¿Qué es una frase semilla?
Una frase semilla, o frase de recuperación, es una lista de 12 o 24 palabras que codifica el secreto maestro de una cartera de criptomonedas de autocustodia. Quien la tenga controla los fondos.
Una frase semilla, o frase de recuperación, es una lista de 12 o 24 palabras que codifica el secreto maestro de una cartera de criptomonedas de autocustodia. A partir de ella, la cartera puede regenerar todas las claves privadas y direcciones que ha utilizado. Quien tenga la frase controla los fondos, así que manténgala fuera de línea, en privado y con copia de seguridad. Ningún servicio legítimo se la pedirá.
Cómo funciona
La mayoría de las carteras siguen un estándar llamado BIP-39:
- La cartera genera un número aleatorio grande: 128 bits para 12 palabras o 256 bits para 24 palabras.
- Se añade una suma de verificación corta, de modo que la mayoría de los errores al escribir se detectan.
- El resultado se divide en fragmentos, y cada uno se asigna a una palabra de una lista fija de 2048 palabras en inglés.
- Las palabras se convierten en una semilla maestra, a partir de la cual la cartera deriva todas sus claves.
Como el proceso es estándar, normalmente puede restaurar la misma cartera en distintas aplicaciones o dispositivos compatibles usando solo la frase.
Figura: De los datos aleatorios a las palabras y a cada clave de la cartera (BIP-39).
Por qué nadie puede adivinarla
Una frase de 12 palabras codifica 128 bits de aleatoriedad, lo que equivale a unas 3,4 × 10^38 combinaciones posibles; una frase de 24 palabras codifica 256 bits, una cantidad muchísimo mayor. Incluso un atacante que probara miles de millones de combinaciones por segundo no llegaría a cubrir una fracción significativa de las posibilidades durante la vida del universo. Por eso las frases semilla no se roban adivinándolas. Se roban porque alguien las ve: en una fotografía, en una copia de seguridad en la nube, en un sitio web falso o con un vistazo descuidado a una pantalla.
La suma de verificación integrada en la última palabra ayuda de otra manera. Si al restaurar la cartera se escribe mal una palabra o se intercambia con otra, la cartera normalmente rechazará la frase en lugar de abrir en silencio una cartera vacía.
Una frase, muchas cuentas y redes
A partir de la semilla maestra, una cartera deriva claves siguiendo rutas estándar, como las ramas de un árbol. La misma frase puede producir cuentas separadas dentro de una cartera, y direcciones separadas para Bitcoin, Ethereum y otras redes, todas regeneradas en el mismo orden en cualquier cartera compatible. Por eso una sola copia de seguridad puede proteger activos de varias cadenas de bloques, y también por eso exponer una frase puede exponerlas todas a la vez. En ocasiones, dos aplicaciones de cartera usan rutas distintas, de modo que una cartera restaurada aparece vacía hasta que se selecciona la ruta correcta; los fondos siguen estando ahí.
Frase semilla, clave privada y contraseña comparadas
| Frase semilla | Clave privada | Contraseña | |
|---|---|---|---|
| Qué es | Copia de seguridad legible del secreto maestro | El secreto de una dirección o cuenta | Un inicio de sesión en un servicio |
| Qué controla | Cada clave que la cartera puede derivar | Una dirección | El acceso a una cuenta que otra persona posee |
| ¿Puede una empresa restablecerla? | No | No | Normalmente sí |
| Si otra persona la ve | Controla todos sus fondos | Controla esa dirección | Puede acceder a su cuenta, aunque a menudo se bloquea con 2FA |
Por qué es tan importante
La frase semilla es la cartera. Si su teléfono o su cartera de hardware se estropea, la frase restaura todo. Si otra persona ve la frase, puede restaurar su cartera en su propio dispositivo y vaciarla, sin necesidad de su dispositivo ni de su contraseña.
La frase de paso opcional
Muchas carteras admiten una frase de paso adicional, a veces llamada «palabra 25». Combinada con la frase semilla, abre una cartera distinta. Un ladrón que encuentre solo las palabras escritas no obtiene nada; pero si olvida la frase de paso, esos fondos se pierden para siempre.
¿12 o 24 palabras?
Ambas son seguras frente a la adivinación con la tecnología actual. Veinticuatro palabras añaden un margen de seguridad mayor y son la opción predeterminada en muchas carteras de hardware; doce son más rápidas de anotar y de comprobar sin errores. Los riesgos prácticos, la exposición y la pérdida, son los mismos en ambos casos, así que la elección importa mucho menos que la forma en que se almacenan las palabras.
Cuando no hay frase semilla
No todas las formas de custodiar criptoactivos implican una. Las cuentas de exchange usan contraseñas y autenticación de dos factores, porque el exchange custodia las claves. Algunas billeteras más recientes dividen la clave en fragmentos repartidos entre distintos dispositivos o partes, o usan cuentas basadas en contratos inteligentes con recuperación mediante contactos de confianza. Estos diseños eliminan la lista única de palabras, pero la reemplazan por otros métodos de recuperación que requieren el mismo cuidado. Consulta billeteras custodiadas vs no custodiadas.
Si alguien la pide
Ninguna empresa de billeteras, exchange, equipo de soporte, agencia gubernamental ni airdrop necesita tu frase semilla. Las solicitudes llegan en forma de formularios de «validación de billetera», chats de soporte, advertencias de seguridad urgentes y reclamos de premios, todos diseñados para que compartirla parezca rutinario o necesario. La regla es absoluta: las palabras solo deben escribirse en la billetera que restauras tú mismo, en un dispositivo de confianza. Quien las pida, por muy oficial que parezca, intenta quedarse con tus fondos. Una frase escrita a lápiz puede borrarse, así que la tinta o el metal son opciones más seguras para cualquier cosa que pienses conservar durante años.
Cómo guardarla de forma segura
- Escríbela a mano en papel o grábala en metal; nunca la fotografíes, no la escribas en el teléfono ni la guardes en la nube.
- Guárdala en un lugar privado y protegido del fuego y del agua.
- Comprueba que funciona antes de guardar un valor importante.
- Nunca la introduzcas en un sitio web ni la compartas con «soporte».
Nuestra guía sobre cómo hacer una copia de seguridad de una frase semilla de forma segura cubre las opciones de almacenamiento, y errores con la frase semilla que provocan la pérdida de fondos explica qué sale mal. Para conceptos básicos de billeteras, lee qué es una billetera de criptomonedas y billeteras custodiadas vs no custodiadas.
Este artículo es contenido educativo y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Los activos digitales son volátiles y puedes perder el importe que inviertas.
Preguntas frecuentes
¿Puedo cambiar mi frase semilla?
No en una billetera existente. Si crees que ha sido expuesta, crea una billetera nueva con una frase nueva, traslada todos tus fondos a ella y deja de usar la anterior.
¿Una billetera de hardware necesita frase semilla?
Sí. El dispositivo almacena las claves, pero la frase es la copia de seguridad que te permite recuperarlas si el dispositivo se pierde, se rompe o te lo roban. Consulta cómo configurar una billetera de hardware.
Fuentes
- Frase semilla (BIP-39; lista de 2.048 palabras; suma de verificación; 12 palabras = 128 bits, 24 = 256; la frase es la copia de seguridad completa) — LearnBitcoin
- ¿Qué son las palabras de recuperación? (estándar BIP39; mantener sin conexión; frase de paso opcional) — BitBox support
- ¿Qué es una frase semilla? (bits de suma de verificación; ningún agente de soporte legítimo la pedirá) — btc.network