Monero Polyseed vs Seed de 25 Palavras: Comparação 2026

Abra uma carteira Monero nova em 2026 e talvez você receba apenas 16 palavras em vez das 25 de sempre. Não é bug — é o Polyseed, um padrão de seed mnemônica mais recente que virou silenciosamente o padrão em carteiras como Feather e Cake Wallet. A frase de 25 palavras que o Monero usa desde 2014 continua funcionando, ainda protege bilhões em valor e não vai desaparecer tão cedo. Mas os dois formatos se comportam de maneira bem diferente na hora em que você realmente precisa restaurar os fundos.

A diferença aparece no pior momento possível: a recuperação. Restaure uma carteira antiga de 25 palavras sem informar quando ela foi criada e o software pode varrer a blockchain inteira desde o bloco gênese de 2014 — um processo que pode levar horas numa máquina lenta. Uma carteira Polyseed normalmente termina em minutos, porque a data de criação está embutida nas próprias palavras. Se você já trocou Bitcoin por XMR num serviço sem KYC como o MoneroSwapper e jogou as moedas numa carteira de autocustódia, a seed que você anotou é a única coisa entre você e uma perda permanente. Escolher o formato certo — e entender o que cada um faz — vale os dez minutos de leitura.

Por que o formato de seed que você escolhe importa de verdade

Uma seed não é uma senha que dá para redefinir. Ela é o segredo mestre do qual toda a sua carteira é derivada: a chave de gasto (Spend key), que autoriza transações de saída, e a chave de visualização (View key), que revela as de entrada. Perdeu, o dinheiro foi embora; vazou, outra pessoa passa a ser dona do seu dinheiro. Tanto o Polyseed quanto a frase de 25 palavras cumprem esse papel, mas as escolhas de engenharia entre eles mexem em quatro coisas com as quais você vai se importar.

• Velocidade de recuperação: saber, mesmo que por alto, quando a carteira foi criada define se uma restauração leva minutos ou horas varrendo a blockchain.
• Trabalho de backup: 16 palavras são simplesmente mais rápidas de anotar, conferir e gravar numa placa de metal do que 25 — e menos palavras significam menos erros de transcrição.
• Portabilidade entre moedas: um formato foi feito só para o Monero; o outro foi pensado desde o primeiro dia para gerar carteiras de várias criptomoedas.
• Negação plausível e passphrase: a possibilidade de adicionar uma passphrase opcional muda como você esconde valor e sobrevive a uma divulgação forçada.

Nada disso afeta a privacidade na rede. RingCT, geração de endereços furtivos (stealth addresses) e Bulletproofs+ funcionam de forma idêntica, não importa como suas chaves foram geradas. O formato de seed é puramente sobre como você guarda, restaura e faz backup do segredo — não sobre como o Monero esconde suas transações na rede.

A seed de 25 palavras: o mnemônico original do Monero

A seed clássica do Monero é uma frase de 25 palavras tirada de uma lista de 1626 palavras. Vinte e quatro codificam o segredo; a 25ª é um checksum que pega erros de digitação quando você redigita a frase. Com 1626 palavras possíveis, cada uma carrega cerca de 10,67 bits, então 24 palavras codificam aproximadamente 256 bits — o tamanho completo do escalar da chave de gasto privada antes de ser reduzido módulo a ordem da curva.

Como ela codifica suas chaves

O valor de 256 bits que as palavras representam vira diretamente a sua chave de gasto privada. A partir daí, o Monero deriva a chave de visualização de forma determinística por hashing, então uma única frase reconstrói a carteira inteira. A lista de palavras existe em vários idiomas — inglês, espanhol, japonês e mais — e só as primeiras letras de cada palavra são significativas, razão pela qual o checksum ainda valida uma frase escrita de forma abreviada.

O problema da altura de restauração

Aqui está a pegadinha que pega muita gente: a seed de 25 palavras não guarda nenhuma data de criação. A frase é material de chave puro, sem nada que diga "esta carteira nasceu em março de 2025". Quando você restaura, a carteira não faz ideia de onde na blockchain pode estar sua primeira transação, então, por padrão, ela varre cada bloco procurando saídas que pertençam a você.

Usuários experientes contornam isso fornecendo uma altura de restauração (restore height) — um número de bloco — ou uma data aproximada durante a recuperação. Erre e você ou perde transações antigas (altura alta demais) ou desperdiça horas varrendo histórico vazio (altura baixa demais). É um pedacinho de metadado que o formato nunca pensou em incluir e que, em 2026, segue como o motivo número um de uma restauração de Monero parecer dolorosamente lenta.

Se você só lembrar de uma coisa sobre a seed de 25 palavras: anote a data de criação da carteira ao lado da frase. Sem ela, recuperar significa varrer a blockchain desde 2014.

