Frase semilla

¿Qué es una frase semilla?

Una frase semilla es un conjunto de palabras que actúa como copia de seguridad maestra de una cartera de criptomonedas.

También se conoce como frase de recuperación, frase secreta de recuperación, frase mnemotécnica o semilla mnemotécnica.

La mayoría de las carteras modernas de autocustodia generan una frase semilla cuando el usuario crea una cartera nueva.

La frase semilla permite restaurar la cartera y recuperar el acceso a los activos digitales si el dispositivo se pierde, se rompe, lo roban, se restablece o se sustituye.

En pocas palabras, una frase semilla es la llave de las llaves.

Por lo general, no almacena monedas directamente, ya que los activos digitales están en las blockchains.

En su lugar, permite a la cartera volver a generar las claves privadas necesarias para controlar las direcciones de blockchain.

Quien consiga la frase semilla normalmente puede recrear la cartera y transferir los activos que controla.

Por eso, la frase semilla es una de las informaciones más importantes y sensibles en el ámbito de las criptomonedas.

La guía de seguridad de carteras de Ethereum.org explica que la frase de recuperación es la llave maestra de una cartera y que cualquiera que la tenga puede acceder a las cuentas vinculadas a ella.

Definición sencilla de frase semilla

Una frase semilla es una copia de seguridad legible para las personas que permite a una cartera de criptomonedas recuperar las claves privadas y las cuentas.

Suele estar formada por 12, 18 o 24 palabras seleccionadas de una lista fija.

El software de la cartera genera estas palabras en un orden específico.

El orden es importante, porque las mismas palabras en otro orden generan una cartera diferente.

La frase semilla debe anotarse y guardarse sin conexión en un lugar seguro.

Nunca debe introducirse en sitios web aleatorios, compartirse con agentes de soporte, subirse a un servicio de almacenamiento en la nube ni enviarse por aplicaciones de mensajería.

Una frase semilla no es una contraseña que el servicio de atención al cliente pueda restablecer.

Si se pierde la frase semilla y no existe otra copia de seguridad, puede ser imposible recuperar la cartera.

Cómo funciona una frase semilla

Una frase semilla comienza con datos aleatorios generados por una cartera.

La cartera convierte esos datos aleatorios en una lista de palabras mediante un proceso estándar.

El estándar más habitual es BIP-39, que define códigos mnemotécnicos para carteras deterministas.

La especificación oficial de BIP-39 describe un código mnemotécnico como un conjunto de palabras fáciles de recordar que se utiliza para generar carteras deterministas.

Una vez creada la frase mnemotécnica, la cartera la convierte en una semilla binaria.

A continuación, los sistemas de carteras deterministas jerárquicas pueden utilizar esa semilla binaria para generar numerosas claves privadas y direcciones.

Por eso, una frase semilla puede controlar varias cuentas en las redes compatibles.

La cartera no necesita una copia de seguridad distinta para cada dirección, porque la frase semilla puede recrear la estructura de claves.

Frase semilla y BIP-39

BIP-39 es el estándar de frases semilla más utilizado en las carteras de criptomonedas.

Define cómo se convierte la entropía de la cartera en palabras mnemotécnicas y cómo se convierten esas palabras en una semilla.

La lista de palabras en inglés de BIP-39 contiene 2,048 palabras.

Una frase BIP-39 normal no es simplemente una lista cualquiera de palabras aleatorias.

Las palabras incluyen una suma de comprobación, que ayuda a las carteras a detectar muchos errores de escritura o de orden.

Por eso, los usuarios no deben inventar su propia frase semilla eligiendo palabras al azar de memoria.

Una frase semilla válida debe generarse mediante un software de cartera de confianza o un proceso seguro de una hardware wallet.

BIP-39 es popular porque ofrece a las personas una forma práctica de hacer una copia de seguridad de datos criptográficos complejos.

Frase semilla y BIP-32

BIP-32 es el estándar para las carteras deterministas jerárquicas, a menudo llamadas carteras HD.

Una cartera HD puede generar un árbol de claves privadas y públicas a partir de una única semilla maestra.

La especificación oficial de BIP-32 describe las carteras deterministas jerárquicas como carteras que pueden compartirse parcial o totalmente con distintos sistemas.

