Carteiras sem frase-semente: como funcionam as carteiras com passkey

Durante muito tempo, ter o seu próprio bitcoin ou os seus próprios dólares digitais significou anotar 12 ou 24 palavras, a frase-semente, e guardá-las onde ninguém mais as encontrasse. As pessoas perdem essas palavras, tiram fotos delas e as digitam em sites falsos. Um tipo mais novo de carteira não mostra palavra nenhuma: você a abre com o rosto ou com a digital, e num celular novo ela volta quando você entra na sua conta da Apple ou do Google. Ela funciona com passkeys, a tecnologia que está substituindo as senhas nos sites.

O que isso elimina é real. O que acrescenta é mais difícil de ver: a sua conta da Apple ou do Google, e a empresa por trás da carteira, passam a fazer parte do que guarda o seu dinheiro.

O que é uma passkey

Uma passkey é um par de chaves que o seu celular ou computador cria para um site ou app. O site guarda a chave pública, que não é secreta. A chave privada, a que de fato faz o seu login, fica nos seus dispositivos, e o site nunca a conhece. Você aprova cada uso com o rosto, com a digital ou com o PIN do dispositivo.

As passkeys se baseiam em padrões de duas organizações, a FIDO Alliance e o W3C. Apple, Google e Microsoft se comprometeram a adotá-las em maio de 2022, e em abril de 2025 mais de 15 bilhões de contas on-line já podiam usar uma, segundo a FIDO Alliance.

Duas coisas diferenciam uma passkey de uma senha ou de uma frase-semente:

• Ela só funciona com o site para o qual foi criada. Nenhum outro site pode usá-la, então uma página falsa não tem como pedi-la. Palavras ou uma senha podem ser digitadas em qualquer lugar.
• Ela é copiada para os seus outros dispositivos. As Chaves do iCloud, da Apple, e o Gerenciador de Senhas do Google sincronizam as passkeys entre os dispositivos conectados à sua conta, com criptografia de ponta a ponta, para que nem a Apple nem o Google possam lê-las.

Como uma carteira a usa

Uma passkey não pode simplesmente tomar o lugar de uma chave de bitcoin. As passkeys assinam sobre uma curva matemática chamada P-256; o bitcoin só aceita assinaturas feitas sobre outra, a secp256k1, e o mesmo vale para as contas comuns do Ethereum. Por isso, as carteiras usam as passkeys de uma de duas formas.

Para bloquear uma chave guardada em outro lugar. A carteira cria uma chave comum para bitcoin ou para dólares digitais e depois a criptografa com um segredo que só a sua passkey consegue produzir, por meio de uma extensão padrão chamada PRF. Sem a passkey, a cópia criptografada não serve para nada, então ela pode ficar nos servidores da empresa da carteira ou no seu próprio armazenamento na nuvem. Quando você paga, aprova com o rosto, a passkey desbloqueia a chave no seu celular e a carteira assina. Isso funciona tanto para bitcoin quanto para dólares.

Como a própria chave. No Ethereum e nas redes construídas como ele, uma carteira pode ser um programa, uma carteira de contrato inteligente, cujo código decide quais assinaturas movimentam o dinheiro, e esse código pode aceitar a de uma passkey. Verificar uma delas custava caro: quando o Arbitrum, uma dessas redes, propôs uma verificação embutida em abril de 2024, estimou que ela custaria 99% menos. O Polygon adicionou uma verificação assim em março de 2024 e o Optimism em julho de 2024, seguindo uma proposta chamada RIP-7212, e o próprio Ethereum em dezembro de 2025, com uma atualização chamada Fusaka (EIP-7951). O bitcoin não tem nada parecido, então, no bitcoin, uma passkey pode bloquear uma chave, mas nunca ser uma.

Qual das duas a sua carteira usa, e onde a chave dela fica guardada, define quase tudo o que vem a seguir.

O que ela elimina

• Palavras para perder ou ter roubadas. Sem nada para anotar, não há nada para extraviar, esquecer numa gaveta ou fotografar. Em fevereiro de 2025, a Kaspersky encontrou apps no Google Play e na App Store da Apple que procuravam, nas fotos das pessoas, imagens de frases de recuperação e as enviavam aos atacantes; os do Google Play tinham sido baixados mais de 242.000 vezes.
• Sites falsos. Uma página que imita a verdadeira não consegue usar a sua passkey, e não há palavras que ela possa pedir para você digitar.
• Começar do zero num celular novo. Você entra na mesma conta, e a passkey volta.