Polyseed: 16 palavras com aniversário embutido

O Polyseed, projetado pelo colaborador do Monero tevador e publicado pela primeira vez em 2021, foi um redesenho deliberado. Ele empacota o segredo em só 16 palavras tiradas de uma lista de 2048, onde cada palavra carrega exatamente 11 bits. Esses 176 bits totais são divididos por finalidade: 150 bits de entropia real da seed, um pequeno campo para a data de criação, alguns bits reservados para recursos e um checksum de 11 bits.

O que os campos extras te dão

O recurso principal é esse aniversário embutido. O Polyseed registra mais ou menos quando a carteira foi criada — com granularidade de cerca de duas semanas — então uma carteira em restauração sabe automaticamente onde começar a varredura. Sem altura de restauração para lembrar, sem varredura que vira a noite. Só isso já elimina a dor de cabeça mais comum das 25 palavras.

O Polyseed também deriva as chaves com PBKDF2 em vez de mapear as palavras direto para um escalar, e seu checksum usa correção de erros Reed-Solomon sobre um corpo finito, o que significa que ele não só detecta uma palavra errada como, em alguns casos, aponta qual palavra está errada. E como o padrão reserva bits de recurso, ele é agnóstico de moeda por design: as mesmas 16 palavras podem gerar carteiras para criptomoedas diferentes por meio de um parâmetro "coin" na derivação, algo que o formato de 25 palavras, específico do Monero, nunca tentou.

150 bits de entropia são suficientes?

Cair de 256 bits para 150 soa como rebaixamento, e é compreensível que as pessoas se preocupem. Não é uma preocupação prática. 150 bits de entropia significam aproximadamente 1,4 × 10^45 seeds possíveis — quebrar isso por força bruta excede o orçamento de energia do universo observável por uma margem absurda. A redução foi uma escolha consciente: gastar alguns bits numa data e em recursos, manter a frase curta e ainda deixar a segurança muito além de qualquer coisa que um atacante pudesse alcançar.

A passphrase opcional

O Polyseed suporta uma passphrase opcional como parte de primeira classe do padrão, parecido com o conceito da 25ª palavra do BIP39. Adicione uma passphrase e as mesmas 16 palavras derivam uma carteira completamente diferente; sem ela, outra. Isso permite negação plausível — uma divulgação forçada da seed revela uma carteira isca enquanto seus fundos reais ficam atrás de uma passphrase memorizada. O formato de 25 palavras não tem passphrase nativa, embora algumas carteiras acoplem um recurso separado de criptografia por "seed offset" para tentar imitá-la.

Polyseed vs seed de 25 palavras, lado a lado

Os dois formatos se sobrepõem do único jeito que realmente importa — ambos reconstroem uma carteira Monero de forma completa e segura — mas divergem em quase tudo ao redor desse núcleo.

O suporte das carteiras é o asterisco prático. A seed de 25 palavras é entendida por todas as carteiras Monero já feitas, o que a torna a aposta mais segura para compatibilidade de longo prazo entre ferramentas. A adoção do Polyseed acelerou — Feather Wallet e Cake Wallet geram o formato, e o ferramental segue crescendo — mas o CLI e o GUI oficiais do Monero na série 0.18 "Fluorine Fermi" ainda usam a frase de 25 palavras por padrão. Se você criar um Polyseed hoje, confirme que a carteira de recuperação preferida consegue lê-lo antes de depender dele.

Como escolher e migrar com segurança

Não existe uma resposta universalmente correta; existe a resposta certa para a sua situação. Se você valoriza a compatibilidade mais ampla e já tem backups de 25 palavras funcionando, não há pressa para mudar. Se está montando uma carteira nova e seu software oferece Polyseed, as restaurações mais rápidas e os backups mais curtos são um ganho real de qualidade de vida. Aqui está um processo limpo para qualquer um dos casos.

1. Confira o suporte da carteira primeiro. Antes de gerar um Polyseed, verifique que pelo menos uma outra carteira em que você confia consegue importar esse formato. Nunca tranque fundos atrás de uma seed que só um app entende.
2. Gere a seed offline. Crie a carteira num dispositivo isolado (air-gapped) ou recém-inicializado, para que as palavras nunca fiquem expostas a gerenciadores de área de transferência, capturas de tela ou compartilhamento de tela.
3. Anote no papel, depois no metal. Transcreva as palavras à mão, leia de volta e, para qualquer coisa que você pretende guardar a longo prazo, grave-as numa placa de metal resistente a fogo e água.
4. Registre a data de criação (só 25 palavras). Se escolheu o formato de 25 palavras, anote o mês e o ano — ou a altura do bloco — ao lado da frase para que o "você do futuro" não fique preso varrendo desde o gênese.
5. Teste a recuperação antes de depositar. Restaure a seed numa segunda carteira em um dispositivo limpo e confirme que o endereço bate antes de enviar XMR de verdade para ela.
6. Para migrar, mova as moedas, não a seed. Você não pode converter uma seed de 25 palavras em Polyseed. Crie uma nova carteira Polyseed e envie seu Monero para o endereço dela como uma transação comum; a seed antiga continua protegendo o que ficar para trás.

