Frases de contraseña y multifirma

Una sola frase semilla es un punto único de fallo. Quien la encuentre lo tiene todo. Las frases de contraseña (passphrases) y la multifirma (multisig) son las dos formas estándar de arreglarlo. Ambas añaden seguridad y ambas añaden maneras de quedarte fuera.

La frase de contraseña

El estándar de la frase semilla, BIP39, incluye un extra opcional: una frase de contraseña que eliges tú. A veces se la llama la palabra 25, aunque puede ser cualquier texto.

La cartera combina tu frase semilla y tu frase de contraseña para generar sus claves. Una frase de contraseña distinta da una cartera completamente distinta.

• Solo la frase semilla → cartera A
• Frase semilla + tu frase de contraseña → cartera B

De qué te protege. Quien encuentre tu frase semilla escrita solo podrá abrir la cartera A. Si tus ahorros están en la cartera B, siguen a salvo.

Qué puede salir mal. Toda frase de contraseña es válida. La cartera no puede decirte que te has equivocado al escribirla. Una frase de contraseña errónea simplemente abre otra cartera vacía, sin ningún mensaje de error. Las mayúsculas y los espacios cuentan.

Si olvidas la frase de contraseña, las monedas se pierden. Nadie puede restablecerla.

Cómo usarla con seguridad

• Escribe la frase de contraseña. No confíes en tu memoria.
• Guárdala separada de la frase semilla. Juntas no son mejores que una frase semilla sola.
• Hazla larga. En un caso de dispositivo manipulado, los atacantes redujeron la protección a un solo carácter.
• Prueba una recuperación completa con ambas partes antes de mover fondos.

Multifirma

Una cartera multifirma necesita más de una clave para aprobar una transacción. La notación habitual es M de N: cualesquiera M claves de un total de N.

En una cartera 2 de 3 hay tres claves, y dos cualesquiera pueden gastar.

• Te roban una clave: el ladrón no puede gastar.
• Pierdes una clave: aún puedes gastar con las otras dos.

La Bitcoin Wiki lo describe como eliminar cualquier dispositivo individual «como punto único de fallo».

Usos habituales

• Una persona que reparte tres claves entre dispositivos y lugares
• Una pareja o socios que deben aprobar ambos
• La tesorería de una familia o una empresa

Los costes

• Más dispositivos que comprar, configurar y controlar
• Cada transacción requiere más pasos
• Debes hacer copia de cada clave, y normalmente también de un archivo de configuración de la cartera
• Más piezas significan más cosas que pueden salir mal

En Bitcoin, la multifirma forma parte de la propia red. En Ethereum, se hace con una cartera de contrato inteligente. Estas carteras pueden añadir otras reglas, como contactos de confianza que te ayuden a recuperar el acceso.

¿Cuál, si alguna?

Para la mayoría de los principiantes, la configuración adecuada es una cartera de hardware con una frase semilla bien guardada. La complejidad es un riesgo en sí misma, y hay gente que pierde monedas por sistemas que no entendía del todo.

Plantéate estas herramientas cuando tengas tanto que el robo de una sola frase sería un desastre. Practica primero con cantidades pequeñas.