Passphrase: O Recurso de Segurança Avançado da Ledger

Ledger signers keep your private keys offline and require physical confirmation for every transaction, which reduces your exposure to remote attacks. But what if someone learns about your portfolio or confronts you in person?

This is where Ledger Passphrase comes in. The passphrase is an advanced security feature that takes security on your Ledger signer to a new level. 

In essence, it adds an extra word of your own choosing to your already existing recovery phrase to unlock a separate set of accounts. Let’s take a closer look at how passphrases work, what they do, and some best practices for using one.

Apresentando a Passphrase Ledger

Your 24-word Secret Recovery Phrase is the backup to all of your crypto assets. It is necessary that you store it securely and never expose it over a smartphone, computer or other device that can connect to the internet. 

If someone manages to get a hold of your set of 24 words, they can steal your digital assets associated with that Secret Recovery Phrase. The Ledger Passphrase feature lets you covertly unlock a separate set of unconnected accounts.

This  is an advanced feature that allows you to add an additional word to your recovery phrase. For this reason, it’s also commonly referred to as the 25th word. 

Unlike the regular Secret Recovery Phrase generated during initial device setup, you get to choose the 25th word. There are no limits on which password you pick. . The only limitation is using a maximum of 100 characters. The passphrase is case-sensitive and can include numbers and symbols.

Setting a passphrase does not move your existing crypto. It opens a separate set of accounts with brand-new addresses, and those accounts start empty. Your original funds stay in your standard accounts, which anyone with your 24-word Secret Recovery Phrase and primary PIN can still reach. To place assets behind your passphrase, you have to send them to the addresses associated with the newly created accounts. Even an account with the same name, such as Ethereum, has a completely different address once a passphrase is active.

Uso de uma Passphrase Ledger: principais vantagens

Firstly, setting a passphrase adds an additional security layer, which means that even if someone has your 24-word Secret Recovery Phrase they would not be aware of the separate accounts protected by the 25th word.

Someone would need both your 24 words and your Ledger Passphrase, the 25th word, to reach those segregated crypto assets.. Think of it like creating a decoy account. If they only have your 24 words, they can only access your regular accounts. This is why the accounts managed with a Ledger Passphrase are often called hidden accounts.

Not only does it create another layer, it also adds more randomness to your backup. Now, the standard 24-word Secret Recovery Phrase is already extremely random and highly secure because there are 115,792,089,237,316,195,423,570,985,008,687,907,853,269,984,665,640,564,039,457,584,007,913,129,639,936 (that’s 115.79 quattuquindecillion) possible combinations; that’s more than the number of stars in the observable universe!

This number is so big that it’s nearly impossible for two people to ever have the same recovery phrase by chance.

These words are, however, from a set list known as the BIP39 word list. 

Now, with a 25th word, you push that already huge number of combinations even higher.

Isto também introduz um elemento humano na mistura. Em vez de depender apenas do conjunto de 24 palavras, você adiciona uma palavra aleatória escolhida por você.

Although, only using a recovery phrase created by a Ledger signer is highly secure as well. Ledger signers generate your recovery phrase using a certified True Random Number Generator (TRNG) inside the Secure Element chip. A passphrase adds plausible deniability on top. Let us look at why that matters.

Negação Plausível

Como com qualquer outra coisa de valor, sempre haverá pessoas tentando roubá-la por todos os meios possíveis. Infelizmente, no mundo cripto, já vimos casos raros em que pessoas conhecidas por possuir riqueza em cripto foram alvo de roubo físico, sequestro e ameaças.

A Passphrase Ledger poderia oferecer uma quantia limitada de proteção para suas criptomoedas em um evento desse tipo.

Plausible deniability is the ability to convincingly deny something, even when it is not the whole truth. With a passphrase tied to your device, you keep a way to stay in control if a situation turns tense.

With a passphrase, you can make someone believe they have full access to your crypto assets.

For example, someone could pressure you to hand over your recovery phrase or unlock your Ledger signer. With its usual setup, that only reveals your regular accounts. If you keep a small balance on your regular accounts while most of your crypto sits on hidden accounts, this can be convincing in a difficult moment.

For extra protection, you can use multiple hidden accounts with different passphrases. This helps if an attacker knows about the Ledger Passphrase feature.

