¿Qué es una frase semilla?

Una frase semilla (frase de recuperación) es una lista de 12 o 24 palabras corrientes que una billetera de criptomonedas entrega al configurarla por primera vez. Las palabras son una copia de seguridad de toda la billetera. Introducidas en el orden correcto en un dispositivo nuevo, restauran todas las claves y todos los saldos.

¿Cómo funciona una frase semilla?

Una billetera de criptomonedas controla los fondos mediante claves privadas, números secretos muy largos que autorizan los gastos. Las billeteras modernas no crean cada clave por separado. Generan un único número aleatorio muy grande, llamado semilla, y derivan de él todas sus claves mediante una fórmula fija.

La frase semilla es ese número aleatorio escrito de una forma que las personas pueden copiar a mano. Según un estándar introducido en 2013 y conocido como BIP39, el número se convierte en palabras tomadas de una lista fija de 2048. Las mismas palabras en el mismo orden producen siempre las mismas claves. También se le llama frase de recuperación o mnemónico.

En una billetera de autocustodia, ninguna empresa tiene una copia de la frase y no hay forma de restablecerla.

¿Cómo se guarda una frase semilla?

El objetivo es mantener las palabras lejos de cualquier cosa conectada a internet y, a la vez, asegurarse de que sobrevivan a los accidentes. Los fabricantes de billeteras y los investigadores de seguridad suelen describir las mismas prácticas:

• Escribir las palabras en papel o grabarlas en una placa de metal resistente al fuego y al agua.
• Guardar la copia en un lugar privado y seguro, a veces con una segunda copia en otro sitio.
• No fotografiar nunca las palabras ni guardarlas en el correo electrónico, en aplicaciones de notas, en el almacenamiento en la nube o en un formulario de un sitio web.

Cada opción cambia un riesgo por otro. Más copias protegen contra la pérdida, pero dan más oportunidades a un ladrón. Una sola copia bien escondida puede destruirse o no ser encontrada nunca por los herederos.

¿Por qué la quieren los estafadores?

La frase semilla es lo más valioso que puede conseguir un ladrón. Con ella puede reconstruir la billetera en su propio dispositivo en cualquier parte del mundo y vaciarla, sin necesidad del teléfono, la contraseña ni la billetera de hardware de la víctima.

La mayoría de los esquemas están diseñados para que el propietario escriba las palabras en algún sitio. Entre las versiones habituales figuran las aplicaciones de billetera falsas, los sitios de phishing que dicen que una billetera debe "verificarse" o "sincronizarse" y los impostores que se hacen pasar por personal de soporte, una de las estafas cripto más comunes.

El patrón es constante. Una billetera legítima solo pide la frase cuando el propietario está restaurando una billetera en un dispositivo que tiene en sus propias manos. Ninguna empresa, exchange (plataforma de intercambio) ni organismo público real la pide por mensaje, por teléfono o mediante un formulario web.

¿Qué pasa si se pierde?

Perder la frase no tiene consecuencias mientras el dispositivo original siga funcionando, y es grave cuando deja de hacerlo. La guía sobre la pérdida de una frase semilla o de una clave privada explica qué se puede recuperar y qué no.