Frase de recuperación

¿Qué es una frase de recuperación?

Una frase de recuperación es un grupo de palabras que permite restaurar el acceso a una cartera de criptomonedas.

También se conoce como seed phrase, frase semilla, frase mnemotécnica, frase de wallet o frase secreta de recuperación.

En las carteras de criptomonedas de autocustodia, la frase de recuperación es uno de los datos más importantes que controla el usuario.

La especificación oficial BIP-39 describe el código mnemotécnico como un grupo de palabras fáciles de recordar que se utiliza para generar carteras deterministas.

Una frase de recuperación no es lo mismo que una contraseña normal de un sitio web.

Una contraseña suele desbloquear una aplicación o una cuenta.

Una frase de recuperación puede recrear las claves de la cartera que controlan activos cripto en una o varias direcciones blockchain.

La guía oficial de seguridad de Ethereum explica que una frase de recuperación es la clave maestra de una cartera y que cualquiera que la tenga puede acceder a las cuentas vinculadas a ella.

Por eso, una frase de recuperación debe tratarse como si proporcionara acceso directo a los fondos.

Si alguien roba la frase, puede que consiga transferir los activos sin necesitar el dispositivo de la cartera, la contraseña de la aplicación, la cuenta de correo electrónico ni el número de teléfono.

Por qué importa la frase de recuperación en cripto

La frase de recuperación importa porque las blockchains no tienen un botón habitual de restablecimiento del servicio de atención al cliente para las carteras de autocustodia.

Si un usuario pierde el móvil, se le estropea el portátil, elimina una aplicación de cartera o daña una hardware wallet, la frase de recuperación puede ser la única forma de recuperar el acceso.

Si pierde la frase de recuperación y también desaparece el dispositivo de la cartera original, es posible que los activos queden inaccesibles para siempre.

Esta es una de las principales diferencias entre la autocustodia cripto y las finanzas online tradicionales.

En una cuenta bancaria o una aplicación financiera de custodia, los usuarios pueden recuperar el acceso mediante la verificación de identidad, el servicio de atención al cliente o procesos legales.

En una cartera de autocustodia, la blockchain solo reconoce firmas criptográficas válidas.

La blockchain no sabe quién es el usuario.

No sabe si ha perdido una libreta, ha olvidado un PIN o ha confiado en el sitio web equivocado.

Por tanto, la frase de recuperación es a la vez una herramienta de libertad y una herramienta de responsabilidad.

Permite al usuario tener el control, pero también le atribuye directamente la responsabilidad de la seguridad.

Cómo funciona una frase de recuperación

Una frase de recuperación representa la entropía de la cartera mediante un formato de palabras legible para las personas.

La entropía es la aleatoriedad utilizada para crear secretos criptográficos.

Una cartera utiliza esa aleatoriedad para crear una semilla.

A continuación, la semilla puede generar claves privadas y direcciones públicas mediante estándares de carteras deterministas.

La especificación BIP-32 define las carteras deterministas jerárquicas, que pueden crear muchas claves a partir de una única raíz.

Esto significa que una sola frase de recuperación puede restaurar muchas direcciones, en lugar de requerir una copia de seguridad independiente para cada dirección.

La cartera utiliza rutas de derivación matemáticas para volver a crear las mismas claves cuando se restaura la frase.

Si se utilizan la misma frase y la misma ruta de derivación, se pueden recrear las mismas cuentas de la cartera.

Por eso son importantes el orden de las palabras, la ortografía, el tipo de cartera, la ruta de derivación y cualquier frase de contraseña opcional.

Una frase de recuperación no es solo un recordatorio: es la raíz de la estructura de claves de la cartera.

BIP-39 y frases de recuperación

BIP-39 es el estándar más conocido para las frases mnemotécnicas de recuperación en las carteras cripto.

La especificación BIP-39 describe cómo generar una frase mnemotécnica y convertirla en una semilla binaria.

Las frases BIP-39 suelen tener 12, 15, 18, 21 o 24 palabras.

Muchas carteras utilizan frases de recuperación de 12 o 24 palabras.

Las palabras proceden de una lista definida.

El orden de las palabras es fundamental.

Cambiar una palabra o alterar el orden puede generar otra cartera o una frase que no corresponda a ninguna cartera válida.

BIP-39 también admite una frase de contraseña opcional que modifica la semilla final derivada de la frase mnemotécnica.

A veces se llama «vigésimo quinta palabra», pero este apodo puede inducir a error, porque puede tener más de una palabra y no forma parte de la lista normal de palabras de BIP-39.

Los usuarios no deberían añadir una frase de contraseña BIP-39 a menos que entiendan perfectamente cómo afecta a la recuperación.

Frase de recuperación y carteras deterministas jerárquicas

La mayoría de las carteras cripto modernas utilizan un diseño determinista jerárquico.

Una cartera HD puede generar muchas direcciones a partir de una única semilla raíz.

