Passphrase

Uma frase-semente reconstrói as chaves de uma carteira em qualquer dispositivo. A passphrase também entra nesse cálculo: as palavras e a passphrase juntas formam as chaves, então as mesmas palavras com outra passphrase dão outra carteira, com outros endereços e outro saldo. Não é o PIN de um dispositivo nem a senha de um app. É parte da própria chave: nenhuma empresa guarda uma cópia, e ninguém pode redefini-la.

O BIP39, o padrão de 2013 por trás das frases-semente, define a regra que faz isso funcionar: qualquer passphrase abre uma carteira válida, e só a certa abre a sua. Por isso uma passphrase digitada errado não dá erro. Ela abre outra carteira, vazia, e basta uma letra maiúscula diferente para isso acontecer.

Para que serve

• Encontrar as palavras não basta. Quem encontra a frase-semente ainda precisa da passphrase, por isso as duas ficam guardadas em lugares separados.
• Uma carteira para mostrar. Como qualquer passphrase abre uma carteira, o padrão diz que ela oferece “negação plausível” (plausible deniability, em inglês): as palavras sozinhas podem abrir uma carteira com pouco dinheiro, enquanto a que importa precisa da passphrase. Diante de uma ameaça, porém, a sua segurança vem antes de qualquer truque, como explica o guia sobre ataques físicos.

O que custa

Um segundo segredo, com o mesmo dilema do primeiro: se você anota, alguém pode encontrar; se não anota, pode esquecer. Se esquecer, as palavras sozinhas abrem outra carteira, e ninguém consegue trazer o dinheiro de volta. Guarde as duas em lugares separados, e garanta que quem deveria herdar a carteira consiga chegar às duas; o guia sobre herança explica como.