La frase semilla y cómo protegerla
Qué es una frase semilla de 12 o 24 palabras, por qué importa más que cualquier contraseña, cómo guardarla y qué trucos usan los estafadores para robarla.
La frase semilla es una lista de palabras a partir de la cual una billetera genera todas tus claves privadas. También se la conoce como frase de recuperación, frase mnemotécnica, frase secreta de recuperación o, en inglés, seed phrase. En pocas palabras: quien conoce tu frase semilla tiene control total sobre los fondos de esa billetera. Por eso es el secreto más importante que tiene cualquier persona con criptomonedas.
Cómo funciona
La mayoría de las billeteras siguen un estándar llamado BIP-39. Según este estándar, una frase semilla se compone de 12 o 24 palabras elegidas de una lista fija de 2.048 palabras. Las palabras de esa lista se seleccionaron para que fueran fáciles de anotar y difíciles de confundir entre sí.
En el fondo, una frase semilla no es más que un número aleatorio muy grande escrito de forma que una persona pueda leerlo y anotarlo. A partir de ese número se derivan las claves privadas y las direcciones mediante reglas matemáticas estrictas. La misma frase generará las mismas claves en cualquier billetera compatible. Así, si pierdes el teléfono o se daña tu billetera de hardware, puedes recuperar el acceso en un dispositivo nuevo.
El orden de las palabras importa. Las mismas palabras en otro orden corresponden a una billetera completamente distinta. La última palabra suele funcionar en parte como suma de verificación, de modo que la billetera muchas veces detecta si has escrito algo mal.
Por qué no se puede adivinar
El número de frases semilla posibles es tan enorme que ninguna computadora existente podría probarlas todas. Incluso una frase de 12 palabras se considera segura, siempre que la haya generado la billetera de forma aleatoria.
Inventarte tu propia frase semilla, por ejemplo con tus palabras favoritas o con la letra de una canción, es arriesgado. A las personas nos cuesta generar algo verdaderamente aleatorio, y una frase así es mucho más fácil de adivinar.
En qué se diferencia de una contraseña
La contraseña o el PIN de una app de billetera solo protege el acceso a la billetera en ese dispositivo concreto. Si olvidas esa contraseña, normalmente puedes reinstalar la app y restaurar la billetera con la frase semilla.
La frase semilla, en cambio, no se puede restablecer ni recuperar por correo electrónico. No existe ningún servicio de ayuda que te la pueda devolver. Si pierdes la frase y el dispositivo falla, el acceso a los fondos se pierde para siempre. Si te roban la frase, el ladrón puede mover los fondos, y esa transferencia no se puede revertir en la blockchain.
Cómo guardarla
- Escríbela a mano en papel en cuanto crees la billetera. Hazlo con letra clara y ordenada, y numera las palabras.
- Comprueba lo que has escrito. Muchas billeteras te piden confirmar varias palabras. No te saltes este paso.
- Guárdala en un lugar seguro, lejos de miradas indiscretas, del agua y del fuego. Para conservarla a largo plazo, hay quien usa placas de metal con las palabras estampadas o grabadas.
- Plantéate tener una segunda copia en otro lugar seguro, para que un único imprevisto, como un incendio, una inundación o una mudanza, no te haga perder el acceso.
- Nada de copias digitales. No le hagas fotos ni capturas de pantalla, ni la guardes en apps de notas, en la nube, en el correo o en mensajería. Todo lo que está en un dispositivo conectado a internet se puede robar.
- Nunca escribas tu frase semilla en un sitio web. El único lugar donde debe introducirse es la propia billetera durante la recuperación, y solo si fuiste tú quien inició ese proceso.
Algunas billeteras admiten una passphrase opcional, a veces llamada la «palabra número 25». Añade una capa extra de protección, pero también un riesgo extra: si la olvidas, no podrás recuperar los fondos ni siquiera con la frase semilla correcta.
Cómo intentan conseguirla los estafadores
Casi todos los robos de frases semilla se basan en el engaño, no en el hackeo. Las tácticas más habituales son:
- Falsos agentes de soporte. Alguien te escribe por redes sociales o por una app de chat, dice que representa a un exchange o a una billetera y te pide la frase semilla para «verificar» o «desbloquear» tu cuenta. El soporte real nunca te la pide.
- Sitios web de phishing. Una copia del sitio de una billetera con un formulario para «sincronizar» o «restaurar» tu cuenta.
- Apps falsas en las tiendas de aplicaciones o detrás de anuncios.
- Sorteos y airdrops que supuestamente te exigen introducir tu frase para reclamar un premio.
- Frases semilla ya preparadas. A veces un dispositivo o un mensaje viene con una frase incluida. Todo lo que envíes a esa billetera puede llevárselo quien la creó.
La regla es simple: si alguien te pide tu frase semilla, es una estafa. Sin excepciones.
Ideas clave
- Una frase semilla BIP-39 tiene 12 o 24 palabras tomadas de una lista de 2.048.
- Permite restaurar todas las claves de la billetera, y el orden de las palabras importa.
- Guárdala sin conexión, en papel o en metal, en un lugar seguro.
- No se la des nunca a nadie y nunca la introduzcas en un sitio web.