Esto mejora la privacidad, ya que los usuarios pueden recibir fondos en direcciones distintas con una sola copia de seguridad.

También facilita la recuperación, porque el usuario no tiene que hacer una copia de seguridad independiente de cada clave privada.

La especificación BIP-44 define una jerarquía lógica para las carteras deterministas que puede gestionar varias monedas, cuentas, cadenas externas e internas y direcciones.

Por eso, una frase de recuperación puede restaurar varios activos en una cartera multicadena.

Sin embargo, la compatibilidad entre carteras no es perfecta.

Algunas utilizan rutas de derivación, estructuras de cuentas, formatos de dirección o estándares de monedas distintos.

Una frase puede ser correcta y, aun así, la cartera importada parecer vacía si la nueva aplicación escanea una ruta equivocada.

Si no aparecen los saldos al restaurar una cartera, los usuarios deben comprobar el tipo de cartera original, la red del activo y la ruta de derivación.

Frase de recuperación frente a clave privada

Una frase de recuperación y una clave privada están relacionadas, pero no son lo mismo.

Una clave privada controla una dirección o cuenta blockchain concreta.

Una frase de recuperación puede generar muchas claves privadas en una cartera determinista.

Esto significa que, normalmente, una frase de recuperación tiene más poder que una sola clave privada.

Si alguien roba una clave privada, puede controlar una dirección.

Si alguien roba la frase de recuperación, puede controlar todas las direcciones generadas a partir de la semilla de esa cartera.

Los usuarios nunca deberían pegar la frase de recuperación en un sitio web, un chat de soporte, un mensaje en redes sociales, un formulario en la nube o una aplicación desconocida.

También deberían evitar exportar claves privadas salvo que tengan un motivo avanzado concreto.

En el uso habitual de una cartera, proteger la frase de recuperación es más importante que gestionar manualmente claves privadas individuales.

La frase de recuperación es la raíz y las claves privadas son las ramas que se derivan de ella.

Frase de recuperación frente a contraseña de la cartera

La contraseña de una cartera no es lo mismo que una frase de recuperación.

La contraseña suele proteger la aplicación de la cartera o cifrar los datos de la cartera almacenados en un dispositivo.

Si alguien tiene la contraseña, pero no la frase de recuperación ni los datos del dispositivo, quizá no pueda restaurar la cartera en otro lugar.

Si alguien tiene la frase de recuperación, puede restaurar la cartera incluso sin la contraseña.

Por eso, los usuarios no deberían confiar únicamente en que la aplicación de su cartera tenga una contraseña segura.

Una contraseña segura protege el acceso local, mientras que la frase de recuperación protege la restauración de la cartera.

Ambas son importantes, pero cumplen funciones distintas.

Si un usuario olvida la contraseña de la cartera, puede que consiga reinstalarla y restaurarla con la frase de recuperación.

Si pierde la frase de recuperación, quizá no pueda restaurar la cartera si el dispositivo original se pierde o se daña.

La contraseña es un candado para una copia; la frase de recuperación puede recrear toda la cartera.

Frase de recuperación frente a PIN

Un PIN suele ser un código corto que se utiliza para desbloquear un dispositivo o una aplicación de cartera.

Una hardware wallet puede exigir un PIN antes de firmar transacciones.

Una cartera móvil puede pedir un PIN antes de abrirse.

El PIN ayuda a proteger frente al acceso ocasional o físico al dispositivo.

El PIN no sustituye a la frase de recuperación.

Si se pierde, roba, restablece o destruye el dispositivo, el PIN por sí solo no permite recuperar la cartera.

Para la recuperación sigue siendo necesaria la frase de recuperación.

Si un atacante obtiene la frase, quizá no necesite el PIN, porque puede restaurar la cartera en otro dispositivo.

Por eso hay que proteger el PIN, pero la frase de recuperación requiere todavía más cuidado.

La seguridad del dispositivo y la de la frase deben funcionar conjuntamente.

Frase de recuperación frente a frase de contraseña

Una frase de contraseña es un secreto adicional opcional que puede añadirse a algunos sistemas de frases de recuperación.

En BIP-39, la frase mnemotécnica y la frase de contraseña opcional se utilizan juntas para crear la semilla final.

Si cambia la frase de contraseña, cambia la cartera.

Esto significa que las mismas 24 palabras, combinadas con dos frases de contraseña distintas, pueden crear dos carteras diferentes.

Una frase de contraseña puede mejorar la seguridad porque puede que la frase de recuperación robada no sea suficiente por sí sola.

También puede aumentar el riesgo de pérdida, ya que olvidarla puede hacer que la cartera sea imposible de recuperar.

Los usuarios no deberían utilizar una frase de contraseña opcional a la ligera.

Deberían crear un plan de recuperación que indique si existe una frase de contraseña, sin exponerla al mismo riesgo de robo que la frase de recuperación.

