Recuperación de wallet

¿Qué es la recuperación de wallet?

La recuperación de wallet es el proceso de restablecer el acceso a una cartera de criptomonedas después de que un usuario pierda un dispositivo, elimine una aplicación de wallet, olvide una contraseña, dañe una hardware wallet, pierda el acceso a un teléfono o necesite trasladar el acceso a la wallet a un dispositivo nuevo.

En la autocustodia de criptomonedas, la recuperación de wallet suele depender de una frase de recuperación, una clave privada, un fichero keystore, una copia de seguridad de hardware wallet, una configuración multifirma, un diseño de recuperación social o una función de recuperación de wallet mediante contrato inteligente.

La documentación oficial de cuentas de Ethereum explica que los usuarios nunca tienen realmente criptomonedas dentro de una aplicación de wallet, ya que los fondos se registran en la blockchain y las claves privadas otorgan custodia sobre la cuenta asociada.

Esto significa que la recuperación de wallet no consiste en recuperar monedas de un teléfono averiado.

Consiste en recuperar la autoridad criptográfica necesaria para controlar activos en la blockchain.

Si la información de recuperación correcta sigue existiendo, la wallet a menudo puede restaurarse en una aplicación o dispositivo de wallet compatible.

Si la información de recuperación se pierde de forma permanente y no existe ningún método alternativo de recuperación, los activos podrían quedar inaccesibles permanentemente.

Para principiantes, la definición más sencilla es la siguiente: la recuperación de wallet consiste en utilizar una copia de seguridad o un método de recuperación para recuperar el control de una dirección de cartera de criptomonedas y de los activos vinculados a ella.

Por qué es importante la recuperación de wallet

La recuperación de wallet es importante porque las transacciones de criptomonedas se controlan mediante claves, no mediante tickets de atención al cliente.

En una cuenta bancaria o en muchas aplicaciones Web2, los usuarios pueden restablecer una contraseña mediante correo electrónico, comprobaciones de identidad o atención al cliente.

En una wallet de autocustodia, puede que no exista una empresa central que pueda restablecer el acceso si se pierde la frase de recuperación o la clave privada.

La guía oficial de seguridad de wallets de Bitcoin explica que las copias de seguridad de wallet pueden proteger a los usuarios frente a fallos del ordenador y muchos errores humanos.

Esta es una de las mayores diferencias entre la propiedad de criptomonedas y las cuentas online tradicionales.

La autocustodia otorga control a los usuarios, pero también les atribuye responsabilidad.

Una frase de recuperación perdida puede implicar activos perdidos.

Una frase de recuperación robada puede implicar activos robados.

Un servicio de recuperación falso puede convertir un error estresante en una pérdida total.

Por tanto, la recuperación de wallet no es solo una cuestión técnica.

Es una parte esencial de la gestión del riesgo cripto, la planificación sucesoria, la seguridad de las cuentas y la educación de los usuarios.

Recuperación de wallet frente a restablecimiento de contraseña

La recuperación de wallet no es lo mismo que un restablecimiento de contraseña normal.

Un restablecimiento de contraseña suele depender de un proveedor de cuentas centralizado.

Una wallet de autocustodia suele depender de claves criptográficas y copias de seguridad.

Si un usuario olvida la contraseña de una aplicación de wallet pero conserva la frase de recuperación, a menudo puede restaurar la wallet.

Si un usuario pierde la frase de recuperación pero recuerda la contraseña de la aplicación, la recuperación podría seguir siendo posible únicamente si el dispositivo y los datos cifrados de la wallet continúan disponibles.

Si se pierden tanto los datos de la wallet como la frase de recuperación, puede que no exista una vía práctica de recuperación.

Por este motivo, los usuarios nunca deben confundir una contraseña de aplicación con una frase de recuperación.

La contraseña de la aplicación puede desbloquear la wallet en un dispositivo.

La frase de recuperación puede restaurar la wallet en otro dispositivo compatible.

Una contraseña protege el acceso local.

Una frase de recuperación permite la recuperación a largo plazo.

Frase de recuperación

Una frase de recuperación es un conjunto de palabras que puede restaurar una wallet de criptomonedas determinista.

También se denomina seed phrase, frase secreta de recuperación, frase de copia de seguridad o frase mnemónica.

La especificación BIP-39 oficial describe un código mnemónico como un grupo de palabras fáciles de recordar que se utiliza para generar wallets deterministas.

Muchas wallets utilizan 12, 18 o 24 palabras, aunque el formato exacto depende de la wallet y del estándar.

El orden de las palabras importa.

La ortografía importa.

El idioma de la copia de seguridad importa.

La extensión de frase de contraseña importa si se utilizó una.

Una frase de recuperación puede recrear muchas claves privadas y direcciones de la misma wallet.

Por ello, debe protegerse como los propios activos.

Cualquier persona que obtenga la frase de recuperación podría restaurar la wallet y transferir fondos.