The value of Passphrases was illustrated by the Coldcard vulnerability in July 2026 where a firmware bug had weakened how some devices generated seed phrases leading to significant user losses. In that scenario a user-generated 25th word could have mitigated the weakness of Secret Recovery Phrases. Read analysis of how the Coldcard incident happened from Ledger CTO, Charles Guillemet.

Usando Passphrases nos dispositivos Ledger de última geração

Compared to previous gen Ledger signers, using the passphrase feature on a Ledger Nano™ Gen 5, Ledger Flex™ or Ledger Stax™ offers distinct advantages due to their larger, more user-friendly Secure Touchscreens. 

Essas telas maiores facilitam a navegação e o gerenciamento das entradas da passphrase, reduzindo o risco de erros ao digitá-la ou configurá-la.

Smaller screens can sometimes make entering complex passphrases a bit more cumbersome and prone to errors. The larger screens also enhance overall usability, allowing for clearer, more intuitive interactions and a smoother experience when managing multiple accounts or passphrases. 

See this guide on How to set up a passphrase.

Configurando uma Passphrase no seu dispositivo Ledger

Quite a few wallets allow for a passphrase, but some require you to enter it on your computer, which can expose it to online attacks.

Com a Ledger, você pode digitar sua passphrase diretamente no seu autenticador Ledger para ativar uma conta oculta. Isso evita que sua passphrase caia em mãos erradas.

How to Set Up Advanced Ledger Passphrase | Official Step-by-Step Guide

Option 1: Set A Temporary Passphrase

You have two options for setting up a Passphrase with Ledger. 

One way is to enter it manually on your device every time you want to access your hidden accounts; this is called the temporary passphrase.

With this option, the passphrase only stays active while your Ledger is powered on. Once the device turns off, it’ll return to accessing your regular accounts. To use your hidden accounts again, you’ll need to re-enter the temporary passphrase.

Suppose you’re traveling or using your Ledger in a shared environment, this is a good option to manage your assets if you’re looking for extra security on a temporary basis. 

However, it’s essential to remember or securely back up your temporary passphrase because Ledger does not store it anywhere. If you lose or forget it, your hidden accounts become inaccessible.

Option 2: Set A Passphrase Connected To A Secondary PIN Code

Outra opção é vincular a passphrase de sua escolha a um código PIN secundário.

When you choose this option, you first create a passphrase directly on your Ledger signer. Next, you select a secondary PIN code for your Ledger signer. After this, each time you turn on your device, you can choose between entering your normal PIN code or your secondary PIN code.

If you enter your secondary PIN code, you’ll gain access to your passphrase-protected accounts.

Por exemplo:

• Código PIN comum: 1653 → Contas normais
• Código PIN secundário: 8530 → Contas ocultas

Você também pode ler mais sobre como usar uma passphrase no seu autenticador Ledger neste artigo.

Melhores práticas para a Passphrase Ledger

A passphrase is considered an advanced feature for a few simple reasons. Firstly, you must remember your passphrase perfectly, and your secondary pin if you choose that setup. Mixing up just a single character would mean losing access to the separate set of accounts. Even changing one character from uppercase to lowercase will do this.

If you don’t remember your passphrase character for character, you cannot gain access to the crypto you managed with it. As such, it’s key that you enter it correctly the first time you set it up and remember it perfectly. And if you use a secondary pin, after three incorrect attempts your device will be reset, requiring you to recover your accounts from a backup of your Secret Recovery Phrase.

Complexidade da passphrase

Lembre-se de que nem todas as passphrases são igualmente seguras. Passphrases mais longas e complexas (como aquelas que misturam sequências de números, letras ou símbolos) oferecem uma proteção mais forte para suas contas.

Sua passphrase Ledger pode ter até 100 caracteres e você pode escolher se deseja usar letras maiúsculas, números e/ou sinais.

O ideal é tratá-la como uma senha, tentando torná-la o mais complexa possível e não usar palavras diretamente.

