Frases semilla: cómo hacer copias de seguridad correctamente

Todo lo relativo a la seguridad de la autocustodia se reduce a una pregunta: ¿está tu frase semilla a salvo, y seguirás teniéndola dentro de diez años?

Qué es realmente la frase

Una frase semilla es una codificación legible por humanos de un número aleatorio grande. A partir de ese número, tu monedero deriva de forma determinista cada clave privada y dirección que usará jamás.

«De forma determinista» es la palabra clave. La misma frase siempre produce las mismas claves, en cualquier monedero compatible, en cualquier dispositivo, para siempre. Por eso funciona una restauración, y por eso la frase es funcionalmente idéntica a los propios fondos.

Las palabras provienen de una lista estándar de 2.048, por eso tu monedero puede detectar una errata: una palabra inválida no está en la lista. También significa que la frase no es texto arbitrario; debe ser exacta y en orden.

Las dos formas en que la gente pierde sus criptomonedas

Otra persona consigue la frase. El robo es inmediato e irreversible. No hay nada que congelar ni nadie ante quien apelar.

Tú pierdes la frase. Igual de permanente. Se cree que una enorme cantidad de Bitcoin es permanentemente inaccesible precisamente por esto.

Un buen diseño de copia de seguridad protege contra ambas cosas a la vez, y los dos objetivos tiran en direcciones opuestas: las copias fáciles de alcanzar para ti son más fáciles de encontrar para otros. El equilibrio correcto depende de cuánto tengas.

Qué no hacer

• Nada de fotografías. Las fotos del teléfono se sincronizan con cuentas en la nube, que se ven comprometidas de forma habitual y a menudo están protegidas por una contraseña que has reutilizado.
• Nada de notas en la nube, correo o documentos. Mismo problema, más el hecho de que quien acceda a esa cuenta lo tiene todo.
• Nada de gestores de contraseñas. Son buenas herramientas, pero un compromiso del gestor se convierte en una pérdida total en lugar de una molestia.
• Nada de teclearla en ningún sitio salvo tu propio monedero durante una restauración deliberada.
• Nada de copia única. Un incendio, una inundación o una mudanza y desaparece.
• Nada de contársela a nadie. Ni al soporte, ni a un «servicio de recuperación», ni a un desconocido que ha sido muy servicial.

Qué hacer en su lugar

Papel, hecho con cuidado

Adecuado para cantidades modestas. Escribe con claridad a bolígrafo, numera cada palabra y guárdala en un sitio privado y seco: un sobre sellado en un cajón cerrado con llave o una caja fuerte en casa. Haz una segunda copia para un lugar distinto.

Metal, para cualquier cosa significativa

Las placas de respaldo metálicas te permiten estampar o grabar las palabras en acero. Sobreviven a incendios domésticos e inundaciones, cosa que el papel no hace. Si tu tenencia es lo bastante grande como para que perderla realmente doliera, es un gasto pequeño y sensato.

Dos ubicaciones

Guarda copias en al menos dos lugares que controles: por ejemplo tu casa y la de un familiar de confianza, o una caja de seguridad bancaria. Esto protege contra un desastre en un solo lugar. Ambas ubicaciones deben ser seguras, ya que cualquiera de las dos copias es suficiente para gastar tus fondos.

Una nota sobre dividir la frase

La gente a menudo divide una frase, guardando la mitad en cada uno de dos lugares. Hecho de forma ingenua, esto es peor, no mejor: ahora tienes dos formas de perder el acceso (falta cualquiera de las mitades) y cada mitad reduce de forma significativa el espacio de búsqueda para un atacante que encuentre una. Existen esquemas adecuados para dividir un secreto, pero son un tema avanzado y fácil de hacer mal. Para la mayoría de la gente, dos copias completas en dos lugares seguros es a la vez más simple y más seguro.

La opción de la frase de contraseña

Muchos monederos admiten una frase de contraseña adicional opcional, a veces llamada la palabra 25, que produce un conjunto de claves completamente distinto a partir de la misma semilla. Defiende contra que alguien encuentre tu frase escrita, ya que la frase por sí sola llega a un monedero vacío.

El coste es severo: olvida la frase de contraseña y los fondos son irrecuperables, incluso con la frase semilla en mano. También necesita su propia copia de seguridad, guardada por separado. Útil para usuarios experimentados con un plan claro; una forma de perder dinero para todos los demás.

Planifica para cuando no estés

Si tienes una cantidad significativa, considera cómo accedería a ella alguien de tu confianza si tú no pudieras. Las criptomonedas no tienen proceso de sucesión ni recuperación por parentesco. Instrucciones selladas con un abogado, o un plan documentado del que alguien sepa que existe, evita que tus tenencias simplemente desaparezcan.

Qué leer a continuación

Siguiente: monederos calientes vs. fríos: ¿cuál necesitas realmente?