No capítulo anterior a seed virou o centro de tudo: quem tem as palavras tem o bitcoin. A passphrase muda essa regra. Com ela, a seed sozinha deixa de abrir a sua carteira principal. Neste capítulo eu explico como isso funciona, onde está o perigo, e como usar a passphrase para se proteger de roubo do backup e até de coação física.
O que é a passphrase
A passphrase é um texto extra, escolhido por você, que se soma à seed. Ela faz parte do mesmo padrão BIP39 e muita gente chama de "25ª palavra". O nome engana um pouco: ela não precisa ser uma palavra da lista. Pode ser qualquer texto, com letras, números, espaços e símbolos.
Não confunda com o PIN. O PIN destrava o aparelho e fica só nele. Se você esquecer o PIN, reseta o aparelho e restaura pela seed. A passphrase entra no cálculo das chaves. Ela faz parte do backup, não do aparelho.
Como funciona
A carteira pega a seed e a passphrase juntas e passa por uma função matemática (no BIP39, a PBKDF2 com 2048 rodadas). O resultado é a semente binária que gera todas as chaves.
A consequência prática:
- Cada passphrase diferente gera uma carteira completamente diferente, com outros endereços e outro saldo.
- A seed sem passphrase também é uma carteira válida. Ela continua existindo.
- Não existe passphrase "errada". Se você digitar "Bitcoin2011" em vez de "bitcoin2011", a carteira abre normalmente, só que vazia. Nenhum aviso de erro aparece.
Esse último ponto é ao mesmo tempo a força e o risco. Força porque um ladrão com a seed não tem como saber se existe passphrase nem qual é. Risco porque você também não recebe aviso quando erra.
O risco de esquecer
Seja muito claro com você mesmo: se você perder a passphrase, perdeu o bitcoin. Não há suporte, não há recuperação, não há "esqueci minha senha". Seed sem passphrase correta abre outra carteira, vazia.
Por isso:
- Anote a passphrase em papel ou metal. Não confie só na memória. Memória falha com o tempo, com estresse, com um acidente.
- Anote exatamente como é: maiúsculas e minúsculas, espaços, acentos. Cada detalhe muda a carteira. Eu prefiro evitar acentos e caracteres especiais difíceis de digitar no aparelho, justamente para reduzir erro.
- Anote a impressão digital (fingerprint) da carteira. Muitas carteiras e softwares como o Sparrow mostram um código curto de 8 caracteres que identifica a carteira gerada. Se você digitar a passphrase e o fingerprint bater com o anotado, a passphrase está certa. Esse código não permite gastar, mas revela que existe uma carteira com passphrase e ajuda um ladrão a testar palpites. Por isso guarde o fingerprint junto da passphrase, nunca junto da seed.
- Faça o teste de recuperação completo, como no capítulo anterior, agora com seed mais passphrase: restaure, confira o primeiro endereço, só depois deposite valores maiores.
- Ao conectar a carteira ao software do computador, faça isso com a passphrase já aplicada no aparelho. Sem ela, o software importa a xpub da carteira sem passphrase e mostra outra carteira, vazia ou de distração.
Força da passphrase
Se alguém encontrar a sua seed, a passphrase é a última barreira. Uma passphrase curta e previsível (nome do filho, data de nascimento, "senha123") pode ser descoberta por tentativa. Use algo longo e que não tenha relação com você, por exemplo uma sequência de várias palavras aleatórias. Longa e anotada é melhor que curta e "decorada".
Guardar separado
A passphrase só protege se não estiver no mesmo lugar que a seed. Seed e passphrase juntas na mesma gaveta valem o mesmo que uma seed sem passphrase.
A regra é simples:
- Seed num local, passphrase em outro.
- Quem encontrar só a seed abre a carteira sem passphrase, que pode estar vazia ou ter pouco.
- Quem encontrar só a passphrase tem um texto sem sentido, que não abre nada.
Exemplo de arranjo: seed em metal num local discreto em casa. Passphrase anotada num envelope lacrado na casa de um familiar de confiança, ou num cofre em outro endereço. Nenhum dos dois papéis diz o que é.
Pense também nos seus herdeiros desde já. Eles vão precisar das duas partes e de instruções claras. Isso é assunto do capítulo Herança de Bitcoin: como sua família vai acessar, mas a decisão de usar passphrase precisa levar isso em conta.
Carteira de distração
Aqui entra a segurança contra coação. Coação é quando alguém usa violência ou ameaça para obrigar você a entregar o bitcoin. Esse tipo de crime já aconteceu em vários países e costuma atingir quem ficou conhecido por ter cripto.
A passphrase permite montar uma carteira de distração:
- A seed sem passphrase abre uma carteira com um valor pequeno, mas crível.
- A seed com passphrase abre a carteira principal.
- Sob ameaça, você pode abrir a carteira sem passphrase. Ela é real, tem histórico, tem saldo.
Para a distração ser convincente, ela precisa parecer usada: receba nela de verdade, deixe um valor que faça sentido para alguém da sua realidade.
Alguns aparelhos permitem configurar um segundo PIN que abre outra carteira ou aciona outro comportamento. É a mesma ideia, aplicada na tela de desbloqueio. Veja na documentação oficial do seu aparelho se ele oferece isso.
A sua vida vale mais do que qualquer quantidade de bitcoin. Carteira de distração é uma camada de proteção, não um plano para enfrentar criminoso. Sob ameaça real, priorize sair vivo e procure a polícia depois.
Seja honesto sobre o limite: criminoso informado sabe que passphrase existe e pode não acreditar. Por isso a distração funciona melhor somada às outras camadas abaixo. Para patrimônios maiores, o multisig do próximo capítulo também dificulta coação, porque você não consegue movimentar tudo sozinho, num lugar só.
E um limite legal importante: a carteira oculta é proteção contra criminoso, não contra o fisco nem contra a Justiça. Autocustódia é legal no Brasil, e todo o seu bitcoin, inclusive o da carteira com passphrase, deve ser declarado no Imposto de Renda, na ficha Bens e Direitos, no grupo de criptoativos. Na dúvida sobre como declarar, confirme com um contador.
Discrição: a melhor defesa
A forma mais barata de evitar coação é ninguém saber que você tem bitcoin. Ninguém sequestra quem não parece ser alvo.
- Não fale quanto você tem. Nem em rede social, nem em churrasco, nem no grupo da família.
- Não poste print de saldo, de carteira, de aparelho, de lucro.
- Não deixe a carteira física exposta em casa ou em foto.
- Cuidado com o endereço de entrega. Bases de clientes de empresas do setor já vazaram, com nome e endereço. Se puder, receba em local que não seja a sua casa, dentro da lei.
- Desconfie de quem se aproxima perguntando demais sobre cripto.
- Use e-mail separado para assuntos de bitcoin, para reduzir o estrago se um cadastro vazar.
Eu ensino autocustódia em público, e por isso sei o peso disso. Falar sobre o assunto é uma coisa. Expor o seu patrimônio é outra. Privacidade aqui é segurança pessoal e da sua família.
Checklist
- Entendi que passphrase é diferente do PIN e faz parte do backup
- Escolhi uma passphrase longa, sem relação comigo, e anotei exatamente como é
- Anotei o fingerprint da carteira com passphrase para conferir depois
- Fiz o teste de recuperação com seed mais passphrase
- Seed e passphrase estão guardadas em locais diferentes
- Montei uma carteira de distração crível, se faz sentido para mim
- Não exponho meu patrimônio em público e tenho um plano para os herdeiros acessarem as duas partes