La protección de semillas en la terminología criptográfica se refiere a salvaguardar su frase de recuperación, que es esencial para acceder y restaurar su billetera de criptomonedas.
Definición
Una frase semilla, también llamada frase mnemotécnica, frase de recuperación o frase de respaldo, es una secuencia ordenada de 12, 15, 18, 21 o 24 palabras legibles por humanos que codifica la entropía criptográfica utilizada para generar todas las claves privadas. claves públicas, y direcciones dentro de un determinista jerárquico (HD) billetera de criptomonedas. Estandarizado bajo BIP-39 Según la Propuesta de Mejora de Bitcoin 39, la frase semilla sirve como copia de seguridad maestra única para toda una billetera, lo que permite la recuperación completa de todos los fondos asociados y el historial de transacciones en cualquier software o dispositivo de hardware de billetera compatible.
La innovación fundamental de la frase semilla es su transformación de un número binario aleatorio (de 128 a 256 bits de entropía) en un formato legible para humanos que se puede escribir, memorizar o almacenar físicamente. Sin BIP-39, los usuarios necesitarían hacer copias de seguridad de datos hexadecimales sin procesar. llaves privadas – cadenas largas y propensas a errores como `5Kb8kLf9zgWQnogidDA76MzPL6TsZZY36hWXMssSzNydYXYB9KF` – para cada dirección que generan. Con una frase semilla, una sola secuencia de palabras comunes en inglés como `army abandon ability able about above absent absorb abstract absurd abuse access` regenera de forma determinista todo el árbol de claves, incluidas las claves que aún no se han generado, a través de los estándares de derivación BIP-32 y BIP-44.
El modelo de seguridad de las frases semilla se basa en la entropía de la teoría de la información. Una frase semilla de 12 palabras contiene 128 bits de entropía, lo que proporciona 2^128 (aproximadamente 3.4 × 10^38) combinaciones posibles, un número astronómicamente grande que hace que los ataques de fuerza bruta sean computacionalmente inviables. Una frase de 24 palabras proporciona 256 bits de entropía (2^256 posibilidades), lo que hace que los ataques de fuerza bruta sean computacionalmente inviables con cualquier tecnología previsible, incluidas las computadoras cuánticas que utilizan el algoritmo de Grover (lo que reduciría la seguridad efectiva a 128 bits para una semilla de 256 bits). Las palabras se extraen de una lista cuidadosamente seleccionada. Lista de palabras BIP-39 Contiene exactamente 2,048 palabras, cada una identificable de forma única por sus cuatro primeros caracteres para minimizar los errores de transcripción.
Origen e Historia
2011El concepto de monederos deterministas se propuso inicialmente, donde una sola semilla podía generar una secuencia de pares de claves. Las primeras implementaciones utilizaban monederos deterministas de tipo 1, que tenían una funcionalidad limitada y carecían de la estructura jerárquica que se desarrollaría posteriormente.
2012Pieter Wuille fue el autor de BIP-32, que define la especificación para las carteras jerárquicas deterministas (HD). BIP-32 estableció cómo una única semilla maestra podía derivar un árbol completo de pares de claves utilizando un sistema de código de cadena padre-hijo, pero no abordó cómo debía representarse la semilla en un formato legible para humanos.
2013: Marek “Granizado” Palatinus y Pavol “Palo” Rusnak of SatoshiLabs Los creadores de la billetera de hardware Trezor redactaron el documento BIP-39, que propone el estándar de código mnemotécnico para generar billeteras deterministas. BIP-39 definió la lista de palabras en inglés de 2,048 palabras, el proceso de conversión de entropía a código mnemotécnico y la función de estiramiento de clave PBKDF2 utilizada para derivar la semilla maestra a partir del código mnemotécnico.
2014Marek Palatinus y Pavol Rusnak también contribuyeron a BIP-44, que estableció una jerarquía de múltiples cuentas para billeteras deterministas. BIP-44 definió el formato de ruta de derivación `m / propósito' / tipo_de_moneda' / cuenta' / cambio / índice_de_dirección`, lo que permite que una sola frase semilla administre claves en múltiples criptomonedas y cuentas.
