28 / 736SEED

Seed Phrase

Palabras de recuperación de la cartera

Por qué una cartera muestra una lista de palabras, qué permiten recuperar si pierdes el teléfono y cómo evitar que también ayuden a un ladrón.

Una Seed Phrase es una lista de palabras de recuperación en un orden preciso. Una cartera que admita el mismo formato de copia puede usarlas para reconstruir las claves privadas: la información secreta necesaria para firmar pagos. Así puede devolverte el acceso a tus bitcoins. Las palabras no son una contraseña de inicio de sesión ni un archivo con monedas. Quien conozca todos los secretos necesarios puede recuperar el acceso sin tu dispositivo.

Al crear tu propia cartera suelen aparecer 12 o 24 palabras y la petición de anotarlas. Su utilidad se vuelve evidente cuando se rompe el teléfono o deja de funcionar el Hardware Wallet. Los bitcoins no desaparecen con el aparato: sus registros permanecen en la red Bitcoin. Lo que recuperas son las claves que permiten gastarlos. Una copia completa y una cartera compatible hacen posible restaurarlas en otro dispositivo. En una cuenta de una plataforma de intercambio, en cambio, el operador suele gestionar las claves; la contraseña de esa cuenta es otra cosa. [4] [6]

Las palabras no son etiquetas para monedas individuales. La cartera las usa como punto de partida común para crear muchas claves privadas y direcciones siguiendo reglas fijas. Una cartera que funciona así se denomina HD Wallet. Por eso la misma copia suele servir también para las direcciones creadas después. Esto tiene una contrapartida: quien consiga tus palabras no necesita robarte el teléfono ni conocer su PIN. En una cartera normal sin passphrase adicional puede derivar las mismas claves. La passphrase y Multisig añaden otras condiciones que explicaremos más adelante. [6] [1]

Una copia nueva debe generarse en una cartera fiable a partir de una buena fuente de aleatoriedad. No elijas tus palabras favoritas ni una frase de un libro. Desconfía también de un dispositivo que incluya una copia ya rellenada: quien la preparó puede conocerla. No envíes las palabras al soporte ni las introduzcas en webs que prometan reparar, sincronizar o desbloquear la cartera. Un agente legítimo no las necesita. La recuperación es un proceso que inicias tú siguiendo instrucciones verificadas. [1] [4]

Anota todas las palabras exactamente y en el orden correcto; no las traduzcas. El papel es sencillo y un metal resistente puede proteger frente al fuego o al agua. Ninguno impide leer una copia accesible. Elige dónde guardarla considerando tanto la pérdida como el acceso ajeno. Otra copia reduce la dependencia de un único lugar, pero añade otro secreto que proteger. Las fotos y la nube convencional crean copias digitales fáciles de olvidar. Para quien empieza, conservarla sin conexión es un punto de partida más fácil de controlar. [4] [1]

Una hoja bien escrita no demuestra que hayas copiado todo correctamente. Algunos dispositivos Hardware Wallet permiten comprobarla en el propio aparato sin borrar la cartera; por ejemplo, Trezor Model T. Sigue el procedimiento oficial de tu modelo. No borres tu única cartera funcional solo para probarla. Durante una restauración real, comprueba también que reaparecen las direcciones esperadas o un pequeño saldo conocido. Que la aplicación acepte las palabras no confirma por sí solo la passphrase ni la configuración de la cuenta. [3] [1]

El PIN suele proteger el acceso a un dispositivo concreto. La Seed Phrase permite recrear las claves fuera de él. La passphrase opcional de BIP39 interviene, en cambio, en la propia derivación de la cartera: para restaurar la misma necesitas las palabras y la passphrase. Una passphrase incorrecta suele abrir otra cartera vacía, en lugar de mostrar un error de contraseña. No es una «palabra 25» obligatoria de la lista. Si la usas, guarda una copia exacta y separada; el soporte no podrá restablecerla si la pierdes. [1]

BIP39 es un formato habitual de palabras de recuperación, pero no todas las carteras lo usan. Electrum tiene su propio sistema. SLIP39 permite dividir la copia en partes y establecer cuántas hacen falta para recuperarla. No es lo mismo que cortar una lista de palabras en trozos. Junto a las palabras, conserva el nombre de la cartera original, el formato de copia y los ajustes de cuenta necesarios. Entre ellos están la ruta de derivación, que indica dónde buscar las claves, y el tipo de dirección. Multisig utiliza varias claves y un número determinado de firmas. Para reconstruir toda la configuración no basta con la copia de un firmante: también necesitas las otras claves públicas y la regla de firmas. Un Output Descriptor puede recoger estos datos en una descripción de las claves y las reglas de gasto que el software puede leer. Ver un saldo vacío tras importar no significa necesariamente que tus bitcoins hayan desaparecido. [1] [7] [8] [2]

Si el dispositivo deja de funcionar y la copia sigue siendo secreta, necesitas recuperar el acceso. Pero si alguien ha visto las palabras o las has introducido en una web fraudulenta, puede tener su propia copia de las claves. Restaurar las mismas palabras o cambiar el PIN no se la quita. Los fondos expuestos deben trasladarse de forma segura a claves nuevas; en Multisig, la respuesta depende de toda la condición de firmas. Si pierdes todas las copias y el acceso a la cartera funcional, quizá ya no puedas recuperarla. La restauración tampoco devuelve bitcoins ya robados. [5] [2]

BIP39 representa bits aleatorios y una breve suma de comprobación mediante una lista de 2048 palabras. Doce palabras corresponden a 128 bits aleatorios y 4 de comprobación; 24 palabras, a 256 y 8 bits. La comprobación detecta algunos errores, pero no confirma una generación segura ni descubre copias ajenas. Después, una función de cálculo llamada PBKDF2 obtiene de las palabras y la posible passphrase un seed de 512 bits: el dato de partida para generar las claves. Un resultado más largo no hace menos predecibles las palabras originales; en este contexto, esa imprevisibilidad se llama entropía. Más palabras no corrigen una mala aleatoriedad ni una copia expuesta. [1]

Para obtener la imagen más completa, lee esta entrada junto con BIP 39, Cartera, BIP39 passphrase. También enlazan con esta entrada BIP 39, HD Wallet, Cold Storage, Hardware Wallet.

DOC · 001BIP 39: Mnemonic code for generating deterministic keysEspecificación DOC · 002BIP 380 — Output Script DescriptorsEspecificación DOC · 003Trezor — Check wallet backup on Model TDocumentación DOC · 004Bitcoin.org — Securing your walletDocumentación DOC · 005Trezor — Move to a new wallet backupDocumentación DOC · 006BIP 32 — Hierarchical Deterministic WalletsEspecificación DOC · 007Electrum — Seed Version SystemDocumentación DOC · 008SLIP 39 — Shamir’s Secret-Sharing for Mnemonic CodesEspecificación
Revisado: Fuentes primero · No es asesoramiento financiero