Clave privada

Una clave privada es el valor criptográfico secreto que autoriza transacciones para una cuenta o dirección de blockchain.

La documentación oficial de claves de Ethereum explica que una clave privada se utiliza para firmar transacciones y datos, de modo que la criptografía puede demostrar que el titular aprobó una acción.

Una frase de recuperación puede generar muchas claves privadas.

Una única clave privada suele controlar una cuenta o dirección.

Algunas wallets permiten a los usuarios exportar claves privadas directamente.

Otras wallets prefieren las frases de recuperación porque pueden realizar una copia de seguridad de muchas direcciones a la vez.

La recuperación de una clave privada es peligrosa si se realiza sin cuidado.

Introducir una clave privada en un sitio web desconocido puede provocar un robo inmediato.

Guardar una clave privada en almacenamiento en la nube, capturas de pantalla, correo electrónico o aplicaciones de chat puede exponerla a atacantes.

Los usuarios deben entender si están restaurando una frase de recuperación, importando una clave privada o desbloqueando un fichero de wallet cifrado local.

Ficheros keystore y ficheros de wallet

Algunas wallets utilizan ficheros de wallet cifrados o ficheros keystore.

Un fichero keystore suele contener material de clave privada cifrado y requiere una contraseña para desbloquearse.

La contraseña por sí sola no basta sin el fichero.

El fichero por sí solo no basta sin la contraseña.

Este modelo es diferente de una frase de recuperación.

Si el usuario tiene el fichero keystore pero olvida la contraseña, la recuperación puede ser difícil o imposible, salvo que la contraseña pueda adivinarse o recuperarse.

Si el usuario recuerda la contraseña pero pierde el fichero, es posible que la wallet no pueda recuperarse a menos que exista otra copia de seguridad.

La guía para desarrolladores de wallets de Bitcoin explica que los ficheros de wallet pueden almacenar claves privadas y otra información relacionada con transacciones para programas de wallet.

Los usuarios deben realizar copias de seguridad cuidadosas de los ficheros de wallet si su wallet depende de ellos.

También deben comprender que copiar únicamente las direcciones visibles no suele ser suficiente para recuperar una wallet completa.

Recuperación de hardware wallet

La recuperación de una hardware wallet suele depender de la frase de recuperación generada cuando se configuró el dispositivo.

Si la hardware wallet se pierde, se daña, es robada o se restablece, el usuario normalmente puede restaurar la wallet en un dispositivo nuevo compatible utilizando la frase de recuperación.

El dispositivo hardware en sí puede sustituirse.

La frase de recuperación no puede sustituirse a menos que exista una copia de seguridad.

Por eso, los usuarios de hardware wallet deben guardar la frase de recuperación offline y lejos del dispositivo.

Si un ladrón roba la hardware wallet pero no conoce el PIN ni la frase de recuperación, los activos podrían seguir protegidos.

Si un ladrón obtiene la frase de recuperación, es posible que ni siquiera necesite la hardware wallet.

Los usuarios nunca deben introducir la frase de recuperación de una hardware wallet en un sitio web aleatorio, una página de actualización falsa o un formulario de soporte.

La recuperación debe realizarse únicamente a través de software de wallet de confianza o del proceso oficial de recuperación del dispositivo hardware.

Un agente de soporte real de una hardware wallet no debería necesitar la frase de recuperación del usuario.

Recuperación de wallets con custodia

La recuperación de una wallet con custodia es diferente de la recuperación de una wallet de autocustodia.

En una wallet con custodia, una empresa o plataforma controla las claves privadas en nombre del usuario.

El usuario puede recuperar el acceso mediante correo electrónico, verificación de identidad, contraseñas, autenticación de dos factores o atención al cliente.

Esto puede resultar más sencillo para los principiantes.

Sin embargo, la recuperación con custodia implica que el usuario depende de las políticas, seguridad, solvencia, normas de cumplimiento y controles de cuenta del custodio.

Es posible que el usuario no tenga control directo sobre las claves privadas.

Si el custodio congela el acceso, sufre una brecha, cambia su política o deja de estar disponible, el usuario podría afrontar riesgos importantes.

La recuperación con custodia es práctica, pero no es lo mismo que la recuperación de autocustodia.

Los usuarios deben entender quién controla las claves antes de decidir cómo almacenar activos.

El proceso de recuperación depende del modelo de custodia.

Recuperación de wallets de autocustodia

La recuperación de una wallet de autocustodia significa que el usuario es responsable de restablecer el acceso sin depender de un custodio central.

Esto suele requerir una frase de recuperación, clave privada, copia de seguridad de hardware wallet, quórum multifirma o método de recuperación de wallet mediante contrato inteligente.

La autocustodia es potente porque los usuarios controlan sus propios activos.

También significa que los errores pueden ser permanentes.

Ningún servicio de soporte de blockchain puede restablecer una clave privada perdida.

Ningún minero o validador puede revertir una transacción válida porque un usuario haya perdido una copia de seguridad.