La frase de contraseña debe ser sólida, poder recordarse mediante un plan seguro y contar con una copia de seguridad protegida.

Una frase de contraseña débil puede generar una falsa sensación de seguridad, mientras que olvidar una frase de contraseña puede bloquear los fondos de forma permanente.

Frase de recuperación y autocustodia

La autocustodia significa que el usuario controla las claves de su cartera cripto.

La frase de recuperación es fundamental para la autocustodia, porque permite recuperar esas claves.

La autocustodia puede reducir la dependencia de proveedores de cuentas centralizados.

También elimina muchas de las protecciones de recuperación de cuentas que los usuarios pueden esperar de las finanzas tradicionales.

Si el usuario comparte la frase, pueden robarle los fondos.

Si pierde la frase, puede perder los fondos.

Si la guarda mal, un incendio, una inundación, un robo o un simple olvido pueden impedirle acceder a ellos.

Por eso, la autocustodia es una práctica de seguridad, no solo un ajuste de la cartera.

Los usuarios deberían elegir la autocustodia únicamente después de entender la responsabilidad que implica guardar la frase.

La frase de recuperación es la base de esa responsabilidad.

Frase de recuperación y cuentas de custodia

Algunos usuarios de cripto guardan sus activos en cuentas de custodia en lugar de utilizar carteras de autocustodia.

En una cuenta de custodia, la plataforma controla las claves privadas y el usuario accede a la cuenta con sus credenciales de inicio de sesión.

Esto suele significar que el usuario no recibe una frase de recuperación para esa cuenta.

Si un servicio afirma ser de custodia, pero pide una frase de recuperación de autocustodia, los usuarios deben extremar la precaución.

Un agente legítimo de atención al cliente no debería necesitar la frase semilla de un usuario para solucionar un problema con su cuenta.

Las cuentas de custodia presentan riesgos distintos de los de las carteras de autocustodia.

Pueden ofrecer restablecimiento de contraseña y atención al cliente, pero también implican riesgos de contraparte, retirada, plataforma y cumplimiento normativo.

La autocustodia da al usuario el control de las claves, pero exige proteger la frase.

Antes de dar por sentado cómo funciona la recuperación, los usuarios deben entender qué modelo utilizan.

La frase de recuperación sirve para recuperar una cartera de autocustodia, no para resolver problemas normales de inicio de sesión en una cuenta.

Cómo se generan las frases de recuperación

Una frase de recuperación debe generarse mediante software o hardware de cartera de confianza que utilice una aleatoriedad sólida.

Los usuarios no deberían crear su propia frase eligiendo palabras favoritas.

Las frases creadas por personas suelen ser menos aleatorias de lo que estas creen.

Una frase débil puede adivinarse o descifrarse por fuerza bruta más fácilmente que una generada correctamente.

Los usuarios también deben evitar las frases de recuperación preescritas que vienen en papel dentro del embalaje de un dispositivo.

Una configuración segura de la cartera debe generar la frase durante el proceso de configuración, no proporcionar una frase elegida previamente por el vendedor.

Si un dispositivo llega con una frase impresa, lo más seguro es asumir que otra persona podría conocerla.

Los usuarios deben inicializar las carteras desde fuentes de confianza y seguir el proceso de configuración oficial.

La frase más segura es la que se genera en un entorno seguro y el propietario de la cartera anota en privado.

La aleatoriedad es la primera capa de seguridad de una frase de recuperación.

Cómo guardar una frase de recuperación

Una frase de recuperación debe guardarse sin conexión en un soporte físico seguro.

La guía oficial de Ethereum sobre carteras recomienda anotar la frase semilla y guardarla en un lugar seguro, en vez de almacenarla en un ordenador.

El papel puede servir, pero el agua, el fuego, los insectos, la decoloración de la tinta o un desecho accidental pueden dañarlo.

Las copias metálicas pueden resistir mejor el fuego y el agua, pero también pueden ser robadas si se guardan sin cuidado.

Algunos usuarios guardan una copia en una caja fuerte en casa y otra en un lugar seguro distinto.

Otros utilizan carteras multifirma o sistemas de reparto de secretos en lugar de depender de una sola copia de la frase.

El método de almacenamiento adecuado depende del valor que se protege y del modelo de amenazas del usuario.

Una cartera pequeña para aprender no necesita el mismo plan de copias de seguridad que una gran tesorería a largo plazo.

La copia debe protegerse tanto del robo como de la destrucción.

Un método que impida el robo, pero permita que la frase se destruya fácilmente, está incompleto.

Qué no se debe hacer con una frase de recuperación

Los usuarios no deberían hacer capturas de pantalla de una frase de recuperación.

No deberían guardarla en una aplicación de notas.

No deberían enviársela por correo electrónico.

No deberían almacenarla en la nube sin cifrado avanzado y un motivo de seguridad claro.

No deberían pegarla en un sitio web que afirme comprobar, sincronizar, validar, actualizar o desbloquear una cartera.

