Seed com dados: como gerar sua própria entropia no Bitcoin

Gerar uma seed com dados significa criar a sua frase de recuperação do Bitcoin usando a aleatoriedade dos seus próprios lançamentos de dado, em vez de confiar no gerador de números aleatórios de dentro da carteira. Na prática você rola um dado comum de seis lados várias dezenas de vezes, anota os resultados e deixa que a carteira transforme essa sequência em uma frase semente padrão, aquelas 12 ou 24 palavras que dão acesso a todas as suas moedas.

A vantagem é simples e poderosa, porque a segurança do seu Bitcoin depende inteiramente de essa aleatoriedade, chamada de entropia, ser realmente imprevisível, e quando você mesmo gera essa entropia com um dado físico você deixa de depender da promessa de que o chip da carteira fez isso direito.

Neste guia você vai entender o que é essa técnica, para que ela serve, como fazer passo a passo, quais carteiras suportam esse recurso e por que gerar a sua própria entropia é mais seguro do que deixar o aparelho decidir sozinho o destino das suas economias.

Resumo rápido

• O que é: criar a sua seed a partir de lançamentos de dado que você mesmo faz, no lugar da aleatoriedade interna da carteira.
• Para que serve: remover a necessidade de confiar cegamente no gerador de números aleatórios do aparelho, seguindo o lema de não confiar e verificar (dont trust, verify).
• Por que importa: porque toda a segurança de uma seed depende de ela ser imprevisível, e um gerador falho já causou roubos no mundo do Bitcoin.
• Como fazer: role um dado de seis lados por volta de 99 vezes para 24 palavras ou 50 vezes para 12 palavras, e a carteira converte tudo em uma frase válida.
• Quais carteiras suportam: SeedSigner, Krux e a Specter DIY oferecem entrada manual de dados, cada uma do seu jeito.
• É complicado? Não, é mais demorado do que apertar um botão, mas qualquer pessoa consegue fazer com um dado e um pouco de paciência.

O que é gerar a própria entropia

Para entender essa ideia, vale primeiro lembrar o que é uma seed. A frase de recuperação, também chamada de seed ou de frase semente, é o conjunto de 12 ou 24 palavras que representa a chave mestra de uma carteira de Bitcoin. Quem tem essas palavras controla o dinheiro, e quem as perde acaba perdendo o acesso para sempre. Se você quer se aprofundar no conceito antes de seguir, vale a leitura do nosso guia sobre o que são as seeds do Bitcoin, porque tudo que vem a seguir gira em torno de como essas palavras nascem.

E é aqui que entra a palavra entropia. No contexto do Bitcoin, entropia é simplesmente a quantidade de aleatoriedade usada para sortear a sua seed. Antes de virar palavras, a carteira precisa gerar um número gigantesco e completamente imprevisível, geralmente de 128 ou de 256 bits, e é esse número aleatório que depois é traduzido nas palavras que você anota. Se esse sorteio for de verdade imprevisível, existem mais combinações possíveis do que átomos no universo observável, o que torna impossível alguém adivinhar a sua seed na força bruta.

Gerar a própria entropia é assumir você mesmo a tarefa desse sorteio, no lugar de deixá-la a cargo do chip da carteira. Em vez de apertar um botão e receber palavras prontas, você rola um dado físico dezenas de vezes e usa a sequência de resultados como a fonte da aleatoriedade. A carteira então pega essa sequência que veio das suas mãos e a converte na frase semente, seguindo o mesmo padrão que qualquer outra carteira usaria. O resultado é uma seed comum e compatível, com a diferença crucial de que a aleatoriedade dela veio de um objeto que você segurou, e não de um processo escondido dentro de um aparelho.

Como a entropia vira uma frase de 12 ou 24 palavras?

Toda carteira moderna segue um padrão aberto para transformar aleatoriedade em palavras e conhecer esse padrão ajuda a entender por que o dado funciona tão bem. Esse padrão é a BIP39, a proposta de melhoria que criou a lista fixa de 2048 palavras usada pela maioria das carteiras do mercado. O processo, de forma simplificada, acontece em três etapas encadeadas que valem para qualquer método de geração.