A sua conta passa a ser a chave

O que antes dependia de uma folha de papel agora depende da sua conta da Apple ou do Google, e do que ela pede antes de entregar as suas passkeys a um dispositivo novo. Isso é mais do que a senha. Se você não tem mais nenhum dispositivo antigo, a Apple pede a sua Conta Apple e a senha dela, um código enviado por SMS para o seu número e o código de um dispositivo que você usava antes, e permite dez tentativas antes de destruir a cópia que guarda das suas chaves. O Google pede o PIN do Gerenciador de Senhas ou o bloqueio de tela de um Android que você usava antes.

Essa segunda trava corta dos dois lados. Sem ela, a conta sozinha basta. Em agosto de 2023, atacantes enganaram um funcionário da Retool, uma empresa de software, para que entregasse um código de login, entraram na conta do Google dele e, por meio dela, em todos os códigos que o app autenticador do funcionário tinha copiado ali. Com eles, segundo a Retool, chegaram aos sistemas internos da empresa e tomaram as contas de 27 clientes dela, todos do setor de cripto.

Com uma segunda trava, ninguém pode deixar você entrar de novo se você a esquecer. Em abril de 2023, ao explicar por que o Google ainda não criptografava essas cópias de ponta a ponta, um de seus gerentes de produto disse que essa proteção tinha um custo: deixar que os usuários perdessem o acesso aos próprios dados, sem forma de recuperá-los. Então lembre o código do seu celular, mantenha o seu número e configure a recuperação da própria conta antes de precisar dela; o guia sobre perder o celular explica como.

E a empresa pode tirar a conta de você:

• Em 2021, um pai fotografou uma infecção do filho pequeno para o médico, a pedido de uma enfermeira. Os sistemas do Google sinalizaram as fotos, e o Google desativou a conta dele, levando junto o e-mail, os contatos, as fotos e o número de telefone. A polícia de São Francisco concluiu que não houve crime, e mesmo assim o Google se recusou a devolver a conta, segundo reportagem do The New York Times de agosto de 2022.
• Em dezembro de 2025, a Apple desativou sem aviso a conta de um cliente de longa data quando ele tentou resgatar um cartão-presente de 500 dólares comprado numa grande rede varejista; segundo o heise, o cartão aparentemente tinha sido adulterado antes de chegar às mãos dele. Por dias, ele não conseguiu acessar os dados do iCloud, as compras de apps nem o iMessage, até que a Apple restabeleceu a conta.

Nenhum dos dois casos envolvia uma carteira. Os dois mostram do que depende uma chave guardada só numa conta: das decisões da empresa sobre essa conta.

Um ladrão precisa da sua conta, ou do seu celular

Como uma passkey acompanha a conta em todos os dispositivos, quem toma a conta toma também a passkey, como apontou a empresa de segurança CertiK em junho de 2026. Uma forma de conseguir ao mesmo tempo a conta e a segunda trava é levar o seu celular e o código dele: com os dois, um ladrão pode usar as suas passkeys e trocar a senha da sua conta antes de você. O guia sobre perder o celular traz os casos. No iPhone, a Proteção de Dispositivo Roubado pede Face ID ou Touch ID, sem o código como alternativa, antes que as passkeys possam ser usadas longe de locais conhecidos. No Android, o Identity Check faz o mesmo nos celulares compatíveis. Os dois precisam ser ativados.

A proteção de uma passkey contra sites falsos tem um limite. Ela distingue o site verdadeiro de um falso; não consegue saber se o verdadeiro foi adulterado. Se alguém planta código no próprio site ou app da carteira, o pedido vem do lugar certo, e a passkey assina o que recebe. Foi assim que a Bybit perdeu cerca de 1,46 bilhão de dólares em fevereiro de 2025, segundo a Elliptic: um código plantado por meio do computador de um desenvolvedor da empresa cujo app a Bybit usava para assinar mostrou aos seus signatários uma transferência de rotina, e o que eles aprovaram era outra coisa. Eles usavam carteiras de hardware, não passkeys, mas a lição vale do mesmo jeito: uma passkey confirma de onde vem um pedido, não o que ele faz.