En términos sencillos, esto significa que una frase semilla puede generar muchas direcciones sin necesidad de crear numerosas copias de seguridad independientes.

Una cartera puede generar una nueva dirección de recepción para preservar la privacidad y seguir utilizando la misma copia de seguridad de la frase semilla.

Esto resulta útil para Bitcoin, Ethereum y muchas otras redes de criptomonedas que utilizan estructuras deterministas de cartera.

También significa que la frase semilla debe protegerse cuidadosamente, ya que puede recuperar más de una dirección.

Si la frase semilla queda expuesta, todas las claves derivadas y las cuentas generadas a partir de ella pueden estar en riesgo.

Frase semilla frente a clave privada

Una frase semilla y una clave privada están relacionadas, pero no son lo mismo.

Una clave privada controla una dirección o cuenta específica de criptomonedas.

Una frase semilla puede generar muchas claves privadas.

Por eso, la frase semilla tiene un alcance mayor y, si se filtra, suele ser más peligrosa.

Si se expone una clave privada, el atacante puede controlar una cuenta.

Si se expone la frase semilla, el atacante puede controlar todas las cuentas derivadas de ella.

Algunas carteras permiten exportar claves privadas individuales, pero hacerlo puede aumentar el riesgo de seguridad.

Para la mayoría de los usuarios, proteger la frase semilla es la responsabilidad más importante en materia de copias de seguridad.

Frase semilla frente a contraseña de la cartera

La contraseña de una cartera no es lo mismo que una frase semilla.

Normalmente, la contraseña protege el acceso a la aplicación de la cartera en un dispositivo específico.

La frase semilla restaura la cartera en sí.

Si alguien roba un dispositivo, pero no conoce la contraseña de la cartera, esta puede ralentizar o impedir el acceso a la aplicación local de la cartera.

Si esa persona tiene la frase semilla, la contraseña puede ser irrelevante, ya que el atacante puede restaurar la cartera en otro dispositivo.

Por lo general, una contraseña se puede cambiar.

Normalmente no se puede cambiar una frase semilla sin crear una cartera nueva y transferir los fondos a direcciones controladas por la nueva frase.

Por eso, los usuarios deben tratar la frase semilla como una información más sensible que la contraseña habitual de una aplicación.

Frase semilla frente a frase de recuperación

En el ámbito de las criptomonedas, frase semilla y frase de recuperación suelen significar lo mismo.

Las carteras pueden utilizar distintos nombres, como frase secreta de recuperación, frase de copia de seguridad, frase mnemotécnica o palabras de recuperación.

La finalidad es la misma: la frase permite al usuario recuperar el acceso a la cartera.

Algunas carteras usan «frase secreta de recuperación» para recordar a los usuarios que nunca deben compartirla.

Otras utilizan «frase semilla» porque la frase sirve para crear la semilla criptográfica.

El nombre importa menos que la regla de seguridad.

Por lo general, cualquiera que tenga la frase puede apropiarse de los activos.

Los usuarios deben proteger todas las frases de recuperación como si fueran la propia cartera.

Frase semilla frente a dirección pública

Es seguro compartir una dirección pública para recibir criptomonedas.

Nunca es seguro compartir una frase semilla.

Una dirección pública permite que otras personas envíen activos a la cartera.

Una frase semilla permite controlar la cartera y gastar los activos que contiene.

Esta diferencia es fundamental para quienes empiezan en el mundo de las criptomonedas.

Compartir una dirección pública es como compartir una dirección de correo electrónico para recibir mensajes.

Compartir una frase semilla es como entregar la llave maestra de todas las cuentas.

Ninguna cartera, dApp, equipo de soporte o servicio cripto legítimo debería pedir la frase semilla de un usuario.

Por qué son importantes las frases semilla

Las frases semilla son importantes porque la autocustodia proporciona a los usuarios control directo sobre sus activos digitales.

Ese control también conlleva responsabilidad.

Si un usuario pierde el móvil, el portátil, la hardware wallet o la extensión del navegador, la frase semilla puede ser la única forma de recuperar el acceso.

