Frases semilla: cómo hacer una copia de seguridad correctamente

Toda la seguridad de la autocustodia se reduce a una sola pregunta: ¿está segura tu frase semilla, y la seguirás teniendo dentro de diez años?

Qué es realmente la frase

Una frase semilla es una codificación legible para humanos de un número aleatorio muy grande. A partir de ese número, tu billetera deriva de forma determinista cada clave privada y dirección que llegará a usar.

«Determinista» es la palabra clave. La misma frase siempre produce las mismas claves, en cualquier billetera compatible, en cualquier dispositivo, para siempre. Por eso funciona una restauración, y por eso la frase es funcionalmente idéntica a los fondos mismos.

Las palabras provienen de una lista estándar de 2.048, razón por la cual tu billetera puede detectar una errata: una palabra inválida no está en la lista. Esto también significa que la frase no es texto arbitrario; tiene que ser exacta y estar en orden.

Las dos formas en que la gente pierde su cripto

Otra persona consigue la frase. El robo es inmediato e irreversible. No hay nada que congelar ni nadie ante quien apelar.

Tú pierdes la frase. Igual de permanente. Se cree que una cantidad enorme de Bitcoin es permanentemente inaccesible por exactamente esta razón.

Un buen diseño de copia de seguridad protege contra ambas cosas a la vez, y los dos objetivos tiran en direcciones opuestas: las copias que te resultan fáciles de alcanzar a ti también son más fáciles de encontrar para otros. El equilibrio correcto depende de cuánto tengas.

Qué no hacer

• Nada de fotografías. Las fotos del teléfono se sincronizan con cuentas en la nube, que se vulneran rutinariamente y a menudo están protegidas por una contraseña que has reutilizado.
• Nada de notas en la nube, correo o documentos. El mismo problema, más el hecho de que cualquiera que acceda a esa cuenta lo tiene todo.
• Nada de gestores de contraseñas. Son buenas herramientas, pero un compromiso del gestor se convierte en una pérdida total en lugar de un inconveniente.
• No escribirla en ningún sitio, salvo en tu propia billetera durante una restauración deliberada.
• Ni una sola copia. Un incendio, una inundación o una mudanza, y desaparece.
• No contársela a nadie. Ni al soporte, ni a un «servicio de recuperación», ni a un desconocido que ha sido muy servicial.

Qué hacer en su lugar

Papel, hecho con cuidado

Adecuado para cantidades modestas. Escribe con claridad y con bolígrafo, numera cada palabra, y guárdala en algún lugar privado y seco: un sobre sellado en un cajón cerrado con llave o una caja fuerte doméstica. Haz una segunda copia para otra ubicación.

Metal, para cualquier cosa significativa

Las placas de copia de seguridad en metal te permiten estampar o grabar las palabras en acero. Sobreviven a incendios domésticos e inundaciones, algo que el papel no hace. Si tu tenencia es lo bastante grande como para que perderla te doliera de verdad, este es un gasto pequeño y sensato.

Dos ubicaciones

Guarda copias en al menos dos lugares que controles: por ejemplo, tu casa y la de un familiar de confianza, o una caja de seguridad. Esto protege contra un desastre en un solo lugar. Ambas ubicaciones deben ser seguras, ya que cualquiera de las dos copias basta para gastar tus fondos.

Una nota sobre dividir la frase

La gente suele dividir una frase, guardando la mitad en cada uno de dos lugares. Hecho de forma ingenua, esto es peor, no mejor: ahora tienes dos formas de perder el acceso (que falte cualquiera de las mitades), y cada mitad reduce de forma significativa el espacio de búsqueda para un atacante que encuentre una de ellas. Existen esquemas apropiados para dividir un secreto, pero son un tema avanzado y fácil de hacer mal. Para la mayoría de la gente, dos copias completas en dos lugares seguros es a la vez más simple y más seguro.

La opción de la passphrase

Muchas billeteras admiten una passphrase adicional opcional —a veces llamada la palabra 25— que produce un conjunto de claves completamente distinto a partir de la misma semilla. Defiende contra que alguien encuentre tu frase escrita, ya que la frase por sí sola lleva a una billetera vacía.

La contrapartida es severa: si olvidas la passphrase, los fondos son irrecuperables, incluso con la frase semilla en mano. También necesita su propia copia de seguridad, guardada por separado. Útil para usuarios experimentados con un plan claro; una forma de perder dinero para todos los demás.

Planifica para cuando no estés

Si mantienes una cantidad significativa, piensa en cómo accedería a ella alguien de tu confianza si tú no pudieras. La cripto no tiene proceso de sucesión ni recuperación por parentesco. Instrucciones selladas con un abogado, o un plan documentado que alguien sepa que existe, evita que tus tenencias simplemente desaparezcan.

Qué leer a continuación

A continuación: billeteras calientes frente a frías: ¿cuál necesitas realmente?