Quando você morre

Uma passkey não passa para os seus herdeiros junto com o resto da sua conta. A Apple deixa você indicar um Contato de Legado que, depois da sua morte, pode acessar as suas fotos, mensagens e arquivos, mas não, nas palavras da Apple, os “dados armazenados nas Chaves do iCloud (informações de pagamento, senhas e chaves-senha)”. O Google diz que não pode fornecer senhas nem outros dados de login da conta de uma pessoa falecida. Uma carteira cuja única chave é uma passkey na sua conta pode morrer com você, a menos que você tenha deixado aos seus herdeiros outra forma de entrar. O guia sobre herança passa pelas opções.

Se a empresa da carteira desaparecer

Uma passkey só funciona com o site ou o app para o qual foi criada, que aqui é o da própria carteira. Se a empresa fechar e o site dela sumir junto, nada mais pode pedir à sua passkey que assine, ou que desbloqueie a sua chave. Então, antes de colocar dinheiro, descubra como você o movimentaria sem a empresa: se dá para exportar a chave, se há uma segunda chave que fica com você e onde fica guardada a cópia bloqueada da sua chave. Se ela está só nos servidores da empresa, vai embora com eles.

Continua sendo uma chave só

Com tudo o que tem de novo, uma carteira com passkey continua sendo uma única chave, com a sua conta por trás: um ponto único de falha. O risco passou de uma folha de papel para uma conta, um celular e uma empresa; não desapareceu. Se você perder a conta e todas as formas de voltar a ela, o dinheiro fica onde está, fora do alcance. Se alguém tomar a conta, ou o seu celular desbloqueado, pode movimentá-lo com a mesma facilidade que você.

Lado a lado

	Carteira com frase-semente	Passkey que bloqueia uma chave guardada	Passkey que assina (carteira de contrato inteligente)
O que você guarda como cópia	As palavras	Nada: a sua conta da Apple ou do Google leva a passkey	Nada: a sua conta da Apple ou do Google leva a passkey
O que basta para roubá-la	As palavras, ou o celular desbloqueado	A conta e o que ela pede a um dispositivo novo, ou o celular e o código	O mesmo
O que basta para perdê-la	O celular, se as palavras também se perderem	A conta, sem forma de voltar a ela, ou a cópia bloqueada da chave	A conta, sem forma de voltar a ela, a menos que a carteira tenha outro signatário
Um site falso	Pode enganar você para digitar as palavras	Não consegue usar a passkey	Não consegue usar a passkey
Bitcoin	Sim	Sim	Não
Se a empresa da carteira desaparecer	Qualquer carteira que siga o padrão reconstrói a chave a partir das palavras	Depende de onde fica a chave bloqueada e de se dá para exportá-la	Depende de se a carteira tem outra forma de entrar
Quando você morre	Quem encontrar as palavras fica com o dinheiro	A Apple e o Google não entregam passkeys aos herdeiros	O mesmo

O que fazer

• Para o dinheiro do dia a dia, uma carteira com passkey é uma boa escolha. Ela elimina as palavras e os sites falsos. Guarde nela mais ou menos o que você levaria em dinheiro vivo.
• Cuide da conta como cuidaria do dinheiro. Um código que só você sabe, nunca digitado onde alguém possa ver; a proteção contra roubo ativada; a recuperação da conta configurada. O guia sobre perder o celular passa por cada etapa.
• Antes de colocar dinheiro, pergunte três coisas. A passkey é a chave, ou bloqueia uma, e onde essa fica guardada? Se a empresa fechasse amanhã, como você movimentaria o dinheiro? Dá para exportar a chave?
• Deixe aos seus herdeiros uma forma de entrar. Anote que a carteira existe e como chegar a ela, sem os segredos, porque a Apple e o Google não vão entregar a eles as suas passkeys.
• Para as economias, uma chave por trás de uma conta não basta: guarde-as onde nenhuma chave ou empresa sozinha possa perdê-las ou movimentá-las, numa custódia compartilhada que passe no teste do guia sobre carteiras de hardware, multiassinatura e custódia compartilhada.