La guía de seguridad de carteras de Bitcoin.org explica que las copias de seguridad de las carteras pueden proteger a los usuarios frente a fallos informáticos y muchos errores humanos.

Sin una copia de seguridad de la frase semilla, un fallo del dispositivo puede provocar la pérdida permanente de los activos.

Con una copia de seguridad segura de la frase semilla, el usuario puede restaurar la cartera en un dispositivo nuevo.

Este es el principal beneficio de una frase semilla.

El principal riesgo es que cualquier otra persona que la encuentre pueda hacer lo mismo.

Por qué las frases semilla suelen tener 12 o 24 palabras

Muchas carteras generan frases semilla de 12 o 24 palabras.

Una frase de 12 palabras puede representar una cantidad muy grande de datos aleatorios si se genera correctamente.

Una frase de 24 palabras representa aún más entropía.

La longitud adecuada depende del diseño de la cartera y de su modelo de seguridad.

Los usuarios no deben suponer que añadir más palabras resuelve siempre todos los problemas de seguridad.

Una frase de 24 palabras guardada en una captura de pantalla en la nube es mucho menos segura que una frase de 12 palabras guardada de forma segura sin conexión.

La calidad de la generación y del almacenamiento importa más que el número de palabras por sí solo.

La frase semilla debe generarse mediante un proceso de confianza de la cartera y guardarse cuidadosamente.

Frase semilla y passphrase

Una passphrase es un secreto adicional opcional que algunas carteras permiten añadir a una frase semilla.

A veces se llama la «palabra número 25», aunque puede estar formada por más de una palabra y no siempre se elige de la lista de palabras de BIP-39.

Una frase semilla junto con una passphrase puede abrir una cartera.

La misma frase semilla con otra passphrase puede abrir una cartera completamente distinta.

Esto puede mejorar la seguridad si la passphrase es robusta y se recuerda correctamente.

También puede crear un riesgo importante para la recuperación.

Si el usuario pierde la passphrase, puede que la frase semilla por sí sola no permita recuperar la cartera prevista.

Los usuarios solo deben utilizar una passphrase si comprenden plenamente cómo la gestiona su cartera y cómo harán una copia de seguridad.

Frase semilla y carteras sin custodia

Una cartera sin custodia proporciona al usuario el control de las claves privadas.

En este modelo, la frase semilla suele ser la principal herramienta de recuperación del usuario.

Por lo general, ninguna empresa puede restablecer la frase semilla si se pierde.

Ningún agente de soporte puede recuperar de forma segura la cartera sin la información de recuperación.

Esto resulta potente porque los usuarios no necesitan confiar en un custodio para que guarde sus activos.

También entraña riesgos, porque los errores pueden ser irreversibles.

Los usuarios que eligen carteras sin custodia deben tomarse muy en serio el almacenamiento de la frase semilla.

La autocustodia no es solo una característica técnica; también implica una responsabilidad operativa.

Frase semilla y cuentas con custodia

Las cuentas de criptomonedas con custodia normalmente no proporcionan una frase semilla a los usuarios.

En su lugar, la plataforma controla las claves privadas y el usuario accede a la cuenta con sus credenciales de inicio de sesión.

Esto puede resultar más sencillo para los principiantes, ya que la recuperación de la cuenta puede realizarse mediante el correo electrónico, verificaciones de identidad o el servicio de atención al cliente.

Sin embargo, el almacenamiento con custodia implica confiar en otra parte para que proteja los activos y garantice el acceso a ellos.

La autocustodia ofrece al usuario un control más directo, pero hace que la frase semilla sea fundamental.

Ninguno de los dos modelos está exento de riesgos.

Los usuarios de servicios con custodia deben evaluar el riesgo de la plataforma.

Quienes opten por la autocustodia deben proteger la información de recuperación y los dispositivos de firma.

Cómo hacer una copia de seguridad de una frase semilla

El método básico más seguro consiste en escribir la frase semilla en papel y guardarla sin conexión.

Los usuarios deben copiar cada palabra exactamente y mantenerlas en el orden correcto.

Si la cartera ofrece una verificación, deben comprobar la ortografía con la lista de palabras de la cartera.

Deben guardar la copia de seguridad en un lugar protegido frente a robos, incendios, agua, eliminación accidental y miradas no autorizadas.