No deberían enviársela a agentes de soporte, amigos, moderadores, influencers o servicios de recuperación.

No deberían introducirla después de hacer clic en un enlace de un correo electrónico, mensaje de texto, publicación en redes sociales o anuncio de búsqueda.

No deberían dividir las palabras al azar sin entender los riesgos para la recuperación.

No deberían esconder la frase tan bien que sus herederos de confianza no puedan encontrarla si fallecen o quedan incapacitados.

La frase debe mantenerse en secreto, ser duradera y recuperable, y estar protegida tanto frente a los atacantes como frente a los accidentes.

Phishing de frases de recuperación

El phishing de frases de recuperación es una estafa en la que los atacantes engañan a los usuarios para que revelen sus palabras de recuperación.

Un sitio de phishing puede parecer una página de actualización de una cartera, una alerta de seguridad, una reclamación de airdrop, un portal de staking o un formulario de recuperación.

Un supuesto agente de soporte puede decir que hay que verificar o sincronizar la cartera.

Un correo electrónico falso puede advertir de que los fondos se congelarán si no se introduce la frase.

La guía de la FTC sobre estafas con criptomonedas advierte que los estafadores suelen hacerse pasar por empresas de confianza, organismos públicos o negocios para presionar a la gente y conseguir que envíe criptomonedas o realice acciones inseguras.

En el phishing de frases semilla, el atacante no necesita piratear la blockchain.

Solo necesita que el usuario introduzca la frase en el lugar equivocado.

Una vez que tiene la frase, puede transferir rápidamente los fondos.

Los usuarios deberían suponer que cualquiera que pida una frase de recuperación intenta robar la cartera.

La recuperación de una cartera solo debe llevarse a cabo dentro de una aplicación o un dispositivo de confianza que el usuario haya elegido deliberadamente.

Riesgos del almacenamiento en la nube

El almacenamiento en la nube puede facilitar el robo de una frase de recuperación si se piratea la cuenta o se sincroniza entre dispositivos.

Una foto de la frase puede subirse automáticamente a las copias de seguridad de fotos en la nube.

Una nota que contenga la frase puede sincronizarse con varios dispositivos.

Un fichero de texto puede indexarse, copiarse o filtrarse mediante malware.

Una cuenta en la nube puede estar protegida por una contraseña menos segura que el valor de la cartera.

La autenticación de dos factores puede ayudar a proteger las cuentas en la nube, pero no hace que guardar una frase semilla en la nube esté libre de riesgos.

Para la mayoría de los usuarios, el almacenamiento físico sin conexión es más seguro y fácil de entender.

Los usuarios avanzados que cifran copias de seguridad de frases semilla deben entender las claves de cifrado, los modelos de amenazas, las vías de recuperación y los posibles fallos.

Una copia cifrada solo sirve si el usuario puede recuperar después el secreto de cifrado.

Un almacenamiento en la nube mal planteado convierte una cartera de autocustodia en un objetivo expuesto a los riesgos habituales de las cuentas online.

Hardware wallets y frases de recuperación

Una hardware wallet es un dispositivo diseñado para mantener las claves privadas aisladas de los ordenadores conectados normalmente a Internet.

Muchas hardware wallets muestran o generan una frase de recuperación durante la configuración.

La frase de recuperación sigue siendo el verdadero secreto que permite restaurar la cartera.

Si la hardware wallet se pierde o se daña, la frase puede restaurar el acceso en una cartera compatible.

Si roban la frase, la hardware wallet no puede impedir que se restaure la cartera en otro lugar.

Por tanto, el dispositivo y la frase necesitan planes de seguridad distintos.

El dispositivo debe protegerse frente a la firma de transacciones no autorizadas.

La frase debe protegerse para evitar que la copien, fotografíen, vean o roben.

Los usuarios deben comprar dispositivos de hardware de fuentes fiables e inicializarlos ellos mismos.

Una hardware wallet mejora el aislamiento de las claves, pero no elimina la responsabilidad de proteger la frase de recuperación.

Hot wallets y frases de recuperación

Una hot wallet es una cartera utilizada en un dispositivo conectado a Internet, como un móvil, un navegador o un ordenador.

Las hot wallets son prácticas para DeFi, NFT, pagos, pruebas y transacciones cotidianas.

También están más expuestas al phishing, el malware, los ataques al portapapeles, las extensiones maliciosas y los sitios web inseguros.

La frase de recuperación de una hot wallet no debería reutilizarse para activos importantes guardados en cold storage.

Los usuarios pueden reducir el riesgo manteniendo en las hot wallets solo los importes destinados al gasto.

Pueden utilizar carteras distintas para pruebas, actividad diaria y almacenamiento a largo plazo.

Si se introduce la frase de una hot wallet en un sitio sospechoso, debe considerarse que la cartera está comprometida.

