Una frase semilla es un conjunto ordenado de palabras de recuperación que permite volver a crear las claves privadas de una wallet compatible. Quien la vea podría controlar todas las cuentas derivadas de ella; por eso debe anotarse offline, mantenerse en privado y no introducirse nunca en una web o formulario de soporte no solicitado.
Qué recupera realmente una frase semilla#
Las palabras son una copia de seguridad legible del material criptográfico de la wallet. Una wallet determinista jerárquica puede derivar muchas cuentas y claves privadas a partir de un único secreto de recuperación. Por eso una frase puede restaurar más direcciones que la primera mostrada en la aplicación.
La contraseña de la wallet cumple otra función: normalmente desbloquea datos cifrados en un dispositivo concreto. Restablecer o eludir esa contraseña local no modifica las claves de la blockchain. La frase semilla suele permitir reconstruir la wallet en otro dispositivo sin conocer la contraseña anterior.
La terminología varía. Copia de seguridad, frase mnemónica, frase de recuperación y Secret Recovery Phrase pueden designar datos similares, pero las implementaciones no son necesariamente intercambiables. Antes de usar una frase en otra wallet, comprueba el estándar, el número de palabras, las rutas de derivación, la configuración de passphrase y las redes admitidas.
Crea la copia en un entorno controlado#
Trata la configuración de la wallet como un procedimiento de seguridad, no como la instalación de una aplicación cualquiera.
- Obtén la wallet del desarrollador oficial, de una ficha verificada en la tienda de aplicaciones o de un distribuidor autorizado de hardware.
- Actualiza el sistema operativo y elimina extensiones innecesarias del navegador antes de empezar.
- Genera la frase donde ninguna cámara, herramienta de pantalla compartida o persona no autorizada pueda verla.
- Anota todas las palabras en el orden mostrado y revisa dos veces la ortografía.
- Completa el procedimiento oficial de confirmación de la wallet antes de depositar una cantidad importante.
No utilices palabras impresas en una tarjeta incluida dentro del paquete del dispositivo. Una hardware wallet legítima debe generar material de recuperación nuevo durante la configuración. Una frase ya escrita puede ser conocida por un atacante.
Elige un almacenamiento adecuado para tus riesgos#
Un buen almacenamiento debe cubrir dos riesgos opuestos: la divulgación y la pérdida definitiva. Ocultar perfectamente la única copia no sirve si un incendio, una inundación o un error al desecharla la destruye. Crear muchas copias informales aumenta la probabilidad de que alguien encuentre una.
| Amenaza | Consideración de almacenamiento |
|---|---|
| Toma de una cuenta online | Mantén la frase fuera de notas en la nube, correo y mensajería |
| Malware del dispositivo | No escribas ni fotografíes la frase en un dispositivo de uso diario |
| Robo | Usa almacenamiento físico con acceso controlado, no un lugar obvio |
| Incendio o agua | Valora materiales duraderos y ubicaciones que no compartan el mismo riesgo físico |
| Herencia o acceso de emergencia | Deja un proceso claro, pero que no revele el secreto, para la persona adecuada |
No dividas las palabras de forma improvisada pensando que eso crea una copia robusta. Perder un fragmento puede volver irrecuperable la wallet, mientras que varios fragmentos todavía podrían revelar información suficiente. Si necesitas recuperación distribuida, utiliza un sistema compatible con la wallet, compréndelo y pruébalo siguiendo la documentación del proveedor.
Por qué las capturas de pantalla y las notas en la nube son peligrosas#
Una captura puede subirse automáticamente a la nube, ser indexada por otra aplicación, quedar expuesta al comprometerse el dispositivo o incluirse en una exportación de soporte. Un borrador de correo o una nota en la nube añade la seguridad de esa cuenta —y de todos sus mecanismos de recuperación— al modelo de amenazas de la wallet.
El cifrado puede reducir algunos riesgos de las copias digitales, pero introduce una nueva contraseña, software adicional y otra dependencia de recuperación. Para la mayoría de principiantes es más seguro conservar la frase offline que improvisar un archivo cifrado que quizá no puedan abrir más adelante.
MetaMask recomienda escribir la frase de recuperación offline y advierte contra archivos guardados en la nube o enviados por correo. Trezor también explica que la copia de la wallet es la información necesaria para recuperar el acceso si el dispositivo se pierde o se daña.
Verifica la recuperación sin exponer las palabras#
No introduzcas la frase en una web que prometa “comprobar”, “sincronizar”, “validar” o “actualizar” la wallet. Un agente de soporte auténtico no la necesita.
Utiliza la función integrada de comprobación de copias del fabricante si existe. Si debes realizar una prueba de recuperación completa, usa un dispositivo limpio y el procedimiento offline documentado. Confirma que las direcciones restauradas coinciden antes de confiar en la copia. En wallets con passphrase opcional, recuerda que las mismas palabras con otra passphrase pueden generar una wallet distinta.
Actúa de inmediato si la frase puede haberse filtrado#
Da por hecho que está expuesta si se introdujo en una web desconocida, se envió a otra persona, se fotografió con un teléfono comprometido o se reveló durante una sesión de soporte remoto.
Crea en un dispositivo de confianza una wallet nueva con otra frase. Verifica la dirección receptora y traslada los activos restantes. No basta con crear otra cuenta bajo la frase antigua: las cuentas derivadas siguen vinculadas al secreto comprometido. La guía de migración de MetaMask recomienda trasladarse a una wallet creada con una frase nueva y dejar de utilizar la anterior.
Preguntas frecuentes#
¿Es menos segura una frase de 12 palabras que una de 24?
La cantidad de palabras no determina por sí sola la seguridad. Usa el formato generado por una wallet reputada y céntrate en una creación, almacenamiento, implementación y recuperación seguros. No conviertas formatos de manera improvisada.
¿Puede la empresa de la wallet recuperar mi frase?
En la autocustodia convencional, el proveedor no posee la frase y no puede reconstruirla. Algunos productos nuevos usan diseños de cuenta o copia distintos; lee sus condiciones exactas en lugar de asumir que funcionan como una wallet tradicional.
¿Puedo cambiar una frase semilla existente?
No puedes editar las palabras y conservar las mismas claves derivadas. Para sustituir una frase sospechosa, genera una wallet nueva y transfiere los activos.
¿Es suficiente una caja de seguridad bancaria?
Puede reducir ciertos riesgos de robo o desastre, pero introduce consideraciones de acceso, jurisdicción y disponibilidad. Evalúa el plan de recuperación completo en vez de confiar automáticamente en una sola ubicación.
Fuentes#
- MetaMask: Secure Your Secret Recovery Phrase and Password
- Trezor: Best Practices for Securing Your Wallet Backup
- SEC Investor Bulletin: Crypto Asset Custody Basics
Aviso de riesgo: Perder o exponer una frase de recuperación puede causar una pérdida permanente. Los estándares y funciones de recuperación varían; sigue la documentación vigente del producto exacto que utilizas.
Criterio editorial
Esta guía es educativa y se apoya en fuentes. Los controles de seguridad, las reglas de los exchanges y los requisitos legales pueden cambiar; confirma los pasos importantes en fuentes oficiales.