2014-2016: El Trezor One y Ledger Nano S Las carteras de hardware popularizaron las frases semilla BIP-39 como mecanismo estándar de copia de seguridad. Se instruía a los usuarios para que escribieran sus frases de recuperación de 24 palabras en tarjetas de papel incluidas con los dispositivos, una práctica que se mantiene hasta el día de hoy.
2017La billetera Electrum implementó su propio sistema de semilla mnemotécnica, incompatible con BIP-39, utilizando una lista de palabras y un esquema de derivación diferentes. Esta fragmentación puso de relieve la importancia de la estandarización, pero también demostró que los enfoques alternativos eran técnicamente viables.
2019El esquema de compartición de secretos (SSS) de Adi Shamir, publicado originalmente en 1979, se adaptó para la copia de seguridad de frases semilla mediante SLIP-39 (Propuesta de mejora 39 de SatoshiLabs). SLIP-39 permite dividir una frase semilla en múltiples partes cuando se necesita un número mínimo de partes (por ejemplo, 3 de 5) para la recuperación, lo que proporciona redundancia sin riesgo de fallo en un único punto.
2020-presente: Las soluciones de respaldo de metal (placas de acero, cápsulas de titanio y tarjetas de metal grabadas) se adoptaron ampliamente a medida que la comunidad cripto reconoció que las copias de seguridad en papel eran vulnerables al fuego, al agua y a la degradación. Productos como Cryptosteel, Billfodl y placa de bloque Se convirtieron en recomendaciones estándar para el almacenamiento de semillas a largo plazo.
2023-2026Las carteras de computación multipartita (MPC) y los mecanismos de recuperación social surgieron como alternativas a las frases semilla tradicionales. Proyectos como Argent y Safe (antes Gnosis Safe) implementaron la recuperación basada en guardianes, que no depende de una sola frase mnemotécnica. A pesar de estas innovaciones, las frases semilla BIP-39 siguen siendo el estándar de copia de seguridad dominante en la industria.
“La regla mnemotécnica debe codificar la entropía de forma que sea fácil de anotar y utilizar posteriormente para recrear la semilla original. La lista de palabras está diseñada de manera que los primeros cuatro caracteres de cada palabra sean suficientes para identificarla sin ambigüedad.”
En términos simples
Una frase semilla es como la llave maestra de un edificio que contiene todos tus objetos de valor. Si pierdes el acceso al edificio (tu billetera digital se rompe o tu aplicación se borra), puedes usar la llave maestra para abrir una nueva entrada y encontrar todo exactamente donde lo dejaste. Sin la llave maestra, el edificio y todo lo que hay dentro quedan bloqueados permanentemente.
Imagínelo como una combinación para una bóveda, pero en lugar de números, se usan palabras. Las palabras "castillo de plátanos del ejército" son mucho más fáciles de recordar y escribir correctamente que "7a3f9b2c8d1e". Precisamente por eso se inventó BIP-39: para convertir un número muy largo y confuso en una simple lista de palabras.
Imagina plantar una semilla especial que crece hasta convertirse en un árbol con cientos de ramas únicas. Cada rama es una dirección de criptomoneda diferente. Si el árbol se destruye, puedes plantar la misma semilla de nuevo y volverá a crecer exactamente el mismo árbol con todas las mismas ramas. Tu frase semilla es esa semilla: genera automáticamente la misma billetera cada vez.
Es como tener una receta que siempre da como resultado el mismo plato. Si sigues las 12 o 24 palabras de los "ingredientes" en el orden exacto, siempre obtendrás la misma cartera con el mismo saldo. Cambia una palabra o el orden, y obtendrás una cartera completamente diferente (vacía).
Considera tu frase semilla como el ADN de tu billetera. Así como el ADN contiene todas las instrucciones necesarias para construir un organismo, tu frase semilla contiene toda la información necesaria para reconstruir tu billetera completa (cada cuenta, cada dirección, cada clave privada) desde cero.