1. A carteira parte de um número aleatório, a entropia, com 128 bits no caso das 12 palavras ou 256 bits no caso das 24 palavras.
2. Ela calcula um pequeno resumo de verificação desse número, o chamado checksum, que serve para detectar erros de digitação mais tarde.
3. O conjunto é então fatiado em blocos de 11 bits e cada bloco aponta para uma das 2048 palavras da lista, formando a sua frase final.

Quando você gera a entropia com um dado, você está justamente fornecendo aquele primeiro número da etapa inicial. Um dado de seis lados entrega pouco mais de dois bits e meio de aleatoriedade a cada lançamento, então são necessárias por volta de 99 rolagens para alcançar os 256 bits de uma seed de 24 palavras, ou cerca de 50 rolagens para os 128 bits de uma seed de 12 palavras. A carteira embaralha esses resultados com uma função matemática de mão única, adiciona o checksum e devolve as palavras prontas.

Se você quiser conferir a especificação técnica na fonte pode ler o texto oficial da BIP39 no GitHub e se quiser mergulhar no funcionamento por dentro, o nosso texto sobre HD wallets e derivação de carteiras mostra o que acontece depois que a seed nasce.

Por que jogar dados é mais seguro do que a carteira gerar a seed sozinha?

Aqui chegamos ao coração da questão e ao motivo pelo qual essa prática é tão defendida por quem leva a auto custódia a sério. Quando você deixa a carteira sortear a seed, você está confiando cegamente que o gerador de números aleatórios dela, conhecido pela sigla RNG, funciona de forma perfeita e honesta. O problema é que esse componente é invisível para o usuário comum e um gerador que pareça aleatório na tela pode, na prática, estar produzindo números fracos, previsíveis ou até propositalmente manipulados, sem que ninguém perceba até ser tarde demais.

Esse risco não é teórico. Já perdemos a conta de casos em que carteiras e dispositivos geraram seeds fracas por causa de geradores mal implementados, e explicamos em detalhe por que a força da aleatoriedade é o que separa uma carteira segura de uma vulnerável no artigo sobre se é possível adivinhar as seeds de uma carteira. Uma seed criada a partir de uma entropia fraca pode ser descoberta por um atacante que simplesmente testa as combinações mais prováveis e, nesse cenário, nem a senha mais longa e nem o cofre mais caro salvam o seu dinheiro.

O exemplo mais recente e mais doloroso veio em 2026, com uma falha grave no gerador de aleatoriedade de um modelo popular de hardware wallet, que detalhamos no nosso texto sobre o hack da Coldcard. Naquele episódio, milhares de bitcoin foram roubados de usuários cujas seeds tinham sido geradas pelo chip do aparelho a partir de uma entropia previsível. O detalhe que importa para este guia é revelador: os usuários que haviam gerado a seed com dados, fornecendo a própria entropia, não foram afetados, justamente porque a aleatoriedade deles nunca dependeu do gerador falho do dispositivo. É a prova prática de que gerar a própria entropia protege contra um risco muito real.

Não é por acaso que, depois desse episódio, muita gente passou a procurar justamente como gerar a seed com dados. Quando ficou claro que quem havia assumido o controle da própria entropia simplesmente não foi atingido pelo golpe, um assunto que antes parecia coisa de gente paranoica virou pauta central entre quem leva a autocustódia a sério. O medo de repetir a perda alheia acordou muita gente para uma verdade simples, que é a de que depender de um único gerador escondido dentro de um aparelho nunca foi uma boa ideia, e que existe um jeito acessível de nunca mais precisar fazer isso.

No fundo, essa é a aplicação mais literal possível do lema que resume a filosofia do Bitcoin, que é não confiar e verificar. Você não precisa acreditar na palavra do fabricante de que o gerador dele é bom, porque você mesmo produz a aleatoriedade com um objeto banal e transparente.

Um dado não tem firmware, não tem backdoor e não recebe atualização suspeita, então a fonte da sua segurança passa a ser algo que você entende por completo e segura na mão.

