Donos de Ledger chegam com um de dois problemas, e eles são opostos. Ou o aparelho rejeita a frase de cara, ou aceita a frase e mostra saldo zero. O primeiro é um problema de transcrição. O segundo geralmente nem é problema de seed — e é o que causa mais pânico desnecessário.

O que “Invalid recovery phrase” significa num Ledger?

É umafalha de checksum. Toda frase de recuperação do Ledger é um mnemônico BIP39 tirado de uma lista fixa de 2.048 palavras, e o aparelho não aceita palavra fora da lista. Uma frase de 24 palavras codifica 264 bits:256 bits de entropia mais um checksum de 8 bitscalculado dessa entropia. Uma frase de 12 palavras codifica 128 bits de entropia mais um checksum de 4 bits.

Quando você digita as palavras, o aparelho recalcula o checksum e compara. Divergência produz o erro. Ou seja, a mensagem significa:estas palavras são internamente inconsistentes— uma palavra está errada, uma falta, ou duas estão fora de ordem. Não significa que suas moedas se moveram.

Por que uma única palavra errada é recuperável?

Porque o checksum trabalha a nosso favor tanto quanto contra.

Se uma palavra de 24 está errada e você sabe a posição, há 2.048 possibilidades — mas só as que produzem umchecksum válido de 8 bitspodem ser seeds genuínas, e isso é 1 em 256. A busca desaba paracerca de 8 candidatas com checksum válido. Cada uma deriva uma carteira diferente; verificamos qual bate com seu histórico on-chain. São minutos de trabalho, não meses.

• Uma palavra desconhecida (24 palavras):~8 candidatas válidas.
• Duas palavras desconhecidas:~16.000. Trivial.
• Três palavras desconhecidas:dezenas de milhões. Rotina em GPU.
• Quatro ou mais:bilhões — ainda viável, e qualquer pista (uma primeira letra, uma posição aproximada) encolhe isso rápido.

Note a assimetria que as pessoas não percebem:a última palavra é majoritariamente checksum. Numa frase de 24 palavras a palavra final carrega 3 bits de entropia e 8 de checksum — então se aúltimapalavra é a que você não consegue ler, a restrição é ainda mais apertada. Por outro lado, se as 24 palavras são conhecidas mas aordemse perdeu, 24! ≈ 6×10²³ arranjos colocam isso fora de alcance. Informação parcial de ordem traz de volta.

Minha frase foi aceita mas a carteira está vazia. Onde estão minhas moedas?

Se o Ledger aceitou a frase, o checksum passou — a seed é válida. Uma restauração vazia tem duas causas usuais, e nenhuma significa que sua seed está errada. (Passo a passo completo:carteira restaurada mas vazia— e se a suspeita é uma passphrase esquecida,recuperação de passphrase do Ledger.)

1. Divergência de caminho de derivação.É a causa mais mal compreendida do “Ledger vazio”, especialmente para Ethereum. A mesma seed gera endereços diferentes em caminhos diferentes. O software do próprio Ledger historicamente derivava contas Ethereum de forma diferente do MetaMask e da convenção antiga do MEW/MyCrypto — o índice da conta fica em outra posição do caminho. Resultado: seed idêntica, endereços diferentes, carteira aparentemente vazia. Para Bitcoin vale o mesmo entre legacy (m/44′), SegWit (m/49′), SegWit nativo (m/84′) e Taproot (m/86′). Suas moedas estão num caminho que seu software atual não varre. Varremos a família completa de caminhos e índices de conta por padrão, e só isso resolve uma parcela significativa dos casos.

2. Uma passphrase.A passphrase opcional do Ledger cria umacarteira oculta. Não é uma senha protegendo sua seed — é um insumo extra da derivação de chaves, então cada passphrase produz uma carteira totalmente separada das mesmas 24 palavras. Não existe erro de “passphrase errada”, porque nenhuma está errada; cada uma só abre uma carteira diferente (geralmente vazia). Se você definiu uma e esqueceu, suas 24 palavras sozinhas sempre mostrarão a carteira padrão vazia.

Por que meu Ledger diz que a frase é inválida se copiei exatamente?