Importante: Quien obtenga tu frase semilla tendrá acceso completo e irreversible a todos los fondos de tu billetera. No hay soporte al cliente, ni posibilidad de restablecer la contraseña, ni forma de recuperar los fondos robados. Tu frase semilla debe almacenarse de forma segura sin conexión a internet y nunca debe compartirse digitalmente: ni en fotos, ni en correos electrónicos, ni en almacenamiento en la nube, ni en gestores de contraseñas conectados a internet.
Características técnicas clave
Generación de entropía y codificación mnemotécnica BIP-39
El proceso de generación de una frase semilla comienza con la generación de números aleatorios criptográficos y sigue una secuencia algorítmica precisa:
La billetera genera una secuencia binaria aleatoria (entropía) de 128 bits (12 palabras), 160 bits (15 palabras), 192 bits (18 palabras), 224 bits (21 palabras) o 256 bits (24 palabras).
Se calcula un hash SHA-256 de la entropía y los primeros `ENT/32` bits del hash se añaden como suma de verificación (por ejemplo, 4 bits de suma de verificación para una entropía de 128 bits, 8 para una de 256 bits).
Los bits de entropía + suma de verificación combinados se dividen en grupos de 11 bits cada uno.
Cada grupo de 11 bits se corresponde con una de las 2,048 palabras (2^11 = 2,048) de la lista de palabras BIP-39.
El resultado es una secuencia ordenada de 12 a 24 palabras en inglés que codifica la entropía original más una suma de verificación verificable.
Cómo funciona la derivación de claves a partir de semillas (BIP-32/BIP-44)
Las palabras mnemotécnicas del usuario se convierten de nuevo en entropía y se verifica la suma de comprobación.
La cadena mnemotécnica se procesa mediante PBKDF2-HMAC-SHA512 con 2,048 iteraciones, utilizando la cadena "mnemónico" + una frase de contraseña opcional como sal, lo que produce una semilla maestra de 512 bits.
La semilla maestra se introduce en HMAC-SHA512 para derivar la clave privada maestra (primeros 256 bits) y el código de cadena maestro (últimos 256 bits) según BIP-32.
Las claves secundarias se derivan utilizando la ruta BIP-44: `m / 44′ / coin_type' / account' / change / address_index`
Para Bitcoin (coin_type = 0), la primera dirección receptora sigue la ruta `m/44'/0'/0'/0/0`; para Ethereum (coin_type = 60), es `m/44'/60'/0'/0/0`.
Cada paso de derivación utiliza la clave principal y el código de cadena para calcular de forma determinista las claves secundarias mediante HMAC-SHA512.
Esta estructura jerárquica permite que una sola frase semilla gestione un número ilimitado de cuentas en un número ilimitado de criptomonedas.
Lista de palabras BIP-39
Contiene exactamente 2,048 palabras seleccionadas del vocabulario común del inglés.
Cada palabra se identifica de forma única por sus primeros cuatro caracteres (por ejemplo, "abandonar" y "habilidad" se diferencian por el tercer carácter).
Las palabras se eligen para evitar confusiones: no hay homófonos, ni palabras muy cortas, ni palabras que se parezcan cuando están escritas a mano.
Existen listas de palabras para varios idiomas (inglés, japonés, coreano, español, chino simplificado, chino tradicional, francés, italiano, checo, portugués), pero la lista en inglés es el estándar de facto.
La lista de palabras es estática e inmutable: nunca se añaden ni se eliminan palabras, lo que garantiza la compatibilidad con versiones anteriores.
Contraseña opcional (BIP-39 “Palabra número 25”)
BIP-39 admite una frase de contraseña opcional (a veces llamada la "palabra número 25") que modifica el salt PBKDF2, produciendo una semilla maestra completamente diferente y, por lo tanto, un conjunto de claves y direcciones completamente diferente.
La contraseña proporciona una negación plausible: un usuario puede revelar sus 12/24 palabras bajo coacción manteniendo la contraseña en secreto, ya que las palabras por sí solas generan una billetera válida (pero diferente, potencialmente vacía).
La contraseña no está codificada en la fórmula mnemotécnica y no se puede recuperar solo a partir de las palabras clave; si se olvida, la billetera asociada queda permanentemente inaccesible.
