Este texto é para quem está com a sensação de queda no estômago agora. Ele separa o que ainda tem caminho do que não tem, na ordem, e diz "não dá" quando é isso que a resposta é.
Antes de qualquer coisa, três avisos
Não apague, não jogue fora e não formate nada. O aparelho que parou de ligar, o papel rasgado, a placa com uma linha ilegível, o cartão de memória: tudo isso pode conter a peça que falta. Coloque tudo em um lugar só e pare de mexer.
Não publique as suas palavras, nem parte delas, em lugar nenhum. Não em rede social, não em grupo de suporte, não em fórum. Uma seed incompleta postada publicamente é um convite: existe gente monitorando exatamente esse tipo de pedido, e completar as palavras que faltam é, para ela, uma tarefa de minutos.
Ninguém recupera uma seed perdida em troca de dinheiro. Serviço de "recuperação de carteira cripto" que aparece em anúncio, em comentário ou em mensagem direta é golpe em praticamente todos os formatos. O golpe tem duas versões: pedir as palavras que você ainda tem, ou pedir um pagamento adiantado por um trabalho que não existe. Quem perde o acesso e depois perde para o golpe perde duas vezes.
Com isso dito, vamos aos cenários.
Perdi o aparelho mas tenho as 12 palavras. Perdi o dinheiro?
Não. Este é o único cenário com resposta boa, e é o cenário para o qual a seed phrase foi inventada.
O aparelho não guarda o seu Bitcoin. Ele guarda a chave que assina, e essa chave é derivada das palavras. Com as palavras corretas, na ordem correta, você reconstrói a mesma carteira em outro aparelho, inclusive de outro fabricante, porque o padrão BIP39 é comum a quase todas as carteiras do mercado.
O que fazer, em ordem:
Confirme que você tem todas as palavras, na ordem, e que cada uma pertence à lista BIP39 de 2.048 palavras.
Restaure em um aparelho offline, não em software de computador conectado e nunca em site.
Se os endereços não baterem com o seu histórico, o problema quase sempre é um de três: passphrase, número de palavras, ou padrão de derivação diferente entre carteiras. Todos têm solução e nenhum significa perda.
Assim que recuperar, considere mover o saldo para uma carteira nova, se houver qualquer chance de essas palavras terem sido vistas por alguém durante o processo.
Roubo do aparelho é uma variação com pressa. Se o aparelho exigia senha própria para abrir, como no COLDKIT, em que sem a sua senha o dispositivo não abre a carteira, você tem tempo. Se não exigia, recupere em uma carteira nova, com seed nova, e mova o saldo hoje.
Tenho o aparelho mas perdi as palavras
Aqui a resposta é depende, e você precisa agir antes de o aparelho falhar.
Se o aparelho ainda liga e ainda abre a carteira, você tem acesso, e acesso é o suficiente para fazer a única coisa que importa: criar uma carteira nova, com backup novo e testado, e mover o saldo para lá. Faça isso primeiro, antes de tentar qualquer outra coisa. Aparelho que funciona hoje não tem contrato de funcionar amanhã.
Se você quiser tentar ler as palavras de dentro do aparelho, o resultado muda com o tipo de carteira:
Carteiras que armazenam a seed no dispositivo frequentemente permitem exibi-la de novo, atrás da senha. Se a sua é assim, anote e grave o backup com calma.
Carteiras amnésicas não guardam nada entre sessões. A Krux, que roda no COLDKIT, é amnésica por desenho: ela não armazena dados de uma sessão para a outra. Isso é uma escolha de segurança, e o preço dela é claro: não existe seed guardada no aparelho para ser relida depois. Se você carregou a carteira a partir das palavras e as palavras se foram, o aparelho não tem o que devolver.