Na ordem de frequência com que vemos:

1. Uma palavra quase igual.A lista BIP39 tem muitos pares próximos, e a caligrafia faz o resto —brush/crush, seek/sick, um “u” que se lê como “v”. Uma letra invalida a frase inteira.
2. Contagem de palavras.Aparelhos Ledger vêm com 24 palavras, mas aceitam 12 e 18. Selecionar o tamanho errado falha de forma idêntica a uma palavra errada.
3. Duplicatas.Frases BIP39 genuínas podem legitimamente repetir uma palavra — mas uma repetição também pode significar que você escreveu uma linha duas vezes e pulou outra.
4. Ordem.Palavras digitadas fora de sequência falham no checksum exatamente como palavras erradas.
5. Artefatos de transcrição.Copiar e colar de uma nota digital pode carregar codificação errada ou espaços ocultos; digitar manualmente é mais seguro.

O aviso sobre PIN que importa

Três PINs errados consecutivos apagam um Ledger. Isso é por design e não é um desastresevocê tem sua frase de recuperação — o aparelho é só um contêiner; a seed é a carteira. Mas se sua frase está incompleta e você apaga o aparelho por frustração, destruiu o único acesso funcional que tinha enquanto seu backup ainda não estava comprovado. Se o PIN é incerto e a frase é incerta,pare e busque orientação antes de digitar outro PIN.

O que conseguimos fazer que uma tentativa por conta própria não consegue

• Reconstrução restrita por checksumde palavras desconhecidas, ilegíveis ou mal escritas — testadas contra o histórico on-chain, não adivinhadas à mão.
• Reconstrução de ordema partir de informação parcial (uma transposição suspeita, uma coluna lida errada).
• Varreduras completas de caminhos de derivaçãopor famílias de caminhos, índices de conta e convenções de clientes — a solução da maioria dos casos de “restaurou vazia”.
• Recuperação de passphrasepara carteiras ocultas, incluindo as armadilhas de codificação: a substituição de aspas tipográficas no macOS e diferenças de normalização Unicode entre clientes produzem silenciosamente uma carteira diferente a partir de uma passphrase que você juraria estar correta. Geramos essas variantes byte a byte sistematicamente.

Tudo roda offline em nosso próprio hardware. Nada é enviado a serviços de nuvem.

O que você nunca deve fazer

Nunca digite sua frase de recuperação num site, num app que não seja sua carteira de hardware, num “validador de seed”, num bot de Telegram ou num chatbot de IA. Sua fraseéo seu dinheiro — quem a vê pode esvaziar a carteira em segundos, irreversivelmente. A Ledger nunca vai pedi-la. Golpistas se passando pelo suporte da Ledger são o ataque mais bem-sucedido deste espaço, e eles contam com o pânico que você está sentindo agora.

A KeychainX recupera carteiras desde 2017 — mais de 1000 clientes atendidos, ~79% de sucesso, com honorários de 20% por resultado (você só paga se recuperarmos).

Perguntas frequentes

Vocês recuperam meu Ledger se a frase de recuperação se perdeu por completo?
Não. Sem frase, sem palavras parciais e sem pistas, a carteira não pode ser recuperada — nem por nós, nem pela Ledger, nem por ninguém. O aparelho não guarda cópia.

Uma ou duas palavras estão ilegíveis. Dá para resolver?
Geralmente sim — é o caso mais forte. O checksum BIP39 reduz uma palavra desconhecida numa frase de 24 a cerca de 8 candidatas válidas, que testamos contra a blockchain rapidamente.

O Ledger diz “Invalid recovery phrase”, mas tenho certeza de que as palavras estão corretas. Por quê?
Confira primeiro a contagem de palavras selecionada e a ordem. Depois disso, o culpado usual é uma palavra quase igual — uma letra diferente de uma palavra BIP39 real — ou um par transposto.

Minha carteira restaurou com sucesso mas não mostra fundos. Minha seed está errada?
Quase certamente não. Se o Ledger aceitou a frase, o checksum passou. Uma restauração vazia geralmente significa divergência de caminho de derivação ou uma passphrase opcional esquecida abrindo outra carteira oculta.

Posso restaurar minha seed do Ledger em outra carteira?
Sim. Uma frase do Ledger é BIP39 padrão, então qualquer carteira compatível com BIP39 pode restaurá-la — desde que suporte a mesma moeda e varra o caminho de derivação certo.

Quanto custa a recuperação de seed do Ledger?
Por resultado: um percentual do valor recuperado, combinado antes de começarmos, pago só se abrirmos a carteira. Sem pagamento adiantado.

A KeychainX recupera carteiras profissionalmente desde 2017, de Baar, Zug, Suíça.Fale conosco— respondemos em até 24 horas. Nunca contatamos ninguém primeiro em redes sociais e nunca pedimos pagamento adiantado.