La combinación de una frase semilla con diferentes contraseñas crea "billeteras ocultas" independientes detrás del mismo mnemónico.
Configurado con un esquema de umbral (por ejemplo, 2 de 3, 3 de 5): cualquier combinación de partes que cumpla el umbral puede reconstruir la semilla, pero menos partes no revelan información sobre el secreto original.
Cada acción se codifica como una secuencia separada de 20 o 33 palabras de la lista de palabras SLIP-39 (distinta de BIP-39).
Elimina el riesgo de un único punto de fallo: las acciones pueden almacenarse en ubicaciones geográficas separadas (cajas fuertes bancarias, familiares de confianza, despacho de un abogado).
Compatible de forma nativa con Trezor Model T y software de monedero compatible.
Ventajas desventajas
Ventajas
Desventajas
Recuperación universalUna sola frase semilla restaura toda la billetera (todas las cuentas, todas las direcciones, todos los saldos) en cualquier aplicación de billetera o dispositivo de hardware compatible con BIP-39.
Punto único de falloSi la frase semilla se pierde, es robada o destruida sin una copia de seguridad, todos los fondos asociados serán inaccesibles de forma permanente e irreversible.
Formato legible para humanosLas palabras comunes en inglés son mucho más fáciles de transcribir, verificar y almacenar que las claves privadas hexadecimales, lo que reduce drásticamente los errores de copia de seguridad.
Carga de seguridad físicaLos usuarios son los únicos responsables de proteger un documento (ya sea papel o metal) que pueda contener los ahorros de toda su vida, sin garantías institucionales ni seguro alguno.
Compatibilidad multiplataformaBIP-39 es compatible con prácticamente todas las principales carteras (Ledger, Trezor, MetaMask, Trust Wallet, Exodus, Electrum), lo que permite una migración fluida entre plataformas.
Vulnerabilidad de phishingLos ataques de ingeniería social y las aplicaciones de billetera falsas frecuentemente engañan a los usuarios para que ingresen sus frases semilla, lo que resulta en el robo inmediato y total de los fondos.
Derivación deterministaLa misma semilla siempre produce las mismas claves, lo que garantiza una recuperación consistente a lo largo del tiempo y en diferentes dispositivos sin depender de copias de seguridad del servidor ni de la sincronización en la nube.
Sin recuperación parcialA diferencia de las configuraciones de multifirma, una frase semilla estándar es de todo o nada: no hay forma de recuperar el acceso parcial si se pierden o dañan algunas palabras.
Verificación de suma de comprobaciónLa suma de verificación integrada detecta errores de transcripción (aproximadamente 1 de cada 16 secuencias de palabras no válidas será detectada), lo que proporciona una protección básica contra errores.
Complejidad de la herenciaLa transmisión de criptomonedas a los herederos requiere la transferencia segura de la frase semilla, lo que genera riesgos de seguridad y complicaciones legales que no existen con los activos financieros tradicionales.
Extensibilidad mediante contraseñaLa función de contraseña opcional proporciona una capa adicional de seguridad y negación plausible sin modificar el estándar mnemotécnico principal.
Dependencia de la calidad de la entropíaLa seguridad de toda la billetera depende de la calidad de la generación inicial de números aleatorios; las fuentes de entropía débiles podrían producir frases semilla predecibles.
Soporte MultimonedaMediante rutas de derivación BIP-44, una única frase semilla gestiona simultáneamente las claves de Bitcoin, Ethereum y cientos de otras criptomonedas.
Sobrecarga de responsabilidades del usuarioLos usuarios no técnicos a menudo no protegen adecuadamente las frases semilla, lo que provoca la pérdida permanente de miles de millones de dólares en criptomonedas en todo el ecosistema.
Gestión de riesgos
Robo y acceso no autorizado
Las frases semilla almacenadas en formatos digitales (capturas de pantalla, correos electrónicos, notas en la nube, gestores de contraseñas) son vulnerables a la piratería informática, el malware y las filtraciones de datos.
