¿Qué es una seed phrase? BIP-39, 12 vs 24 palabras, seguridad y alternativas más seguras

Este contenido tiene fines educativos y no debe considerarse asesoramiento financiero. Las inversiones en criptomonedas conllevan riesgos, incluida la pérdida de capital. Realiza siempre tu propia investigación o consulta a un asesor autorizado antes de invertir.

Una seed phrase es una copia de seguridad legible para humanos que permite restaurar tu monedero de criptomonedas. Según el estándar BIP-39, 12 o 24 palabras codifican una fuerte aleatoriedad más un checksum, que el monedero convierte en una clave maestra capaz de derivar todas las cuentas y direcciones. Protégela fuera de línea, nunca la compartas y considera usar una passphrase para mayor seguridad.

Puntos clave

• Una seed phrase (frase mnemónica o frase de recuperación) respalda las claves privadas de todas las cuentas en un monedero compatible.
• BIP-39 define cómo los monederos convierten bits aleatorios en una lista de palabras y después en una seed raíz que restaura todo.
• 12 palabras proporcionan aproximadamente 128 bits de seguridad, y 24 palabras aproximadamente 256 bits. Doce palabras ya son extremadamente seguras para la mayoría de los usuarios.
• Una passphrase (la “palabra 25”) refuerza tu copia de seguridad, pero perderla significa que los fondos son irrecuperables.
• No hagas fotos, no subas tu seed a la nube ni la escribas en sitios web. Guárdala fuera de línea, idealmente en metal.
• Opciones más recientes como los monederos MPC y la recuperación social reducen la gestión directa de la seed, pero introducen otros compromisos.

¿Qué es una seed phrase?

Las seed phrases usan palabras en lugar de números o código porque las palabras son más fáciles de leer, escribir y transcribir sin errores. Si tu copia de seguridad se mostrara en hexadecimal bruto, es decir, como una larga cadena de números y letras, la probabilidad de cometer errores se dispararía.

Para resolver esto, BIP-39 introdujo una lista fija de 2048 palabras cuidadosamente seleccionadas. Estas listas existen en varios idiomas, como inglés, español, francés, italiano, chino, japonés, coreano y otros. Cada palabra tiene una posición única en la lista, de 0 a 2047. Cuando tu monedero genera entropía, divide los bits aleatorios en bloques de 11 bits. Cada bloque corresponde a un número entre 0 y 2047, que después se asigna a una palabra de la lista.

Por eso:

• El orden de las palabras importa: la secuencia codifica una entropía específica más un checksum.
• La ortografía debe ser exacta: cada palabra es única; no se permiten sinónimos.
• El idioma importa: para restaurar una seed hay que usar la misma lista de palabras del mismo idioma; de lo contrario, la correspondencia no funcionará.

Las listas oficiales de palabras están publicadas en el estándar BIP-39 en GitHub, mantenido por desarrolladores de Bitcoin. La más común es la lista en inglés, que incluye palabras como “apple”, “globe”, “ribbon” o “zebra”. Las palabras se eligieron para evitar ambigüedades: no hay pares parecidos como “pear” y “peer”, ni palabras con acentos.

Por tanto, tu seed phrase no son simplemente “palabras aleatorias” sacadas de un diccionario. Es aleatoriedad estructurada asignada a una lista estandarizada, lo que la hace al mismo tiempo fácil de usar para humanos y segura desde el punto de vista criptográfico.

Cómo funciona BIP-39, paso a paso

1. Se genera la entropía. El monedero crea bits aleatorios, por ejemplo 128 bits para 12 palabras o 256 bits para 24 palabras.
2. Se añade un checksum. Se incorpora un pequeño checksum para detectar errores.
3. Se eligen las palabras. Los bits combinados se dividen en bloques de 11 bits y se asignan a una lista fija de 2048 palabras.
4. Se deriva la seed. Tus palabras, junto con una passphrase opcional, se procesan mediante PBKDF2-HMAC-SHA512 para producir una seed raíz.
5. Se derivan las claves. Usando BIP-32, el monedero expande esta seed en un árbol de claves. Con BIP-44, las claves se organizan por moneda, cuenta e índice de dirección.

¿Qué es la entropía?

La “entropía” es una medida de la aleatoriedad. Cuantos más bits haya, más posibilidades existen.

