A ameaça da frase-semente de 12 palavras: Quão vulnerável é realmente o seu código de recuperação?

Question

A primeira linha de defesa da sua criptomoeda assenta numa backup aparentemente simples: a frase-semente. Quer esteja a proteger Bitcoin, Ethereum ou qualquer ativo digital numa carteira de autocustódia, esta mnemónica de 12 ou 24 palavras é a sua chave mestra para recuperação. Mas aqui está a verdade inquietante—os investigadores de segurança descobriram que um hacking de frase-semente de 12 palavras é mais viável do que a maioria das pessoas imagina.

Porque é que o hacking da frase-semente de 12 palavras importa

A sabedoria convencional diz que as frases-semente são “inacessíveis a hackers” porque forçar todas as 12 ou 24 palavras exigiria um poder computacional astronómico. Isto continua a ser verdade. No entanto, especialistas da indústria identificaram uma vulnerabilidade crítica: um atacante não precisa de todas as palavras—precisa apenas que lhe falte algumas.

Analistas do setor, de fornecedores de carteiras de hardware e empresas de segurança blockchain, alertam consistentemente que, se até quatro palavras estiverem ausentes da sua frase-semente, a janela de recuperação torna-se perigosamente estreita. Isto não é teórico—é comprovado. O Smart Ape, um conhecido investigador de segurança, documentou a recuperação de quatro palavras ausentes de uma cópia de segurança de uma frase-semente real, usando ferramentas de código aberto como o BTCRecover e assistência algorítmica.

Compreender a matemática por trás da recuperação da frase-semente

Cada frase-semente baseia-se num vocabulário predefinido de exatamente 2.048 palavras, estabelecido pela Proposta de Melhoria do Bitcoin 39 (BIP-39). Esta padronização foi criada para melhorar a segurança através da universalidade, mas criou simultaneamente uma janela de recuperação calculável.

Quando faltam uma ou duas palavras, a recuperação torna-se computacionalmente viável—podendo levar horas a dias, dependendo do hardware. Faltar três palavras aumenta exponencialmente a dificuldade. Quatro palavras em falta ultrapassam o limite entre o possível e o impraticável, embora não seja impossível com recursos dedicados.

Aqui fica a parte técnica: a última palavra de qualquer frase BIP-39 funciona como uma soma de verificação, ou seja, é matematicamente derivada das 11 palavras anteriores e pode ser calculada sem recorrer a força bruta. Isto reduz o espaço de busca real para a última posição, melhorando ligeiramente as probabilidades de recuperação em cenários de hacking de frase-semente de 12 palavras.

Segundo Lucien Bourdon, analista na empresa de carteiras de hardware Trezor, “a energia computacional necessária cresce exponencialmente com cada palavra em falta. Para além de quatro palavras, torna-se impraticável. Embora recuperar 2–3 palavras possa ser viável, o poder computacional necessário para forçar toda uma frase de 12 ou 24 palavras permanece astronómico.”

A fronteira entre vulnerabilidade e impossibilidade

Mikko Ohtamaa, cofundador da Trading Strategy, enfatiza que “sabe-se que 12 palavras são inquebráveis na comunidade de segurança atual.” Esta distinção é crucial: uma frase-semente completa e intacta mantém-se segura. A vulnerabilidade surge apenas quando faltam palavras—e apenas dentro de um intervalo específico.

A hierarquia de risco é a seguinte:

1–2 palavras em falta: Recuperáveis com hardware de consumo em prazos razoáveis
3 palavras: Cada vez mais difícil, mas ainda ao alcance de atacantes determinados com recursos moderados
4 palavras: No limite da praticabilidade; ferramentas especializadas e paciência podem conseguir
5+ palavras: Efetivamente impossíveis com a tecnologia atual

Ferramentas como o BTCRecover do GitHub, combinadas com técnicas de otimização computacional, tornaram a recuperação de palavras perdidas de uma frase de 12 palavras cada vez mais acessível. Alguns utilizadores até experimentaram abordagens assistidas por IA para acelerar o processo de recuperação.

O paradoxo do armazenamento: porque as “cópias de segurança parciais” falham

Um problema contraintuitivo surge quando os utilizadores tentam aumentar a segurança através da fragmentação—guardando algumas palavras numa localização e outras noutra. Esta estratégia é contraproducente: se um atacante obtiver mesmo metade das palavras da sua frase-semente, e você tiver escrito o resto, criou uma oportunidade de hacking de frase-semente de 12 palavras.

A estratégia mais segura contraria este instinto. Especialistas em segurança recomendam universalmente:

Cópias de segurança completas e precisas: Anote todas as 12 ou 24 palavras exatamente como fornecidas pelo seu gerador de carteiras, sem omissões ou modificações.

Redundância física: Guarde múltiplas cópias idênticas em locais seguros separados—no cofre de casa, numa caixa de segurança do banco, ou numa localização segura de um familiar de confiança.

Soluções de backup em metal: Grave a sua frase-semente em placas de metal para sobreviver a incêndios, danos por água e ao tempo. Isto elimina o problema de destruição acidental que as cópias fragmentadas tentam resolver.

Verificação de soma de verificação: Confirme duas vezes se a última palavra está correta antes de guardar, pois esta palavra de soma de verificação pode detectar erros de transcrição nas outras 11 ou 23 palavras.

A conclusão sobre a segurança da frase-semente

Embora uma frase-semente completa de 12 palavras permaneça criptograficamente segura contra ataques de força bruta, o risco altera-se quando é necessário recuperar. Perder até quatro palavras cria condições exploráveis—não para atacantes casuais, mas para adversários determinados com recursos técnicos moderados.

O caminho a seguir é simples: trate a sua frase-semente com a mesma reverência que daria ao ouro físico. Mantenha cópias de segurança completas e precisas. Verifique-as uma vez, e armazene-as de forma segura. O hacking de frase-semente de 12 palavras não é uma questão de criptografia fraca—é uma consequência de dados de recuperação incompletos combinados com recursos computacionais disponíveis. O seu trabalho é garantir que os atacantes nunca tenham a oportunidade de fazer as contas.