Guardar la frase semilla de forma segura: qué aportan el acero, la passphrase y multisig a la copia de tu cartera

Guardar la frase semilla: por qué la custodia decide sobre tu saldo

El ataque contra los dispositivos Coldcard, en curso desde finales de julio, ha desviado el debate hacia los fabricantes, el firmware y las cadenas de suministro. Dónde se encuentra realmente la copia de seguridad de la propia cartera, y en qué estado, apenas ha aparecido. Para la mayoría de los inversores particulares esa es, sin embargo, la cuestión más práctica.

Qué tipos de monedero existen, en qué se diferencian y cuál encaja con tu importe lo explica nuestra guía Cómo guardar criptomonedas: tipos de monedero cripto.

El fabricante Coinkite formuló el problema en su aviso de seguridad del 30 de julio de 2026: los fondos procedentes de semillas afectadas están en peligro si la semilla no se basa en al menos cincuenta tiradas de dados independientes y realizadas en privado. Se trata de una afirmación sobre el origen de una semilla, no sobre su custodia. Aun así conduce al mismo punto. Una semilla es información cuyo valor depende por completo de quién la conoce. La magnitud del daño sigue abierta; según el recuento y la fecha de corte, las estimaciones se movieron en los primeros días de agosto entre 86 millones y más de 130 millones de dólares. El caso y la cuestión del fabricante los describimos en nuestro análisis del ataque a Coldcard.

Este texto aborda la otra mitad del problema: cómo guardar esas doce o veinticuatro palabras para que sobrevivan a un incendio en la vivienda, a un robo, a una mudanza y a quince años de tiempo. Qué dispositivos entran siquiera en consideración figura en nuestra comparativa de carteras hardware.

Qué contienen las 12 o 24 palabras de una frase semilla

Las palabras no son contraseñas ni tampoco un atajo para acceder a una cuenta. Son una codificación legible de un número aleatorio. Quien lo ha entendido toma casi automáticamente mejores decisiones a la hora de guardarlas.

Por qué la lista de palabras tiene exactamente 2.048 entradas

El estándar que hay detrás se llama BIP-39. Define una lista de 2.048 palabras, con lo que cada palabra transporta exactamente once bits. De la longitud de la frase se deduce por tanto directamente la entropía subyacente: 128 bits dan doce palabras, 160 bits quince, 192 bits dieciocho, 224 bits veintiuna y 256 bits veinticuatro palabras.

Una parte de esos bits no contiene información aleatoria alguna. Forman una suma de verificación que BIP-39 construye a partir de los primeros ENT/32 bits del valor hash SHA256 de la entropía. En la práctica esto significa que una frase en la que se ha copiado mal una palabra es rechazada como inválida por cualquier cartera correctamente implementada, en lugar de abrir en silencio una cartera vacía. Un error de transcripción se detecta así en el primer intento de restauración, y no años después.

Cómo las palabras se convierten en la semilla

La derivación también está fijada: PBKDF2 con HMAC-SHA512, 2.048 iteraciones, como sal la cadena «mnemonic» seguida de una passphrase opcional, y el resultado son 512 bits. De ahí se derivan dos cosas que resultan considerables para la custodia.

Primero, la restauración no necesita el dispositivo de ningún fabricante concreto. Quien tiene las palabras reconstruye la semilla con cualquier software que aplique el estándar. Ese es el verdadero seguro frente a un fabricante que desaparece del mercado. Segundo, no hay pregunta de confirmación ni botón de retroceso. Quien conoce las palabras es el propietario.

Tres formas de perder la copia de la frase semilla

Antes de hablar de materiales y procedimientos conviene un inventario sobrio de las vías de pérdida. Las medidas contra una de ellas elevan con regularidad el riesgo de otra.

• Alguien la encuentra. El papel en el cajón, la foto en la galería del móvil, la nota en el gestor de contraseñas. El caso típico rara vez es un ataque dirigido. Es un robo doméstico corriente en el que el papel llama la atención por casualidad.
• Se destruye. Fuego, agua, moho, tinta que se desvanece. También la mudanza pertenece a este apartado, cuando una caja ya no vuelve a aparecer.
• La propia cabeza. Quien quiere guardar una passphrase solo en la memoria, o se inventa un cifrado propio cuya regla ya no reconstruye ocho años después, pierde el acceso sin que medie suceso externo alguno. A ello se suma la herencia.

La frase semilla en papel: ¿cuánto dura realmente una hoja?

Casi todas las carteras hardware incluyen una tarjeta de cartón en la que deben anotarse las palabras. Para el primer día está bien. Como solución duradera, el papel tiene junto a su conocida debilidad física una segunda en la que se piensa con menos frecuencia: la propia escritura. La tinta de bolígrafo se desvanece según la incidencia de la luz, y la letra manuscrita se vuelve ambigua al cabo de los años, sobre todo en palabras que se parecen entre sí. La lista BIP-39 está construida de modo que las cuatro primeras letras sean inequívocas, pero eso solo ayuda mientras sigan siendo legibles.