Se o aparelho não liga, seja honesto sobre o que isso significa. Não há suporte técnico que extraia chave de um dispositivo cuja função é não entregar chave. Falha de tela, de botão, de bateria ou de cabo às vezes tem conserto, e vale tentar pelo caminho oficial do fabricante. Falha da memória que guardava a chave, em carteira que guardava chave, normalmente não tem. E em carteira amnésica não havia chave guardada ali para começo de conversa.
Perdi uma ou duas palavras da lista
Aqui existe matemática do seu lado, e ela tem limite.
A seed BIP39 tem uma verificação embutida: parte da última palavra funciona como checksum, ou seja, combinações erradas são rejeitadas antes de qualquer tentativa em rede. Isso reduz muito o espaço de busca e é o que torna a recuperação parcial viável.
O que muda o resultado:
Uma palavra faltando, posição conhecida: são 2.048 candidatas, filtradas pelo checksum. É recuperável em computador comum, com ferramenta de recuperação BIP39 reconhecida, executada offline.
Uma palavra faltando, posição desconhecida: multiplique aquelas candidatas pelas posições possíveis. Continua tratável.
Duas palavras faltando: o espaço de busca é o produto das candidatas de cada uma, e sai da casa dos milhares para a casa dos milhões antes do filtro do checksum. Ainda é feito, com paciência e com máquina, e já não é trivial.
Três ou mais, ou ordem embaralhada sem saber a ordem: a combinatória cresce rápido demais. Trate como improvável, não como pendência.
Palavra ilegível, e não ausente: este é o caso mais fácil e o mais comum. Se você tem três candidatas plausíveis para uma letra borrada, você tem três seeds para testar, não um problema de busca.
Duas regras duras para essa tentativa, e elas não são formalidade:
Offline, em máquina sem rede. Ferramenta de recuperação de seed que roda em site é ferramenta que recebe a sua seed.
Nunca entregue as palavras que você tem a alguém que ofereceu ajuda. Nem a metade delas. A parte que falta é o único motivo pelo qual você ainda tem saldo.
Se a busca funcionar, o saldo aparece e o trabalho não terminou: mova para uma carteira nova, com backup em material durável e conferido, porque o backup que falhou uma vez já provou o que é.
Esqueci a passphrase
Não dá. É a resposta honesta, e ela é curta.
A passphrase não fica guardada em lugar nenhum. Ela não está no aparelho, não está na seed e não está com o fabricante. Ela entra no cálculo que gera a carteira, e cada passphrase diferente gera uma carteira diferente, todas válidas, todas vazias menos a sua. Não existe "senha errada" para o sistema reclamar: existe outra carteira, vazia, sem mensagem de erro. Esse é o desenho, e é ele que torna a passphrase útil contra coerção.
O que sobra, quando sobra algo:
Lista de candidatas. Se você lembra o formato, por exemplo uma frase sua com variações de maiúscula, espaço, acento ou número no fim, é possível testar uma lista de candidatas em ferramenta offline. Passphrase curta com poucas variações às vezes cai. Passphrase longa e aleatória, não.
Rastro físico. Papel antigo, caderno, envelope de cofre, algo escrito no dia em que você criou a carteira.
Erro de digitação conhecido. Espaço extra no fim, letra maiúscula automática do teclado do celular, acento trocado. Vale testar as variações óbvias.
O que não existe: força bruta contra uma passphrase forte, suporte que a redefina, ou método que a extraia do aparelho. Se ela era forte e você não tem candidata, a carteira está fechada.
Quando não há saída, o que fazer daqui para frente
Se você chegou aqui e os cenários acima não se aplicam, a perda é definitiva. Dizer o contrário seria vender esperança, e esperança falsa nesse momento é exatamente o que o golpista vende.
O que ainda está sob o seu controle:
Pare a busca, e registre por escrito o que aconteceu. Data, o que existia, o que falhou. Isso protege você da tentação de recomeçar a busca em pânico daqui a seis meses e cair em um serviço pago.
Se havia valor relevante, procure orientação profissional. Perda patrimonial tem implicação declaratória e a apuração é assunto de contador. Não afirmamos aqui qual tratamento se aplica ao seu caso.