Ninguna aplicación de wallet puede recuperar una wallet si la aplicación nunca tuvo acceso a las claves del usuario y este perdió la única copia de seguridad.

La recuperación de autocustodia debe planificarse antes de que ocurra un problema.

Cuando proceda, los usuarios deben comprobar la exactitud de las copias de seguridad con importes pequeños o verificaciones de recuperación seguras.

También deben crear un plan ante desastres para la pérdida de dispositivos, incendios, inundaciones, robos, enfermedades y fallecimiento.

Recuperación social

La recuperación social es un modelo de recuperación de wallet en el que guardianes de confianza ayudan a restablecer el acceso si el propietario pierde una clave de firma.

El ensayo de Vitalik Buterin sobre wallets con recuperación social explica la idea de utilizar una única clave para las transacciones normales mientras un grupo de guardianes puede ayudar a cambiar la clave de firma si se pierde.

Un guardián puede ser una persona, otro dispositivo, una institución u otra cuenta, según el diseño de la wallet.

Por ejemplo, una wallet podría requerir que 3 de 5 guardianes aprueben una recuperación.

La recuperación social puede reducir el riesgo de perderlo todo por una seed phrase perdida.

También puede reducir la necesidad de que los usuarios gestionen un único y frágil trozo de papel.

Sin embargo, la recuperación social introduce nuevos riesgos.

Los guardianes pueden perder el acceso.

Los guardianes pueden confabularse.

Los guardianes pueden ser víctimas de ingeniería social.

Los usuarios pueden elegir guardianes poco fiables.

Un buen diseño de recuperación social debe hacer posible la recuperación sin facilitar el robo.

Recuperación de wallets mediante contrato inteligente

Las wallets mediante contrato inteligente pueden admitir normas de recuperación más flexibles que las cuentas tradicionales de propiedad externa.

Una wallet mediante contrato inteligente puede incluir guardianes, límites de gasto, retrasos, controles multifirma, aprobaciones basadas en dispositivos, claves de acceso u otras normas de recuperación programables.

La guía oficial de abstracción de cuentas de Ethereum explica que las wallets mediante contrato inteligente pueden ofrecer ventajas como normas de seguridad flexibles y recuperación de cuentas si un usuario pierde una clave.

La abstracción de cuentas hace que la recuperación de wallet sea más flexible porque la cuenta no tiene que depender únicamente de una clave privada.

Esto puede mejorar la experiencia de usuario para la adopción generalizada.

Sin embargo, la recuperación de una wallet mediante contrato inteligente solo es tan segura como el diseño del contrato y la configuración de recuperación.

Un fallo en el contrato de la wallet puede crear riesgos.

Una configuración de guardianes débil puede crear riesgos.

Una wallet actualizable puede crear riesgos de gobernanza o de administración.

Los usuarios deben comprender el mecanismo de recuperación de la wallet antes de almacenar en ella activos de gran valor.

Abstracción de cuentas y EIP-7702

La abstracción de cuentas es una tendencia importante en la recuperación de wallets porque puede hacer que las cuentas de criptomonedas sean más programables.

La guía de abstracción de cuentas de Ethereum explica que EIP-4337 habilitó el soporte para wallets mediante contrato inteligente sin modificar el protocolo principal de Ethereum, y que el contrato EntryPoint se desplegó en Ethereum Mainnet el 1 de marzo de 2023.

La guía oficial de Ethereum sobre EIP-7702 explica que EIP-7702 permite a las cuentas de propiedad externa utilizar temporalmente funcionalidades basadas en código mediante un nuevo tipo de transacción.

Estos cambios respaldan un futuro en el que las wallets puedan ofrecer una recuperación más segura, agrupación de transacciones, patrocinio de gas, controles de gasto y una seguridad más fácil de usar.

Esto no significa que todas las wallets tengan automáticamente una recuperación segura.

Los desarrolladores de wallets aún deben implementar una lógica de recuperación segura.

Los usuarios aún deben comprender lo que autorizan.

Una nueva función de wallet puede mejorar la recuperación, pero también puede crear nuevos riesgos de firma si los usuarios aprueban permisos maliciosos.

La recuperación moderna de wallets está evolucionando más allá de las seed phrases, pero la seguridad de las seed phrases sigue siendo importante para muchos usuarios hoy en día.

Recuperación de wallets multifirma

La recuperación de wallets multifirma utiliza varias claves en lugar de una sola.

Una wallet multifirma puede requerir 2 de 3, 3 de 5 u otro umbral de firmas para mover activos.

Esto puede ayudar si se pierde una clave, ya que el umbral restante aún puede controlar la wallet.

También puede reducir el riesgo de robo, porque un atacante debe comprometer varias claves.

Las multifirma son habituales en DAO, empresas, tesorerías, family offices, titulares de grandes importes y usuarios avanzados de autocustodia.

Sin embargo, la recuperación multifirma requiere una planificación cuidadosa.

Si se pierden demasiadas claves, la wallet podría dejar de ser recuperable.

