Passphrase BIP39: a 25ª palavra e o que fazer se esqueceu

A passphrase BIP39, que muita gente chama de 25ª palavra, é um texto que você escolhe e que, somado à seed de 12 ou 24 palavras, gera uma carteira completamente diferente. Ela é a camada de segurança mais poderosa de uma hardware wallet e também a causa mais comum de "perdi meus bitcoins" entre pessoas que fizeram tudo certo com a seed. Este guia explica o que ela é, como Ledger e Trezor a tratam, como guardá-la e o que fazer se ela escapou da memória.

Seed, PIN, senha e passphrase: quem faz o quê

Quatro segredos convivem em uma carteira de hardware, e confundir os papéis é o primeiro erro.

A seed são as 12 ou 24 palavras geradas na criação. Delas saem todas as chaves. Quem tem a seed tem os fundos, em qualquer aparelho ou software compatível. O post o que é seed phrase e como guardar trata só dela.

O PIN protege o aparelho físico. Perdê-lo não perde nada: com a seed, você restaura tudo em outro aparelho.

A senha é do software, como a do Trezor Suite ou de uma carteira de celular. Também não toca nas chaves.

A passphrase é diferente dos três. Ela entra no cálculo das chaves. O padrão BIP39, consultado em outubro de 2026, define que a seed binária é derivada das palavras usando a passphrase como parte do "sal" da função PBKDF2, com 2.048 rodadas. Resultado: as mesmas 24 palavras com a passphrase "casa" e com a passphrase "Casa" produzem duas carteiras sem nenhuma relação entre si. Não existe passphrase errada; existe outra carteira.

Como Ledger e Trezor implementam

Na Ledger, a passphrase pode ter até 100 caracteres e "abre um conjunto separado de contas com endereços novos, e essas contas começam vazias", segundo a Ledger Academy, consultada em outubro de 2026. Há dois modos: temporário, em que você digita a frase no aparelho a cada uso, e vinculado a um segundo PIN, em que um PIN abre a carteira padrão e outro abre a oculta. A Ledger avisa que "se você esquecer a passphrase, o acesso à carteira oculta associada é perdido permanentemente", porque a empresa não guarda nem faz backup dela.

Na Trezor, o limite é de 50 caracteres, a frase diferencia maiúsculas e o aparelho também não a armazena. A documentação da Trezor diz que "passphrases não podem ser alteradas, removidas ou recuperadas". O post Trezor mostra carteira vazia: a passphrase e a hidden wallet descreve o sintoma clássico.

Em ambos, o comportamento é o mesmo: digitou algo diferente, abriu uma carteira vazia. Nenhum aviso aparece, porque para o aparelho aquela carteira é tão válida quanto qualquer outra.

Para que serve, e para quem

A passphrase resolve um problema específico: o roubo físico do backup. Quem encontra o papel com as 24 palavras vê só a carteira padrão, que você pode deixar com um valor pequeno de isca. A carteira que importa fica atrás da frase, que está só na sua cabeça ou em um backup separado.

Ela faz sentido para quem tem um valor que justifique o risco adicional de mais um segredo para guardar, e disciplina para fazer o backup dela separado do backup da seed. Para quem está começando, um hardware wallet com seed bem guardada e testada já é um salto de segurança; a passphrase pode vir depois. A comparação dos modelos e do que cada um oferece está em Ledger ou Trezor: qual carteira escolher.

Como guardar sem criar um ponto de falha

Quatro regras simples evitam a maior parte dos casos que chegam a um serviço de recuperação.

1. Backup físico, separado da seed. A frase escrita à mão, em um lugar diferente do papel das 24 palavras. Quem acha os dois juntos tem tudo; quem acha só um não tem nada.
2. Teste de restauração com a passphrase. Depois de configurar, apague o aparelho, restaure a seed, digite a passphrase e confira se o endereço de recebimento é o mesmo de antes. Só então envie valor.
3. Grafia registrada. Maiúsculas, espaços, acentos e símbolos precisam estar no backup exatamente como foram digitados. "Casa 2019" e "casa2019" são carteiras diferentes.
4. Plano de sucessão. Alguém de confiança precisa saber que a passphrase existe e onde está o backup, mesmo sem saber o conteúdo. O post sucessão de criptoativos explica como montar isso.

O que fazer se você esqueceu

Primeiro, confirme que o problema é a passphrase: restaure a seed, abra a carteira padrão e compare o endereço com algum endereço antigo onde o saldo esteja. Se não bate, os fundos estão em uma carteira oculta.

Depois, reúna três coisas: a seed completa, um endereço conhecido da carteira certa e tudo que você lembra da frase (padrão, tamanho, palavras prováveis, regras que usava em senhas). Com isso, a recuperação é um trabalho de busca: hipóteses são testadas contra o endereço até uma abrir a carteira certa. Com padrão claro, costuma fechar em dias; com memória vaga e frase longa, pode não fechar.

A página de recuperação de passphrase esquecida descreve o que é preciso enviar e o que não é. A Vault Recovery é um serviço da Vault Ltda., do grupo Vault Capital, ativo desde 2021; a recuperação de carteiras não é consultoria de valores mobiliários nem atividade regulada pela CVM. A avaliação é gratuita, nada é pedido no formulário ou na primeira conversa, e a comissão só existe em caso de sucesso.

Perguntas frequentes

A passphrase é a mesma coisa que a 25ª palavra?

Sim. "25ª palavra" é o apelido, porque ela se soma às 24 palavras da seed. Mas ela não precisa ser uma palavra: pode ser uma frase com espaços, números e símbolos, até 100 caracteres na Ledger e 50 na Trezor.

Posso trocar a passphrase depois?

Não no sentido de editar. Uma passphrase nova abre uma carteira nova. Para "trocar", você cria a carteira com a frase nova e transfere os fundos para ela, pagando as taxas de rede.

Esqueci a passphrase mas tenho a seed. Os fundos estão perdidos?

Não necessariamente. Com a seed, um endereço da carteira certa e alguma memória da frase, a busca é viável e resolve a maioria dos casos. Sem nenhuma memória e com frase longa e aleatória, não há caminho, e um serviço honesto diz isso na triagem.

A Ledger ou a Trezor conseguem recuperar a minha passphrase?

Não. Nenhuma das duas guarda a frase, e por desenho não há como extraí-la do aparelho. A única via é a busca a partir da seed.

Vamos conversar

Se você tem a seed, sabe em qual endereço o saldo está e lembra parte da passphrase, há trabalho a fazer. A avaliação da Vault Recovery é gratuita, não pede a seed nem a frase nesta etapa, e só cobra comissão sobre o que for recuperado.