Qué es una frase semilla y cómo mantenerla a salvo
Las 12 o 24 palabras que controlan toda tu fortuna cripto
Doce palabras entre tú y todo lo demás
Una frase semilla — también llamada frase de recuperación o mnemotécnica — es una secuencia de 12 o 24 palabras normales en inglés que actúa como la clave maestra de un monedero cripto. Cualquiera que tenga estas palabras puede reconstruir todas las claves privadas que el monedero haya generado, acceder a todas las cuentas derivadas de él y mover todos los tokens que contiene. Sin contraseña. Sin 2FA. Sin soporte técnico al que llamar. Solo las palabras.
«abandon ability able about above absent absorb abstract absurd abuse access accident» — esas son las primeras doce palabras de la lista de palabras del estándar BIP-39. Pero una frase semilla real se selecciona aleatoriamente de una lista de 2.048 palabras, creando 2^128 (una frase de 12 palabras) o 2^256 (una frase de 24 palabras) combinaciones posibles. La entropía es lo bastante grande como para que forzarla por fuerza bruta requeriría más energía que la que el sol producirá en toda su vida.
El modelo de seguridad es elegante y aterrador a la vez. Ninguna empresa almacena tu frase semilla. Ningún servidor guarda una copia de seguridad. Si la pierdes y tu dispositivo muere, tus fondos desaparecen — de forma permanente, irrecuperable. Chainalysis estima que 3,7 millones de BTC (valorados en más de 200.000 millones de dólares) están perdidos para siempre, gran parte por gente que perdió o nunca anotó su frase semilla.
De las palabras a las claves privadas: la derivación BIP-39
La frase semilla no es tu clave privada — es la semilla que genera todas tus claves privadas mediante un proceso determinista definido por los estándares BIP-39 y BIP-44.
Primer paso: las 12 o 24 palabras se convierten en una semilla binaria de 512 bits usando PBKDF2-HMAC-SHA512 con 2.048 iteraciones. Segundo paso: esa semilla alimenta una función de derivación de claves determinista jerárquica (HD, hierarchical deterministic) que produce un árbol de claves privadas — una para cada cuenta, cada blockchain, cada tipo de dirección. A partir de una sola frase semilla, un monedero puede generar tu dirección de Bitcoin, tu dirección de Ethereum, tu dirección de Solana y miles más, todas de forma determinista.
Esto significa que restaurar un monedero es trivial: introduce la frase semilla en cualquier aplicación de monedero compatible, y el software vuelve a derivar todo el árbol de claves. Tu Bitcoin aparece. Tu Ethereum aparece. Los saldos están on-chain — el monedero solo necesita las claves para demostrar la propiedad. Por eso los monederos de hardware, MetaMask, Phantom y Trust Wallet son todos interoperables: todos siguen el mismo estándar de derivación BIP-39/44.
Almacenamiento: la parte que todos hacen mal
Los métodos de almacenamiento de frases semilla más habituales, ordenados de mejor a peor:
Copia de seguridad en metal. Estampa o grava las palabras en placas de acero inoxidable (Cryptosteel, Billfodl). Sobrevive al fuego, la inundación y la corrosión. Guárdala en una caja fuerte o en una caja de seguridad bancaria. Este es el estándar de oro para el almacenamiento en frío a largo plazo.
Copia de seguridad en papel. Escribe las palabras a mano en papel. Guárdalo en una caja fuerte ignífuga. Barato y efectivo — hasta que el papel se moja, se quema o se desvanece. Usa un lápiz (más duradero que la tinta) y lamínalo si es posible.
Almacenamiento dividido. Divide la frase en partes y guárdalas en ubicaciones separadas. Si usas un esquema de Reparto de Secretos de Shamir 2 de 3, cualquiera de tus dos partes guardadas de las tres puede reconstruir la frase completa, pero alguien que encuentre una sola parte no consigue nada. Más complejo, pero elimina el riesgo de punto único de fallo.
Lo que nunca debes hacer: hacerle una captura de pantalla y guardarla en tu móvil (objetivo de malware). Enviártela por correo electrónico (queda en texto plano en los servidores de Google/Apple). Escribirla en una nota en la nube. Guardarla en un gestor de contraseñas (punto único de compromiso). Cualquier copia digital es una superficie de ataque. Todo el sentido de una frase semilla es que está pensada para existir sin conexión.
El enfoque MPC de GaiaEx: sin frase semilla
GaiaEx usa monederos MPC (computación multiparte), que eliminan la frase semilla por completo. En lugar de una única clave maestra, la clave privada se divide en varias partes que nunca existen en un solo lugar. Firmar una transacción requiere que varias partes cooperen — pero ninguna parte por sí sola (ni tú, ni GaiaEx) posee jamás la clave completa.
El beneficio práctico: sin 12 palabras que perder, sin placa de metal que guardar, sin punto único de fallo. La contrapartida: tu monedero no es tan portable como un monedero BIP-39 — no puedes simplemente teclear 12 palabras en MetaMask y ver aparecer tus saldos de GaiaEx. La pérdida de portabilidad es el coste de eliminar la vulnerabilidad de la frase semilla. Para un monedero de trading donde la seguridad y la facilidad de uso importan más que la compatibilidad entre monederos, es una contrapartida que merece la pena.
