe central de atendimento capaz de consultar a sequência, redefini-la ou desfazer uma transferência confirmada na blockchain.
Por que a seed phrase controla toda a carteira?
A seed phrase controla a carteira porque o padrão BIP39 transforma suas palavras em uma semente (seed) capaz de derivar as chaves privadas e os endereços dos ativos.
Normalmente composta por 12 ou 24 palavras escolhidas de uma lista padronizada com 2.048 termos, a frase representa entropia* aleatória. Um algoritmo determinístico usa essa informação para gerar uma chave-mestra, da qual são derivados os endereços que a carteira já utilizou e aqueles que ainda poderá gerar. O aplicativo ou dispositivo não guarda “o dinheiro” em seu interior; ele guarda, ou reconstrói, as credenciais que permitem assinar transações.
Essa distinção parece abstrata até o momento em que alguém solicita a frase para “verificar a conta”. Não há verificação legítima que exija as palavras. Fabricantes de carteiras, corretoras e equipes de suporte podem orientar uma restauração, mas não precisam receber a sequência. Entregar a seed equivale a entregar a assinatura digital capaz de autorizar transferências. É menos parecido com informar uma senha ao banco e mais parecido com entregar o próprio cofre aberto, a escritura e a chave no mesmo envelope.
No caso relatado, a empresa de análise forense ZeroShadow classificou o incidente como engenharia social, não como comprometimento do software da carteira ou da infraestrutura de chaves privadas. O invasor convenceu a vítima a digitar as 12 palavras em um contexto falso e, em seguida, movimentou aproximadamente US$ 139 milhões em bitcoin e US$ 153 milhões em litecoin. Os valores passaram por pontes da THORChain, serviços de troca instantânea, conversão para monero e transferências sucessivas.
É possível descobrir uma frase de 12 palavras por tentativa?
Uma frase BIP39 completa de 12 palavras tem 128 bits de entropia, tornando a descoberta por força bruta impraticável.
Cada palavra da lista BIP39 representa 11 bits, porque 2.048 é igual a 2¹¹. Em uma frase de 12 palavras, porém, parte dos 132 bits totais é reservada ao checksum; restam 128 bits de aleatoriedade. Uma frase de 24 palavras contém 256 bits de entropia, também acompanhados por bits de verificação. O resultado é um espaço de possibilidades grande demais para ser percorrido de maneira realista, mesmo com recursos computacionais muito superiores aos disponíveis hoje.
O risco, portanto, não está em alguém adivinhar uma frase escolhida corretamente ao acaso. Está em alguém obter uma parte dela. Fotografias, backups automáticos na nuvem, anotações em aplicativos, capturas de tela, extensões maliciosas e atendentes impostores atacam a exposição, não a matemática. A segurança não se deteriora de forma suave quando as palavras vazam; ela despenca conforme a quantidade conhecida reduz o espaço de busca.
As estimativas apresentadas no material de referência ilustram essa queda: com seis das 12 palavras conhecidas, a tentativa ainda poderia exigir cerca de 1.169 anos sob uma taxa hipotética de 1 bilhão de palpites por segundo. Com sete, o prazo cairia para menos de um ano; com oito, para algumas horas; com dez ou 11, para milissegundos. A posição das palavras e o checksum influenciam o cálculo, mas a conclusão permanece: “só metade” não é uma exposição pequena.
Por isso, nunca se deve testar uma seed em formulário de suporte, site recebido por mensagem, documento online ou aplicativo não verificado. Também não faz sentido enviar apenas algumas palavras para pedir ajuda. O atacante não precisa de uma revelação teatral; precisa reunir informação suficiente e completar o restante com velocidade.
O checksum protege a carteira contra quais erros?
O checksum do BIP39 detecta erros de transcrição, mas não impede que uma seed verdadeira seja roubada ou usada por um impostor.
A última palavra da frase não é totalmente aleatória: alguns de seus bits funcionam como uma soma de verificação calculada a partir da entropia anterior. Quando o usuário restaura a carteira, o software pode verificar se a combinação é válida. Uma palavra copiada incorretamente tem alta probabilidade de ser rejeitada imediatamente, em vez de criar silenciosamente uma carteira diferente, vazia e aparentemente perdida.
Esse mecanismo resolve um problema operacional, não um problema de custódia. Ele ajuda quem escreveu “casa” no lugar de outra palavra ou trocou a ordem durante uma cópia. Não ajuda quando a lista correta foi fotografada por outra pessoa, digitada em uma página falsa ou armazenada em uma conta comprometida. O checksum confirma que a frase é estruturalmente válida; não confirma que o usuário é seu proprietário legítimo.
A diferença é pequena no papel e enorme na prática. Uma anotação danificada costuma gerar um erro detectável. Uma anotação perfeitamente legível, mas exposta, funciona exatamente como deveria — para o ladrão. A ferramenta não sabe distinguir o dono da pessoa que apresenta as palavras. A blockchain tampouco dispõe de um gerente capaz de intermediar a disputa depois que a assinatura foi aceita.
Quantas criptomoedas podem estar perdidas por causa de seeds?
A maior fonte de perda pode ser o esquecimento das próprias palavras, não o roubo, segundo estimativas atribuídas à Chainalysis.
A empresa já foi citada estimando que até 23% de todo o bitcoin minerado esteja permanentemente inacessível. Isso representaria vários milhões de BTC, diante de aproximadamente 19,8 milhões de moedas mineradas até o momento descrito na fonte. A conta inclui frases esquecidas, backups destruídos, dispositivos descartados e mortes sem um plano sucessório para as chaves.
Essas moedas não precisam ter sido hackeadas. Podem estar em endereços conhecidos, registrados na blockchain, mas sem ninguém capaz de produzir a assinatura correta. É uma espécie de arquivo selado sem inventário: todos sabem que existe, ninguém possui a chave. A estimativa exata é difícil de verificar porque a blockchain mostra movimentações e saldos, não a intenção ou a situação pessoal de quem controla cada endereço.
O caso dos US$ 282 milhões acrescenta a outra metade do problema. Segundo o relato, a equipe de monitoramento da ZeroShadow conseguiu sinalizar e congelar cerca de US$ 700 mil em aproximadamente 20 minutos, uma recuperação parcial diante do total transferido. A velocidade importa porque os ativos podem atravessar serviços, redes e moedas em sequência, enquanto a vítima ainda tenta entender que caiu em um golpe.
Seed phrase não é senha para memorizar e esquecer; é prova de controle que precisa ser preservada com método. Ela deve permanecer fora da internet, longe de fotografias e de formulários, em cópia legível e acessível apenas a quem realmente precisará dela. Também exige um plano para sucessão, incêndio, perda e morte. A matemática impede que estranhos adivinhem a carteira. Não impede que alguém peça as palavras com um crachá falso.