• 12 palabras codifican 128 bits de entropía más un checksum de 4 bits.
• 24 palabras codifican 256 bits de entropía más un checksum de 8 bits.

Incluso 128 bits es una cifra astronómicamente grande. A una velocidad irreal de 10^18 intentos por segundo, el tiempo medio para forzar por fuerza bruta 128 bits supera los 5 billones de años. Veinticuatro palabras ofrecen un margen muy superior a ese.

¿Por qué es una lista de palabras aleatorias?

Las palabras no son arbitrarias. Proceden del estándar BIP-39, que define un diccionario fijo de 2048 palabras únicas por idioma. Al convertir la entropía, es decir, la aleatoriedad, en palabras, los monederos consiguen tres objetivos a la vez:

• Usabilidad para humanos: las palabras son más fáciles de copiar y verificar que las cadenas hexadecimales.
• Reducción de errores: el diccionario evita palabras parecidas o con acentos, minimizando los fallos.
• Estandarización: cualquier monedero compatible con BIP-39 puede interpretar la misma frase exactamente igual.

Cada palabra corresponde a un número entre 0 y 2047. Tu entropía se divide en bloques de 11 bits, se asigna a palabras y se combina con un checksum para asegurar su validez. La mayoría de los monederos usan la lista en inglés por defecto, aunque existen otras.

La regla clave es esta: restaura siempre en el mismo idioma y mantén el orden intacto.

¿Cómo pueden 12 o 24 palabras controlar todas mis criptomonedas?

Tus palabras de recuperación proceden de BIP-39, que define cómo la entropía, es decir, la aleatoriedad, se convierte en una frase mnemónica y después en una seed. Esa seed es el punto de partida de todo lo demás.

A partir de ahí entra en juego BIP-32. Utiliza la seed para generar un árbol jerárquico determinista, o HD, de claves privadas y públicas. Esto significa que una única raíz puede producir de forma determinista cuentas y direcciones ilimitadas.

Por último, BIP-44 añade estructura al estandarizar las rutas de derivación para que los distintos monederos sepan dónde “buscar” tus claves.

• Ejemplo de ruta de Bitcoin: m/44'/0'/0'/0/0
• Ejemplo de ruta de Ethereum: m/44'/60'/0'/0/0
• Los números de tipo de moneda están definidos en SLIP-44.

Este diseño por capas es la razón por la que un solo conjunto de 12 o 24 palabras puede desbloquear todas tus monedas, tokens y cuentas en cualquier monedero compatible:

• BIP-39 → crea la seed.
• BIP-32 → la expande en un árbol de claves.
• BIP-44 → la organiza por moneda y cuenta.
• SLIP-44 → proporciona la lista oficial de números de tipo de moneda, por ejemplo 0 para Bitcoin y 60 para Ethereum, usados dentro de las rutas BIP-44.

¿Qué es SHA-256?

SHA-256 (Secure Hash Algorithm de 256 bits) es una función hash criptográfica ampliamente utilizada en Bitcoin y en muchos otros sistemas blockchain. Una función hash toma cualquier entrada, ya sea texto, números o datos, y produce una salida fija de 256 bits, es decir, una larga cadena de letras y números.

Propiedades clave de SHA-256:

• Determinista: la misma entrada produce siempre la misma salida.
• Unidireccional: es prácticamente imposible revertir el proceso y recuperar la entrada a partir de la salida.
• Resistente a colisiones: la probabilidad de que dos entradas distintas produzcan la misma salida es astronómicamente pequeña.
• Uniforme: las salidas parecen aleatorias, sin patrones predecibles.

En el contexto de las seed phrases y los monederos, SHA-256 cumple varios papeles:

• Checksum de entropía: BIP-39 usa SHA-256 para crear un checksum a partir de tu entropía, asegurando que no escribas mal tus palabras de recuperación.
• Generación de direcciones: las direcciones de Bitcoin y muchos identificadores blockchain se derivan mediante el hash SHA-256.
• Base de seguridad: la dificultad de la minería en cadenas de prueba de trabajo como Bitcoin depende directamente de las propiedades de SHA-256.

Piensa en SHA-256 como una máquina de huellas digitales: da igual lo que introduzcas, siempre genera una huella única de tamaño fijo. Incluso un cambio mínimo en la entrada, como cambiar un solo bit, altera completamente la huella.