Medidas de mitigación: almacene las frases semilla exclusivamente en soportes físicos (papel, metal) en lugares seguros; nunca introduzca las frases semilla en ningún dispositivo conectado a internet; utilice carteras de hardware que nunca expongan la frase semilla al ordenador anfitrión.
Destrucción Física
Las copias de seguridad en papel son vulnerables al fuego, las inundaciones, la degradación por rayos UV y la destrucción accidental.
Medidas de mitigación: utilice soluciones de respaldo metálicas resistentes al fuego y al agua (Cryptosteel Capsule con clasificación de 1,400 °C, Billfodl con clasificación de 1,200 °C); almacene copias de seguridad duplicadas en ubicaciones geográficamente separadas; considere las acciones Shamir de SLIP-39 para redundancia distribuida.
Ingeniería social y phishing
Los atacantes crean páginas falsas de recuperación de billeteras, chatbots de soporte y aplicaciones móviles que solicitan frases semilla.
Ninguna billetera, plataforma de intercambio o agente de soporte legítimo le pedirá jamás su frase semilla.
Medidas de mitigación: informar a todos los usuarios de billeteras que las solicitudes de frases semilla siempre son fraudulentas; guardar en favoritos las URL oficiales de las billeteras; verificar la autenticidad de la aplicación de la billetera a través de las fichas oficiales en las tiendas de aplicaciones y la verificación de suma de comprobación.
Errores de memoria y transcripción
Los usuarios pueden escribir palabras incorrectamente, en el orden equivocado u omitir palabras por completo.
Medidas de mitigación: verifique la frase semilla inmediatamente después de su creación realizando una recuperación de prueba en el mismo dispositivo; utilice la suma de comprobación BIP-39 para validar la frase; escriba claramente con tinta permanente en las tarjetas de respaldo proporcionadas.
Planificación de herencias y sucesiones
Si el titular de la frase semilla fallece o queda incapacitado sin compartir el acceso de respaldo, los fondos asociados se pierden permanentemente.
Medidas de mitigación: utilice las acciones de SLIP-39 Shamir distribuidas entre familiares de confianza y representantes legales; incluya instrucciones de recuperación de la frase semilla en los documentos de planificación patrimonial almacenados con un abogado; considere el uso de carteras multifirma donde varias partes tengan claves separadas.
Ataques a la cadena de suministro de monederos de hardware
Las carteras de hardware comprometidas pueden generar frases semilla predecibles utilizando generadores de números aleatorios debilitados.
Medidas de mitigación: compre carteras de hardware solo de fabricantes oficiales; verifique la integridad del dispositivo mediante certificados de atestación; genere su propia entropía mediante tiradas de dados y conviértala manualmente a palabras BIP-39 para configuraciones de máxima seguridad.
Relevancia cultural
La frase semilla se ha convertido en uno de los elementos culturales más significativos de la era de las criptomonedas. Representa la soberanía absoluta que promete la tecnología blockchain, así como la enorme responsabilidad que conlleva. La frase «si no tienes las claves, no tienes las monedas» está intrínsecamente ligada al concepto de frase semilla, ya que esta representa la máxima expresión de la propiedad de las claves criptográficas.
“No puedo enfatizar esto lo suficiente: anote su frase semilla y guárdela en un lugar seguro. NO la guarde digitalmente. NO le tome una foto. NO la guarde en la nube. Si la pierde, nadie podrá ayudarle.” – Andreas M. Antonopoulos, autor de *Mastering Bitcoin*
La comunidad cripto está plagada de historias aleccionadoras sobre frases semilla perdidas. James Howells, de Newport, Gales, desechó un disco duro con 8,000 BTC (con un valor superior a los 500 millones de dólares en su momento de mayor auge) y pasó años intentando convencer al ayuntamiento para que le permitiera excavar un vertedero y recuperarlo. Stefan Thomas, programador, perdió el acceso a 7,002 BTC almacenados en un dispositivo IronKey tras olvidar su contraseña, ya que el dispositivo estaba configurado para borrar los datos tras 10 intentos fallidos. Estas historias se han convertido en leyenda en el mundo cripto, reforzando la importancia cultural de la gestión de las frases semilla.