Para que serve entropia com dados e quando usar

Gerar a seed com dados é uma camada extra de paranoia saudável, e ela faz mais sentido em algumas situações específicas que vale a pena reconhecer.

• Guardar valores relevantes: quando o montante em jogo é grande o bastante para justificar o esforço de eliminar qualquer confiança no aparelho.
• Não confiar no fabricante: quando você prefere não depender da promessa de que o gerador de uma marca específica é honesto e bem feito.
• Verificar de forma independente: quando você quer poder conferir por conta própria que a seed foi criada exatamente a partir da sua aleatoriedade.
• Estudar a fundo: quando o seu objetivo é entender de verdade como uma seed nasce, o que torna o método uma ferramenta de aprendizado poderosa.

Se você está começando agora e ainda guarda poucos satoshis, não precisa se cobrar para fazer isso hoje. O importante é saber que a opção existe e que ela está ao seu alcance quando o seu patrimônio crescer ou quando você quiser dar mais um passo na direção da soberania total sobre as suas chaves.

Como gerar a sua seed com dados (passo a passo)

O procedimento é mais simples do que parece e muda pouco de uma carteira para outra. O que descrevemos abaixo é o fluxo geral, e logo em seguida mostramos as particularidades das principais carteiras. O ideal é fazer tudo com o aparelho desconectado da internet, em um ambiente tranquilo e sem câmeras por perto.

Passo 1: Separe um dado comum de seis lados, de preferência novo e sem desgaste, para garantir que ele seja justo e não tenda para nenhum número.

Passo 2: Na carteira, escolha a opção de criar uma nova seed usando entrada manual de dados, às vezes chamada de dice roll ou de rolagem de dados.

Passo 3: Role o dado e digite cada resultado no aparelho, repetindo por volta de 99 vezes para uma seed de 24 palavras ou cerca de 50 vezes para uma de 12 palavras.

Passo 4: Deixe a carteira processar a sequência e gerar as palavras, que aparecerão na tela como em qualquer criação de seed comum.

Passo 5: Anote a frase em um papel ou, melhor ainda, em uma placa de metal resistente ao fogo e à água, e nunca tire foto nem digite em nenhum lugar conectado.

Passo 6: Faça a verificação de restauração, conferindo se a carteira reconhece a frase que você anotou, e só então envie fundos para ela.

Existe ainda um nível a mais de rigor, chamado de rolagem de dados verificável, que algumas carteiras oferecem. Nele, depois de gerar a seed, você pode recalcular por conta própria, em um computador separado e offline, o resultado que a carteira deveria ter produzido a partir dos seus lançamentos. Se o número bater, você tem a prova matemática de que o aparelho não trapaceou e usou exatamente a sua aleatoriedade.

Uma ferramenta bastante usada para esse tipo de conferência é a que apresentamos no texto sobre o gerador de seeds do Ian Coleman, que pode rodar em uma máquina desligada da rede.

Um aviso importante sobre o método manual puro

Você vai encontrar por aí tutoriais que ensinam a gerar a seed inteira à mão, ou em ferramentas de navegador, sem uma carteira dedicada. Isso é ótimo para estudar e entender o processo, mas não recomendamos usar uma seed criada assim para guardar valores de verdade. O motivo é que um computador comum é um ambiente cheio de riscos, com possíveis programas espiões e conexões que podem vazar a sua frase no momento em que ela é gerada.

Para fundos verdadeiros, o certo é gerar a seed com dados dentro de uma carteira de hardware feita para isso, mantendo a aleatoriedade nas suas mãos e as chaves longe da internet.

Quais carteiras suportam gerar seed com dados?

Nem toda carteira permite que você forneça a própria entropia, e isso é um ponto a favor das que permitem. Abaixo está um resumo das principais opções que aceitam esse recurso, com as diferenças de cada uma. Todas elas são carteiras de autocustódia focadas em segurança e você encontra uma visão mais ampla desse universo no nosso guia sobre o que é uma hardware wallet e quais as melhores.