Cómo se relaciona SHA-256 con el checksum

En BIP-39, el checksum se crea tomando un hash SHA-256 de la entropía y añadiendo algunos bits de ese hash al final de la entropía. Esos bits extra actúan como una comprobación de errores: si una palabra está mal escrita o en el orden incorrecto, el checksum fallará y el monedero rechazará la frase por inválida.

12 palabras vs 24 palabras: ¿cuál es la diferencia real?

Conclusión: 12 palabras son suficientes para casi todo el mundo; 24 palabras añaden margen para patrimonios muy elevados.

En resumen: 12 palabras son suficientes para casi todo el mundo. Elige 24 si quieres el máximo margen teórico de seguridad o si operas con cantidades muy grandes.

¿Qué es una passphrase y debería usarla?

Una passphrase es un texto opcional que añades a tu seed phrase. No es una de las 2048 palabras de BIP-39. La eliges libremente, como si fuera una contraseña.

Cuando combinas tus 12 o 24 palabras con una passphrase, el monedero genera un conjunto completamente distinto de claves y cuentas. Sin la passphrase, ese monedero no puede restaurarse.

Por qué la usa la gente:

• Añade una capa extra de seguridad si alguien roba tus palabras de recuperación.
• Permite crear “monederos señuelo” con pequeños saldos para una negación plausible.

Riesgos que debes tener en cuenta:

• Si olvidas la passphrase, tus fondos se pierden para siempre.
• Escribirla junto a tus palabras reduce su beneficio de seguridad.
• Debes probar tu proceso de recuperación antes de mover todos tus fondos.

¿Deberías usar una?

• Para la mayoría de los usuarios, 12 o 24 palabras ya son extremadamente seguras.
• Una passphrase es más adecuada para usuarios avanzados capaces de gestionar las copias de seguridad con seguridad.

SLIP-39 y copias de seguridad con Shamir

SLIP-39 divide un secreto en múltiples fragmentos de palabras usando Shamir’s Secret Sharing. Puedes configurar, por ejemplo, una recuperación de 2 de 3 o de 3 de 5 fragmentos. Esto reduce el riesgo de un único punto de fallo, pero su compatibilidad no es universal y no es lo mismo que BIP-39. Usa SLIP-39 solo si entiendes bien sus compromisos de compatibilidad.

BIP-39 vs BIP-32 vs BIP-44

• BIP-39: cómo convertimos la aleatoriedad en palabras y después en una seed.
• BIP-32: cómo derivamos un árbol de claves a partir de esa seed.
• BIP-44: una estructura de rutas estándar para que los monederos y las monedas se mantengan organizados y compatibles.

Piensa en BIP-39 como el lenguaje de tu copia de seguridad, BIP-32 como el árbol familiar de claves y BIP-44 como el sistema de direcciones para distintas monedas y cuentas.

Buenas prácticas de seguridad para seed phrases

• Escribe tu frase fuera de línea. Nunca la fotografíes ni la escanees.
• Guarda al menos dos copias en ubicaciones seguras y separadas.
• Considera una copia en metal resistente al fuego y al agua.
• No escribas tu frase en sitios web ni en aplicaciones desconocidas.
• Usa una passphrase si puedes guardarla de forma segura y no la vas a olvidar.
• Prueba la recuperación con una pequeña cantidad antes de mover todos tus fondos.
• Mantén actualizado el firmware de tu dispositivo y el software del monedero.

Si pierdo mi seed phrase, ¿mi crypto desaparece para siempre?

Si tu dispositivo deja de funcionar y tu seed se ha perdido, los fondos serán irrecuperables. Si otra persona consigue tu seed, puede llevárselo todo. No existe una recuperación centralizada. Por eso son tan importantes las copias de seguridad cuidadosas. Si usabas una passphrase, también necesitarás esa passphrase para recuperar los fondos.

¿Existen tecnologías mejores o más nuevas que estén reemplazando a las seed phrases?

Existen varios enfoques que reducen la gestión directa de la seed. No eliminan la responsabilidad; simplemente la desplazan.

Los monederos MPC dividen tu clave privada en fragmentos cifrados repartidos entre distintos dispositivos o servidores. Ninguna parte puede firmar por sí sola, lo que elimina los puntos únicos de fallo. En Bleap, una parte permanece en tu dispositivo y otra en infraestructura segura; solo tú puedes autorizar transacciones, sin necesidad de gestionar una seed phrase.