Algunos usuarios crean una copia de seguridad en metal porque el papel puede quemarse, romperse, borrarse o mojarse.

Una copia de seguridad en metal puede mejorar la resistencia física, pero también debe protegerse frente a la falta de privacidad y los robos.

Los usuarios deben evitar fotografiar la frase, ya que las fotos pueden sincronizarse con servicios en la nube.

También deben evitar guardar la frase en archivos de texto sin cifrar, borradores de correo electrónico, gestores de contraseñas en los que no confíen plenamente o aplicaciones de mensajería.

Dónde no guardar una frase semilla

No guardes una frase semilla en la galería de fotos del móvil.

No la guardes en notas en la nube.

No la guardes en una cuenta de correo electrónico.

No te la envíes a ti mismo en un mensaje de chat.

No la guardes en un documento sin cifrar en un portátil.

No la guardes en la carpeta de capturas de pantalla del navegador.

No la imprimas con una impresora pública que no sea de confianza.

No se la envíes a nadie que afirme necesitarla para verificar o recuperar la cartera, hacer staking, participar en airdrops, actualizar la cartera o prestar soporte.

Estafas habituales relacionadas con frases semilla

La estafa más habitual relacionada con frases semilla es una falsa solicitud de soporte.

El estafador se hace pasar por un agente de soporte de una cartera, un administrador de un proyecto o un empleado de seguridad y pide al usuario que revele la frase.

Otra estafa habitual consiste en una página web falsa de una cartera que pide a los usuarios que introduzcan una frase de recuperación para «verificar» la cartera.

Otra estafa es una página falsa de airdrop o de reclamación de tokens que pide la frase antes de permitir reclamar.

También existe software malicioso de carteras que registra la frase semilla durante la configuración.

Otra estafa consiste en una extensión falsa del navegador que imita la interfaz de una cartera auténtica.

Los usuarios deben tratar cualquier solicitud de una frase semilla como un ataque.

Un proceso de recuperación auténtico solo debe realizarse en un entorno de cartera de confianza elegido por el usuario.

Señales de alerta de phishing relacionadas con frases semilla

Que un sitio web pida una frase semilla es una señal de alerta importante.

Que alguien pida una frase semilla por mensaje directo es una señal de alerta importante.

Una ventana emergente que indique que hay que restaurar inmediatamente una cartera es una señal de alerta.

Que un agente de soporte pida las palabras de recuperación es una señal de alerta.

Que para reclamar un token se exija una frase semilla es una señal de alerta.

Que para actualizar una cartera sea necesario introducir la frase semilla en un sitio web es una señal de alerta.

Que un análisis de seguridad pida claves privadas o palabras de recuperación es una señal de alerta.

En caso de duda, los usuarios deben detenerse, cerrar la página y verificar el software de la cartera a través de fuentes oficiales.

¿Qué ocurre si alguien consigue tu frase semilla?

Si alguien consigue una frase semilla, normalmente puede restaurar la cartera en otro dispositivo.

A continuación, puede firmar transacciones y transferir los activos.

Las transacciones en blockchain suelen ser irreversibles una vez confirmadas.

Esto significa que quizá sea imposible recuperar los fondos robados mediante los métodos técnicos habituales.

Si una frase semilla queda expuesta, lo más seguro suele ser transferir inmediatamente los fondos a una cartera nueva con una frase semilla nueva.

Cambiar la contraseña de la cartera no basta si la frase semilla se ha visto comprometida.

La frase antigua debe considerarse insegura de forma permanente.

Si la cartera comprometida interactuó con contratos inteligentes, los usuarios también deben comprobar las dApps conectadas y las autorizaciones de tokens.

¿Qué ocurre si pierdes la frase semilla?

Si un usuario pierde la frase semilla pero todavía tiene acceso a la cartera, debe crear una cartera nueva y transferir los fondos a ella después de guardar una copia de seguridad segura.

Si pierde tanto el dispositivo como la frase semilla, puede que sea imposible recuperar la cartera.

Las blockchains no tienen un sistema centralizado para restablecer contraseñas.

Por lo general, los desarrolladores de carteras no pueden restaurarlas sin los datos de recuperación.