El ritual de anotar la frase semilla durante la configuración de la billetera se ha convertido en un rito de iniciación fundamental para los usuarios de criptomonedas. Fabricantes de billeteras de hardware como Trezor y Ledger incluyen tarjetas de recuperación en sus empaques, y la comunidad cripto ha desarrollado prácticas de seguridad complejas para el almacenamiento de la frase semilla: desde cajas fuertes ignífugas hasta cajas de seguridad bancarias y placas metálicas enterradas en lugares secretos. La expresión «grabar la frase semilla en acero» se ha convertido en sinónimo de tomarse en serio la seguridad de las criptomonedas.
Por otro lado, el phishing de frases semilla se ha convertido en uno de los vectores de ataque más frecuentes en el mundo de las criptomonedas. Los estafadores se hacen pasar por personal de soporte de billeteras en redes sociales, crean extensiones de navegador falsas e incluso envían cartas con códigos QR que redirigen a sitios web para obtener frases semilla. La constante lucha entre la educación del usuario y la sofisticación de los atacantes convierte la seguridad de las frases semilla en un tema de debate constante.
Ejemplos del mundo real
Recuperación de la cartera de hardware Ledger
Escenario: Un usuario Libro mayor nano x La cartera de hardware sufrió daños físicos tras caerse al agua, lo que la dejó inoperable con 3.5 BTC y 15 ETH almacenados en varias cuentas.
Implementación: El usuario recupera su frase semilla BIP-39 de 24 palabras de una cápsula Cryptosteel guardada en una caja fuerte doméstica. Adquiere un nuevo Ledger Nano X, selecciona «Restaurar desde frase de recuperación» durante la configuración e introduce las 24 palabras en el orden correcto. El dispositivo obtiene la semilla maestra mediante PBKDF2 y, a continuación, regenera todas las rutas de derivación BIP-44 para Bitcoin y Ethereum.
Resultado: Los 3.5 BTC y 15 ETH aparecen en la billetera restaurada en cuestión de minutos, junto con el historial completo de transacciones. La naturaleza determinista de la derivación BIP-32/44 garantiza que cada dirección y clave sea idéntica a la del dispositivo original. No se perdió ningún fondo a pesar del fallo total del hardware.
Migración entre dispositivos con MetaMask
Escenario: Un usuario de DeFi quiere migrar su MetaMask Acceda a su billetera desde un navegador de escritorio a un dispositivo móvil para administrar sus posiciones de proveedor de liquidez de Uniswap y su actividad de préstamos de Aave sobre la marcha.
Implementación: El usuario exporta su frase semilla BIP-39 de 12 palabras desde la aplicación de escritorio MetaMask (Ajustes > Seguridad y privacidad > Mostrar frase de recuperación secreta). En el dispositivo móvil, instala MetaMask desde la tienda de aplicaciones oficial y selecciona "Importar usando frase de recuperación secreta", introduciendo las 12 palabras.
Resultado: La billetera móvil MetaMask utiliza las mismas cuentas de Ethereum y muestra todos los saldos de tokens, NFT y posiciones DeFi. El usuario ahora puede administrar su cartera desde cualquiera de los dos dispositivos. Ambos dispositivos comparten la misma frase semilla, por lo que si alguno de ellos se ve comprometido, se exponen todos los fondos.
Copia de seguridad Shamir con Trezor Modelo T
Escenario: Un inversor de alto patrimonio neto que posee 2 millones de dólares en criptomonedas utiliza una Trezor Modelo T y desea implementar una estrategia de respaldo distribuido para protegerse contra el riesgo de un único punto de fallo.
Implementación: Durante la configuración de la billetera, el inversor selecciona SLIP-39 Shamir Backup en lugar del estándar BIP-39. Configura un esquema de umbral de 3 de 5, generando cinco secuencias de acciones separadas de 20 palabras cada una. La acción 1 se guarda en una caja fuerte doméstica. La acción 2 se guarda en una caja de seguridad bancaria. La acción 3 la conserva un abogado de la herencia. La acción 4 se entrega a un familiar de confianza. La acción 5 se guarda en una caja ignífuga en una segunda propiedad.
