La frase semilla, explicada

Una frase semilla (seed phrase) es una lista de 12 a 24 palabras corrientes que puede reconstruir todas las claves de tu cartera. Es la copia de seguridad maestra. También es lo que más quieren conseguir de ti los ladrones.

Qué es

Cuando creas una cartera, esta genera un número aleatorio grande. Anotar ese número sin errores sería difícil, así que la cartera lo muestra como palabras.

La mayoría de las carteras siguen un estándar de 2013 llamado BIP39. Usa una lista fija de 2048 palabras en inglés. Cada palabra representa un trocito del número.

12 palabras codifican 128 bits de aleatoriedad.
24 palabras codifican 256 bits.

Ambas están muy lejos de poder adivinarse. La última palabra también contiene una suma de verificación que detecta muchos errores al copiar. Por eso no puedes inventarte una frase con palabras que te gusten.

También puede llamarse frase de recuperación, frase de respaldo o mnemónico.

Una frase, todas las claves

A partir de la semilla, la cartera calcula todas tus claves privadas en un orden fijo. La misma semilla siempre produce las mismas claves.

Eso da a la frase semilla dos poderes:

Recuperación. Introduce la frase en una cartera compatible y vuelven tus claves, direcciones y saldos.
Control total. Cualquiera que introduzca la frase obtiene lo mismo.

No hay diferencia entre tu copia de seguridad y tus claves. Trata las palabras como si fueran las propias monedas.

Las reglas

Guárdala sin conexión. Escríbela en papel con bolígrafo. No le hagas una foto, no la escribas en las notas, no la envíes por correo ni la guardes en la nube. Los teléfonos sincronizan fotos y archivos con cuentas en línea, y esas cuentas se hackean.

Nunca la introduzcas en una web. Una cartera de verdad solo te pide la frase cuando tú decides restaurar una cartera, dentro de la app o en el dispositivo.

Nunca se la des a nadie. Ningún agente de soporte, exchange, desarrollador ni gobierno la necesita. Quien te la pida te está robando.

Mantén el orden. Las palabras solo funcionan en la secuencia exacta que se muestra. Numéralas al escribirlas.

Revisa tu letra. Cada palabra de la lista se puede identificar por sus cuatro primeras letras. Escribe con la claridad suficiente para leerla dentro de diez años.

Qué puede salir mal

Frase perdida, dispositivo que funciona. Estás a un teléfono roto de perderlo todo. Haz la copia ahora.
Frase perdida, dispositivo perdido. Nadie puede recuperar las monedas.
Frase expuesta. Da por hecho que está comprometida. Mueve las monedas de inmediato a una cartera con una frase nueva. La Lección 40 explica cómo.

Una nota sobre compatibilidad

La mayoría de las carteras usan los mismos estándares, así que una frase de una suele funcionar en otra. No está garantizado. Distintas apps pueden derivar las claves de formas ligeramente distintas. Si una cartera restaurada aparece vacía, consulta su documentación antes de entrar en pánico.

La Lección 30 explica cómo y dónde guardar tu frase.