La sección de preguntas frecuentes de soporte de Ethereum.org advierte de que, sin una frase semilla o claves privadas, no se pueden recuperar los fondos.

Esta es una de las mayores diferencias entre las criptomonedas con autocustodia y las cuentas online tradicionales.

Los usuarios deben probar el proceso de copia de seguridad antes de guardar cantidades importantes.

Una copia de seguridad que no se puede encontrar o leer durante una emergencia no es una copia de seguridad real.

Cómo probar de forma segura una copia de seguridad de frase semilla

Los usuarios pueden probar una copia de seguridad de frase semilla restaurándola en un entorno seguro antes de añadir una cantidad importante de fondos.

Un método consiste en crear una cartera nueva, anotar la frase, eliminar la cartera del dispositivo y restaurarla para confirmar que aparecen las mismas cuentas.

Esto debe hacerse antes de guardar activos de valor en la cartera.

Los usuarios no deben probar una frase semilla real de gran valor en un sitio web aleatorio.

Deben utilizar un software de cartera de confianza o el proceso de recuperación de una hardware wallet.

También deben confirmar que las direcciones de recepción coinciden después de la restauración.

Esta prueba ayuda a detectar errores ortográficos, palabras que faltan, un orden incorrecto y malentendidos sobre las passphrases.

Una pequeña transacción de prueba también puede confirmar que la cartera restaurada realmente puede firmar y gastar fondos.

Frase semilla y hardware wallets

Una hardware wallet es un dispositivo físico diseñado para mantener las claves privadas alejadas de los dispositivos conectados a Internet.

Muchas hardware wallets generan una frase semilla durante la configuración.

La frase semilla sigue siendo la copia de seguridad maestra, aunque las claves se almacenen de forma segura dentro del dispositivo físico.

Si la hardware wallet se pierde o se daña, la frase semilla puede restaurar el acceso en una cartera compatible.

Si roban la frase semilla, la seguridad física de la hardware wallet quizá no proteja los fondos.

Por tanto, los usuarios de hardware wallets deben proteger tanto el dispositivo como la frase de recuperación.

Los usuarios deben comprar hardware wallets a través de fuentes de confianza y leer atentamente las instrucciones de configuración.

Una hardware wallet nunca debe llegar con una frase semilla ya escrita.

Frase semilla y hot wallets

Una hot wallet es una cartera conectada a Internet a través de un móvil, un navegador o un ordenador.

Las hot wallets son prácticas para el uso diario, las interacciones con dApps y los saldos más pequeños.

También están más expuestas al malware, el phishing, las extensiones falsas y los dispositivos comprometidos.

La frase semilla de una hot wallet debe guardarse sin conexión y mantenerse alejada de capturas de pantalla y servicios en la nube.

Los usuarios deben evitar mantener grandes cantidades a largo plazo en una hot wallet, salvo que comprendan los riesgos.

Una configuración habitual consiste en utilizar una hot wallet para las transacciones activas y una cold wallet más segura para el almacenamiento a largo plazo.

Esta separación puede reducir los daños si se compromete la cartera activa.

Los usuarios deben recordar que todas las carteras dependen de que se firmen las transacciones con cuidado.

Frase semilla y carteras multicadena

Muchas carteras utilizan una sola frase semilla para admitir varias blockchains.

La misma frase semilla puede derivar cuentas de Bitcoin, redes compatibles con Ethereum y otras cadenas.

Esto resulta práctico porque una copia de seguridad puede recuperar numerosas cuentas.

También aumenta los daños potenciales si la frase queda expuesta.

Un atacante puede comprobar varias redes después de robar una frase.

Los usuarios no deben suponer que una frase solo controla la cadena que están utilizando en ese momento.

Si una frase semilla se ve comprometida, deben revisar los activos de todas las redes compatibles.

Deben transferir los fondos a una cartera nueva generada con una frase segura nueva.

Frase semilla y rutas de derivación

Una ruta de derivación indica a una cartera cómo generar cuentas específicas a partir de una semilla.

Las distintas carteras y blockchains pueden utilizar rutas de derivación diferentes.