Por exemplo:

• Passphrase 1: password → Very insecure due to short length, no random characters or caps.
• Passphrase 2: IReallyLikeMyBitcoins → A bit more secure: longer and uses caps, but still uses common English words and no numbers or signs. 
• Passphrase 3: H05!xp4e2i6dAnV?esRjfap953nxZprsi495nAASF5n,!f01.?d → Even more secure: lengthy, wide mix of caps, numbers and signs and does not use actual words. 

Embora a passphrase 3 possa ser vista como a mais segura do grupo, também é extremamente difícil de ser lembrada. Para obter melhores resultados, recomenda-se usar uma passphrase que seja igualmente complexa e fácil de lembrar para você.

You could make it a form of cryptographic puzzle. For example: Iret3LSDtUBgm! concerns the first letters and special characters/numbers of the sentence “I really enjoy the 3 Ledger Stax Devices that Uncle Bob gave me!”.

Your Passphrase is sensitive information. As such, we recommend treating it with the same kind of care as you would treat your Recovery Phrase:

• Nunca compartilhe sua passphrase com ninguém, a Ledger nunca solicitará isso
• Nunca insira sua passphrase em um computador, smartphone ou outro dispositivo conectado à internet
• Take extreme care when writing it down, using clear non-cursive characters

Você pode ler mais sobre estas melhores práticas aqui.

Perguntas frequentes sobre a passphrase

Qual é a diferença entre uma senha e uma passphrase?

Uma senha é curta e geralmente usada para contas únicas, enquanto uma passphrase é mais longa e complexa, oferecendo maior segurança devido ao seu comprimento e variação de caracteres, números e símbolos.

O que acontece se eu esquecer minha Passphrase Ledger?

If you forget your passphrase, access to the associated hidden wallet is permanently lost, as Ledger does not store or back up passphrases. Store your passphrase securely and make sure you can recall it accurately.

Posso adicionar uma passphrase a um dispositivo Ledger existente?

Yes, you can add a passphrase to an already set-up Ledger signer. This will create a new set of accounts linked to the passphrase, separate from your original accounts. Store the new passphrase securely, as it cannot be recovered if lost.

Minha passphrase pode ser adivinhada ou quebrada?

A passphrase is much harder to crack than a regular password because of its length and complexity.

A mudança: de Hard Wallet para Autenticador

Cripto pode ter começado como um experimento ousado, mas a adoção cresceu à medida que a tecnologia e a experiência do usuário evoluíram rapidamente; a linguagem usada para descrevê-la, no entanto, permaneceu presa em sua infância.

Chamamos nossos dispositivos de “hard wallet” ou “carteiras hardware”, rotulando incorretamente o papel do hardware seguro e obscurecendo o papel do software (Ledger Live). Ao longo do caminho, os usuários ficaram para trás.

As pessoas acreditavam que:

• Esse valor era armazenado no dispositivo (não é).
• Se você perder o dispositivo, perde seus ativos (não perde).
• O dispositivo em si era o objetivo final (não é).
• Essas 24 palavras eram um fardo que apenas usuários com conhecimento técnico poderiam gerenciar (não é mais verdade).

Isso vai além de meros equívocos. Eles são obstáculos à adoção. Portanto, na Ledger, acreditamos que a transparência é essencial para o próximo estágio de adoção

Estamos mudando a forma como falamos sobre nossos produtos. E, ao fazer isso, estamos mudando como as pessoas compreendem o conceito de propriedade digital.

Hard wallets → autenticadores

Os dispositivos Ledger não armazenam valores. Eles assinam transações. Eles comprovam intenções. Eles verificam a identidade. Elas não são cofres. São a ponte segura entre quem você é e o que você faz online. Eles não só armazenam chaves. Eles capacitam você a confiar em você.

Agora as chamamos de autenticadores, porque é isso que realmente são.

Em um mundo onde a AI fica mais poderosa a cada dia, a prova de humanidade importa mais do que nunca. Um autenticador é mais do que um dispositivo de segurança, é sua prova criptográfica de você. Ele oferece uma base segura para possuir, autorizar e proteger sua vida digital sem depender de mais ninguém. Desde enviar uma transação até assinar um contrato ou verificar suas credenciais, seu autenticador garante que apenas você possa fornecer consentimento digital – a prova de identidade. Juntos, autenticador e Ledger Wallet redefinem como a propriedade digital se apresenta: clara, segura e sem abrir mão de nada.