# Carteira sem seed phrase: como funciona a passkey

> Entenda como uma carteira sem seed phrase usa passkey, biometria, smart account e recuperação para manter a autocustódia, e quais riscos continuam.

Fonte: https://usepicnic.com/br/blog/carteira-sem-seed-phrase-como-funciona-a-autocustodia-com-passkey · Publicado em 2026-09-19

**Uma carteira sem seed phrase pode ser de autocustódia.** Em vez de depender de 12 ou 24 palavras que funcionam como chave mestra, ela pode usar uma passkey protegida pelo celular e uma smart account, uma conta inteligente programável que reconhece essa credencial. Você autoriza com Face ID, digital ou PIN do aparelho, sem copiar uma frase-semente para um papel.

Isso reduz uma das maiores barreiras da autocustódia, mas não elimina responsabilidade nem risco. “Sem seed phrase” descreve a experiência de acesso; não prova sozinho quem controla os ativos. O desenho da recuperação, o tipo de passkey e as regras da conta inteligente é que mostram se o controle continua com você.

## O que é uma carteira sem seed phrase?

É uma carteira que não exige que você anote uma sequência de palavras para criar, acessar ou recuperar a conta no uso normal. A credencial pode ser uma passkey, uma chave dividida por computação multipartidária (MPC), um conjunto de pessoas ou dispositivos autorizados para recuperação, chamados de guardiões, ou uma combinação desses mecanismos.

Essas tecnologias não são equivalentes. Uma carteira pode esconder a seed phrase e ainda manter custódia sobre os ativos. Outra pode usar uma smart account de autocustódia, na qual uma regra registrada na blockchain define quais assinaturas autorizam movimentos.

Por isso, a pergunta útil não é apenas “tem seed phrase?”. Pergunte:

1. **Quem consegue autorizar uma transação?**
2. **A empresa consegue movimentar os ativos sem sua ação?**
3. **O que acontece se todos os seus aparelhos forem perdidos?**
4. **Quem pode trocar a credencial autorizada e com quais alertas ou prazos?**
5. **A passkey é sincronizada ou está presa a um único dispositivo?**

Se essas respostas não estiverem claras, “seedless” é apenas uma promessa de interface.

## Por que a seed phrase virou uma barreira para a autocustódia?

Em uma carteira tradicional, a seed phrase representa o segredo a partir do qual as chaves da carteira são derivadas. Ela cumpre dois papéis ao mesmo tempo: permite assinar transações e serve de backup para restaurar a carteira em outro aplicativo compatível.

Esse modelo é portátil e amplamente testado. Se o celular quebrar, a carteira pode ser restaurada com as palavras. Mas a mesma característica cria um ponto de falha extremo: quem obtém a seed phrase pode assumir o controle, e quem a perde pode ficar sem acesso para sempre.

O problema não é só memorizar palavras. É guardar um segredo que precisa sobreviver a incêndio, mudança, furto e passagem de anos, mas não pode aparecer em foto, nuvem, e-mail, gerenciador inadequado nem página falsa. Nenhum suporte legítimo precisa da sua seed phrase.

Para quem quer entender o modelo clássico antes de compará-lo, o guia sobre [o que é autocustódia](https://usepicnic.com/blog/o-que-e-autocustodia) explica a diferença entre controlar a carteira e deixar os ativos sob custódia de uma plataforma.

## O que é uma passkey?

Uma passkey é uma credencial baseada em criptografia de chave pública. Ao criá-la, o aparelho ou gerenciador de credenciais gera um par: a chave pública fica com o serviço, enquanto o segredo necessário para assinar permanece protegido pelo autenticador.

A [especificação WebAuthn do W3C](https://www.w3.org/TR/webauthn/) define essas credenciais para um site ou aplicativo específico. Isso ajuda a impedir que uma página de phishing use a passkey criada para outro domínio. A [FIDO Alliance](https://fidoalliance.org/passkeys/) também separa duas modalidades importantes:

- **Passkey sincronizada:** pode ficar disponível em outros aparelhos ligados ao mesmo provedor, como iCloud Keychain ou Google Password Manager.
- **Passkey vinculada ao dispositivo:** permanece naquele aparelho ou em uma chave física específica.