Normalmente es más seguro trasladar los fondos a una cartera nueva con una frase nueva que confiar en que el atacante no la haya copiado.

Las hot wallets son útiles, pero sus frases de recuperación requieren una protección seria.

La comodidad no debe convertirse en un motivo para exponer la clave maestra.

Cold storage y frases de recuperación

El cold storage consiste en mantener las claves de la cartera alejadas de la exposición habitual a Internet.

Una cartera fría puede utilizar un dispositivo de hardware, un dispositivo aislado de la red, una copia en papel o metal, o una configuración multifirma.

La frase de recuperación suele ser el elemento más sensible del cold storage.

Una cartera fría solo es tan segura como su plan de recuperación.

Si la frase se guarda en un cajón de escritorio, puede ser fácil robar la cartera fría.

Si la frase se guarda en una única copia de papel frágil, puede ser fácil perderla.

El cold storage debe proteger frente al robo, los incendios, las inundaciones, los fallos del dispositivo, la pérdida de memoria y los problemas de herencia.

Antes de confiar saldos importantes a una cartera, los usuarios deben probar el proceso de recuperación con cantidades pequeñas.

Una cartera fría que no se puede recuperar no es segura: es frágil.

Un buen sistema de cold storage equilibra el secreto y la posibilidad de recuperación.

Shamir Backup y recuperación dividida

Algunos usuarios no quieren que una sola copia de la frase controle todos sus activos.

Shamir Backup es un método que permite dividir un secreto de recuperación en varias partes.

La especificación SLIP-39 describe el reparto de secretos de Shamir para códigos mnemotécnicos y explica que se necesita un número mínimo de partes únicas para reconstruir el secreto original.

Por ejemplo, un usuario podría crear cinco partes y necesitar tres para recuperar la cartera.

Esto puede reducir el riesgo de un único punto de fallo.

También puede generar nuevas complicaciones.

Si se pierden demasiadas partes, quizá no se pueda recuperar la cartera.

Si un atacante obtiene suficientes partes, puede robar la cartera.

Los usuarios no deberían utilizar Shamir Backup a menos que entiendan el umbral necesario, los lugares de almacenamiento, la compatibilidad de la cartera y el plan de herencia.

El reparto de secretos puede ser muy útil, pero la complejidad también puede convertirse en un riesgo.

Carteras multifirma y frases de recuperación

Una cartera multifirma requiere más de una clave para autorizar una transacción.

Por ejemplo, una cartera 2 de 3 puede exigir dos de las tres claves de firma.

Cada clave de firma puede tener su propia frase de recuperación o método de recuperación.

Esto puede reducir el riesgo de que una sola frase robada permita vaciar la cartera.

También puede reducir el riesgo de que se pierda el acceso al extraviarse una frase.

Sin embargo, las carteras multifirma requieren una configuración y documentación cuidadosas.

Los usuarios deben guardar copias de seguridad no solo de las frases, sino también de los datos de configuración necesarios para reconstruir la cartera multifirma.

Una configuración multifirma con registros deficientes puede ser difícil de recuperar incluso si se dispone de algunas frases.

La multifirma es útil para saldos importantes, equipos, cajas fuertes familiares y sistemas de tesorería.

Antes de guardar fondos importantes, debe probarse cuidadosamente con cantidades pequeñas.

Cómo restaurar una cartera con una frase de recuperación

Restaurar una cartera consiste en introducir la frase de recuperación en una aplicación o un dispositivo de confianza para volver a crear las claves de la cartera.

Los usuarios solo deben restaurarla mediante software o hardware que hayan instalado deliberadamente desde fuentes oficiales.

Nunca deben restaurarla desde un enlace enviado por un desconocido o una cuenta falsa de soporte.

Durante la restauración, la cartera puede pedir la frase, una frase de contraseña opcional, la red del activo o el tipo de cuenta.

Si no aparecen los saldos, el usuario no debería alarmarse de inmediato.

La frase puede ser correcta, pero la cartera podría estar buscando en la cadena, cuenta, tipo de dirección o ruta de derivación equivocados.

Los usuarios deben comprobar que están utilizando el mismo estándar de cartera y la red adecuada.

Deben evitar hacer intentos repetidos con herramientas aleatorias encontradas en Internet.

Muchas herramientas falsas de recuperación están diseñadas para robar frases.

La recuperación debe realizarse despacio, con cuidado y en un entorno seguro.

Cómo probar una frase de recuperación

Probar una frase de recuperación consiste en confirmar que permite restaurar la cartera correcta antes de que se produzca una emergencia real.

Una prueba segura puede evitar un desastre más adelante.

Los usuarios pueden crear una cartera nueva, anotar la frase, enviar una cantidad mínima, restablecerla o utilizar otro dispositivo de confianza y confirmar que la cartera se restaura correctamente.

No deberían transferirse saldos importantes a una cartera nueva hasta haber verificado el proceso de recuperación.