Si las claves se almacenan en la misma ubicación física, un único desastre puede destruir toda la configuración.

Si los firmantes no entienden sus responsabilidades, la recuperación puede fallar.

Si un usuario pierde los detalles de configuración de la wallet, la recuperación puede resultar más difícil incluso si las claves siguen existiendo.

La multifirma puede mejorar la resiliencia, pero solo cuando la distribución de claves y la documentación se realizan correctamente.

MPC y recuperación de wallets sin seed phrase

MPC significa computación multipartita.

En el diseño de wallets, MPC puede dividir la autoridad de firma en varias partes de clave, en lugar de exponer una clave privada completa en un único dispositivo.

Algunas wallets sin seed phrase utilizan MPC, claves de acceso, copias de seguridad en la nube, claves de dispositivo o servicios de recuperación para reducir la carga de anotar una seed phrase.

Esto puede mejorar la incorporación de nuevos usuarios.

También puede crear nuevas contrapartidas de confianza y dependencia.

Un usuario puede depender de un dispositivo, una cuenta en la nube, un servicio de recuperación, autenticación biométrica o una comprobación de identidad.

Si esos sistemas fallan, la recuperación puede ser difícil.

Si el proveedor de recuperación se ve comprometido, los fondos del usuario podrían estar en riesgo según el diseño.

Si el usuario pierde tanto el acceso al dispositivo como a la cuenta, la recuperación puede fallar.

Sin seed phrase no significa sin riesgos.

Significa que el riesgo de recuperación se ha trasladado a una arquitectura diferente.

Situaciones habituales de recuperación de wallet

La situación de recuperación más habitual es sustituir un teléfono perdido o averiado.

Si el usuario tiene la frase de recuperación, normalmente puede restaurar la wallet en una nueva aplicación de wallet compatible.

Otra situación habitual es sustituir una hardware wallet.

Si el usuario tiene la frase de recuperación y cualquier frase de contraseña adicional, un dispositivo nuevo normalmente puede restablecer el acceso.

Otra situación es olvidar la contraseña de una aplicación.

Si existe la frase de recuperación, a menudo se puede restaurar la wallet reinstalándola o importándola.

Otra situación es perder una frase de recuperación pero seguir teniendo acceso a la wallet en un dispositivo.

En ese caso, la opción más segura puede ser crear una nueva wallet con una nueva copia de seguridad segura y transferirle los activos.

Otra situación es la sospecha de exposición de una seed phrase.

Si una frase de recuperación puede estar comprometida, los usuarios deben trasladar los activos a una wallet nueva inmediatamente si aún pueden acceder a los fondos.

Otra situación es el fallecimiento o la incapacidad.

Sin un plan sucesorio, los herederos podrían no poder acceder a los activos de criptomonedas.

Mejores prácticas para realizar copias de seguridad de la frase de recuperación

Los usuarios deben escribir la frase de recuperación exactamente como se muestra.

Deben conservar el orden de las palabras.

Deben comprobar cuidadosamente la ortografía.

Deben guardar la frase offline.

Deben mantenerla alejada del almacenamiento en la nube, capturas de pantalla, correo electrónico, aplicaciones de chat y notas conectadas a internet.

Deben considerar guardar copias de seguridad en más de una ubicación física segura.

Deben proteger las copias de seguridad frente a incendios, inundaciones, robos y eliminaciones accidentales.

Deben evitar decir a otras personas dónde está la copia de seguridad, salvo que dichas personas formen parte de un plan de recuperación o sucesión de confianza.

No deben plastificar una copia de seguridad en papel si el calor o la humedad pueden dañarla con el tiempo.

Deben considerar materiales duraderos para grandes tenencias, pero también protegerse frente al robo físico.

Una copia de seguridad solo resulta útil si sobrevive a un desastre y se mantiene secreta.

Frases de contraseña y wallets ocultas

Algunas wallets admiten una frase de contraseña adicional a la frase de recuperación.

A veces se denomina frase de contraseña BIP-39, función de wallet oculta o palabra adicional, aunque no es simplemente otra palabra de la lista de seed phrases.

Una frase de contraseña puede crear una wallet diferente a partir de la misma frase de recuperación.

Esto puede mejorar la seguridad si se utiliza correctamente.

También puede crear un grave riesgo de recuperación.

Si el usuario tiene la frase de recuperación pero olvida la frase de contraseña, es posible que la wallet protegida por frase de contraseña no pueda recuperarse.

Si los herederos encuentran la frase de recuperación, pero no la frase de contraseña, es posible que no puedan acceder a los fondos previstos.

Si la frase de contraseña presenta diferencias de ortografía, mayúsculas, espacios o caracteres, la wallet puede restaurarse en una cuenta diferente.

Los usuarios deben documentar la recuperación de la frase de contraseña de forma segura y por separado.

Los principiantes que no entiendan las consecuencias no deben utilizar una frase de contraseña adicional de manera informal.

