Como Restaurar uma Carteira Monero a Partir de uma Seed da Ledger

Sua Ledger Nano S Plus foi apagada, parou de ligar ou está esquecida numa gaveta em outra cidade — e tem XMR ali dentro. Você abre o Monero GUI, clica em "Restaurar carteira a partir de chaves ou seed mnemônica" e encara um campo pedindo 25 palavras, mas o papelzinho que veio da sua Ledger tem 24. Você digita assim mesmo. A carteira recusa. O pânico bate, e você sai correndo atrás de como restaurar uma carteira Monero a partir de uma seed da Ledger antes de fazer alguma besteira irreversível.

Respira fundo: suas moedas quase com certeza estão a salvo, e essa incompatibilidade que você acabou de encontrar é a coisa mais mal compreendida sobre Monero em carteira de hardware. Uma Ledger não guarda uma seed Monero de 25 palavras, e nunca mostra uma para você. As 24 palavras que você anotou são um tipo de backup completamente diferente, e quando você entende o que elas realmente protegem, a recuperação vira algo mecânico. Este guia mostra exatamente o que uma Ledger armazena, por que o Monero GUI rejeita suas 24 palavras, e o caminho real, passo a passo, para ter sua carteira de volta — tanto se você ainda tiver o aparelho quanto se só sobrou a frase. E se você precisar de XMR novo enquanto resolve tudo isso, um serviço sem cadastro como o MoneroSwapper te atende sem deixar rastro em papel.

As duas seeds que todo mundo confunde — e por que isso importa

Quase toda história de "não consigo restaurar minha carteira Monero da Ledger" se resume a misturar dois formatos de backup totalmente separados. Eles parecem iguais na superfície — os dois são listas de palavras que você anota uma vez na vida — mas vivem em camadas diferentes e fazem trabalhos diferentes.

• A frase de recuperação de 24 palavras da Ledger: uma mnemônica no padrão BIP39 gerada pelo aparelho quando você o configura pela primeira vez. Ela faz backup do dispositivo inteiro — toda conta Bitcoin, Ethereum e Monero derivada nele. Essa é a "seed" da expressão "restaurar a partir de uma seed da Ledger".
• A seed mnemônica de 25 palavras do Monero: o formato de backup próprio do Monero, tirado de uma lista de 1626 palavras, onde a 25ª palavra é um dígito verificador (checksum). Ela codifica a chave privada de gasto (spend key) de 256 bits de uma carteira de software. Uma carteira baseada em Ledger simplesmente não tem essa seed para te entregar.
• Por que digitar 24 no campo de 25 falha: o campo mnemônico do Monero GUI espera palavras da wordlist do Monero com um checksum válido. As palavras BIP39 vêm de uma lista diferente, de 2048 palavras, e não carregam nenhum checksum do Monero — então o validador as recusa antes mesmo de tentar derivar qualquer chave.
• Por que isso pega tanta gente: o Ledger Live chama as 24 palavras de "Frase de Recuperação", e o Monero chama suas 25 palavras de "seed mnemônica". Nos fóruns e grupos de Telegram, as duas viram só "seed", e os dois significados colapsam numa suposição perigosa.

Então a resposta honesta para a pergunta do título é um reenquadramento: você não restaura uma carteira Monero a partir de uma seed Ledger de 25 palavras, porque esse artefato não existe. Você restaura o seu dispositivo Ledger usando a frase de recuperação de 24 palavras, e o aparelho re-deriva suas chaves Monero exatamente como elas eram. A frase é o backup mestre; o endereço Monero é uma consequência dela.

Como uma Ledger realmente guarda suas chaves Monero

Para recuperar com confiança, ajuda saber onde suas chaves estão fisicamente. Uma Ledger é construída em torno de um elemento seguro (secure element) — um chip resistente a violação, da mesma classe usada em passaportes e cartões de banco — e a regra do projeto é absoluta: chaves privadas são geradas dentro daquele chip e nunca saem dele em texto puro. Com o Monero não é diferente.