Esse último ponto confunde muita gente. Formatos de seed não são representações intercambiáveis das mesmas chaves — cada um gera suas próprias chaves distintas. "Trocar" sempre significa criar uma carteira nova e transferir fundos, com toda a mecânica on-chain normal que isso implica.

Um exemplo prático: restaurando depois de perder o celular

Pense num cenário comum. Um usuário no Brasil compra Monero por uma troca sem KYC, deixa numa carteira de celular e perde o aparelho seis meses depois. Com uma seed de 25 palavras e nenhuma altura de restauração anotada, a carteira de recuperação começa a varrer desde 2014 — e, num notebook básico, essa única varredura pode consumir boa parte de uma tarde até o saldo aparecer. Frustrante, mas os fundos ficam seguros o tempo todo.

O mesmo usuário com um Polyseed restaura em minutos: a carteira lê o aniversário embutido, pula para cerca de seis meses atrás e varre só a fatia relevante da blockchain. Sem altura de bloco, sem chute. Para quem trata a autocustódia como um backup do tipo "configura e esquece" em vez de um ritual diário, essa diferença aparece exatamente quando conta.

Uma nota fiscal para esse usuário brasileiro: o formato da seed não tem nenhuma influência sobre suas obrigações de declaração. A Receita Federal trata a aquisição e a alienação de XMR da mesma forma, independentemente de como suas chaves estão guardadas — criptoativos entram na ficha de "Bens e Direitos" e os ganhos com venda acima do limite mensal de isenção continuam sujeitos ao imposto sobre ganho de capital, recolhido via DARF. O Polyseed deixa a recuperação mais fácil; ele não muda o que você deve nem o que precisa declarar.

Perguntas frequentes

O Polyseed é menos seguro que a seed de 25 palavras?

Não, de nenhuma forma que importe. O Polyseed carrega 150 bits de entropia contra cerca de 256 da seed de 25 palavras, mas 150 bits já estão tão além da viabilidade de força bruta que a diferença é acadêmica. Os dois formatos protegem seus fundos com margens de segurança que nenhum atacante consegue atacar de forma realista.

Posso converter minha seed de 25 palavras em Polyseed?

Não. Os dois formatos derivam chaves completamente diferentes, então não existe conversão. Para passar para o Polyseed, você cria uma nova carteira Polyseed e envia seu Monero para o endereço dela como uma transação normal. Guarde o backup antigo de 25 palavras até que cada moeda tenha sido movida.

Por que meu Polyseed restaura muito mais rápido que minha seed antiga?

O Polyseed embute uma data de criação aproximada dentro das palavras, então a carteira sabe onde começar a varrer a blockchain. A seed de 25 palavras não guarda data, então, a menos que você forneça uma altura de restauração, ela varre por padrão desde o bloco gênese de 2014 — por isso pode levar horas.

Todas as carteiras suportam Polyseed em 2026?

Ainda não de forma universal. Feather Wallet e Cake Wallet geram e restauram Polyseed, e o suporte está crescendo, mas o CLI e o GUI oficiais do Monero ainda usam a frase de 25 palavras por padrão. Antes de depender de um Polyseed, confirme que uma carteira de backup em que você confia consegue importá-lo.

O formato da seed afeta minha privacidade no Monero?

Não. A privacidade on-chain vem do RingCT, dos endereços furtivos e da forma como as saídas são ofuscadas — tudo independente de como suas chaves foram geradas. A escolha entre Polyseed e a seed de 25 palavras só muda como você faz backup e restaura, nunca como as transações são escondidas.

Conclusão

O veredito honesto: a seed de 25 palavras é a campeã de compatibilidade e vai restaurar em qualquer carteira Monero por anos, enquanto o Polyseed é a melhor experiência no dia a dia — mais curto para fazer backup, mais rápido para recuperar e construído com passphrase e suporte multi-moeda desde o início. Nenhum dos dois é um risco de segurança e, para a maioria das pessoas, o fator decisivo é simplesmente qual deles a carteira oferece e o quanto você teme uma varredura lenta. Seja qual for a sua escolha, as regras são as mesmas: guarde offline, faça backup em metal e teste a recuperação antes de confiar nela com valor real. Quando estiver pronto para abastecer essa carteira, você pode trocar Bitcoin ou outras moedas por XMR sem precisar de conta usando o MoneroSwapper e enviar o resultado direto para o seu endereço recém-protegido.