Por eso, a veces una frase semilla restaurada puede mostrar una cuenta vacía si la cartera utiliza una ruta distinta a la de la cartera original.

Es posible que los fondos sigan existiendo en la blockchain, pero que la cartera no esté buscando la dirección derivada correcta.

Los usuarios avanzados quizá tengan que comprobar las rutas de derivación al cambiar de software de cartera.

Los principiantes deben utilizar carteras ampliamente compatibles y anotar qué tipo de cartera utilizaron para crear la frase semilla.

Anotar el nombre de la cartera y la configuración de red puede facilitar la recuperación más adelante.

Los usuarios deben evitar cambiar la configuración avanzada de derivación si no comprenden el resultado.

Frase semilla y copias de seguridad Shamir

Algunas carteras admiten métodos de copia de seguridad dividida, como la recuperación al estilo Shamir.

Una copia de seguridad dividida separa la información de recuperación en varias partes.

El usuario puede necesitar un número determinado de partes para recuperar la cartera.

Esto puede reducir el riesgo de que el robo de una sola copia de seguridad exponga toda la cartera.

También puede añadir complejidad y más posibilidades de cometer errores.

Por ejemplo, el usuario podría perder demasiadas partes u olvidar las reglas del umbral.

Las copias de seguridad divididas pueden ser útiles para usuarios avanzados, equipos y planes de sucesión.

Deben probarse cuidadosamente y documentarse con claridad, sin exponer el secreto en sí.

Frase semilla y carteras multifirma

Una cartera multifirma requiere más de una clave para aprobar una transacción.

Si está bien diseñada, puede reducir el riesgo de que se comprometa una sola frase semilla.

Por ejemplo, una cartera multifirma 2 de 3 puede requerir firmas de dos claves independientes.

Cada clave puede tener su propia frase semilla y proceso de copia de seguridad.

La multifirma puede mejorar la seguridad de grandes posiciones, empresas y tesorerías compartidas.

También aumenta la complejidad operativa.

Los usuarios deben proteger varias copias de seguridad, comprender cómo recuperar las claves de los firmantes y evitar perder demasiadas claves.

La multifirma debe configurarse con pruebas cuidadosas y documentación clara para la recuperación.

Frase semilla y planificación de sucesiones

La planificación de sucesiones es importante para los usuarios que poseen cantidades significativas de activos digitales.

Si solo una persona sabe dónde se guarda la frase semilla, es posible que los herederos no puedan recuperar los activos.

Si demasiadas personas conocen la frase, aumenta el riesgo de robo.

Un buen plan de sucesión equilibra el acceso y el secreto.

Algunos usuarios recurren a documentos legales, albaceas de confianza, estructuras multifirma, copias de seguridad divididas o instrucciones selladas.

El enfoque adecuado depende del valor de los activos, la situación familiar, la jurisdicción, los conocimientos técnicos y las hipótesis de confianza.

Los usuarios deben evitar incluir una frase semilla completa directamente en un documento legal público o de fácil acceso.

Para grandes posiciones puede ser útil contar con asesoramiento profesional, pero la frase semilla debe seguir estando protegida.

Frase semilla y recuperación social

La recuperación social es un modelo alternativo de recuperación de carteras que utiliza contactos de confianza, guardianes o reglas de contratos inteligentes.

En lugar de depender únicamente de una frase semilla, una cartera puede permitir la recuperación mediante un conjunto de partes o dispositivos aprobados.

Esto puede reducir el riesgo de que la pérdida de una sola frase impida el acceso.

También puede introducir riesgos de confianza y coordinación.

Los guardianes podrían no estar disponibles, verse comprometidos o actuar de forma deshonesta.

Los sistemas de recuperación mediante contratos inteligentes también pueden tener errores o riesgos de gobernanza.

La recuperación social es prometedora, pero los usuarios deben comprender el diseño concreto de la cartera antes de depender de ella.

Incluso con recuperación social, quizá sea necesario proteger información importante de copia de seguridad.

Frase semilla y abstracción de cuentas

La abstracción de cuentas puede ofrecer modelos de seguridad más flexibles para las carteras de criptomonedas.

Por ejemplo, una cuenta inteligente puede admitir reglas de recuperación, límites de gasto, claves de sesión o aprobaciones multifactor.

