Como deixar a seed phrase para os herdeiros sem se expor a roubo

Quem guarda cripto em autocustódia vive um dilema que não tem equivalente no resto do patrimônio: qualquer pessoa que veja as doze palavras leva tudo, imediatamente e sem reversão. Não há estorno, não há ouvidoria, não há juiz que desfaça.

Isso torna o conselho genérico — "deixe registrado onde está" — insuficiente aqui. Este guia trata só desse caso, e assume que você já entende o básico. Se quiser o panorama mais amplo do que a família consegue ou não recuperar, veja o guia sobre herança digital e criptomoedas.

O tamanho real do problema

Duas coisas podem dar errado, e elas puxam em direções opostas.

Exposição em vida. A seed vira acessível para alguém que não deveria ter acesso. Roubo, chantagem, um parente com dificuldades financeiras, um divórcio litigioso.

Perda na sucessão. Você morre, a seed some junto, e as moedas ficam visíveis na blockchain para sempre — sem que ninguém consiga movê-las.

Toda solução é um ponto entre esses dois extremos. Proteger demais contra o primeiro risco produz o segundo. E vice-versa. Não existe configuração que zere os dois, e desconfie de quem disser o contrário.

Há um terceiro risco que quase ninguém considera e que na prática é o mais frequente: a família não sabe que as moedas existem. Nesse caso nem se chega ao problema técnico. Se a cripto foi declarada no imposto de renda, ela aparece na ficha de bens e direitos — o que já é um mapa. Se nunca foi declarada, é como se não existisse.

Os métodos, do mais simples ao mais robusto

1. Seed inteira em local único, com instruções separadas

A seed fica em um lugar só — placa de metal em cofre, envelope lacrado — e o que você deixa para a família é a indicação de onde ela está, não a seed em si.

Quando faz sentido: valores moderados, família sem conflito, uma ou duas pessoas de confiança clara.

O risco: quem descobrir o local leva tudo. E se o local for destruído (incêndio, enchente) ou inacessível (cofre de banco lacrado no óbito — veja o guia sobre onde guardar senhas), a perda é total.

Melhora barata: duplique o local. Duas cópias em endereços diferentes reduzem drasticamente o risco de perda física sem aumentar muito o de roubo.

2. Passphrase separada da seed

Carteiras BIP39 aceitam uma palavra extra — a passphrase, às vezes chamada de "25ª palavra". Ela gera uma carteira completamente diferente a partir da mesma seed.

Isso permite separar em dois: a seed de doze palavras fica em um lugar, a passphrase em outro. Quem encontrar só a seed acessa uma carteira secundária (que você pode até deixar com um valor pequeno, de propósito). Quem tiver as duas acessa o principal.

Quando faz sentido: é a melhora com melhor relação esforço/benefício para a maioria das pessoas.

O risco: a passphrase não tem recuperação. Esquecer ou perder equivale a perder tudo, mesmo com a seed inteira na mão. E a complexidade da explicação para os herdeiros aumenta — o que nos leva ao ponto mais importante deste guia, mais abaixo.

3. Divisão em partes (Shamir, SLIP39, ou divisão caseira)

A seed é dividida em partes distribuídas entre pessoas ou locais diferentes. Reunir um número mínimo delas reconstrói o acesso — três de cinco, por exemplo.

Carteiras como a Trezor implementam isso de forma padronizada (SLIP39). Há também quem faça divisão caseira, separando as palavras em grupos.

Cuidado técnico importante: dividir simplesmente as doze palavras em duas metades não é seguro da forma que as pessoas imaginam. Quem tem metade das palavras reduziu enormemente o espaço de busca e pode conseguir o resto por força bruta. Divisão só é segura com esquema criptográfico próprio, não cortando a lista ao meio.

Quando faz sentido: valores altos, e herdeiros que conseguem coordenar.

O risco: coordenação. Se as pessoas não se falam, ou uma perdeu a parte, ou uma morreu antes, o esquema trava. Famílias em conflito são péssimas candidatas.

4. Multisig

A carteira exige múltiplas assinaturas para movimentar — duas de três chaves, por exemplo. Uma com você, uma com um herdeiro, uma com um terceiro de confiança ou um serviço de cocustódia.

Quando faz sentido: patrimônio relevante, e alguém na família com competência técnica real.

O risco: complexidade. Multisig mal configurado perde fundos com a mesma eficiência que seed perdida, e a recuperação exige entender descritores, não apenas ter as chaves.

5. Serviços de herança da própria carteira

Algumas carteiras e custodiantes oferecem mecanismos de inatividade ou beneficiário. Vale checar o que a sua oferece.

O risco: você passa a depender da continuidade de uma empresa por um prazo que pode ser de décadas. Avalie com o mesmo ceticismo que aplicaria a qualquer custódia.

O erro que anula todos os métodos acima

Você pode montar o esquema mais elegante do mundo e ele falhar por um motivo banal: o herdeiro não sabe o que fazer com o que recebeu.

Uma placa de metal com doze palavras em inglês, entregue a alguém que nunca ouviu falar de carteira fria, é indistinguível de lixo. Já aconteceu de família descartar hardware wallet achando que era pen drive velho.

Então, junto do acesso, precisa ir um texto em português claro, escrito para alguém que não sabe nada, contendo:

O que é aquilo e por que importa (com uma ordem de grandeza do valor, para

que a pessoa entenda que vale a pena o esforço)

Qual carteira ou aplicativo usar para restaurar
Que existe uma passphrase separada, se existir, e onde ela está
O aviso mais importante: não digitar essas palavras em nenhum site,

aplicativo ou formulário que peça por elas. Nunca. Golpista sabe que herdeiro é alvo fácil e busca ativamente por famílias enlutadas

O nome de uma pessoa tecnicamente competente que possa ajudar — e, se

possível, o aviso prévio a essa pessoa de que ela pode ser procurada

A menção de que criptomoeda entra no inventário e tem ITCMD devido

Esse texto vale mais que o refinamento criptográfico do esquema. Um método simples bem explicado supera um método sofisticado que ninguém entende.

Uma sugestão de configuração equilibrada

Para quem tem valores relevantes mas não astronômicos, e não quer virar especialista:

Elemento	Onde fica
Seed de 12 ou 24 palavras	Placa de metal, em dois locais físicos distintos
Passphrase	Separada da seed, em local diferente dos dois acima
Instruções em português	Junto do registro do patrimônio, acessível aos herdeiros
Indicação de onde está tudo	Registrada em lugar que a família encontre sem procurar

Note que só o último item precisa ser conhecido em vida. Os três primeiros podem permanecer selados.

Revise uma vez por ano

Carteira trocada, valor que cresceu, herdeiro que mudou de endereço, pessoa de confiança que deixou de ser. Um esquema de herança montado e nunca revisitado degrada sozinho.

Escolha uma data fixa. É o hábito mais barato deste guia e o que mais evita problema.

> Aviso: conteúdo informativo, não é orientação de segurança individual nem > recomendação de investimento. Criptomoedas em autocustódia envolvem risco de > perda total. Para valores relevantes, considere assessoria especializada e > orientação jurídica sobre a sucessão.

O Cofre Familiar guarda a parte que pode ser escrita. Onde está a seed, qual carteira usar, quem chamar, e as instruções em português — cifrado com chave própria por item, entregue só a quem você marcar, e só depois de o protocolo confirmar sua ausência. Conheça o Cofre Familiar.