Face ID, digital e PIN não são a passkey. Eles são formas de o aparelho verificar o usuário antes de liberar o uso da credencial. A biometria não é enviada à carteira ou à blockchain. No ecossistema Apple, o uso pode ser autorizado por Face ID ou Touch ID, e a [Apple informa](https://support.apple.com/en-gb/102195) que o iCloud Keychain usa criptografia ponta a ponta. O [Google descreve](https://developers.google.com/identity/passkeys) proteção semelhante no Google Password Manager.

Essa distinção importa na troca de celular. Uma passkey sincronizada pode reaparecer quando você entra no mesmo ecossistema e conclui suas verificações. Uma credencial vinculada apenas ao aparelho pode desaparecer com ele. Mesmo na modalidade sincronizada, perder a conta do provedor ou mudar de ecossistema pode exigir outra forma de recuperação.

## Como a passkey controla uma carteira cripto?

WebAuthn nasceu para autenticação. Uma blockchain, por outro lado, precisa saber se uma operação foi autorizada pelo dono da conta. A ponte entre os dois lados costuma ser uma **smart wallet**, também chamada de smart account.

Uma smart account é um contrato com regras programáveis para validar operações. Ela pode aceitar uma assinatura WebAuthn, exigir mais de um autorizador, impor limites ou permitir a troca segura de uma credencial. A [documentação da Safe](https://docs.safe.global/advanced/passkeys/passkeys-safe) descreve contratos que verificam assinaturas de passkeys compatíveis com WebAuthn.

O fluxo, de forma simplificada, é este:

1. o aplicativo prepara a operação;
2. o celular mostra o pedido de autenticação;
3. biometria ou PIN libera o uso da passkey;
4. a passkey assina o desafio da operação;
5. a smart account verifica se aquela assinatura é autorizada;
6. a operação válida é executada na rede.

Portanto, **a biometria não vira uma chave na blockchain**. Ela protege o uso da passkey, e a conta inteligente reconhece a assinatura associada. É essa programabilidade, explicada nos guias de [account abstraction](https://usepicnic.com/blog/o-que-e-account-abstraction) e [ERC-4337](https://usepicnic.com/blog/erc-4337), que permite trocar o ritual da seed phrase por uma experiência mais próxima da segurança do próprio aparelho.

## Sem seed phrase ainda é autocustódia?

Pode ser, desde que você mantenha o controle do autorizador e o provedor não consiga movimentar os ativos sozinho. A presença ou ausência de palavras não decide a custódia.

| Modelo                               | Quem autoriza a movimentação                                | Backup ou recuperação                               | Principal risco operacional                                              |
| ------------------------------------ | ----------------------------------------------------------- | --------------------------------------------------- | ------------------------------------------------------------------------ |
| Conta custodial em corretora         | A plataforma opera as chaves e processa o pedido do cliente | Processo de conta da empresa                        | Bloqueio, insolvência ou indisponibilidade do custodiante                |
| Carteira tradicional com seed phrase | Quem possui as chaves derivadas da seed                     | As 12 ou 24 palavras                                | Roubo, exposição ou perda definitiva da seed                             |
| Smart wallet com passkey             | A passkey ou os autorizadores definidos na conta            | Sincronização e/ou mecanismo próprio de recuperação | Perder credenciais sem recuperação pronta, ou aprovar operação maliciosa |

Também existem desenhos híbridos. Uma carteira pode exigir sua passkey e uma participação do provedor, ou permitir que um serviço inicie recuperação sob certas condições. Isso não é automaticamente custódia, mas exige ler quais poderes cada parte tem e se existe um caminho independente caso o serviço desapareça.

O teste mais honesto é operacional: **a empresa consegue, sozinha, movimentar os ativos ou substituir quem os autoriza, inclusive pelos mecanismos de recuperação?** Se consegue unilateralmente, a experiência pode ser conveniente, mas não é a mesma autocustódia de uma carteira em que você controla o autorizador.