Los usuarios también deben confirmar que cualquier frase de contraseña opcional funciona exactamente como esperan.

Deben comprobar si los herederos o las personas de confianza que les ayudarán con la recuperación pueden entender las instrucciones sin ver la frase antes de tiempo.

La prueba no debe implicar introducir la frase en sitios web o herramientas que no sean de confianza.

Tampoco debe exponerla a cámaras, a la pantalla compartida, a copias de seguridad en la nube o al malware.

Una copia de seguridad que nunca se ha probado puede fallar cuando más se necesita.

Probarla convierte una frase escrita en un plan de recuperación verificado.

Qué ocurre si se pierde una frase de recuperación

Si se pierde la frase de recuperación, pero el dispositivo de la cartera sigue funcionando, normalmente el usuario debería crear una cartera nueva y transferirle los fondos.

Así se evita que la cartera antigua quede irrecuperable si el dispositivo falla más adelante.

Si se pierde la frase y también el dispositivo, puede que la recuperación sea imposible.

Ningún validador de blockchain puede volver a crear la frase.

Ninguna empresa de carteras puede adivinarla.

Ningún equipo de soporte puede restablecerla.

Algunos expertos en recuperación pueden ayudar con contraseñas olvidadas o ficheros de cartera dañados, pero por lo general no pueden recuperar una frase semilla perdida de verdad si no hay ninguna pista.

Los usuarios deben tener cuidado con los servicios de recuperación, porque las estafas de recuperación son habituales.

La guía de la FTC sobre estafas de reembolso y recuperación advierte que los estafadores suelen dirigirse a personas que ya han perdido dinero y afirman que pueden recuperarlo a cambio de un pago por adelantado.

La estrategia más segura consiste en evitar la pérdida antes de necesitar la recuperación.

Qué ocurre si una frase de recuperación queda comprometida

Si se expone una frase de recuperación, debe considerarse que la cartera está comprometida.

La exposición puede consistir en introducir la frase en un sitio sospechoso, enviársela a alguien, guardarla en una cuenta en la nube pirateada, fotografiarla con un móvil infectado o mostrarla en una videollamada.

La respuesta más segura suele ser crear una cartera nueva con una frase nueva y transferir los fondos cuanto antes.

Los usuarios no deberían reutilizar la frase comprometida.

También deberían revocar las aprobaciones antiguas de tokens cuando proceda, pero eso no basta si la semilla ha quedado expuesta.

Si el atacante tiene la frase, puede firmar transacciones directamente con las claves restauradas.

Los usuarios deben trasladar los activos de todas las cadenas controladas por esa frase.

Deben comprobar los NFT, los tokens, las posiciones de staking, los depósitos DeFi y los activos transferidos mediante bridges.

La rapidez importa porque los atacantes suelen utilizar sistemas automatizados para vigilar y vaciar las carteras comprometidas.

Una frase comprometida es una emergencia, no un simple problema de contraseña.

Planificación de la herencia de una frase de recuperación

La planificación de la herencia consiste en asegurarse de que los herederos de confianza puedan acceder a las criptomonedas si el propietario fallece o queda incapacitado.

Es difícil porque la frase de recuperación debe mantenerse en secreto mientras el propietario vive.

Si los herederos no pueden encontrar o entender el plan de recuperación, las criptomonedas pueden perderse para siempre.

Si demasiadas personas pueden acceder a la frase demasiado pronto, las criptomonedas pueden ser robadas o utilizarse indebidamente.

Un buen plan de herencia puede incluir instrucciones selladas, documentos legales, almacenamiento seguro, carteras multifirma, reparto de secretos o planificación patrimonial profesional.

El plan debe explicar qué cartera existe, dónde se guardan las copias de seguridad, qué frase de contraseña o estructura multifirma se utiliza y quién debe ayudar con la recuperación.

No debe exponer todos los secretos en un único lugar fácil de robar.

Los usuarios con saldos cripto importantes deberían revisar periódicamente la planificación de la herencia.

Los familiares no deberían verse obligados a adivinar cómo funcionan las carteras blockchain durante una crisis.

Una frase de recuperación solo protege el patrimonio si las personas adecuadas pueden recuperar el acceso.

Seguridad de la frase de recuperación para usuarios de DeFi

Los usuarios de DeFi afrontan riesgos adicionales para la frase de recuperación porque suelen conectar sus carteras a muchas aplicaciones.

Un usuario de DeFi puede firmar aprobaciones de tokens, interactuar con contratos inteligentes, transferir activos entre cadenas, poner tokens en staking y reclamar recompensas.

Estas acciones pueden aumentar la exposición al phishing.

Un sitio malicioso puede pedir una firma, una aprobación o la propia frase de recuperación.

Los usuarios deben entender que ninguna acción normal de DeFi requiere revelar la frase de recuperación.

Una cartera puede pedir al usuario que firme una transacción, pero no debería pedirle que introduzca las palabras de recuperación en una página web.