Rutas de derivación y compatibilidad

La recuperación de wallet puede fallar temporalmente cuando la frase de recuperación es correcta, pero la wallet utiliza una ruta de derivación distinta.

Una ruta de derivación indica al software de wallet cómo generar direcciones a partir de la seed.

Diferentes wallets, cadenas y formatos de dirección pueden utilizar rutas distintas.

Un usuario puede restaurar una frase de recuperación y ver un saldo cero si la wallet consulta la cuenta, red, tipo de dirección o ruta de derivación incorrectos.

Esto no siempre significa que los fondos se hayan perdido.

Puede significar que el software de wallet no está analizando las direcciones correctas.

Bitcoin.org advierte de que realizar una copia de seguridad únicamente de las claves privadas visibles podría no recuperar una parte importante de los fondos porque las wallets pueden utilizar internamente muchas claves privadas ocultas.

La recuperación avanzada puede requerir conocer el tipo de wallet original, la ruta de derivación, el formato de dirección, el índice de cuenta, la configuración de frase de contraseña y la red blockchain.

Los usuarios deben registrar los detalles de configuración de la wallet sin revelar secretos.

La compatibilidad importa porque una frase de recuperación no siempre es suficiente para que todas las wallets muestren los activos correctamente.

Recuperación de wallet y problemas de red incorrecta

Algunos problemas de recuperación son en realidad problemas de red incorrecta.

Un usuario puede restaurar una wallet correctamente, pero consultar la blockchain equivocada.

La misma dirección de wallet puede aparecer en varias redes compatibles con EVM, pero los tokens pueden existir únicamente en una de ellas.

Un usuario puede pensar que faltan fondos cuando la wallet simplemente está conectada a la cadena equivocada.

Otro usuario puede enviar tokens a una dirección compatible en la red equivocada y necesitar recuperarlos a través de una wallet que admita esa red.

Esto puede ser sencillo o difícil según el activo, la red y el modelo de custodia.

Si la dirección receptora es de autocustodia y la misma clave controla la dirección en ambas redes, la recuperación puede ser posible añadiendo la red correcta.

Si la dirección receptora pertenece a un custodio que no admite esa red, la recuperación puede depender de la política del custodio.

Los usuarios siempre deben verificar el activo y la red antes de enviar criptomonedas.

La recuperación de wallet se vuelve mucho más difícil tras una transferencia a una cadena incorrecta.

Recuperación de wallet después de un robo

La recuperación de wallet tras un robo es diferente de la recuperación de wallet tras la pérdida de un dispositivo.

Si una wallet fue robada porque se expuso la frase de recuperación o la clave privada, el usuario debe asumir que la wallet está comprometida de forma permanente.

Cambiar la contraseña de la aplicación no basta.

Reinstalar la wallet no basta.

Trasladar la misma frase de recuperación a un dispositivo nuevo no basta.

La medida segura consiste en crear una wallet completamente nueva con una frase de recuperación nueva y transferir los activos restantes si alguno sigue siendo accesible.

Los usuarios también deben revocar las aprobaciones de tokens de riesgo cuando sea posible, pero revocar aprobaciones no puede recuperar activos que ya se hayan transferido.

La guía de la FTC sobre estafas con criptomonedas advierte de que las criptomonedas enviadas a wallets controladas por estafadores suelen perderse tras la transferencia.

Si el robo ya se ha producido, los usuarios deben recopilar hashes de transacción, direcciones de wallet, capturas de pantalla, URL y registros de comunicaciones.

Pueden comunicar el incidente a las plataformas pertinentes, las autoridades policiales y los equipos de análisis o seguridad de blockchain.

Servicios falsos de recuperación de wallet

Los servicios falsos de recuperación de wallet constituyen una importante categoría de estafas cripto.

Los estafadores suelen dirigirse a personas que publican online sobre wallets perdidas, transacciones fallidas, cuentas hackeadas o fondos desaparecidos.

Pueden afirmar que pueden recuperar criptomonedas robadas, revertir transacciones de blockchain, recuperar mediante hackeo una wallet o desbloquear una seed phrase perdida.

Un estudio académico de 2024 sobre estafas de soporte técnico basadas en criptomonedas concluyó que los estafadores se dirigen a usuarios que informan de problemas relacionados con wallets y pueden solicitar frases de claves secretas o pagos directos.

Esto es extremadamente importante para la recuperación de wallet.

Un asistente legítimo no debería necesitar una frase de recuperación para una consulta normal.

Un asistente legítimo no debería pedir a los usuarios que envíen criptomonedas por adelantado para desbloquear fondos.

Un asistente legítimo no debería prometer la recuperación garantizada de activos robados.

Un asistente legítimo no debería trasladar la conversación a canales secretos mientras presiona al usuario.

Muchas estafas de recuperación se aprovechan del pánico.

Los usuarios deben detenerse y verificar antes de confiar en alguien para recuperar una wallet.

¿Qué se puede recuperar realmente?

Algunos problemas de wallet pueden recuperarse.