Resultado: Cualquiera de las 5 acciones permite reconstruir la billetera, mientras que poseer menos de 3 acciones no revela ninguna información sobre la clave (seguridad basada en la teoría de la información). Si alguna acción se ve comprometida, el atacante no puede acceder a los fondos. Si se destruyen hasta 2 acciones, aún es posible recuperarlas. El plan sucesorio del inversor instruye a los herederos a combinar las acciones del abogado, el familiar y el banco.
Contraseña BIP-39 para la negación plausible
Escenario: Un poseedor de criptomonedas en una jurisdicción con preocupaciones sobre la confiscación de activos quiere proteger sus posesiones manteniendo una billetera señuelo que parezca legítima.
Implementación: El usuario genera una frase semilla BIP-39 estándar de 24 palabras y la almacena en una copia de seguridad metálica. Sin contraseña, la semilla crea la Cartera A, que contiene una pequeña cantidad de criptomoneda (el señuelo). Con la contraseña secreta «correct horse battery staple», las mismas 24 palabras generan la Cartera B mediante una clave PBKDF2 modificada, que contiene la mayor parte de los fondos. La contraseña se memoriza y nunca se anota.
Resultado: Si se le exige revelar la frase semilla, el usuario proporciona las 24 palabras. La billetera resultante (A) muestra un saldo plausible, aunque modesto. La existencia de la billetera B es indetectable sin la frase de contraseña, ya que no existe evidencia criptográfica de que exista una billetera protegida con contraseña. Esto proporciona una negación plausible a la vez que preserva el acceso a los fondos principales.
Tabla de comparación
Elemento
Frase semilla BIP-39
Respaldo SLIP-39 Shamir
Mnemotecnia de Electrum
Copia de seguridad de la clave privada sin procesar
El recuento de palabras
12, 15, 18, 21 o 24
20 o 33 por acción
12 ó 24
N/A (cadena hexadecimal)
Entropía
128–256 bits
128–256 bits (dividido)
132–264 bits
256 bits por clave
Tamaño de la lista de palabras
Palabras 2,048
Palabras 1,024
~2,048 (con prefijo de versión)
N/A
Checksums
SHA-256 (últimos ENT/32 bits)
Detección de errores RS1024
Validación basada en versiones
Ninguna
Multi moneda
Sí (a través de rutas BIP-44)
Sí (a través de rutas BIP-44)
Solo Bitcoin/Litecoin
Una sola dirección
Redundancia
Copia única (sin división)
Esquema de umbral (por ejemplo, 3 de 5)
Copia única (sin división)
Una sola copia por clave.
Compatibilidad con contraseñas
Sí (palabra número 25 opcional)
Sí (contraseña por acción)
No
N/A
Soporte de billetera de hardware
Universal (Ledger, Trezor, etc.)
Solo para el modelo Trezor T
Solo billetera Electrum
La mayoría de las carteras (importación)
Recuperación por pérdida parcial
Imposible
Sí (si se cumple el umbral)
Imposible
N/A
Preguntas Frecuentes
¿Cuál es la diferencia entre una frase semilla y una clave privada?
Una frase semilla es una codificación legible para humanos de la entropía maestra que genera toda una jerarquía de claves privadas. Una clave privada es un número único de 256 bits que controla una dirección específica de la cadena de bloques. Una sola frase semilla de 12 palabras puede derivar miles de millones de claves privadas en múltiples criptomonedas mediante la jerarquía de derivación BIP-32/44. Imagina la frase semilla como la raíz de un árbol y las claves privadas como las hojas individuales.
¿Alguien puede adivinar mi frase semilla?
Es computacionalmente inviable. Una frase semilla BIP-39 de 12 palabras tiene 2^128 combinaciones posibles (aproximadamente 340 undecillones). Incluso si un atacante pudiera comprobar un billón de frases semilla por segundo, tardaría aproximadamente 10^25 años en agotar todas las posibilidades, mucho más que la edad del universo. Una frase de 24 palabras (2^256 combinaciones) es exponencialmente más segura.
¿Qué sucede si pierdo una palabra de mi frase inicial?