Las smart accounts con recuperación social permiten que “guardianes” de confianza aprueben la recuperación. Algunos ejemplos incluyen modelos de account abstraction en los que puedes sustituir un firmante perdido. Esto reduce la exposición de la seed, pero añade complejidad de configuración y riesgo asociado a los guardianes.

Las copias de seguridad cifradas en la nube, o experiencia sin seed, almacenan secretos en enclaves seguros junto con recuperación en la nube. Es cómodo, pero debes evaluar la seguridad del dispositivo, las políticas del proveedor cloud y las opciones de exportación.

Tipos y variaciones de seed phrases

BIP-39 admite 12, 15, 18, 21 y 24 palabras. La mayoría de los monederos utilizan 12 o 24 por defecto. No existe una ventaja de seguridad realmente significativa en las longitudes intermedias más allá del aumento de entropía que aportan las frases más largas.

Errores comunes y peligrosos con las frases de recuperación

• Escribir tu seed en un ordenador o en un sitio web durante conversaciones de “soporte”. Es un patrón típico de estafa.
• Guardar fotos o copias en la nube de tu frase, que pueden ser exfiltradas.
• Tener una sola copia en casa y que un incendio o una mudanza la destruyan.
• Perder la passphrase, lo que vuelve inútil una frase mnemónica válida.
• Mezclar estándares, por ejemplo intentar restaurar palabras SLIP-39 en un monedero BIP-39.
• No probar la recuperación hasta que ya es demasiado tarde.

Guía rápida de configuración

1. Genera tu monedero fuera de línea en un dispositivo de confianza.
2. Escribe tus palabras con claridad, dos veces.
3. Decide si vas a usar una passphrase. Si es así, guárdala por separado.
4. Prueba una recuperación completa en un monedero de repuesto con una pequeña cantidad de fondos.
5. Después de probarlo, deposita fondos en el monedero y mantén el firmware actualizado.

FAQ

¿Qué es BIP-39?

Un estándar que convierte la aleatoriedad en palabras mnemónicas y después en una seed raíz utilizada para derivar claves.

¿Qué es BIP-32?

El método jerárquico determinista que deriva un árbol de claves a partir de esa seed.

¿Qué es BIP-44?

Una convención de rutas que organiza cuentas y monedas para que distintos monederos coincidan en dónde se encuentran las claves.

¿Qué es SLIP-39?

Un enfoque basado en Shamir que convierte la copia de seguridad en múltiples fragmentos de palabras con umbrales para la recuperación.

¿Cuál es el origen de las palabras?

Una lista fija de 2048 palabras definida por BIP-39 en varios idiomas, siendo el inglés la más común.

¿Qué es la entropía en las seed phrases?

La entropía es la aleatoriedad utilizada para generar tu frase de recuperación. Garantiza que tus 12 o 24 palabras sean impredecibles. Más entropía significa más combinaciones posibles: 12 palabras codifican aproximadamente 128 bits de entropía, mientras que 24 palabras codifican aproximadamente 256 bits, lo que hace que los ataques por fuerza bruta sean prácticamente imposibles.

¿Qué es un checksum en las seed phrases?

Un checksum es una pequeña pieza de datos de verificación que se añade a la entropía antes de elegir las palabras. En BIP-39 ayuda a prevenir errores: si escribes mal una palabra o cambias su orden, el checksum no coincidirá y el monedero rechazará la frase por inválida.

¿Cuál es la diferencia entre 12 y 24 palabras?

El margen de seguridad. Doce palabras ya son extremadamente seguras. Veinticuatro palabras proporcionan un margen teórico mayor.

¿Debería usar una passphrase?

Úsala si puedes guardarla de forma segura y sabes que no la olvidarás. Refuerza de forma significativa tu copia de seguridad.

Si pierdo mi seed, ¿pierdo mi crypto?

Si además pierdes acceso al dispositivo y no tienes una passphrase ni una copia de seguridad, sí. No existe una recuperación centralizada.

¿Están siendo reemplazadas las seed phrases?

Siguen siendo la copia de seguridad más compatible y extendida. MPC, la recuperación social y las experiencias sin seed están creciendo, con distintos compromisos.

¿Cuáles son los errores más comunes?

Escribir tu seed en sitios web, guardar fotos de ella, tener una sola copia y perder una passphrase.