BIP-39 (frase mnemônica)

BIP-39, Bitcoin Improvement Proposal 39, define como converter entropia aleatória em uma frase de palavras que serve de backup para uma wallet hierárquica determinística. O processo parte de 128 a 256 bits de entropia: 128 bits geram 12 palavras e 256 bits geram 24. Acrescenta-se um checksum tomado dos primeiros bits do hash SHA-256 da entropia, por isso a última palavra incorpora verificação de erros. A lista contém 2048 palavras e cada uma codifica exatamente 11 bits. A frase passa por PBKDF2 com HMAC-SHA512 e 2048 iterações, com uma passphrase opcional, para produzir uma semente de 512 bits.

É o mecanismo de backup e recuperação da imensa maioria das wallets não custodiadas. Uma única frase restaura toda a wallet e todos os seus endereços, e converte chaves binárias em algo que uma pessoa consegue transcrever, com detecção de erros incorporada. O ponto crítico de segurança é direto: quem tem a frase tem os fundos, por isso a boa prática é guardá-la offline e nunca inseri-la em sites.

MetaMask, Ledger, Trezor e Trust Wallet usam BIP-39, assim como praticamente todas as wallets hierárquicas. Embora seja um padrão do Bitcoin, sua adoção é universal, também no Ethereum. A semente de 512 bits que ele produz alimenta a árvore de chaves de BIP-32 e a estrutura de caminhos de derivação de BIP-44. Não deve ser confundido com as chaves de assinatura de EIP-191, que são as chaves derivadas que depois assinam mensagens.