## O que acontece se eu perder o celular?

A resposta depende da combinação entre passkey e recuperação. Não aceite “fica tudo na nuvem” nem “perdeu o aparelho, perdeu tudo” como regra universal.

### Se a passkey for sincronizada

Ao configurar um novo aparelho no mesmo ecossistema, a credencial pode voltar a ficar disponível depois das verificações do provedor. A FIDO trata essa sincronização como uma forma de melhorar a probabilidade de recuperação, não como garantia absoluta.

Antes de depender disso, confirme onde a passkey foi criada. iCloud, Google Password Manager, 1Password, Windows Hello, perfil do navegador e chave física não têm o mesmo comportamento. Testar o acesso em um segundo aparelho compatível, sem apagar o primeiro, é uma verificação melhor do que presumir.

### Se a passkey estiver vinculada ao aparelho

Você precisará de outro autorizador já cadastrado ou do processo de recuperação da carteira. Algumas carteiras oferecem uma frase de recuperação opcional; outras usam guardiões, e-mail, hardware ou um período de espera para trocar o autorizador.

A própria [Coinbase Smart Wallet](https://help.coinbase.com/en/wallet/getting-started/smart-wallet-recovery) ilustra por que “carteira com passkey” não define uma única recuperação: passkeys em nuvem podem ser restauradas pelo provedor, enquanto credenciais locais podem exigir uma recovery phrase criada previamente.

### Se houver recuperação programada

Uma smart account pode permitir substituir a passkey depois de verificações e de um atraso de segurança. O atraso existe para que o dono detecte e cancele uma tentativa que não iniciou. Durante esse período, notificações e acesso ao e-mail ou aparelho antigo merecem atenção máxima.

No Picnic, a recuperação substitui a chave de acesso e tem **período de proteção de 7 dias**, descrito nos [Termos de Uso](https://usepicnic.com/terms-of-use). Para iniciá-la, você precisa acessar o e-mail associado à Guarda de Recuperação, cadastrar uma nova passkey e confirmar sua ativação depois do prazo. Esse é o desenho atual do Picnic, não um padrão de todas as carteiras. O suporte não possui um caminho administrativo alternativo. Se você iniciar a troca, acompanhe as notificações; se não iniciou, cancele pelo fluxo oficial.

## O que a passkey melhora?

### Reduz o phishing da credencial

Uma seed phrase pode ser digitada em qualquer formulário, inclusive um falso. Uma passkey é escopada ao site ou aplicativo que a criou. Isso reduz o risco de entregar a credencial a um domínio impostor.

### Evita uma cópia manual da chave mestra

Você não precisa fotografar, digitar ou transportar doze palavras. O segredo fica protegido pelo autenticador ou gerenciador escolhido, com as salvaguardas do aparelho.

### Torna a autorização mais familiar

A autorização usa biometria ou PIN do aparelho, sem exigir que você digite uma frase-semente.

### A smart account pode permitir recuperação programada

Uma smart account pode trocar autorizadores, usar mais de um guardião e aplicar atraso. Em vez de depender de uma única cópia imutável da seed, a recuperação pode ser um processo observável.

## O que a passkey não resolve?

**Ela não entende se a transação é boa para você.** Um site legítimo comprometido ou um aplicativo malicioso pode apresentar uma operação ruim no domínio correto. Se você aprovar, a credencial funcionou como projetado.

**Ela não elimina risco do aparelho.** Malware, sessão desbloqueada, engenharia social e recuperação indevida da conta Apple/Google continuam relevantes. Proteja o e-mail, a conta do provedor de passkeys e o bloqueio do celular.

**Ela não garante recuperação.** Passkey local sem backup e sem mecanismo alternativo pode levar à perda de acesso. Já um processo de recuperação permissivo demais pode facilitar tomada de conta.

**Ela não elimina risco do contrato.** Falhas na smart account ou no módulo de recuperação podem afetar a autorização e o acesso, mesmo quando a passkey funciona corretamente.