Los usuarios de DeFi con activos de gran valor deberían separar las carteras según su finalidad.

Pueden utilizar una cartera para la actividad diaria en DeFi y otra para el almacenamiento a largo plazo.

Esto reduce los daños si se compromete una hot wallet.

La frase de recuperación de una cartera de almacenamiento a largo plazo casi nunca debería utilizarse en un dispositivo conectado a Internet.

Seguridad de la frase de recuperación para usuarios de NFT

Los usuarios de NFT también deben proteger cuidadosamente las frases de recuperación.

Las estafas de NFT suelen utilizar páginas de mint falsas, airdrops falsos, enlaces falsos a mercados y mensajes falsos de soporte.

Un estafador puede afirmar que hay que verificar una cartera antes de reclamar o vender un NFT.

La página de verificación puede pedir la frase de recuperación.

Se trata de un intento de robo.

Poseer un NFT no exige entregar la frase de recuperación a nadie.

Los usuarios deberían guardar los NFT valiosos en carteras que no utilicen para hacer minting arriesgado o abrir enlaces aleatorios.

Deberían utilizar carteras distintas para experimentar y guardar colecciones valiosas.

Si se compromete la frase que controla NFT valiosos, estos pueden transferirse igual que los tokens fungibles.

Una frase de recuperación protege todos los activos de la cartera, no solo las monedas.

Seguridad de la frase de recuperación para carteras móviles

Las carteras móviles son prácticas, pero los teléfonos están expuestos a riesgos cotidianos.

Un teléfono puede ser robado, infectarse con malware, tener copias de seguridad en servicios en la nube o quedar al alcance de alguien que conozca el código de bloqueo de pantalla.

Los usuarios deberían evitar guardar las palabras de recuperación en capturas de pantalla, fotos, notas, mensajes o gestores de contraseñas, salvo que entiendan perfectamente el modelo de riesgo.

Cuando una cartera móvil muestra una frase de recuperación, los usuarios deben anotarla en privado y comprobar que no haya ninguna cámara ni grabador de pantalla activo.

Deben mantener actualizado el sistema operativo del teléfono y la aplicación de la cartera.

Solo deben instalar aplicaciones de cartera de fuentes oficiales.

Deben evitar restaurar frases en teléfonos en los que no confíen.

No deberían restaurar la frase de una cartera fría con un saldo importante en una hot wallet móvil por comodidad.

Una cartera móvil es más adecuada para el uso activo que para exponer la frase de una caja fuerte a largo plazo.

Cuanto más fácil sea utilizar una cartera a diario, más cuidadosamente debe mantenerse su frase de recuperación separada de los riesgos cotidianos.

Errores habituales con las frases de recuperación

Un error habitual es guardar la frase únicamente como captura de pantalla.

Otro es conservar la única copia en papel en un lugar donde pueda quemarse, inundarse o tirarse a la basura.

Un tercer error es compartir la frase con alguien que afirma trabajar en soporte.

Un cuarto error es introducirla en un sitio web que promete sincronizar la cartera o recuperar los activos.

Un quinto error es utilizar una frase que ya venía escrita con un dispositivo.

Un sexto error es olvidar una frase de contraseña opcional.

Un séptimo error es dividir las palabras de forma que resulte imposible recuperar la frase si se pierde una parte.

Un octavo error es no probar la recuperación antes de transferir fondos importantes.

Un noveno error es guardar todas las copias en el mismo lugar.

Un décimo error es no dejar instrucciones de herencia a los herederos de confianza.

Buenas prácticas para las frases de recuperación

Los usuarios solo deben generar frases de recuperación con herramientas de cartera de confianza.

Deben anotar las palabras en el orden correcto.

Deben verificar cuidadosamente la ortografía.

Deben guardar la frase sin conexión.

Deben conservar al menos una copia duradera en un lugar seguro.

Para saldos importantes, deberían plantearse utilizar almacenamiento resistente al fuego o una copia metálica.

Antes de confiar en una cartera, deberían probar la recuperación con cantidades pequeñas.

Nunca deben compartir la frase con agentes de soporte, sitios web, bots o contactos de redes sociales.

Si la frase queda expuesta, deben crear una cartera nueva.

Deben revisar el plan de copias de seguridad cuando cambie el valor de su cartera, su situación personal o sus necesidades de herencia.

Términos cripto relacionados

Seed phrase: frase de recuperación legible para las personas que permite restaurar una cartera cripto.

Frase de recuperación: otro nombre para una frase de recuperación de cartera.

Frase mnemotécnica: frase de palabras creada a partir de la entropía de una cartera conforme a un estándar como BIP-39.

Clave privada: clave criptográfica secreta que puede autorizar gastos desde una dirección blockchain.

Dirección pública: dirección que puede recibir activos cripto.

Autocustodia: control personal de las claves de la cartera en lugar de depender de un custodio.