Un teléfono perdido puede recuperarse mediante una frase de recuperación válida.

Una hardware wallet dañada puede recuperarse mediante una frase de recuperación válida.

Una contraseña de aplicación olvidada puede sortearse restaurando la wallet desde una frase de recuperación.

Una ruta de derivación incorrecta puede corregirse utilizando software de wallet compatible o herramientas avanzadas de recuperación.

Una contraseña de keystore perdida a veces puede recuperarse si el usuario recuerda suficientes pistas y utiliza métodos legítimos offline de recuperación de contraseñas.

Algunos problemas de wallet no pueden recuperarse.

Una frase de recuperación perdida sin otra copia de seguridad puede hacer que los activos en autocustodia sean inaccesibles.

Una frase de recuperación robada puede permitir a los atacantes vaciar los activos antes de que el usuario pueda actuar.

Una transacción de blockchain completada normalmente no puede ser revertida por un proveedor de wallet.

Un servicio de recuperación falso no puede recuperar mágicamente fondos de la wallet de un estafador.

Comprender la diferencia evita perder tiempo y sufrir más pérdidas.

Lista de comprobación para la recuperación de wallet

El primer paso es identificar el tipo de wallet.

¿Era una wallet de autocustodia, con custodia, hardware wallet, wallet mediante contrato inteligente, wallet multifirma o wallet MPC?

El segundo paso es identificar qué copia de seguridad existe.

¿Hay una frase de recuperación, clave privada, fichero keystore, copia de seguridad del dispositivo, hardware wallet, configuración de guardianes o conjunto de claves multifirma?

El tercer paso es identificar la blockchain y el activo.

¿Se utilizó la wallet para Bitcoin, Ethereum, una red EVM, NFT, stablecoins u otra cadena?

El cuarto paso es evitar estafas.

No compartas con nadie online la frase de recuperación, clave privada, frase de contraseña o contraseña del keystore.

El quinto paso es restaurar utilizando software oficial de wallet o herramientas open source de confianza cuando proceda.

El sexto paso es comprobar la red, el tipo de dirección y la ruta de derivación correctos.

El séptimo paso es trasladar los activos a una wallet nueva si la wallet anterior puede estar comprometida.

El octavo paso es crear un mejor plan de copias de seguridad tras recuperar la wallet correctamente.

Recuperación de wallet para empresas y DAO

Las empresas y las DAO necesitan una planificación de recuperación de wallet más sólida que los usuarios particulares.

Una wallet empresarial puede controlar nóminas, activos de tesorería, fondos de clientes, reservas operativas, NFT, stablecoins o derechos de administración de contratos inteligentes.

La tesorería de una DAO puede contener fondos comunitarios gestionados mediante propuestas, delegados, multifirmas o contratos inteligentes.

Una sola clave perdida no debería destruir una organización.

Un único firmante comprometido no debería vaciar la tesorería.

Las organizaciones deben utilizar multifirma, separación de funciones, firma respaldada por hardware, procedimientos de recuperación documentados, rotación de firmantes, revisiones de acceso y planes de emergencia.

También deben almacenar de forma segura los detalles de configuración de la wallet.

Deben documentar quién puede firmar, cuántas firmas son necesarias, cómo se sustituyen los firmantes y qué ocurre si un firmante deja de estar disponible.

La planificación de recuperación debe probarse antes de una emergencia real.

Una tesorería es más segura cuando la recuperación forma parte de la gobernanza en lugar de ser una ocurrencia posterior.

Recuperación de wallet y herencia

La herencia es una parte a menudo ignorada de la recuperación de wallet.

Si un titular de criptomonedas fallece o queda incapacitado, los herederos pueden no saber que existen los activos ni cómo acceder a ellos.

Si la frase de recuperación está demasiado bien oculta, es posible que los herederos nunca la encuentren.

Si la frase de recuperación es demasiado fácil de encontrar, los ladrones podrían encontrarla primero.

Si las instrucciones no son claras, los herederos podrían introducir una seed phrase en un sitio web fraudulento y perderlo todo.

Un buen plan sucesorio debe informar a las personas de confianza de que existe un plan de recuperación sin exponer secretos innecesariamente.

Puede incluir documentos legales, almacenamiento físico seguro, acuerdos multifirma, albaceas de confianza o planificación patrimonial profesional.

Los usuarios deben tener en cuenta la legislación local, los impuestos, la privacidad y las circunstancias familiares.

La herencia cripto es difícil porque la autocustodia es tanto privada como implacable.

La recuperación de wallet debe incluir un plan para la futura ausencia del usuario.

Beneficios de una buena planificación de recuperación de wallet

El primer beneficio es la resiliencia.

Un usuario puede recuperarse de dispositivos perdidos, hardware averiado, aplicaciones eliminadas o contraseñas olvidadas.

El segundo beneficio es la resistencia al robo.

Una configuración de recuperación bien diseñada reduce la probabilidad de que un dispositivo robado o una contraseña expuesta provoquen una pérdida total.