En algunos diseños de carteras, esto puede reducir la dependencia de una sola frase semilla.

Sin embargo, la abstracción de cuentas no elimina automáticamente todos los riesgos de recuperación.

Los usuarios siguen necesitando una forma segura de controlar la cuenta y recuperar el acceso.

La recuperación de cuentas inteligentes también puede depender de contratos, guardianes, claves o infraestructura de servicios.

Las frases semilla pueden seguir siendo habituales porque son sencillas y cuentan con una amplia compatibilidad.

Las carteras futuras podrían combinar frases semilla con métodos de recuperación más seguros para ofrecer una mejor experiencia de usuario.

Buenas prácticas de seguridad para frases semilla

Genera la frase semilla con un software de cartera de confianza o una hardware wallet segura.

Anota la frase sin conexión durante la configuración.

Comprueba cada palabra y el orden exacto.

Guarda la copia de seguridad en un lugar privado, duradero y protegido frente a desastres.

Si existe un riesgo importante de robo, incendio o inundación, guarda otra copia en una ubicación distinta.

Nunca guardes la frase en una captura de pantalla o una nota en la nube.

Nunca compartas la frase con ninguna persona, sitio web, aplicación o agente de soporte.

Si existe la posibilidad de que la frase haya quedado expuesta, transfiere inmediatamente los fondos a una cartera nueva.

Errores habituales con las frases semilla

Un error habitual es anotar las palabras en el orden equivocado.

Otro error es escribir mal una palabra.

Otro consiste en guardar la frase en una foto del móvil.

También es un error introducir la frase en una página falsa de recuperación.

Suponer que la contraseña de la cartera puede sustituir a una copia de seguridad de la frase semilla es otro error.

Otro error es utilizar la misma frase semilla para demasiadas interacciones de riesgo con dApps.

También se puede perder la passphrase opcional mientras se conserva la frase semilla.

Otro error es no probar una copia de seguridad antes de guardar grandes cantidades de criptomonedas.

Qué hacer si se compromete una frase semilla

Crea una cartera nueva con una frase semilla nueva en un dispositivo de confianza.

Guarda de forma segura una copia de seguridad de la nueva frase semilla antes de transferir los fondos.

Transfiere los activos de la cartera comprometida a la nueva lo antes posible.

Comprueba todas las redes y cuentas derivadas de la frase antigua.

Si es necesario, revoca las autorizaciones de tokens arriesgadas, especialmente en redes con contratos inteligentes.

Deja de utilizar la frase semilla comprometida de forma permanente.

Revisa cómo quedó expuesta para evitar que vuelva a ocurrir el mismo error.

No confíes en cambiar una contraseña si se ha filtrado la propia frase semilla.

Qué hacer si se pierde una frase semilla

Si todavía se puede acceder a la cartera, crea una cartera nueva y transfiere los activos después de guardar una copia de seguridad de la nueva frase.

Si no se puede acceder a la cartera y se ha perdido la frase semilla, quizá no sea posible recuperarla.

Busca cuidadosamente las copias físicas antes de dar por perdidos los fondos.

Comprueba si una hardware wallet, un móvil antiguo, un perfil del navegador o una copia de seguridad cifrada todavía tienen acceso.

Evita a los estafadores que prometen un acceso garantizado a cambio de compartir secretos parciales o pagar comisiones por adelantado.

La ayuda legítima para la recuperación no puede restaurar mágicamente una cartera sin información de recuperación suficiente y auténtica.

Si recuperas el acceso, transfiere los fondos a una cartera nueva con una copia de seguridad segura.

Aprovecha el incidente para mejorar el almacenamiento de las copias de seguridad y la planificación de la recuperación.

Lista de comprobación de frases semilla para principiantes

Entiende que la frase semilla controla la cartera.

Anota la frase sin conexión y mantenla en privado.

No hagas una captura de pantalla.

No la subas a un servicio de almacenamiento en la nube.

No la compartas con el servicio de soporte.

No la introduzcas en un sitio web, salvo que estés restaurando la cartera con un software de confianza que hayas elegido deliberadamente.

Prueba la recuperación antes de guardar activos de valor.