Carteira	Como fornece a entropia	Observações
SeedSigner	Entrada manual de dados de seis lados ou entropia por foto	Projeto DIY e air gapped, você monta com peças baratas e o código é aberto
Krux	Aceita dados de seis lados e também dados de vinte lados	Também DIY, roda em hardware acessível e é código aberto
Specter DIY	Entrada manual de dados na montagem caseira	Opção para quem gosta de construir a própria assinadora
BitBox02	Mistura a aleatoriedade do chip com entropia vinda do seu computador	Não tem dado manual, mas não depende de uma fonte única
Trezor	Combina o gerador interno com entropia fornecida pelo computador	Também não oferece dado manual e sim a mistura de duas fontes

Perceba a diferença de filosofia entre os dois grupos. Carteiras como SeedSigner e Krux deixam você ser a fonte principal da aleatoriedade com um dado na mão, enquanto BitBox02 e Trezor optam por misturar o gerador interno com uma entropia extra vinda do seu computador, de modo que nenhuma fonte isolada decide sozinha o resultado.

Ambos os caminhos reduzem a confiança em um único ponto, mas o método do dado é o mais transparente e o mais fácil de verificar por conta própria. Tanto a documentação da SeedSigner quanto o projeto Krux trazem o passo a passo detalhado da rolagem de dados em cada aparelho.

Cuidados e erros comuns ao gerar seed com dados

O método é seguro, mas alguns deslizes podem estragar todo o esforço. Vale rodar o olho por esta lista antes de começar, porque um erro na hora de gerar a seed costuma só aparecer quando já é tarde.

• Rolar poucas vezes reduz a aleatoriedade e enfraquece a seed, então nunca faça menos rolagens do que a carteira recomenda para o tamanho escolhido.
• Usar um dado viciado desequilibra o sorteio, por isso prefira um dado novo, de boa qualidade e sem quinas gastas que puxem para algum número.
• Gerar em ambiente exposto com câmeras, pessoas ou aparelhos conectados por perto abre brecha para alguém registrar os seus resultados.
• Anotar de forma frágil em papel comum coloca a frase em risco, e por isso vale conhecer as formas de proteger o backup no guia de como memorizar seeds.
• Pular a verificação de restauração é perigoso, porque enviar fundos antes de confirmar que a frase anotada funciona é receita para dor de cabeça.
• Confiar em site aleatório para o método manual expõe a seed, então prefira sempre gerar dentro de uma carteira dedicada e offline.

Vale ainda um lembrete que se conecta com outro pilar da auto custódia. Depois de gerar a sua seed com dados, você pode somar uma camada final de proteção com uma passphrase, aquela palavra extra que só existe na sua cabeça, e também é uma boa hora para revisar as boas práticas de guarda no nosso texto sobre como memorizar as suas seeds.

A visão da Area Bitcoin

Pra gente, gerar a própria entropia com um dado significa exercer a soberania sobre o próprio dinheiro. O Bitcoin nasceu justamente para tirar do meio a necessidade de confiar em terceiros e deixar que um chip fechado decida sozinho a semente de toda a sua reserva é, no fundo, uma pequena rendição dessa soberania. Quando você rola o dado, você fecha essa brecha de confiança com as próprias mãos e faz isso com um objeto que qualquer pessoa entende.

Não estamos dizendo que todo mundo precisa fazer isso amanhã, nem que uma boa carteira de hardware é insegura. O que dizemos é que essa opção existe e que ela é acessível. O episódio da Coldcard em 2026 deixou uma lição que vai ficar, porque mostrou na prática que o gerador de aleatoriedade de um aparelho pode falhar de forma catastrófica e que quem tinha assumido o controle da própria entropia simplesmente não foi atingido. A frase clássica segue valendo: não confie, verifique.

Perguntas frequentes sobre gerar seed com dados

O que significa gerar uma seed com dados?

Significa criar a frase de recuperação da sua carteira a partir de lançamentos de um dado físico que você mesmo faz, em vez de confiar no gerador de números aleatórios interno do aparelho. Você rola o dado dezenas de vezes, digita os resultados na carteira e ela converte essa sequência nas 12 ou 24 palavras da sua seed.