Derivação: uma frase, todas as moedas

Quando você instala o app Monero pelo Ledger Live e o pareia com o Monero GUI, o CLI ou o Feather, o app deriva sua spend key e sua chave privada de visualização (view key) Monero dentro do elemento seguro, usando a seed mestra do aparelho — a entropia por trás daquelas 24 palavras — ao longo de um caminho de derivação específico do Monero. A derivação é determinística: a mesma frase de 24 palavras em qualquer Ledger que suporte o app Monero produz exatamente a mesma spend key, a mesma view key, o mesmo endereço primário e cada subendereço abaixo dele.

É esse determinismo que sustenta toda a recuperação. Perdeu o aparelho? Restaure as mesmas 24 palavras em um substituto, reinstale o app Monero, e o chip regenera precisamente as mesmas chaves. Nada ficou guardado "na nuvem" ou "nos servidores da Ledger" — sua carteira é uma função pura daquela frase.

Por que não existe uma seed de 25 palavras para exportar

Numa carteira Monero de software comum, a mnemônica de 25 palavras é a spend key em formato legível por humanos, e é por isso que a carteira consegue imprimi-la para você. Numa carteira baseada em Ledger, a spend key vive no elemento seguro e foi projetada para nunca sair de lá. Logo, não há nada que a carteira possa converter em 25 palavras. Se você abrir a visualização de seed de uma carteira Ledger no Monero GUI, vai encontrar o campo vazio ou marcado como indisponível — isso é comportamento correto, não um bug nem sinal de corrupção.

A consequência prática é dura: uma carteira Monero de Ledger não pode ser importada para uma carteira só de software digitando 25 palavras, porque não existem 25 palavras para digitar. Seu caminho de recuperação passa por um dispositivo compatível com Ledger, ponto final. A assinatura de cada transação — a assinatura em anel CLSAG que de fato autoriza um gasto — acontece no chip, que é exatamente a proteção pela qual você comprou o aparelho.

Se uma ferramenta ou um "agente de suporte" pedir para você digitar sua frase de recuperação de 24 palavras da Ledger em um site ou em uma carteira de software Monero para "recuperar mais rápido", é golpe. Essas palavras entram em um dispositivo Ledger durante a configuração e em nenhum outro lugar, jamais.

O que dá para exportar sem o dispositivo

Existe uma saída útil. Sua view key privada e seu endereço primário podem ser exportados de uma carteira pareada com a Ledger enquanto o aparelho está conectado. Com esses dois valores, você pode depois montar uma carteira somente-visualização (view-only) que observa os fundos chegando e mostra o seu saldo — ótimo para monitorar — mas ela não consegue assinar nem gastar nada. Gastar continua exigindo o elemento seguro. Trate um backup view-only como conveniência, nunca como substituto das 24 palavras.

O que cada credencial faz

Antes dos passos, aqui está o quadro completo em um só lugar. Mantenha essa distinção clara e a recuperação do Monero na Ledger deixa de ser um mistério.

Restaurando sua carteira Monero da Ledger, passo a passo

Este é o caminho oficial e suportado, e funciona tanto se o seu aparelho antigo morreu quanto se você está começando em um zero-quilômetro. Você precisa da sua frase de recuperação de 24 palavras e de uma Ledger que suporte o app Monero — Nano S Plus, Nano X, Stax ou Flex. A Nano S original foi descontinuada, e sua memória limitada deixa o app Monero atual apertado, então uma Nano S Plus é a substituição natural, equivalente direta.