Não fale publicamente do valor perdido com identificação sua. Quem anuncia que tinha saldo alto entra em lista de alvo, e a próxima abordagem vem com a sua história nas mãos, o que a torna muito mais convincente.
Reconstrua o processo antes de reconstruir o saldo. O que falhou quase nunca foi a tecnologia. Foi o backup único, o papel na gaveta, a passphrase de cabeça, a instrução que nunca foi escrita.
Teste o próximo backup no dia em que criar. Backup não testado é hipótese, e você acabou de descobrir por conta própria o que isso custa. Como fazer e como testar está em Backup da seed phrase: papel, aço ou nada disso.
Escreva o plano de acesso para quem vem depois. Se o seu backup ficar perfeito e ninguém souber usá-lo, o problema volta em outra data. Esse é o assunto de Como deixar Bitcoin de herança sem entregar a chave.
Perguntas frequentes
Perdi o aparelho mas tenho as 12 palavras. Perdi o dinheiro?
Não. O aparelho não guarda o saldo, ele guarda a chave derivada das palavras, e o padrão BIP39 é comum a quase todas as carteiras. Restaure as palavras em um aparelho offline, confira se os endereços batem com o seu histórico, e se os endereços não baterem, investigue passphrase, número de palavras e padrão de derivação antes de concluir qualquer coisa.
Tenho o aparelho mas perdi as palavras. O que faço?
Se o aparelho ainda abre a carteira, você tem acesso: crie uma carteira nova com backup testado e mova o saldo hoje, antes de tentar qualquer outra coisa. Algumas carteiras permitem reexibir a seed atrás da senha; carteiras amnésicas como a Krux não guardam nada entre sessões e não têm o que devolver. Se o aparelho não liga, considere a chave inacessível.
Perdi uma ou duas palavras da seed phrase. Ainda dá para recuperar?
Uma palavra faltando costuma ser recuperável, porque são 2.048 candidatas da lista BIP39 e o checksum embutido descarta a maioria das combinações erradas. Duas palavras já colocam a busca na casa dos milhões de combinações antes do filtro, e continua possível com paciência e máquina. Três ou mais é improvável. Faça a tentativa sempre offline e nunca entregue as palavras que você ainda tem a quem ofereceu ajuda.
Esqueci a passphrase da minha carteira. Tem como recuperar?
Não. A passphrase não está guardada no aparelho, na seed nem com o fabricante: cada passphrase gera uma carteira diferente e válida, então não existe mensagem de erro, existe outra carteira vazia. O único caminho é testar offline uma lista de candidatas, se você lembra o formato ou tem rastro físico do que escreveu. Passphrase forte e sem candidata é perda definitiva.
Quando não há saída, o que fazer daqui para frente?
Aceite a perda por escrito, com data e descrição, para não recomeçar a busca em pânico depois e cair em serviço pago de recuperação, que é golpe. Procure contador se houver implicação declaratória, evite expor publicamente o valor perdido associado ao seu nome, e reconstrua o processo antes do saldo: backup em material durável, em mais de um lugar, testado no dia em que for criado.
Antes de fechar
Não indicamos ativo, não vendemos sinal e nada aqui é recomendação de investimento. Também não é orientação jurídica ou tributária. E nós não recuperamos seed perdida: ninguém recupera, e quem diz que recupera está te vendendo o segundo prejuízo.
O que a nossa equipe faz é ajudar quem está montando a própria custódia a não chegar neste artigo de novo. O COLDKIT reúne a carteira open-source Krux, que gera e mantém as chaves fora da internet, as placas de aço inoxidável 304 com a ferramenta de punção para gravar a recuperação em metal, tutorial impresso e suporte vitalício da nossa equipe para quem travar no meio do caminho. Se o seu backup atual é um papel e uma boa intenção, comece por ele.
Não confie, verifique.