Por que gerar a própria entropia é mais seguro?

Porque a segurança de uma seed depende inteiramente de a sua aleatoriedade ser imprevisível, e ao usar um dado você deixa de confiar que o chip da carteira fez esse sorteio de forma honesta e correta. Um dado físico não tem firmware, não recebe atualização e não pode esconder uma falha, então a fonte da aleatoriedade passa a ser algo que você entende e controla por completo.

Quantas vezes preciso rolar o dado?

Depende do tamanho da seed que você quer. Para uma frase de 24 palavras, com 256 bits de entropia, role um dado de seis lados por volta de 99 vezes. Para uma frase de 12 palavras, com 128 bits, cerca de 50 rolagens são suficientes. A própria carteira mostra o progresso e avisa quando você já reuniu aleatoriedade bastante.

Quais carteiras deixam gerar seed com dados?

As mais conhecidas com entrada manual de dados são a SeedSigner, a Krux e a Specter DIY. Já a BitBox02 e a Trezor seguem um caminho parecido de outra forma, misturando o gerador interno com uma entropia extra vinda do seu computador, de modo que nenhuma fonte isolada decide sozinha o resultado.

Uma seed gerada com dados é diferente das outras?

Não. O resultado é uma frase semente padrão, totalmente compatível com o padrão BIP39 e com qualquer outra carteira que siga esse formato. A única diferença está na origem da aleatoriedade, que veio das suas mãos em vez de um processo escondido dentro do aparelho. Você pode restaurar essa seed em qualquer carteira compatível normalmente.

Dá para fazer isso sem uma carteira de hardware?

Dá, usando ferramentas offline e o método manual, mas não recomendamos para guardar valores de verdade. Um computador comum é um ambiente arriscado, com possíveis programas espiões, e a sua seed poderia vazar no momento em que fosse gerada. Para fundos reais, o ideal é sempre gerar a seed com dados dentro de uma carteira de hardware dedicada e desconectada da internet.

Preciso guardar os resultados dos dados depois?

Não. Depois que a carteira transforma os seus lançamentos na frase de recuperação, o que você precisa proteger é apenas a seed, aquelas 12 ou 24 palavras. A sequência de dados pode e deve ser descartada, porque guardá-la não traz benefício e ainda cria mais um registro sensível para se preocupar.

Conclusão

Gerar a sua seed com dados é daquelas práticas que parecem exageradas até o dia em que um gerador de aleatoriedade falha e leva embora o dinheiro de milhares de pessoas. É um esforço pequeno, de alguns minutos rolando um dado, que compra uma tranquilidade enorme, porque elimina do jogo a única parte da criação da sua carteira que você não conseguia enxergar nem verificar. Você troca uma promessa por uma certeza, e faz isso com o objeto mais simples do mundo.

Se você guarda pouco ainda, siga tranquilo com uma boa carteira de hardware e deixe essa técnica guardada na manga para quando o seu patrimônio crescer. E se você já carrega um valor que faz diferença na sua vida, considere seriamente dar esse passo, porque no Bitcoin a responsabilidade é toda sua, e assumir o controle da própria aleatoriedade é assumir de vez o controle do próprio dinheiro. Pegue um dado, role com calma e transforme a sua segurança em algo que você mesmo construiu.

Até o próximo artigo e opt out!

Compartilhe em suas redes sociais:

Escrito por

Carol Souza

Uma das principais educadoras de Bitcoin no Brasil e fundadora da Area Bitcoin, uma das maiores escolas de Bitcoin do mundo. Ela já participou de seminários para desenvolvedores de Bitcoin e Lightning da Chaincode (NY) e é palestrante recorrente em conferências sobre Bitcoin ao redor do mundo, bem como Adopting Bitcoin, Satsconf, Bitcoin Atlantis, Surfin Bitcoin e mais.

Curtiu esse artigo? Considere nos pagar um cafezinho para continuarmos escrevendo novos conteúdos! ☕