El tercer beneficio es la tranquilidad.

Los usuarios pueden mantener activos con menos temor a que un error destruya el acceso.

El cuarto beneficio es una mejor preparación sucesoria.

Los herederos pueden seguir un plan seguro si le ocurre algo al propietario de la wallet.

El quinto beneficio es una autocustodia más segura.

Los usuarios pueden controlar activos sin depender por completo de la recuperación de cuentas centralizadas.

El sexto beneficio es la continuidad operativa.

Las empresas y DAO pueden superar la sustitución de firmantes, fallos de dispositivos y situaciones de emergencia.

El séptimo beneficio es la resistencia frente a estafas.

Los usuarios que entienden la recuperación tienen menos probabilidades de confiar en servicios falsos de recuperación.

Riesgos de una mala recuperación de wallet

El primer riesgo es la pérdida permanente.

Si se pierde la única frase de recuperación, los activos podrían ser inaccesibles para siempre.

El segundo riesgo es el robo.

Si se expone la frase de recuperación, los activos pueden ser robados rápidamente.

El tercer riesgo es una recuperación errónea.

Un usuario puede restaurar la wallet incorrecta debido a una frase de contraseña ausente o una ruta de derivación incorrecta.

El cuarto riesgo es la estafa de recuperación.

Un falso agente de soporte puede robar la frase mientras finge ayudar.

El quinto riesgo son los daños físicos.

Las copias de seguridad en papel pueden quemarse, inundarse, deteriorarse o tirarse.

El sexto riesgo es una complejidad excesiva.

Un plan de recuperación que solo entiende el propietario puede fallar durante una emergencia.

El séptimo riesgo es la dependencia centralizada.

Las copias de seguridad en la nube, las cuentas de correo electrónico o los sistemas de recuperación con custodia pueden convertirse en puntos únicos de fallo.

El octavo riesgo es el fallo sucesorio.

Los familiares podrían no poder acceder a los activos o podrían exponer secretos accidentalmente.

Malentendidos habituales sobre la recuperación de wallet

Un malentendido es que una empresa de wallets siempre puede restaurar fondos de autocustodia.

Las wallets de autocustodia a menudo no pueden recuperar fondos sin la copia de seguridad del usuario.

Otro malentendido es que una contraseña de aplicación es lo mismo que una frase de recuperación.

Una contraseña de aplicación puede desbloquear una instalación local de wallet, mientras que una frase de recuperación puede restaurar la wallet en otro lugar.

Un tercer malentendido es que una frase de recuperación debe introducirse en sitios web de soporte.

Introducir una frase de recuperación en un sitio web es una de las formas más rápidas de perder fondos.

Un cuarto malentendido es que las capturas de pantalla son copias de seguridad seguras.

Las capturas de pantalla pueden sincronizarse con el almacenamiento en la nube o ser robadas por malware.

Un quinto malentendido es que una hardware wallet contiene fondos.

La blockchain registra los fondos, mientras que la hardware wallet protege las claves de firma.

Un sexto malentendido es que la recuperación social elimina todos los riesgos.

La recuperación social reduce el riesgo de las seed phrases, pero el diseño de los guardianes puede crear nuevos riesgos.

Un séptimo malentendido es que las wallets recuperadas siempre son seguras para seguir utilizándolas.

Si una copia de seguridad puede estar expuesta, los usuarios deben trasladar los activos a una wallet nueva.

Recuperación de wallet en términos sencillos

La recuperación de wallet significa recuperar el control de una cartera de criptomonedas.

La mayor parte de la recuperación de autocustodia depende de una frase de recuperación, clave privada, copia de seguridad de hardware wallet, configuración multifirma o sistema de recuperación mediante contrato inteligente.

Si la copia de seguridad es correcta y secreta, el usuario a menudo puede restaurar la wallet.

Si se pierde la copia de seguridad, la recuperación puede ser imposible.

Si se roba la copia de seguridad, la wallet podría vaciarse.

Una aplicación de wallet no guarda monedas como una cartera física.

La blockchain registra los activos y la wallet controla las claves.

Para principiantes, la regla principal es sencilla.

Protege el método de recuperación antes de que algo salga mal, porque, una vez perdido o robado, las opciones pueden ser muy limitadas.

Preguntas frecuentes

¿Qué es la recuperación de wallet?

La recuperación de wallet es el proceso de restablecer el acceso a una cartera de criptomonedas utilizando una frase de recuperación, clave privada, fichero keystore, copia de seguridad de hardware wallet, quórum multifirma, configuración de recuperación social o función de recuperación de wallet mediante contrato inteligente.

¿Qué es una frase de recuperación?

Una frase de recuperación es una lista de palabras que puede restaurar una wallet de criptomonedas determinista y regenerar sus claves privadas.

¿Una frase de recuperación es lo mismo que una clave privada?

No. Una frase de recuperación puede generar muchas claves privadas, mientras que una clave privada normalmente controla una cuenta o dirección.

