Uma Seed Phrase é um material de recuperação legível do qual carteiras Bitcoin compatíveis derivam chaves. Quem a obtém normalmente pode controlar os fundos; perder todas as cópias utilizáveis pode impossibilitar a recuperação. Mantenha-a offline e nunca a envie em mensagens, a sites ou por formulários de suporte.
No BIP39, palavras ordenadas codificam aleatoriedade e uma soma de verificação; junto com uma possível passphrase, a carteira deriva delas a base de recuperação de chaves e endereços. Não é uma senha que uma empresa possa redefinir. Não invente as palavras nem as traduza para outro idioma. [BIP 39: Mnemonic code for generating deterministic keys]
O BIP39 converte, por exemplo, 128 bits de aleatoriedade e 4 bits de verificação em 12 palavras; 256 e 8 bits resultam em 24 palavras. A soma de verificação detecta apenas alguns erros: não comprova geração segura nem propriedade da carteira. As palavras e a passphrase opcional derivam então uma semente de 512 bits, distinta da aleatoriedade original. [BIP 39: Mnemonic code for generating deterministic keys]
A passphrase opcional do BIP39 muda a carteira derivada. Uma passphrase diferente ou digitada incorretamente também produz um resultado válido, mas diferente, muitas vezes sem os fundos esperados. Guarde-a separadamente e com exatidão; um provedor não pode redefini-la para devolver a carteira original. [BIP 39: Mnemonic code for generating deterministic keys]
Nem todo backup em palavras usa BIP39. Preserve informações sobre formato, tipo de endereço e contas ou caminhos de derivação usados. Com Multisig, as chaves públicas dos cossignatários e a condição de gasto também importam, frequentemente descritas por um Output Descriptor. Palavras corretas, sozinhas, portanto não provam que outro aplicativo encontrará todos os seus fundos. [BIP 380 — Output Script Descriptors]
Uma Seed Phrase permite derivar novamente as chaves da carteira. Trate sua exposição como uma possível entrega do controle, não apenas uma perda de privacidade. Se houver passphrase, ela também é necessária para a mesma carteira; com Multisig, gastar continua exigindo o número definido de assinaturas. [BIP 39: Mnemonic code for generating deterministic keys] [BIP 380 — Output Script Descriptors]
Guarde cópias completas e legíveis considerando fogo, água, descoberta e coerção. Não fotografe as palavras, não as envie por e-mail nem as coloque em armazenamento comum na nuvem. Material resistente não substitui o controle de acesso ao backup. [Bitcoin.org — Securing your wallet]
Use o procedimento verificado do fabricante em um dispositivo confiável. Se uma Hardware Wallet oferecer uma verificação do backup no próprio dispositivo, use-a; não apague sua única carteira funcional apenas para testar. Ao recuperar, confira os endereços esperados ou um pequeno saldo controlado. Nunca digite as palavras por solicitação não desejada de uma pessoa ou site. [Trezor — Check wallet backup on Model T]
Um backup completo pode resolver a perda de um dispositivo. Revelar as palavras é outro problema: restaurar as mesmas palavras ou mudar o PIN não revoga a cópia das chaves de outra pessoa. Os fundos ameaçados exigem uma transferência segura para chaves recém-geradas; com Multisig, o procedimento depende de toda a condição de assinatura. Restaurar chaves não devolve fundos já roubados. [BIP 39: Mnemonic code for generating deterministic keys] [BIP 380 — Output Script Descriptors] [Trezor — Move to a new wallet backup]
Para ter uma visão mais completa, leia este verbete junto com BIP 39, Carteira, BIP39 passphrase. Também há referências a este verbete em BIP 39, HD Wallet, Cold Storage, Hardware Wallet.