**Ela não torna o saldo privado.** Autocustódia trata de controle, não de anonimato. Transações públicas podem ser observadas, e o aplicativo pode ter visibilidade operacional da conta.

**Ela não corrige um endereço ou uma rede errada.** Antes de transferir, confira ativo, rede e destino. O guia sobre [errar a rede ao enviar cripto](https://usepicnic.com/blog/errar-a-rede-ao-enviar-cripto) mostra por que autenticação forte não reverte uma operação confirmada.

## Checklist para escolher uma carteira com passkey

Antes de concentrar saldo, responda:

- [ ] A carteira é custodial ou de autocustódia?
- [ ] Quais partes podem autorizar uma transação?
- [ ] A passkey é sincronizada, vinculada ao aparelho ou física?
- [ ] Existe segundo dispositivo ou autorizador de backup?
- [ ] Como funciona a recuperação se eu perder tudo?
- [ ] Há prazo de proteção e alerta antes de trocar o autorizador?
- [ ] Consigo cancelar uma recuperação não reconhecida?
- [ ] A carteira explica o que acontece se a empresa encerrar o serviço?
- [ ] Quais redes e ativos a smart account suporta?
- [ ] A tela permite revisar destino, rede, valor e custo antes de assinar?

Faça esse teste com pouco valor. Confirme recebimento, envio e recuperação enquanto ainda existe outro acesso funcionando. Para retirar ativos de uma corretora, use primeiro o passo a passo de [saque para uma carteira própria](https://usepicnic.com/blog/como-sacar-bitcoin-da-corretora-para-uma-carteira-propria) e confira se o ativo e a rede são compatíveis.

## Como funciona a autocustódia com passkey no Picnic

A Conta Picnic é uma smart wallet criada no cadastro. A passkey do aparelho autoriza as operações, e você mantém o controle dos seus ativos sem precisar anotar uma seed phrase. O modelo inclui recuperação para substituir a chave de acesso quando o aparelho muda ou deixa de estar disponível.

Na prática, isso troca uma responsabilidade invisível, guardar doze palavras para sempre, por três cuidados observáveis:

1. proteger o celular, o e-mail e o ecossistema da passkey;
2. revisar cada operação antes de autorizar;
3. acompanhar alertas durante uma recuperação.

A recuperação de acesso não desfaz transações já confirmadas nem protege contra uma autorização consciente de conteúdo malicioso.

> Quer experimentar autocustódia sem administrar uma seed phrase? [Conheça o Picnic](https://usepicnic.com/) e comece com um valor pequeno para entender a criação, a assinatura e a recuperação da sua conta.

## A passkey muda o formato da responsabilidade

Uma carteira sem seed phrase não remove as chaves da equação. Ela muda onde a credencial vive, como a conta verifica a assinatura e como o acesso pode ser recuperado.

O ganho é concreto: menos exposição a páginas que roubam frases-semente, menos dependência de um papel guardado por anos e uma autorização familiar pelo aparelho. O limite também é concreto: passkeys não julgam contratos, não tornam transações reversíveis e não substituem um plano de recuperação.

Antes de escolher, não pare no selo “seedless”. Descubra quem controla a movimentação, onde a passkey fica e como outro autorizador pode ser ativado. A melhor carteira é aquela cujo modelo você consegue explicar antes de precisar recuperá-la.

---

_A Picnic é uma plataforma de tecnologia que permite ao usuário interagir de forma autônoma com USDC, stablecoin emitida pela Circle, pareada ao dólar americano, em redes blockchain públicas. O USDC não é moeda de curso legal no Brasil._

_A cotação exibida varia conforme condições de mercado e o valor final válido é o apresentado na tela de confirmação da transação. Criptoativos envolvem riscos, incluindo volatilidade e perda de paridade._

_A Picnic não custodia ativos do usuário e não é instituição financeira ou PSAV. O envio e recebimento de valores em dólares para conta americana é realizado por meio de parceria com a Noah Savings Inc. Termos e condições se aplicam._

_Dados verificados em 19 de setembro de 2026._