Protege la copia de seguridad tanto frente a robos como a daños físicos.

Preguntas frecuentes

¿Qué es una frase semilla en el mundo cripto?

Una frase semilla es un conjunto de palabras de recuperación que permite a una cartera de criptomonedas volver a generar las claves privadas y restaurar el acceso a las cuentas de blockchain.

¿Una frase semilla es lo mismo que una clave privada?

No. Una clave privada suele controlar una cuenta, mientras que una frase semilla puede generar muchas claves privadas y cuentas.

¿Alguien puede robar mis criptomonedas con mi frase semilla?

Sí. Por lo general, cualquiera que tenga tu frase semilla puede restaurar tu cartera y transferir los activos que controla.

¿Puedo cambiar mi frase semilla?

Normalmente no puedes cambiar la frase semilla de una misma cartera, pero puedes crear otra cartera con una frase nueva y transferir los fondos a ella.

¿Qué ocurre si pierdo mi frase semilla?

Si pierdes la frase semilla y ningún dispositivo ni copia de seguridad conserva el acceso a la cartera, quizá sea imposible recuperar los fondos.

¿Debo guardar mi frase semilla online?

No. Guardar una frase semilla online aumenta el riesgo de robo por ataques informáticos, malware, filtraciones en la nube, phishing o vulneración de cuentas.

¿Puede el servicio de atención al cliente recuperar mi frase semilla?

No. Por lo general, los equipos de soporte legítimos no pueden recuperar una frase semilla de autocustodia y nunca deben pedirte que la reveles.

¿Por qué las frases semilla tienen 12 o 24 palabras?

Muchas carteras utilizan 12 o 24 palabras porque BIP-39 convierte datos aleatorios robustos en una frase legible para las personas, con entropía suficiente para recuperar una cartera.

¿Importa el orden de las palabras de la frase semilla?

Sí. El orden exacto importa, porque las mismas palabras en un orden distinto generan un resultado de recuperación diferente.

¿Qué es una frase semilla BIP-39?

Una frase semilla BIP-39 es una frase mnemotécnica generada conforme al estándar BIP-39 para crear semillas deterministas de carteras.

¿Qué es una passphrase junto con una frase semilla?

Una passphrase es un secreto adicional opcional que se añade a una frase semilla para crear una cartera diferente, pero perderla puede hacer imposible la recuperación.

¿Debo utilizar una hardware wallet para mi frase semilla?

Una hardware wallet puede mejorar la seguridad de las claves, pero la copia de seguridad de la frase semilla también debe protegerse porque permite restaurar la cartera en otro dispositivo.

¿Puede una frase semilla contener muchas criptomonedas?

Sí. Muchas carteras multicadena utilizan una frase semilla para derivar cuentas en varias redes blockchain compatibles.

¿Qué debo hacer si he introducido mi frase semilla en un sitio web falso?

Debes considerar que la cartera está comprometida, crear una nueva cartera con una frase semilla nueva y transferir los fondos lo antes posible.

Conclusión

Una frase semilla es la copia de seguridad maestra de recuperación de muchas carteras de criptomonedas.

Convierte datos criptográficos complejos de la cartera en un conjunto de palabras que las personas pueden anotar y utilizar para recuperarla.

Estándares como BIP-39 y BIP-32 permiten que una sola frase genere muchas claves privadas y direcciones.

Esta comodidad también constituye el principal riesgo, porque cualquiera que tenga la frase semilla normalmente puede controlar la cartera.

Las frases semilla deben generarse de forma segura, anotarse correctamente, guardarse sin conexión y protegerse frente a robos, incendios, agua, malware y phishing.

Nunca deben compartirse con agentes de soporte, sitios web, cuentas de redes sociales, ventanas emergentes de carteras ni páginas de airdrops.

Los usuarios deben entender la diferencia entre una frase semilla, una clave privada, una dirección pública, la contraseña de una cartera y una passphrase opcional.

También deben probar las copias de seguridad antes de guardar grandes cantidades y preparar un plan claro de recuperación para emergencias.

La regla práctica es sencilla: protege tu frase semilla como si fueran las propias criptomonedas, porque, en la autocustodia, a menudo es la única vía para recuperar y controlar tus activos.