Entre as extensas ferramentas de segurança do Trezor, o recurso de senha se destaca como uma das capacidades mais poderosas, embora frequentemente mal compreendidas, disponíveis para os usuários de carteiras de hardware. Frequentemente chamada de “25ª palavra”, a senha cria uma carteira completamente separada a partir da mesma frase de recuperação, proporcionando negação plausível, proteção contra roubo físico e uma camada adicional de segurança sofisticada que vai muito além da proteção por PIN. Este guia explica exatamente como o recurso de senha funciona, como configurá-lo no seu Trezor e estratégias avançadas para usar carteiras ocultas para proteger seus ativos em criptomoedas.

O Que É uma Senha?

No contexto de carteiras de criptomoedas, uma senha é uma peça adicional de texto que é combinada com sua frase de recuperação durante o processo de derivação de chaves. Quando você cria uma carteira Trezor padrão, sua frase de recuperação (12 ou 20 palavras) gera um conjunto específico de chaves privadas, contas e endereços. Quando você adiciona uma senha, a frase de recuperação e a senha são combinadas para derivar um conjunto completamente diferente de chaves privadas, produzindo o que é, efetivamente, uma carteira totalmente separada com suas próprias contas, endereços e saldos exclusivos.

A percepção crítica é que cada senha diferente cria uma carteira diferente. Se sua frase de recuperação for “palavra1 palavra2 palavra3 ... palavra12” e você inserir a senha “férias”, você obtém uma carteira. Se você inserir “Férias” (com F maiúsculo), você obtém uma carteira completamente diferente. Se você inserir “meu-segredo-2024”, você obtém outra carteira. Não há limite para o número de carteiras que você pode criar a partir de uma única frase de recuperação, e não há como alguém examinando seu dispositivo ou frase de recuperação saber quantas carteiras protegidas por senha existem ou quais senhas foram usadas.

Como a Senha Oferece Segurança

A senha adiciona um poderoso terceiro fator ao modelo de segurança da sua carteira. Sem uma senha, sua segurança depende de dois fatores: posse física do dispositivo Trezor (ou da frase de recuperação) e conhecimento do código PIN. Um atacante que obtenha tanto o dispositivo quanto o PIN, ou que encontre o backup da sua frase de recuperação, pode acessar todos os seus fundos. Com a senha ativada, o modelo de segurança se torna de três fatores: a frase de recuperação, o PIN e a senha. Um atacante precisaria dos três para acessar suas carteiras protegidas.

Esse modelo de três fatores é particularmente eficaz contra vários cenários de ameaça. Se alguém roubar fisicamente seu dispositivo Trezor e de alguma forma descobrir seu PIN (por coerção ou observação), verá apenas a carteira padrão, que você pode intencionalmente deixar vazia ou manter com um pequeno saldo de engodo. Seus ativos reais protegidos pela senha permanecem completamente invisíveis e inacessíveis. Da mesma forma, se um ladrão descobrir seu backup da frase de recuperação, ele só poderá reconstruir a carteira padrão. Sem a senha, suas carteiras ocultas simplesmente não existem do ponto de vista deles.

Negação Plausível e Proteção Sob Coação

Um dos casos de uso mais convincentes para o recurso de senha é a negação plausível em situações de coação. No infeliz cenário em que você seja ameaçado fisicamente e forçado a revelar seus ativos em criptomoedas, você pode fornecer seu PIN e frase de recuperação, concedendo ao atacante acesso à sua carteira padrão. Se você tiver mantido um pequeno saldo crível em t