Qué es una seed phrase y por qué es la regla principal de seguridad
La seed phrase es una secuencia de 12–24 palabras y el secreto principal de una billetera no custodial. Codifica los datos de origen para generar claves: BIP-39 (mnemónica) convierte la aleatoriedad criptográfica en palabras. BIP-32/BIP-44 definen cómo, a partir de esa base, se derivan claves privadas y direcciones.
Conocer la seed phrase permite restaurar la billetera en cualquier dispositivo y firmar transacciones igual que el propietario.
La seed phrase es más importante que la contraseña y el dispositivo: la contraseña y el teléfono protegen el dispositivo, mientras que la seed phrase define el acceso a la billetera. A continuación se explica la diferencia entre pérdida y compromiso, y se propone un esquema de almacenamiento que mantiene la posibilidad de restauración para el propietario y excluye el acceso de terceros.
Seed phrase: conjunto mnemónico de palabras que codifica los datos de origen para generar las claves de la billetera (BIP-39).
Frase de recuperación: lo mismo que una seed phrase; distintas billeteras usan nombres distintos.
Billetera no custodial: billetera en la que la seed phrase y las claves privadas están bajo control del propietario; el servicio no puede “restaurar el acceso” si se pierden.
Cómo la seed phrase protege los activos
Idea clave: el control de los activos lo determina el control de la firma: una transacción se confirma con una clave privada. Mientras la seed phrase permanezca en secreto, la restauración de la billetera y la firma de transacciones solo están disponibles para el propietario.
La seed phrase es la base de una billetera HD: de ella se derivan de forma determinista claves privadas y direcciones. Para enviar activos hace falta la firma de una clave privada; sin la seed phrase (o sin la clave privada necesaria) no es posible firmar una transacción en nombre del propietario. El principal riesgo práctico no está en la “fuerza bruta”, sino en la filtración: phishing, ingeniería social y errores de almacenamiento.
Matiz: los activos no “están en el teléfono”. Quedan registrados en la blockchain, y el dispositivo es una interfaz. Perder el teléfono o borrar la app no implica perder fondos: la billetera se restaura en otro dispositivo introduciendo la seed phrase.
De qué se compone y cómo se genera una seed phrase (BIP-39)
Qué contiene: la billetera crea aleatoriedad criptográfica (entropía) y la codifica con palabras de una lista fija. Así se obtiene un formato de secreto cómodo para anotar e introducir.
Al crear una billetera nueva se genera entropía y se transforma en mnemónica según el estándar BIP-39. La frase incluye una suma de comprobación: ayuda a detectar un error de entrada (por ejemplo, una palabra o un orden incorrectos), pero no “recupera” la frase automáticamente.
Lo más habitual es usar 12 o 24 palabras. Ambos formatos ofrecen un espacio enorme de combinaciones, por lo que el riesgo principal está en la filtración: cuando la frase se ve, se obtiene mediante engaño o se guarda de forma insegura.
Entropía: aleatoriedad criptográfica a partir de la cual se obtiene la seed phrase.
BIP-39: estándar que define la lista de palabras y el método de codificación de la mnemónica.
Billetera HD (BIP-32/44): esquema jerárquico en el que, a partir de una sola seed phrase, se derivan de forma determinista muchas claves privadas y direcciones.
Conviene tener claro: la seed phrase no es la contraseña de una app, sino el secreto de origen de las claves. 12/24 palabras dan un espacio de búsqueda enorme, pero los riesgos suelen ser humanos: foto en la nube, introducir la seed phrase en un sitio de phishing, guardarla en un archivo sin cifrar o en notas.
Dónde aparece una seed phrase
La seed phrase se muestra al crear una billetera no custodial y se introduce al restaurar el acceso. Una solicitud de seed phrase fuera del proceso de restauración en la billetera o en la pantalla de un dispositivo hardware es una señal de fraude.
La seed phrase solo se introduce en la billetera al restaurar en un dispositivo de confianza. Soportes, chats y sitios web no deben pedir esas palabras.
Seed phrase, clave privada y pérdida de acceso: qué está en riesgo
La clave privada controla una dirección, mientras que la seed phrase restaura toda una billetera HD. Por eso una “filtración” o una “pérdida” de la seed phrase es más crítica que el compromiso de una sola clave o la avería del dispositivo.
La clave privada permite firmar transacciones para una dirección concreta. La seed phrase es el secreto de origen de la billetera: de ella se derivan de forma determinista todas las claves privadas y direcciones, por lo que restaura la billetera completa.
Qué está terminantemente prohibido hacer con una seed phrase
Estos errores terminan en una filtración o en una pérdida irreversible de acceso. Principio básico: la seed phrase no debe aparecer en formato digital y no debe compartirse con terceros.
Señal roja: pedir que se introduzca o envíe la seed phrase “para verificación/soporte/desbloqueo” es un intento de robo. La seed phrase solo se introduce en la billetera al restaurar en un dispositivo de confianza.
- No fotografiar ni hacer capturas de pantalla: las imágenes pueden acabar en copias en la nube y galerías sincronizadas.
