O backup com compartilhamento múltiplo divide a seed de recuperação em partes independentes — e só um número mínimo delas é suficiente para restaurar a carteira. É o fim do ponto único de falha.
O backup com compartilhamento múltiplo representa uma das evoluções mais relevantes em segurança de carteiras físicas dos últimos anos. Em vez de depender de uma única lista de palavras para proteger todos os seus ativos, o método divide essa informação em partes distribuíveis — chamadas de compartilhamentos — e exige apenas um subconjunto delas para a recuperação.
O padrão técnico por trás dessa abordagem é a SLIP39, proposta pela SatoshiLabs e conhecida também como Compartilhamento Secreto Shamir para Códigos Mnemônicos. Trata-se de uma alternativa multiparte ao BIP39, o formato que domina o setor de carteiras físicas desde o início. Dispositivos como a Trezor Safe 5 já oferecem suporte nativo e completo a esse esquema.
O que é o backup com compartilhamento múltiplo e como funciona
Na prática, o método funciona da seguinte forma: ao configurar o backup, o usuário define um número total de compartilhamentos (por exemplo, 5) e um limite mínimo para recuperação (por exemplo, 3). Qualquer combinação de 3 desses 5 compartilhamentos permite restaurar a carteira integralmente.
Esse modelo é frequentemente descrito como esquema 3-de-5. Se dois compartilhamentos forem perdidos, a carteira ainda pode ser recuperada. Se dois caírem em mãos erradas, mas o atacante não tiver o terceiro, os fundos permanecem protegidos. Nenhuma parte isolada expõe a seed de recuperação completa.
Por que isso importa para quem guarda bitcoin
No modelo BIP39 tradicional, uma única cópia da seed equivale à posse total dos fundos. Quem tiver acesso a ela — seja por roubo, incêndio ou descuido — pode sacar tudo. O backup com compartilhamento múltiplo elimina esse ponto único de falha ao garantir que nenhum compartilhamento isolado seja suficiente para comprometer a carteira.
SLIP39 versus BIP39: principais diferenças técnicas
Cada compartilhamento SLIP39 é composto por 20 palavras, com funções específicas distribuídas entre elas. As duas primeiras são aleatórias, mas idênticas em todos os compartilhamentos de um mesmo backup. A terceira e a quarta contêm metadados sobre grupos e limites. As palavras 5 a 17 representam o dado real do seed. As três últimas formam o checksum.
Esse checksum é significativamente mais robusto que o do BIP39: a probabilidade de um erro passar despercebido é de 1 em 1 bilhão no SLIP39, contra 1 em 16 no BIP39. Uma diferença que pode ser decisiva no momento de uma recuperação de emergência.
O SLIP39 usa palavras cuidadosamente selecionadas para evitar confusão auditiva e ortográfica — ao contrário do BIP39, que inclui termos como “all”, “wall”, “fall” e “ball” no mesmo vocabulário.
Cada palavra do SLIP39 tem pelo menos 4 letras e prefixo exclusivo, facilitando a digitação e reduzindo ambiguidades. No BIP39, pares como “car/care” ou “dog/clog” são fonte comum de erros.
As palavras do SLIP39 foram escolhidas para exigir menos toques em teclados T9 — o tipo padrão em dispositivos com tela sensível ao toque, como a Trezor Safe 5.
O usuário define o próprio esquema de limite e compartilhamentos conforme suas necessidades. Famílias, sócios e fundos de longo prazo têm exigências distintas — o SLIP39 permite personalizar cada cenário.
Vantagens e limitações do Compartilhamento Shamir
- ✔ Redundância real: Perder um ou mais compartilhamentos não significa perder os fundos, desde que o número mínimo permaneça acessível.
- ✔ Sem ponto único de falha: Nenhum compartilhamento isolado expõe o backup completo — diferente de qualquer cópia de uma seed BIP39.
- ✔ Distribuição geográfica e social: Os compartilhamentos podem ser guardados em locais distintos ou com pessoas de confiança, sem que nenhuma delas tenha acesso total.
- ✘ Complexidade maior: O processo de configuração exige mais atenção do que o backup BIP39 tradicional. Erros na etapa de criação podem comprometer o esquema.
- ✘ Compatibilidade limitada: O SLIP39 não é universalmente suportado por todas as carteiras do mercado. A recuperação depende de um dispositivo compatível com o padrão Shamir.
Para quem deseja dominar todos os aspectos práticos da configuração — incluindo a criação dos compartilhamentos, armazenamento seguro e simulação de recuperação — o Curso Trezor do Básico ao Avançado da KriptoBR cobre o tema com profundidade, em português e com suporte direto.
Como os compartilhamentos são estruturados
Cada compartilhamento de recuperação no padrão SLIP39 é uma sequência de 20 palavras com estrutura determinística. As duas primeiras palavras são aleatórias, mas compartilhadas por todos os membros do backup — servindo como identificador do grupo. As palavras intermediárias carregam a entropia do seed, enquanto as três últimas funcionam como checksum de verificação.
Essa estrutura permite que, ao digitar qualquer compartilhamento em um dispositivo compatível, o sistema identifique automaticamente a qual grupo pertence e quantos ainda faltam para atingir o limite de recuperação — sem expor nenhum dado sensível no processo.
📌 Nota editorial
O padrão SLIP39 foi desenvolvido pela SatoshiLabs, fabricante da Trezor, e publicado como proposta aberta de melhoria. Sua implementação no firmware da Trezor é auditável publicamente no GitHub da empresa. Para cenários de herança digital ou custódia compartilhada, especialistas em segurança frequentemente apontam o Compartilhamento Shamir como superior ao BIP39. Veja também o guia da Trezor Keep Metal para armazenamento físico dos compartilhamentos em metal.
Quais dispositivos suportam o backup compartilhamento múltiplo
O suporte ao backup com compartilhamento múltiplo está disponível na linha atual de dispositivos Trezor com firmware atualizado. A Trezor Safe 5, modelo topo de linha com tela colorida touchscreen, oferece uma experiência guiada e intuitiva para a criação dos compartilhamentos — especialmente relevante para usuários que estão migrando de um backup BIP39 existente.
Para quem busca um processo de configuração assistido — especialmente em cenários mais complexos como heranças digitais ou custódia multisig — a Consultoria Trezor Expert da KriptoBR oferece acompanhamento individualizado com um especialista, em português, cobrindo desde a configuração inicial até a validação do esquema de compartilhamentos.
Atualizando de BIP39 para SLIP39
Usuários com uma Trezor já configurada com backup BIP39 podem migrar para o esquema de compartilhamento múltiplo. O processo envolve a criação de uma nova carteira com seed SLIP39, seguida da transferência dos fundos. A SatoshiLabs documenta esse procedimento em detalhes, e a KriptoBR disponibiliza suporte técnico em português para quem precisar de auxílio na transição.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Proteja seu bitcoin com autocustódia de verdade
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
🛡️ Trezor Keep Metal: guia definitivo das 24 palavras em metalComo gravar sua seed em aço inoxidável para resistir a incêndios, enchentes e degradação — o complemento físico ideal para o esquema Shamir.
🔒 Hardware wallet: o que é e por que usar autocustódiaGuia introdutório sobre carteiras físicas, como funcionam, quais os modelos disponíveis e por que a autocustódia é considerada o padrão-ouro em segurança cripto.