Las frases semilla, explicadas

Una frase semilla es una copia de seguridad legible por personas de la clave maestra de tu billetera: 12 o 24 palabras en inglés que codifican un número aleatorio enorme. Cualquiera que tenga esas palabras, en orden, puede recrear toda tu billetera —cada cuenta, cada dirección, cada moneda— en cualquier dispositivo compatible, en cualquier lugar, para siempre. Eso convierte a la frase semilla en la herramienta de recuperación definitiva y, a la vez, en lo más peligroso que se puede manejar mal en todo el mundo cripto.

Qué son realmente las palabras

Las palabras no son una contraseña que hayas elegido ni una frase con significado. Según el estándar BIP-39, que siguen casi todas las billeteras modernas, tu billetera empieza generando entropía aleatoria: 128 bits para una frase de 12 palabras y 256 bits para 24 palabras. Ese número se divide en fragmentos, y cada fragmento se corresponde con una palabra de una lista fija y publicada de 2.048 palabras en inglés (de «abandon» a «zoo»). Se añaden unos pocos bits de suma de verificación (checksum), y por eso una billetera puede decirte al instante que una frase mal escrita no es válida.

La seguridad procede del tamaño del número, no del secreto de la lista de palabras. Una frase de 12 palabras tiene 2^128 combinaciones posibles. Adivinar una por fuerza bruta no es cuestión de coste: queda fuera de la capacidad de cómputo plausible de cualquier atacante. Nadie «descifra» frases semilla; las roba.

Dos consecuencias del diseño que conviene interiorizar:

• El orden de las palabras importa. Las mismas 12 palabras en otro orden son una clave distinta (casi con seguridad no válida).
• La lista está estandarizada. Las palabras se eligen de modo que las cuatro primeras letras sean únicas en la lista, y por eso algunos productos de respaldo en metal solo almacenan cuatro letras por palabra.

De 12 palabras a todas las direcciones que posees

Una confusión habitual: «tengo una sola frase semilla pero decenas de direcciones, ¿cómo es posible?». La respuesta es la derivación determinista jerárquica (HD), definida en BIP-32 y BIP-44. Tu frase semilla se expande hasta convertirse en una clave maestra, y la billetera deriva a partir de ella un árbol de claves hijas siguiendo rutas de derivación estandarizadas —una rama para Bitcoin, otra para Ethereum, y cuentas e índices de dirección distintos bajo cada una—.

La derivación es determinista: la misma semilla produce siempre el mismo árbol. Por eso restaurar una frase semilla en un dispositivo nuevo resucita todas tus cuentas sin que intervenga ningún servidor: la billetera simplemente vuelve a derivar las claves y rastrea las blockchains en busca de actividad.

También explica un punto práctico: el software de tu billetera, tu dispositivo de hardware y las cuentas de las aplicaciones son todos desechables. La frase semilla es la billetera. El dispositivo es solo un visor y un firmante. Si pierdes el dispositivo y conservas la frase, no has perdido nada. Si conservas el dispositivo y pierdes la frase (y el dispositivo falla más adelante), lo has perdido todo.

La passphrase opcional: una palabra número 25

BIP-39 admite una passphrase opcional elegida por el usuario, a veces llamada la «palabra 25». Añadir una produce una billetera completamente distinta a partir de las mismas palabras semilla. Tiene dos usos: te protege si se encuentra la frase escrita (el ladrón obtiene una billetera vacía o señuelo) y permite que una misma semilla respalde varias billeteras ocultas.

La contrapartida es seria: la passphrase no se almacena en ningún sitio y no tiene suma de verificación. Si la olvidas, o recuerdas mal un solo carácter, los fondos quedan inalcanzables aunque tengas una copia perfecta de la semilla. Las passphrases son una herramienta avanzada para quienes ya dominan la disciplina básica de las copias de seguridad, no una opción por defecto para principiantes. Si usas una, necesita su propia copia de seguridad, guardada por separado de las palabras semilla.

Almacenamiento: lo que sí hay que hacer

El modelo de amenazas de una copia de seguridad de la semilla tiene dos caras: el robo (alguien la encuentra) y la pérdida (tú no la encuentras, o se destruye). Un buen almacenamiento defiende contra ambas.

• Escríbela físicamente. Bolígrafo y papel es lo mínimo. Verifica cada palabra con lo que muestra la billetera, en orden, antes de confirmar.
• Plantéate el metal para cantidades importantes. El papel no sobrevive ni al fuego (se enciende a unos 230 °C) ni a una inundación. Las placas de acero inoxidable estampadas o grabadas sobreviven a las temperaturas de un incendio doméstico. Para tenencias que valen miles de dólares, una copia de seguridad en metal de 30–60 dólares es un seguro barato.
• Guarda copias en lugares distintos. Una en casa, en una caja fuerte, y otra en otro lugar de confianza: la caja fuerte de un familiar, una caja de seguridad de un banco. Dos copias en el mismo cajón son una sola copia con pasos de más.
• Haz un simulacro de recuperación. Restaura una billetera a partir de las palabras escritas al menos una vez antes de dotarla de fondos en serio. Una copia de seguridad que nunca has probado es una esperanza, no una copia de seguridad.
• Piensa en otras personas. Alguien debería poder encontrar y usar la copia de seguridad si tú no puedes; es un tema que merece su propia planificación, pero como mínimo: no la ocultes tanto que muera contigo.

Almacenamiento: lo que no hay que hacer

La mayoría de los robos de frases semilla se remontan a un mismo error: las palabras tocaron un dispositivo conectado a internet. Los atacantes ejecutan malware automatizado que rastrea fotos, unidades en la nube y aplicaciones de notas buscando específicamente patrones de 12/24 palabras.

• No la fotografíes nunca. Las fotos se sincronizan con la nube, y las cuentas en la nube sufren brechas de seguridad.
• No la escribas nunca en una computadora ni en un teléfono salvo durante una restauración real de una billetera, y nunca en un sitio web, jamás. Ninguna aplicación legítima, agente de soporte o «herramienta de validación» te pide que introduzcas tu frase semilla en una página web. Esa petición es la jugada característica de las estafas de wallet drainers.
• No la guardes nunca en formato digital: ni en borradores de correo, ni en aplicaciones de notas, gestores de contraseñas u hojas de cálculo, ni en un archivo cifrado cuya contraseña acabarás olvidando. El almacenamiento digital convierte un problema de robo físico en un problema de hackeo remoto, que es un cambio mucho peor.
• No la digas nunca en voz alta cerca de dispositivos inteligentes ni en llamadas. Los agentes de «soporte» que te piden la frase son ladrones, sin excepción.
• No partas la frase en mitades guardadas en sitios distintos. Los esquemas de división improvisados suelen reducir la seguridad (conocer 6 palabras reduce enormemente el espacio de búsqueda) o la fiabilidad (si pierdes una mitad, lo pierdes todo). Si quieres una custodia dividida, usa un esquema diseñado para ello, como una multifirma o una passphrase.

Si tu frase queda expuesta

Trata cualquier exposición como un compromiso total: una foto hecha, las palabras escritas en un sitio web, una copia que se ha extraviado. No hay forma de cambiar la «contraseña» de una semilla existente: la única solución es migrar. Crea una billetera completamente nueva con una semilla recién generada y luego transfiere todos los fondos de la billetera comprometida a la nueva, empezando por los activos de mayor valor. La rapidez importa; las operaciones de drenaje mueven los fondos robados a los pocos minutos de obtener una clave. Después, retira la semilla antigua de forma permanente. No reutilices nunca una frase que consideres siquiera posiblemente filtrada.