- No guardar la seed phrase en texto plano en archivos/notas del PC, del teléfono o en la nube.
- No introducir la seed phrase en sitios de “verificación/soporte” ni enviarla por chat o email.
- No “inventar” una seed phrase: debe generarse por la billetera a partir de la lista estándar (BIP-39), de lo contrario puede ser predecible o incorrecta.
- No dejar una única copia en papel sin respaldo y sin protección frente a agua/fuego.
Formas de almacenamiento seguro
No existe un “mejor” soporte universal: la elección es un equilibrio entre resistencia (agua/fuego/desgaste), secreto (protección frente a lectura) y facilidad de restauración. El fallo típico es una sola copia o demasiadas copias sin control de ubicaciones y accesos.
Elección según situación:
Papel (anotación a mano)
Respaldo offline básico: las palabras se anotan de forma legible y se guardan fuera de dispositivos digitales. El riesgo principal es el daño por elementos y el desgaste.
✅ Ventajas
❌ Desventajas
Idea central: el papel funciona con dos copias separadas y protección frente a elementos.
Metal (acero/titanio)
Protección frente a elementos: las palabras se graban/estampan en una placa o se ensamblan en una cápsula. El metal mejora la resistencia, pero no oculta el secreto.
✅ Ventajas
❌ Desventajas
Idea central: el metal resuelve fuego y agua; la secretidad la determinan el lugar y la disciplina.
“Multisafe” (varias copias idénticas en lugares distintos)
Protección frente a la pérdida de un escondite: se crean 2–3 copias idénticas y se separan por ubicaciones. Sube la resistencia, también sube el riesgo de filtración.
✅ Ventajas
❌ Desventajas
Idea central: “multisafe” aumenta la resistencia, pero no protege frente a lectura. Para secretidad hacen falta passphrase o sharding.
Sharding (Shamir’s Secret Sharing, Seed XOR)
Sin punto único de compromiso: el secreto se divide en partes; para restaurar hace falta un umbral (por ejemplo, 3 de 5). Un fragmento por sí solo es inútil.
✅ Ventajas
❌ Desventajas
Idea central: protege frente al robo de una copia a costa de inventario estricto y pruebas de restauración.
Respaldo cifrado en microSD (mediante billetera hardware)
Duplicado offline conveniente: el dispositivo guarda un respaldo cifrado en una tarjeta; restaurar requiere un dispositivo compatible y una contraseña.
✅ Ventajas
❌ Desventajas
Idea central: microSD acelera la restauración; una copia legible (papel/metal) sigue siendo necesaria.
Esquemas listos de almacenamiento: elección por cantidad y riesgo
Un esquema no es un “soporte”, sino un conjunto de reglas: cuántas copias hay, dónde están, quién tiene acceso, con qué frecuencia se prueba la restauración y qué se hace ante una mudanza o pérdida del dispositivo.
Passphrase: palabra/frase adicional sobre la seed phrase. Sin passphrase, la seed phrase no restaura la billetera correcta, pero la passphrase también se convierte en una llave: se guarda por separado y con la misma seguridad.
Esquema 1 — Principiante / cantidad pequeña
Esquema 2 — Cantidad media / “larga estancia”
Esquema 3 — Cantidad grande / protección frente al robo de una copia
Esquema 4 — Prioridad: velocidad de restauración
Un esquema no es fiable sin una prueba de restauración. Como mínimo, una vez se debe verificar que la restauración funciona con las copias propias (si es posible, offline en un dispositivo “limpio”).
Tabla comparativa de métodos de almacenamiento
La comparación se basa en dos ejes: resistencia del soporte (agua/fuego) y protección frente a lectura (qué ocurre si alguien encuentra una copia). La “facilidad de restauración” suele ser mayor donde el riesgo también es mayor, si no hay passphrase o sharding.
| Método | 💧 Resistencia al agua | 🔥 Resistencia al fuego | 🕵️ Protección frente a lectura | ⏳ Durabilidad | 🧭 Facilidad de restauración | ⚙️ Complejidad | 💵 Coste |
|---|---|---|---|---|---|---|---|
| Papel anotación a mano |
Baja | Baja | Baja copia encontrada → acceso |
Baja | Alta fácil de leer |
Baja | Bajo |
| Metal acero/titanio |
Alta | Alta | Baja se encontró → se puede leer |
Alta | Alta | Baja–media | Media–alta |
| “Multisafe” varias copias |
Media depende del soporte |
Media depende del soporte |
Baja cualquier copia → acceso |
Media depende del soporte |
Alta | Baja | Bajo–medio |
| Sharding Shamir / Seed XOR |
Alta fragmentos separados |
Alta | Alta 1 fragmento es inútil |
Media depende del soporte |
Media requiere quórum |
Alta | Media |
| Respaldo microSD archivo cifrado |
Baja soporte vulnerable |
Baja soporte vulnerable |
Media–alta depende de la contraseña |
Media | Alta en dispositivo compatible |
Media | Bajo–medio |
Cómo leer
«🕵️ Protección frente a lectura»: baja — una copia encontrada casi da acceso de inmediato (papel/metal/multisafe). alta — una sola “encontrada” no basta: se necesita quórum (sharding) o una condición adicional (contraseña fuerte para un respaldo cifrado).
