Frase semilla

La frase no es una contraseña ni un nombre de cuenta: es la billetera misma, comprimida en palabras que una persona puede copiar a mano. Doce palabras contienen 128 bits de aleatoriedad, lo que explica por qué la lista es lo bastante corta para escribirla y, aun así, imposible de adivinar. Quien la lea puede gastar todo lo que la billetera llegue a contener, incluidas las monedas que usted todavía no ha comprado.

Cómo funciona

Su billetera genera primero un número aleatorio y después busca palabras para representarlo. Un dispositivo produce 128 o 256 bits de entropía, añade una suma de comprobación breve y divide el resultado en grupos de 11 bits. Cada grupo indexa una lista fija de 2.048 palabras, lo que da 12 palabras para 128 bits y 24 para 256. Las palabras son una transcripción, elegida porque las personas copian mal los caracteres y rara vez copian mal el inglés común.

El orden forma parte del secreto. Las mismas doce palabras en una secuencia distinta describen un número diferente y, por lo tanto, una billetera diferente, así que un respaldo que las anota sin numerar es un rompecabezas a la espera de sus herederos. La ortografía importa menos de lo que la gente teme, porque cada palabra de la lista en inglés queda identificada de forma única por sus primeras cuatro letras, y la mayoría de las billeteras acepta esas cuatro solas.

La suma de comprobación es la razón por la que una frase mal escrita suele ser rechazada en lugar de aceptada en silencio. Cuatro de los 132 bits de una frase de 12 palabras se derivan del resto, así que una frase con una palabra incorrecta o transpuesta falla la validación aproximadamente quince de cada dieciséis veces. Eso es un detector de errores de tecleo, no una función de seguridad: no le dirá que la palabra nueve debía haber sido "orbit" en lugar de "orbits".

Lo que la frase no es es una credencial en línea. No existe ningún servidor en ninguna parte que la almacene, ni limitación de frecuencia, ni bloqueo tras tres intentos, ni restablecimiento. Restaurarla es un cálculo que cualquier billetera en cualquier continente puede realizar sin conexión, lo que es exactamente la razón por la que una frase fotografiada es una billetera gastada.

Por qué importa cuando compra bitcoin

En el momento en que usted retira fondos de un exchange, su frase semilla se convierte en la totalidad de su seguridad. Todas las plataformas reseñadas en este sitio pueden ayudarle a recuperar una cuenta después de perder una contraseña. Ninguna puede ayudarle después de perder la frase, y ninguna le pedirá jamás una.

Esa asimetría es la razón por la que las frases semilla son el objeto más atacado en bitcoin. Agentes de soporte falsos en respuestas a comentarios, páginas de "wallet validation" que aparecen al buscar el nombre de una billetera, extensiones de navegador que imitan una pantalla de restauración, y sitios de airdrop que piden una frase para "check eligibility", todos existen por esta única cadena de palabras. El Centro de Denuncias de Delitos en Internet del FBI registró más de 9,3 mil millones de dólares en pérdidas por fraude con criptomonedas denunciadas solo en 2024, y una gran parte comienza con una frase escrita en el cuadro equivocado.

Los ataques fuera de línea son igual de reales. La base de datos de comercio electrónico de Ledger fue vulnerada en junio de 2020, lo que expuso 1.075.382 direcciones de correo electrónico y 272.853 registros de pedidos detallados que incluían nombres, números de teléfono y direcciones de entrega. Los clientes de esa lista recibieron cartas convincentes, llamadas e incluso dispositivos falsificados durante años después, todo diseñado para lograr que introdujeran sus palabras. Tener una billetera de hardware no lo hace inmune a una historia que llega en papel.

La regla que sobrevive a cualquier variación de la estafa: nada legítimo necesita jamás su frase. Ni una actualización de firmware, ni un ticket de soporte, ni un exchange, ni una herramienta de impuestos, ni una "wallet migration". Escríbala solo en una billetera que usted haya instalado deliberadamente, en un dispositivo que controle, en un momento que haya elegido.

Escribir las palabras para que sobrevivan

Trate el respaldo de una frase semilla como dos problemas distintos: hacerlo duradero y mantenerlo alejado de otras personas.

Para la durabilidad, la primera copia es bolígrafo sobre tarjeta, escrita en el momento en que la billetera la muestra. Numere cada palabra. Anote qué billetera la generó y qué ruta de derivación o tipo de script utiliza, porque eso ahorra una tarde de confusión durante una restauración. Después, traslade las mismas palabras a acero inoxidable estampado o perforado. Prefiera acero macizo que usted mismo marque antes que fichas chapadas, tiras impresas o conjuntos pegados, ya que el fallo contra el que se está protegiendo es un incendio en la casa y un sótano inundado, no un compañero de casa descuidado.

Para el secreto, conserve dos copias en edificios distintos, y elija la segunda ubicación por su fiabilidad aburrida en lugar de por su ingenio. Los tubos enterrados y los libros ahuecados hacen perder más monedas que los ladrones. Nunca guarde las palabras en un gestor de contraseñas, una galería de fotos, una aplicación de notas o un borrador de correo electrónico, y nunca las lea en voz alta a un teléfono.

Después, pruébelo. Restaure la frase en una segunda billetera o en un dispositivo borrado antes de que crezca el saldo, confirme que la primera dirección de recepción coincide, y borre la billetera de prueba después. Repita el ejercicio cada año o dos, porque la escritura a mano se desvanece y el recuerdo de dónde quedó la segunda copia se desvanece más rápido.

Frase semilla frente a clave privada

Una frase semilla es la raíz que produce claves; una clave privada controla un conjunto específico de monedas. La relación va en un solo sentido: a partir de la frase usted puede derivar todas las claves, pero a partir de una sola clave nunca puede retroceder hasta la frase ni alcanzar ninguna clave hermana. Por eso se puede sobrevivir a exportar una clave privada para un fin específico y no a exportar la frase, y por eso las billeteras mantienen ocultas las claves individuales mientras muestran la frase exactamente una vez.

Frase semilla frente a frase de contraseña

Una frase semilla la genera el dispositivo; una frase de contraseña es un secreto adicional opcional que usted inventa y le añade. Se combinan en una sola billetera, así que ambas son necesarias para recuperarla, y no deben guardarse en el mismo lugar. Confundir las dos es un error común y costoso, sobre todo cuando alguien escribe su frase de contraseña como una decimotercera o vigesimoquinta línea en la misma tarjeta, lo que elimina la protección por completo mientras duplica el número de cosas que se pueden escribir mal.