Hardware wallet: dispositivo diseñado para almacenar o utilizar claves privadas en un entorno aislado.

Hot wallet: cartera utilizada en un dispositivo conectado a Internet.

Cold storage: almacenamiento de las claves de la cartera sin exposición habitual a Internet.

Multifirma: configuración de cartera que requiere más de una clave para autorizar transacciones.

Preguntas frecuentes

¿Qué es una frase de recuperación en cripto?

Es un grupo de palabras que permite restaurar el acceso a una cartera cripto y a las claves privadas derivadas de ella.

¿Una frase de recuperación es lo mismo que una seed phrase?

Sí. Los términos frase de recuperación, seed phrase, frase semilla y frase secreta de recuperación suelen referirse a las mismas palabras de recuperación de una cartera.

¿Cuántas palabras tiene una frase de recuperación?

Muchas carteras utilizan 12 o 24 palabras, pero BIP-39 también admite otras longitudes estándar, como 15, 18 y 21 palabras.

¿Alguien puede robar mis criptomonedas con mi frase de recuperación?

Sí. Por lo general, cualquiera que tenga la frase de recuperación correcta puede restaurar la cartera y transferir los activos.

¿Debería guardar mi frase de recuperación online?

La mayoría de los usuarios debería evitar el almacenamiento online, porque las capturas de pantalla, los ficheros en la nube, las notas y los correos electrónicos pueden ser pirateados, sincronizados, copiados o filtrados.

¿El equipo de soporte de una cartera puede pedirme la frase de recuperación?

No. Ningún proceso legítimo de soporte debería exigirte que reveles la frase de recuperación.

¿Qué debería hacer si he introducido mi frase en un sitio web sospechoso?

Deberías considerar que la cartera está comprometida, crear una cartera nueva con una frase nueva y transferir los activos de inmediato si aún están ahí.

¿Qué ocurre si pierdo mi frase de recuperación?

Si pierdes la frase y no queda ningún dispositivo de cartera operativo ni otra copia de seguridad, es posible que los activos queden inaccesibles para siempre.

¿Basta con la contraseña de la cartera para recuperar las criptomonedas?

No. La contraseña puede desbloquear una aplicación de cartera local, pero normalmente se necesita la frase de recuperación para restaurar la cartera tras perder o restablecer el dispositivo.

¿Qué es una frase de contraseña BIP-39?

Una frase de contraseña BIP-39 es un secreto adicional opcional que se combina con la frase de recuperación para generar una semilla de cartera distinta.

¿Shamir Backup es mejor que una frase de recuperación normal?

Shamir Backup puede reducir el riesgo de depender de una sola copia, pero añade complejidad y puede provocar pérdidas si se extravían demasiadas partes.

¿Debería probar mi frase de recuperación?

Sí. Los usuarios deben probar de forma segura la recuperación con cantidades pequeñas o en una configuración controlada antes de confiar fondos importantes a una cartera.

Conclusión

La frase de recuperación es una de las herramientas de seguridad más importantes de las criptomonedas.

Permite restaurar una cartera de autocustodia después de perder o dañar un dispositivo, eliminar una aplicación o cambiar de dispositivo.

También implica una gran responsabilidad, porque cualquiera que obtenga la frase podría controlar la cartera.

Los estándares modernos de carteras, como BIP-39, BIP-32 y BIP-44, permiten que una sola frase restaure muchas claves, cuentas y direcciones.

Esta comodidad es muy útil, pero también puede convertir la frase en un único punto de fallo.

Los usuarios deben entender la diferencia entre una frase de recuperación, una clave privada, la contraseña de una cartera, un PIN y una frase de contraseña opcional.

Deben guardar la frase sin conexión, protegerla frente al robo y la destrucción y no compartirla nunca con agentes de soporte, sitios web, bots o desconocidos.

Deben evitar las capturas de pantalla, las notas en la nube, los correos electrónicos y las frases preescritas.

Deben probar la recuperación antes de confiar saldos importantes a una cartera y crear una cartera nueva de inmediato si la frase queda expuesta.

Los usuarios avanzados pueden plantearse utilizar frases de contraseña, carteras multifirma, copias metálicas o el reparto de secretos de Shamir cuando el valor protegido justifique esa complejidad.

Sin embargo, nunca debe añadirse complejidad sin un plan de recuperación claro.

Una copia de seguridad que no se puede encontrar, entender o reconstruir no es una buena copia de seguridad.

Tampoco lo es una copia de seguridad que se pueda robar con demasiada facilidad.

El enfoque más seguro equilibra el secreto, la durabilidad y la posibilidad de recuperación.

Para los usuarios de cripto, la lección clave es sencilla y fundamental.

Tu frase de recuperación no es un recordatorio, un código de inicio de sesión ni un dato para el servicio de atención al cliente.

Es la clave para recuperar tu cartera, y protegerla es una de las partes más importantes para mantener tus criptomonedas seguras.