Esquemas recomendados para principiantes
Tres rutas: esquema base → prueba de restauración → refuerzo según necesidad.
1 — Inicial
2 — Durabilidad y protección frente a elementos
3 — Protección frente al robo de una copia (familia/equipo, cantidades grandes)
Un cambio de esquema se hace variando un solo parámetro cada vez. Primero esquema base y prueba de restauración, luego passphrase, sharding o copias adicionales.
Soluciones listas para guardar palabras (3 opciones)
A continuación se muestran formatos populares. La elección se basa en el material y el método de registro, y en dos criterios: resistencia del soporte (fuego/agua/mecánica) y riesgo de lectura con acceso físico.
Placa de titanio con perforación
Resistencia del soporte: el titanio resiste la corrosión y altas temperaturas; las palabras se fijan con marcas según una plantilla para mantener la anotación durante años.
✅ Ventajas
❌ Desventajas
El soporte está pensado para almacenamiento a largo plazo. El riesgo no cambia: si la placa se encuentra, la frase se puede leer.
Cápsula de acero con set de letras (constructor)
Formato compacto: las letras se ensamblan dentro del cuerpo; la cápsula protege de golpes y humedad y oculta el contenido a la vista casual, pero no sustituye la protección frente a lectura.
✅ Ventajas
❌ Desventajas
Compromiso entre tamaño y resistencia; para proteger frente a lectura hacen falta passphrase o sharding.
Placa de acero con grabado/estampado
Opción práctica: más barata que el titanio y a menudo lo bastante resistente. Lo clave es la profundidad y la calidad del marcado para mantener la legibilidad durante años.
✅ Ventajas
❌ Desventajas
Soporte predecible en resistencia; la secretidad depende del escondite y la disciplina.
Errores frecuentes de principiantes
Errores principales fáciles de evitar
Consejos de copias de seguridad y verificación
Un respaldo solo es fiable tras una prueba de restauración. El esquema debe ser simple y repetible: copias, lugares, verificación.
- Anotar las palabras de inmediato, de forma legible, y verificar el orden sin prisas (un error en una palabra = fallo de restauración).
- Crear al menos 2 copias y separarlas en ubicaciones independientes (por ejemplo, metal + papel).
- Proteger los soportes contra humedad y daños (contenedor/bolsa/caja fuerte); para fuego, es mejor metal.
- Hacer una restauración de prueba en un dispositivo “limpio”: mínimo software, sin extensiones sospechosas, si es posible offline.
- Crear una nota “cómo restaurar” (qué billetera, dónde introducir la frase, qué pulsar) sin seed phrase ni passphrase.
- Revisión programada cada 6–12 meses: integridad del soporte, legibilidad y vigencia de la instrucción.
Cuándo usar protecciones adicionales
Los niveles se agregan conforme crecen la cantidad y los requisitos de control. Primero se monta el respaldo base y se completa una prueba de restauración, y luego se complica el esquema.
Passphrase (BIP-39)
Cuándo aplicar: cuando el escenario “se encontró una copia” es crítico.
Multisig (2 de 3)
Cuándo aplicar: propiedad compartida o cantidades muy grandes.
Separación geográfica
Cuándo aplicar: cuando el escenario “todo en un solo punto” es inaceptable.
Cifrado de copias
Cuándo aplicar: cuando se necesita un duplicado electrónico (como complemento).
Cualquier protección adicional aumenta la probabilidad de bloqueo para el propietario. Complicar el esquema solo tiene sentido tras una prueba de restauración y reglas fijadas (qué está activado y dónde se requiere).
Qué hacer si se pierde la seed phrase
Sin seed phrase, la restauración es imposible. El acceso solo es posible si la billetera sigue abierta en algún dispositivo y existe la posibilidad de enviar una transferencia.
Solo se previene con antelación: copias de seguridad, prueba de restauración y disciplina de almacenamiento.
Preguntas y respuestas (FAQ)
Respuestas cortas a preguntas comunes: 12 vs 24 palabras, dónde guardar copias, por qué no se debe hacer fotos, cómo probar una restauración de forma segura, además de passphrase y multisig.
¿Cuántas palabras debe tener una seed phrase: 12 o 24?
¿Se puede inventar una seed phrase para que sea más fácil de recordar?
¿Es más seguro guardar copias en casa o en una caja de seguridad bancaria?
¿Por qué no se debe fotografiar la seed phrase?
¿Es seguro probar una restauración?
¿Qué es una passphrase y para qué sirve?
¿Cuándo tiene sentido usar multisig?
¿Basta con una sola placa/cápsula de metal con la seed phrase?
Checklist final: el mínimo que realmente salva
Resumen rápido: estos puntos cubren las principales causas de pérdida de acceso: filtración, una sola copia y falta de prueba de restauración.
Los esquemas complejos suelen fallar por error humano. Por eso, primero prueba de restauración y luego complejidad.