Seguridad de la frase semilla: cómo proteger tus palabras de recuperación

Qué es una frase semilla

Una frase semilla, también llamada frase de recuperación o mnemónica, es una lista de palabras comunes que tu wallet crea la primera vez que la configuras. La mayoría de las wallets siguen un estándar llamado BIP-39, que elige las palabras de una lista fija de 2.048. Las frases suelen tener 12 o 24 palabras, aunque el estándar también admite 15, 18 y 21.

Las palabras codifican el secreto a partir del cual tu wallet genera todas sus claves privadas y direcciones. Por eso puedes escribir la misma frase en otra wallet compatible y ver los mismos fondos. La frase no es la contraseña de una app. En la práctica, es la wallet misma.

Quien tiene las palabras es dueño de los fondos

Las blockchains no saben quién eres. Solo comprueban si una transacción está firmada con la clave correcta. Así que cualquiera que tenga tu frase semilla puede firmar transacciones y mover tus monedas desde cualquier lugar y en cualquier momento. No hay banco que pueda revertirlo ni servicio de ayuda que pueda congelarlo.

Lo contrario también es cierto. Si pierdes la frase y tu dispositivo se estropea, los fondos se pierden para siempre. El fabricante de la wallet no puede restablecerla, porque nunca tuvo una copia. Proteger la frase significa protegerte de dos peligros a la vez: el robo y la pérdida.

Cómo guardarla de forma segura

• Escríbela a mano en papel, en el orden correcto, y comprueba cada palabra con la pantalla.
• Nunca le hagas una foto ni una captura de pantalla, ni la guardes en apps de notas, correo electrónico, almacenamiento en la nube o mensajes de chat. Todo lo que está conectado a internet se puede hackear.
• Considera una copia de seguridad en metal para el largo plazo, ya que el papel puede quemarse, borrarse o mojarse.
• Guarda al menos dos copias en lugares seguros distintos, para que un solo incendio, inundación o robo no pueda destruir ambas.
• Prueba tu copia de seguridad mientras el saldo es pequeño: restaura la wallet a partir de tus palabras escritas antes de enviar cantidades mayores.

Passphrases y planificación de la herencia

Muchas wallets admiten una passphrase opcional, a veces llamada la palabra 25. Combinada con la frase semilla, abre una wallet completamente distinta, de modo que alguien que encuentre solo tus palabras escritas no puede acceder a esos fondos. El inconveniente es que no existe un error de passphrase incorrecta. Cualquier passphrase abre una wallet válida, normalmente vacía, así que si olvidas la escritura exacta, los fondos se pierden. Guarda la passphrase separada de la frase semilla y respáldala con el mismo cuidado.

Piensa también en qué pasaría si ya no estuvieras. Sin un plan, tus familiares quizá nunca encuentren ni entiendan tu wallet. Una solución sencilla es una carta sellada, guardada junto a tu testamento o con un abogado de confianza, que explique qué wallets tienes y dónde están las copias de seguridad. Las normas sobre testamentos y herencias varían según el país, así que busca asesoramiento local para cualquier trámite formal.

Nunca la escribas en un sitio web

Una wallet auténtica solo te pide la frase semilla cuando la restauras dentro de la propia app o del propio dispositivo. Ningún sitio web, agente de soporte, airdrop, página de validación de wallets ni ventana emergente del navegador la necesita jamás. Los estafadores crean sitios de wallets falsos, pantallas de actualización falsas y chats de soporte falsos precisamente para conseguir estas palabras. Algunos incluso envían por correo hardware wallets manipuladas con una frase ya impresa, para que las víctimas depositen en una wallet que controla el estafador.

La regla es simple: quien te pide tu frase semilla está intentando robarte. Deja siempre que tu propia wallet genere una frase nueva y nunca uses una que te haya dado otra persona.

Protege tus cuentas de exchange con autenticación de dos factores

Las monedas que tienes en un exchange están protegidas por el acceso a tu cuenta, no por una frase semilla. Activa la autenticación de dos factores (2FA), que te pide una segunda prueba además de tu contraseña.

• Las apps de autenticación generan en tu teléfono un código corto que cambia cada pocos segundos. Son mucho más seguras que los mensajes de texto.
• Las llaves de seguridad físicas que usan el estándar FIDO2, y las passkeys, son la opción común más robusta, porque verifican la dirección real del sitio web y resisten el phishing.
• Los códigos por SMS son la opción más débil, ya que a veces los atacantes pueden secuestrar tu número de teléfono con una estafa de SIM swap (duplicado de SIM). Úsalos solo si no se ofrece otra cosa.

Usa una contraseña larga y única para cada exchange y para tu cuenta de correo, y guarda los códigos de respaldo de la 2FA fuera de línea.