¿Puedo recuperar mi wallet sin una frase de recuperación?

A veces, pero únicamente si existe otro método de recuperación, como un fichero keystore, hardware wallet, quórum multifirma, configuración de recuperación social, recuperación de cuenta con custodia o acceso a un dispositivo activo.

¿Qué ocurre si pierdo mi frase de recuperación?

Si no hay otra copia de seguridad o método de recuperación, los activos en autocustodia podrían quedar inaccesibles permanentemente.

¿Qué debo hacer si me roban la frase de recuperación?

Debes crear una wallet nueva con una frase de recuperación nueva y trasladar inmediatamente los activos restantes si todavía tienes acceso.

¿Puede el soporte de una wallet recuperar mi wallet de autocustodia?

Normalmente no, porque un proveedor de wallets de autocustodia real no debería tener tu frase de recuperación ni tus claves privadas.

¿Pueden revertirse las transacciones de blockchain durante la recuperación?

No. Las transacciones válidas de blockchain son generalmente irreversibles, por lo que la recuperación suele consistir en restablecer el acceso en lugar de revertir transferencias.

¿Es seguro guardar una frase de recuperación en la nube?

Es arriesgado porque las cuentas en la nube pueden ser hackeadas, sincronizadas, registradas mediante búsquedas o expuestas por malware.

¿Es seguro hacer una captura de pantalla de mi frase de recuperación?

No. Las capturas de pantalla pueden sincronizarse con servicios en la nube, ser accesibles por aplicaciones o ser robadas por malware.

¿Qué es la recuperación social?

La recuperación social es un diseño de wallet en el que guardianes de confianza pueden ayudar a restablecer el acceso o rotar una clave de firma si el propietario pierde el acceso.

¿Qué es la recuperación multifirma?

La recuperación multifirma utiliza varias claves y un umbral de firmas para que la wallet pueda seguir siendo recuperable incluso si se pierde una clave.

¿Qué es una función de recuperación de wallet mediante contrato inteligente?

Es un sistema de recuperación programable integrado en una wallet mediante contrato inteligente, como recuperación mediante guardianes, retrasos, límites de gasto o rotación de claves.

¿Se puede recuperar una hardware wallet si el dispositivo se avería?

Sí. Si el usuario tiene la frase de recuperación y cualquier frase de contraseña necesaria, la wallet normalmente puede restaurarse en un dispositivo compatible.

¿Por qué mi wallet restaurada mostraba un saldo cero?

La wallet podría estar utilizando la red, ruta de derivación, tipo de dirección, índice de cuenta, frase de contraseña o configuración de visualización de activos incorrectos.

¿Son seguros los servicios de recuperación de wallet?

Algunos especialistas técnicos pueden ayudar en determinados casos de recuperación de contraseñas o ficheros, pero muchos servicios de recuperación son estafas, especialmente los que solicitan seed phrases o pagos de criptomonedas por adelantado.

¿Se pueden recuperar criptomonedas robadas?

Es difícil recuperar criptomonedas robadas, y los usuarios deben desconfiar de cualquiera que garantice la recuperación después de que los fondos se hayan trasladado a una wallet controlada por un estafador.

¿Cuál es la estrategia de recuperación de wallet más segura?

La estrategia más segura depende del usuario, pero suele incluir copias de seguridad offline, una sólida seguridad física, no compartir seed phrases, pasos de recuperación probados y un plan para robos, desastres y herencia.

Conclusión

La recuperación de wallet es una de las habilidades más importantes en cripto porque el acceso a los activos depende del control criptográfico.

Una aplicación de wallet puede sustituirse.

Un teléfono puede sustituirse.

Una hardware wallet puede sustituirse.

Una frase de recuperación perdida sin copia de seguridad podría no poder sustituirse.

Una buena planificación de recuperación comienza antes de que ocurra un desastre.

Los usuarios deben entender la diferencia entre frases de recuperación, claves privadas, contraseñas, ficheros keystore, hardware wallets, sistemas multifirma, recuperación social, wallets mediante contrato inteligente y cuentas con custodia.

Deben guardar la información de recuperación offline, protegerla frente a robos y daños, evitar las capturas de pantalla y notas en la nube, y nunca compartirla con agentes de soporte o sitios web de recuperación.

También deben comprender que la recuperación moderna de wallets está evolucionando.

La abstracción de cuentas, las wallets mediante contrato inteligente, la recuperación social, la multifirma, MPC y los diseños sin seed phrase pueden reducir algunos riesgos, pero cada modelo introduce diferentes contrapartidas.

Ningún método de recuperación es perfecto para todos los usuarios.

El mejor método es aquel que el usuario puede proteger, entender, probar y transmitir de forma segura si es necesario.

En términos sencillos, la recuperación de wallet es el plan de seguridad para la propiedad de criptomonedas.

Una sólida planificación de recuperación ayuda a los usuarios a mantener la autocustodia sin que un dispositivo perdido, una contraseña olvidada o una emergencia se conviertan en una pérdida permanente.