Si se pierde una palabra de una secuencia de 12 palabras, existen 2,048 posibles palabras que podría ser, y la suma de verificación BIP-39 puede ayudar a identificar la correcta. Las herramientas de recuperación especializadas pueden probar las 2,048 posibilidades en segundos. Sin embargo, si se pierden varias palabras o se desconoce su posición, la recuperación se vuelve exponencialmente más difícil o incluso imposible. Por eso, realizar copias de seguridad completas y verificadas es fundamental.
¿Debo usar una frase semilla de 12 o 24 palabras?
Ambas opciones se consideran seguras frente a las amenazas actuales y futuras. Una frase de 12 palabras proporciona 128 bits de entropía, lo que la hace resistente a ataques de fuerza bruta por parte de cualquier ordenador clásico o cuántico. Una frase de 24 palabras proporciona 256 bits, ofreciendo un mayor margen de seguridad. La mayoría de las carteras de hardware utilizan 24 palabras por defecto como medida de precaución. Para la mayoría de los usuarios, 12 palabras ofrecen una seguridad más que suficiente, además de ser más fáciles de gestionar y almacenar.
¿Es seguro almacenar mi frase semilla en un gestor de contraseñas o en un servicio en la nube?
No. Almacenar tu frase semilla en cualquier formato digital conectado a internet —incluidos gestores de contraseñas, almacenamiento en la nube (iCloud, Google Drive, Dropbox), borradores de correo electrónico o notas cifradas— la expone a ataques informáticos, filtraciones de datos, malware y vulnerabilidades en los servicios en la nube. Las frases semilla deben almacenarse exclusivamente en soportes físicos (papel, metal) en ubicaciones seguras y sin conexión a internet. La única excepción es si comprendes y aceptas los riesgos específicos del método de almacenamiento digital elegido.
¿Qué es SLIP-39 y cómo mejora la seguridad de la frase semilla?
SLIP-39 (Shamir's Secret Sharing for Mnemonic Codes) divide la clave semilla en varias partes (por ejemplo, 5) donde se requiere un número mínimo (por ejemplo, 3) para su recuperación. Esto elimina el riesgo de un único punto de fallo: ninguna parte individual revela información sobre la clave semilla, las partes se pueden almacenar en diferentes ubicaciones y la pérdida de hasta (total menos el número mínimo) partes no impide la recuperación. Es ideal para inversiones de alto valor y planificación sucesoria.
¿Puedo usar la misma frase semilla en diferentes aplicaciones de billetera?
Sí, siempre que ambas carteras sean compatibles con BIP-39 y utilicen las mismas rutas de derivación (BIP-44). Por ejemplo, una frase semilla generada en un dispositivo Ledger se puede restaurar en una cartera Trezor, MetaMask o Trust Wallet. Sin embargo, las distintas carteras pueden usar rutas de derivación predeterminadas diferentes para ciertas criptomonedas, lo que podría provocar que algunas cuentas no aparezcan tras la restauración. Siempre verifique que la cartera de destino utilice la ruta de derivación esperada para sus activos.
¿Qué son las copias de seguridad de la frase semilla de Metal y por qué debería usar una?
Las copias de seguridad metálicas son dispositivos físicos fabricados con acero inoxidable, titanio u otros metales duraderos que permiten grabar, estampar o ensamblar palabras clave mediante fichas de letras. Protegen contra el fuego (con una resistencia al fuego de entre 1,200 y 1,500 grados Celsius), las inundaciones, la corrosión y la degradación física que destruirían las copias de seguridad en papel. Para cualquier cantidad significativa de criptomonedas, se recomienda encarecidamente una copia de seguridad metálica como método de almacenamiento principal o secundario.
Fuentes
BIP-39: Código mnemotécnico para generar claves deterministas – https://github.com/bitcoin/bips/blob/master/bip-0039.mediawiki
La Ley de Claridad del Mercado de Activos Digitales ha entrado en la que podría ser su fase más crítica. Después de no haber sido presentada por la Casa Blanca
Vlad Tenev, CEO de Robinhood, cree que el próximo capítulo de la industria de las criptomonedas estará impulsado por activos del mundo real tokenizados.