Quien se quede con el papel debería escribir en mayúsculas de imprenta con un rotulador indeleble y numerar el orden. La verdadera protección reside, en todo caso, en un segundo ejemplar en otro lugar, y no en el material.

La placa de acero para la frase semilla: qué importa en el diseño

Las copias metálicas son desde hace años el consejo estándar, y el consejo es correcto. Solo que «acero» no es una afirmación sobre la calidad. Entre los distintos diseños hay diferencias considerables, y algunos productos fracasan justo en el escenario contra el que se venden.

Qué miden las pruebas de resistencia

La base de datos pública más útil al respecto es el proyecto de código abierto metal-bitcoin-storage-reviews de Jameson Lopp, que evalúa desde hace años los dispositivos de copia conforme a un procedimiento uniforme. Los resultados se resumen en tres notas: una para el calor, una para la corrosión y otra para el aplastamiento. La división tiene sentido, porque un dispositivo puede ser excelente en una categoría e inservible en otra.

Dos patrones recorren la evaluación. Las construcciones de placa en las que la información queda fijada mediante perforaciones o troquelados en el material macizo obtienen buenos resultados de forma constante. Las construcciones que apuestan por sellados, recubrimientos o soportes insertados suspenden en cambio con una frecuencia superior a la media en calor y corrosión. Lo que falta en el propio metal puede quemarse o desprenderse.

Estampar, troquelar, grabar

De ahí se deriva un orden para la práctica. Delante están los procedimientos que retiran o deforman material, es decir, el troquelado, el estampado con punzones de letras y el grabado profundo. Detrás vienen los sistemas con plaquitas de letras individuales, que resisten el calor pero pueden desplazarse en caso de caída o aplastamiento. Al final quedan todas las variantes en las que la escritura solo reposa encima.

Después de esta semana, ese es a nuestro juicio el criterio más importante: lo que decide no es si una copia es de metal, sino si la información está dentro del metal o solo sobre él. Quien ya posee una placa puede comprobarlo en dos minutos pasando la uña por encima de los caracteres.

Una indicación práctica: no estampes nunca el único ejemplar. Los punzones de letras se desplazan, y un carácter mal colocado no se puede corregir. Traslada primero el orden desde el papel y destruye ese papel en cuanto la placa esté comprobada.

La passphrase: la palabra 25 como protección adicional

La passphrase opcional de BIP-39 es la herramienta más potente y al mismo tiempo la más peligrosa de este terreno. Entra en la derivación como parte de la sal y transforma por tanto esas mismas doce palabras en una cartera completamente distinta.

Una copia encontrada por sí sola ya no le sirve de nada a un ladrón. El estándar describe la propiedad de forma expresa: cada passphrase genera una semilla válida y con ella una cartera operativa, pero solo la correcta abre la deseada. De ahí surge la posibilidad de mantener, junto al saldo real, una segunda cartera con menos fondos que pueda mostrarse bajo coacción.

El precio de esto se silencia a menudo. Si la passphrase se pierde, la semilla desaparece de forma irrecuperable; el estándar lo dice con esa claridad. No existe suma de verificación que avise de una passphrase mal recordada. La cartera simplemente se abre vacía, lo que lleva con regularidad a los afectados a suponer que su dispositivo está averiado.

Nuestra valoración al respecto es prudente. Una passphrase merece la pena cuando se fija por escrito y se guarda separada de la copia de las palabras. Quien pretenda retenerla exclusivamente en la cabeza cambia un riesgo de robo por un riesgo de olvido claramente mayor. Para importes que cuentan en el día a día, ese cambio nos parece pocas veces razonable.

Multisig y SLIP-0039: repartir la frase semilla en lugar de esconderla

Quien custodia más que una cantidad pequeña topa en algún momento con el límite de la copia única. Un lugar es siempre demasiado accesible o demasiado inaccesible. Dos procedimientos consolidados resuelven esto de maneras muy distintas.

Multisig

En una cartera de multifirma se reparte la autorización para firmar, no la copia de seguridad. Un gasto necesita entonces, por ejemplo, dos de tres claves, que pueden residir en dispositivos de distintos fabricantes. Un único dispositivo comprometido ya no basta, y justo esa fue la lección del caso Coldcard. El inconveniente es el esfuerzo: además de las claves tienes que asegurar el descriptor de la cartera, porque de lo contrario la construcción no podrá reconstruirse más adelante.

SLIP-0039

El estándar Shamir de SatoshiLabs divide el propio secreto en varias partes; la reconstrucción solo se produce cuando se reúnen suficientes partes. SLIP-0039 trabaja en dos niveles: un umbral de grupo sobre hasta dieciséis grupos y un umbral de miembros de hasta dieciséis partes por grupo. Así pueden representarse reglas como dos de cuatro partes propias, o tres de cinco amigos junto con dos de seis familiares. Técnicamente el estándar emplea una lista de palabras propia con 1.024 términos. Una parte comprende veinte palabras en un secreto de 128 bits y treinta y tres palabras en 256 bits; las partes manipuladas se detectan mediante una comprobación de digest.

