Frase-semente (seed phrase)

O padrão é o BIP-39, "Mnemonic code for generating deterministic keys". Usa um dicionário de exatamente 2048 palavras (2 elevado a 11), de modo que cada palavra representa 11 bits, e cada palavra é identificada de forma única pelas quatro primeiras letras para reduzir erros de transcrição. A geração parte de uma entropia de 128 a 256 bits, adiciona um checksum (os primeiros N/32 bits do SHA-256 da entropia), concatena ambos e divide o resultado em grupos de 11 bits que indexam cada palavra. Daí saem os comprimentos válidos de 12, 15, 18, 21 ou 24 palavras. A frase então deriva uma seed via PBKDF2 (2048 iterações de HMAC-SHA512), que alimenta a árvore hierárquica do BIP-32 e os caminhos de derivação do BIP-44.

A frase-semente permite fazer backup e recuperar uma wallet completa com uma única lista de palavras, em vez de gerenciar dezenas de chaves privadas separadamente. É ao mesmo tempo sua maior virtude e seu ponto único de falha crítico: quem obtém a frase obtém todos os fundos derivados, e quem a perde perde o acesso de forma irreversível. Por isso, a boa prática é guardá-la offline e em duplicata. O BIP-39 admite ainda uma passphrase opcional (a chamada "palavra 13 ou 25") que cria wallets ocultas distintas a partir da mesma lista de palavras.

Ledger, Trezor, MetaMask, Trust Wallet e Phantom geram e restauram a partir de frases BIP-39 de 12 ou 24 palavras. O padrão foi proposto em 2013 por Marek Palatinus, Pavol Rusnak, Aaron Voisine e Sean Bowe, e hoje é o padrão de fato da indústria. Wallets de recuperação social como a Argent evitam expor o usuário às 24 palavras apoiando-se em account abstraction e em guardiões, uma alternativa que reduz a fragilidade da cópia única.