Frases semilla y autocustodia: guardar tus propias claves sin perderlas

La lección sobre monederos dejó claro que quien tiene la clave privada controla las monedas, y que una frase semilla es la copia de seguridad de todas las claves que un monedero llegará a generar. Esta lección trata de las consecuencias prácticas: cómo guardar esas palabras para que tú siempre puedas recuperarlas y nadie más pueda hacerlo nunca.

Qué son las palabras

Una frase semilla —12 o 24 palabras de una lista fija de 2.048— es un número aleatorio de 128 o 256 bits escrito de modo que una persona pueda copiarlo sin errores. El monedero la convierte, mediante una derivación estándar, en una clave maestra, y de ahí en todas las cuentas y direcciones que usarás. El estándar es común, así que una frase generada en una aplicación recupera las mismas cuentas en cualquier otra.

Tres consecuencias:

• La frase es el monedero. La aplicación, el dispositivo y la contraseña son comodidades. Quien tenga las palabras lo tiene todo; quien no las tenga, incluido tú, no tiene nada en cuanto desaparece el dispositivo.
• Las palabras nunca hacen falta para el uso normal. Un monedero las pide exactamente una vez: al configurarlo o restaurarlo. Cualquier web, aplicación, "agente de soporte" o ventana emergente que las pida en otro momento las está robando.
• Una passphrase (la "palabra 25") es un secreto adicional opcional que produce un conjunto de cuentas completamente distinto a partir de la misma frase. Protege frente a que alguien encuentre las palabras, al precio de una cosa más que no puedes perder.

Las dos amenazas

Una copia de seguridad tiene que sobrevivir a la vez a modos de fallo opuestos.

Pérdida. El papel arde, se destiñe y se tira en una mudanza. Una única copia en un único sitio tiene posibilidades reales de no existir dentro de diez años. La memoria es peor: la gente olvida palabras, las cambia de orden o se muere.

Robo. Todo lo digital se copia. Una foto se sincroniza con una cuenta en la nube que un año después sufre phishing. Una nota en un gestor de contraseñas queda expuesta por una brecha del gestor. Un archivo de texto lo lee un malware que busca específicamente patrones de doce palabras.

Las reglas que se derivan de esto:

1. Nunca en digital. Ni foto, ni captura, ni nota en la nube, ni correo a ti mismo, ni archivo escrito. La frase debería existir solo en objetos físicos.
2. Nunca una sola copia. Dos o tres copias físicas en lugares distintos, para que ningún incendio, inundación o robo se las lleve todas.
3. Duradera. El papel es el mínimo; el metal estampado o grabado sobrevive a lo que el papel no. Las placas metálicas de respaldo son baratas y el estándar para todo lo que te importaría perder.
4. Completa y verificada. Escribe todas las palabras, en orden, y después restaura de verdad un monedero desde la copia una vez para comprobar que funciona. Una copia que nunca se ha probado es una esperanza.

Dividir y repartir

Guardar la frase entera en tres sitios triplica la superficie de robo. Dos enfoques la limitan:

• Separación de la passphrase. Guarda las 24 palabras en unos lugares y la passphrase en otros. Ninguna de las dos por separado recupera los fondos.
• Esquemas de umbral. Algunos monederos permiten dividir un secreto en, por ejemplo, cinco partes de las que tres cualesquiera lo recuperan (copia Shamir). Más robusto; también más complejo, y solo merece la pena con patrimonios grandes.

No inventes un esquema propio: escribir la mitad de las palabras en cada uno de dos sitios significa que quien tenga una mitad tiene un rompecabezas resoluble. Usa los estándares.

Monederos de hardware

Un monedero de hardware es un pequeño dispositivo que genera y guarda la clave dentro de un chip seguro y firma transacciones sin que la clave salga nunca de él. Tu ordenador prepara la transacción, el dispositivo muestra qué va a firmar, confirmas en el dispositivo y solo vuelve la firma.

De qué protege: de que un malware en tu ordenador lea tu clave. Esa es la forma más común de robo de fondos en autocustodia, y un monedero de hardware la cierra por completo.

De qué no protege: de que tú apruebes una transacción dañina. Si un sitio malicioso te pide firmar una transferencia de todo lo que tienes y pulsas confirmar en el dispositivo, el dispositivo hace exactamente eso. La lección sobre aprobaciones trata de esa brecha.

Cómpralo directamente al fabricante. Un dispositivo de segunda mano o de un revendedor puede llegar con una frase ya generada en la caja, lo que significa que el vendedor también la tiene.

¿Autocustodia o exchange?

Ninguna opción es correcta para todo el mundo. Sé honesto sobre qué fallo es más probable en tu caso.

Un arreglo razonable para la mayoría: las tenencias a largo plazo en autocustodia con un monedero de hardware y una copia en metal; un saldo operativo en un exchange reputado con 2FA fuerte para operar. La siguiente lección explica cómo hacer que esa cuenta sea difícil de tomar.

BitcoinBTCEn 50 mercados spot que indexamos

$84,071.07

0.39%

Volumen 24 h

$19.90B

Capitalización

$1.69T

Qué significa esto en la práctica

• Escribe la frase en metal, dos veces, en dos sitios, y prueba la restauración una vez.
• Las palabras se introducen exactamente una vez en la vida de un monedero. Cualquier otra petición es un robo.
• Un monedero de hardware protege la clave. No te protege de lo que firmas.

Siguiente en esta ruta

Casi todo el mundo guarda algo de fondos en un exchange, y las cuentas de exchange se atacan constantemente, normalmente a través del correo y el número de teléfono asociados. La siguiente lección muestra cómo cerrar esas vías.