El inconveniente salta a la vista: el procedimiento está lejos de ser compatible con todos los dispositivos, y en el momento de la reconstrucción la semilla completa vuelve a estar en un solo dispositivo. Quien busca sobre todo redundancia frente a la destrucción sale aun así mejor parado que con tres copias idénticas. Si de lo que se trata es de protegerse frente a un único dispositivo defectuoso, multisig es la herramienta más adecuada. Qué software domina ambos procedimientos figura en nuestro repaso de las carteras de software.

¿Dónde debe guardarse la copia de la frase semilla?

En la práctica, la cuestión de la ubicación decide más que el material. Una orientación breve:

• Al menos dos ubicaciones que no puedan verse afectadas por el mismo suceso. La vivienda y el sótano del mismo edificio no cumplen ese requisito.
• Ninguna ubicación en la que trabajen habitualmente personas ajenas, así que ni la oficina ni la casa de vacaciones.
• La caja de seguridad del banco sirve para la segunda copia, no para la única. El acceso está sujeto a horarios y, en caso de herencia, la liberación tarda.
• Una ubicación debería ser accesible sin viajar, porque de lo contrario la prueba anual no se hace nunca.
• La passphrase y las palabras no deben estar jamás en el mismo sitio.
• Deja constancia por escrito de dónde están las copias y entrega esa descripción a una persona de confianza o inclúyela en el testamento, sin mencionar las palabras mismas.

La prueba de restauración de la cartera hardware

Una copia de seguridad que nunca se ha comprobado es una suposición. La prueba requiere poco esfuerzo y debería realizarse una vez al año, preferiblemente con una fecha fija.

Restablece un segundo dispositivo económico o un software de cartera en un ordenador limpio y restaura exclusivamente desde la copia, nunca de memoria. Compara después la primera dirección de recepción con la de tu cartera productiva. Si ambas coinciden, la copia está completa, passphrase incluida. A continuación vuelves a borrar el dispositivo de prueba.

Quien trabaja con una passphrase comprueba de paso su grafía exacta. Un espacio de más o una mayúscula inicial conducen a otra cartera, y desviaciones de ese tipo salen a la luz en caso contrario solo cuando la situación es seria.

Errores frecuentes al guardar la frase semilla

La siguiente enumeración procede de cartas de lectores y de casos de foros de los últimos meses. No es representativa, pero los patrones se repiten de forma llamativa.

1. La foto de las palabras en el móvil, que se sincroniza automáticamente con la nube. Es con diferencia el error más frecuente.
2. La introducción de la frase en una página web que ofrece comprobar su validez. Esos formularios son un patrón de ataque conocido.
3. La impresión desde la impresora de la oficina, que conserva el archivo en la memoria del aparato.
4. El reparto de la frase en dos mitades en dos lugares.
5. El cifrado propio, por ejemplo cada palabra desplazada tres posiciones. Al cabo de los años nadie recuerda la regla.
6. La copia que la pareja posee, pero no sabe manejar.

El punto cuatro merece una anotación, porque se parece a un reparto de Shamir sin serlo. Quien parte doce palabras por la mitad reduce considerablemente el esfuerzo para un atacante que encuentre una de ellas. Al mismo tiempo aumenta el riesgo de pérdida, porque ahora tienen que funcionar dos lugares donde antes bastaba uno.

Qué te llevas de todo esto

1. Comprueba hoy mismo sobre qué están escritas tus palabras. Si la frase está en la tarjeta de cartón del embalaje, planifica el cambio a una copia metálica en la que los caracteres queden dentro del material. Qué dispositivos encajan y cuánto cuestan figura en la comparativa de carteras hardware.
2. Fija una segunda ubicación y apunta la fecha de la prueba. Dos copias en lugares independientes entre sí y, una vez al año, una restauración en un dispositivo de prueba. Si además quieres pasarte a multisig o a SLIP-0039, el repaso de carteras de software ayuda a elegir la aplicación adecuada.
3. Documenta el saldo por separado de las palabras. Deja constancia de qué carteras existen y dónde están las copias, sin anotar la frase misma. Para el seguimiento continuo y la exportación fiscal sirven las herramientas de nuestra comparativa de gestores de cartera y software fiscal.

Transparencia: las páginas de comparación enlazadas contienen enlaces de afiliación. Si contratas a través de uno de esos enlaces, podemos recibir una remuneración. Eso no influye en la valoración de los procedimientos aquí descritos; los datos técnicos proceden de los estándares enlazados.

Los parámetros técnicos de este texto proceden de las especificaciones originales: BIP-39 y SLIP-0039.

(7 de agosto de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)