1. Restaure o aparelho a partir das suas 24 palavras. Em uma Ledger nova ou resetada de fábrica, escolha "Restaurar a partir da frase de recuperação" e digite todas as 24 palavras na ordem. Isso reconstrói a seed mestra dentro do elemento seguro. Defina um PIN novo — o PIN é local ao aparelho e não tem nada a ver com as palavras.
2. Atualize o firmware e instale o app Monero. Abra o Ledger Live, rode qualquer atualização de firmware pendente, depois vá no gerenciador (Manager) e instale o app Monero no aparelho. Garanta que está numa versão atual do app — a rede Monero faz hard fork mais ou menos duas vezes por ano, e um app desatualizado pode se recusar a construir transações válidas.
3. Abra seu software de carteira Monero. Inicie o Monero GUI (ou o CLI, ou o Feather). Escolha "Criar uma nova carteira a partir de dispositivo de hardware" e selecione Ledger quando solicitado. Desbloqueie o aparelho e abra o app Monero nele para que o software consiga conversar com o chip.
4. Defina uma altura de restauração (restore height). O GUI vai pedir um bloco inicial. Informe uma altura de pouco antes do seu primeiro depósito para a carteira não revarrer anos de blockchain. Na dúvida, uma altura mais antiga é segura — custa só tempo de sincronização, nunca fundos.
5. Deixe derivar e sincronizar. A carteira puxa seu endereço primário e sua view key do aparelho, depois varre a blockchain para frente, usando view tags para pular saídas que não são suas. Seu saldo reaparece conforme a varredura passa pelos blocos em que você recebeu XMR.
6. Confirme com um teste, e pronto. Já sincronizado, verifique se o endereço primário bate com o que você tem anotado. Envie uma quantia pequena para fora para confirmar que o aparelho assina corretamente. Se a assinatura passar e a transação confirmar, sua carteira está totalmente restaurada.

Esse é o processo inteiro. O endereço que você recebe de volta vai ser idêntico byte a byte ao antigo, porque é derivado da mesma frase — não tem nenhuma "carteira nova" sendo criada, só as mesmas chaves reconstruídas em um hardware confiável.

Quando o dispositivo está perdido, quebrado, ou você só tem a frase

Imagine um caso concreto. No começo de 2026, um usuário manda mensagem num fórum em pânico: sua Nano S levou um tombo, não liga mais, e ele tem certeza de que seus mais ou menos 4 XMR foram embora. Ele tem o cartão com as 24 palavras guardado num cofre. Qual é a real exposição?

Praticamente nenhuma, desde que esse cartão esteja intacto e em sigilo. Ele compra uma Nano S Plus, restaura as 24 palavras, instala o app Monero e segue os seis passos acima. O aparelho substituto re-deriva a spend key idêntica e o saldo reaparece após a sincronização. A Nano S morta era só um recipiente para chaves que sempre foram reconstruíveis a partir da frase. É exatamente esse o sentido de um backup BIP39: o hardware é substituível, as palavras não.

O cenário de fato irrecuperável é o oposto — aparelho intacto, mas a frase de 24 palavras perdida ou nunca anotada. Se você ainda consegue abrir o app Monero e parear a carteira, sua jogada imediata é migrar: gaste ou faça um sweep do saldo inteiro para uma carteira nova cuja seed você controla e já registrou com segurança. Como não há mnemônica Monero exportável para a carteira Ledger, você não consegue criar um backup em papel das chaves antigas depois do fato; a única saída segura é mover as moedas. E se tanto o aparelho quanto a frase sumiram, ninguém — nem a Ledger, nem o projeto Monero, nem qualquer "serviço de recuperação" — consegue reconstruir chaves que só existiram dentro de um chip que você não tem mais. Desconfie profundamente de quem disser o contrário.

Mais uma nota prática para voltar a operar: se você precisar recarregar ou movimentar valor enquanto espera o aparelho de reposição chegar, adquirir XMR por meio de um swap sem KYC como o MoneroSwapper faz as moedas novas chegarem sem amarrar sua identidade a uma saída on-chain fresca — impedindo que a privacidade que o RingCT e os stealth addresses te dão na blockchain seja minada por um rastro em papel fora dela.

Como proteger suas 24 palavras daqui pra frente

Já que toda a sua recuperação depende dessa única frase, vale gastar alguns minutos blindando-a contra os jeitos mais comuns de perdê-la. A maioria dos casos de perda total não é hacker sofisticado — é o backup que apagou, queimou ou nunca foi feito direito.

• Tire a frase do papel comum. Caneta em papel desbota, molha e pega fogo. Para um valor que importa, vale gravar as 24 palavras em uma placa de aço (existem soluções prontas, mas até um kit caseiro de letras puncionadas resolve). Aço sobrevive a enchente e a incêndio doméstico; papel não.
• Duas cópias, dois lugares. Uma cópia única, num lugar só, é um ponto único de falha. Guarde duas cópias em locais físicos distintos — por exemplo, uma em casa e outra com alguém de extrema confiança ou num cofre de banco. Assim, um roubo, um incêndio ou uma mudança caótica não tiram tudo de uma vez.
• Nunca digitalize. Não fotografe, não digite num app de notas, não salve em nuvem, não mande no WhatsApp "só para guardar". No instante em que as 24 palavras tocam algo conectado à internet, elas deixam de ser um segredo offline. Esse é o erro que esvazia carteiras.
• Considere uma passphrase (25ª palavra opcional da Ledger). A Ledger permite acrescentar uma passphrase à seed BIP39, criando uma carteira "oculta". Ela soma uma camada de proteção contra alguém que ache só o cartão — mas atenção: se você esquecer essa passphrase, os fundos somem do mesmo jeito. Trate-a com o mesmo cuidado que a frase.

Nada disso é exagero de paranoico. É a diferença entre uma Ledger quebrada ser um aborrecimento de uma tarde e ser uma perda permanente. As 24 palavras são o ativo; o aparelho de plástico é só o leitor.

Perguntas frequentes

Por que o Monero GUI não aceita as 24 palavras da minha Ledger?

Porque elas não são uma seed Monero. A carteira do Monero espera uma mnemônica de 25 palavras da própria wordlist dele, com um checksum embutido, enquanto sua Ledger usa uma frase BIP39 de 24 palavras de uma wordlist diferente. São formatos incompatíveis. As 24 palavras pertencem a um dispositivo Ledger, dentro do fluxo de "restaurar a partir da frase de recuperação", e não ao campo de seed do Monero GUI.

Consigo recuperar meus fundos Monero da Ledger sem nenhum dispositivo Ledger?

Por nenhum caminho suportado. O app Monero deriva e guarda sua spend key dentro do elemento seguro, e as carteiras de software Monero padrão não reconstroem essas chaves só a partir das 24 palavras. Para restaurar, você carrega a frase em um dispositivo compatível com Ledger (Nano S Plus, Nano X, Stax ou Flex) e pareia sua carteira de novo. O aparelho faz parte da recuperação, não é opcional.

Vou recuperar o mesmo endereço Monero depois de restaurar?

Sim. A derivação é determinística, então a mesma frase de 24 palavras sempre produz a mesma spend key, a mesma view key, o mesmo endereço primário e os mesmos subendereços. Restaurar em uma Ledger substituta regenera exatamente a carteira que você tinha antes — mesmo endereço, mesmos fundos assim que a blockchain sincronizar.

Sou obrigado a informar uma altura de restauração, e se eu errar?

É opcional, mas fortemente recomendado. A altura de restauração diz à carteira a partir de qual bloco começar a varredura, economizando tempo. Defini-la cedo demais só faz a sincronização demorar mais; nunca arrisca suas moedas. Defini-la tarde demais pode pular o bloco em que você recebeu fundos, então, na dúvida, escolha uma altura anterior ao seu primeiro depósito.

Minha frase de 24 palavras é compartilhada entre Bitcoin, Ethereum e Monero?

Sim. Uma única frase de recuperação BIP39 é o backup mestre de toda conta no aparelho, com cada moeda derivada ao longo do seu próprio caminho. É por isso que proteger essas 24 palavras importa tanto — elas controlam todos os ativos da Ledger, não só o seu Monero. Guarde-as offline, nunca as digite em um computador ou site, e nunca as fotografe.

Conclusão

O medo por trás de "restaurar carteira Monero a partir da seed da Ledger" quase sempre se dissolve assim que o vocabulário fica claro: não existe uma seed Ledger de 25 palavras, só uma frase de recuperação de 24 palavras do dispositivo, e essa frase mais uma Ledger compatível reconstroem sua carteira exata. Sua spend key nunca saiu do elemento seguro, sua derivação é determinística, e seu endereço volta sem mudança — então um aparelho morto ou apagado é um inconveniente, não uma perda, desde que aquelas 24 palavras estejam a salvo. Anote-as em algo durável, mantenha-as offline e nunca as entregue a ninguém. E quando você estiver pronto para reforçar uma carteira recém-restaurada sem deixar rastro, dá para comprar Monero de forma anônima pelo MoneroSwapper e deixar seu hardware seguir fazendo seu trabalho silencioso.