¿Qué es una frase semilla?
En palabras sencillas
Cuando creas una cartera cripto, normalmente te muestra 12 o 24 palabras sencillas en un orden concreto, existen otras longitudes, y te pide que las anotes. Se ve como palabras corrientes una tras otra, por ejemplo «lemon guitar harvest ocean pilot rubber shadow tiger velvet window arctic maple». Eso es la frase semilla, en esencia la llave maestra de todo tu dinero en esa cartera. No todas las carteras la tienen. Algunas están hechas de otra forma, por ejemplo con MPC o multifirma, pero en la mayoría de las carteras corrientes es justamente una frase semilla.
Es importante entender de entrada qué no es: no es una contraseña de una cuenta que se pueda restablecer por soporte. Es más bien el molde de la llave de una caja fuerte. Quien tiene la frase tiene el dinero, y nadie podrá recuperarla por ti.
Ten esto en mente desde el principio: en la cripto no hay un banco que devuelva el acceso. Perdiste la frase, perdiste el dinero. Se la mostraste a alguien, date por hecho que le entregaste el dinero. Por eso el manejo de la frase semilla importa más que cualquier contraseña que hayas creado jamás.
Más a fondo
Por qué una frase equivale a todo el dinero
La cartera no guarda las monedas dentro de sí. Las monedas existen en la blockchain, y la cartera guarda las claves con las que dispones de ellas. La frase semilla es un registro legible por un humano del que la cartera deriva cada vez tus claves privadas y direcciones. Las palabras se toman de una lista conocida de antemano según un estándar común, al que se le llama BIP39.
De ahí una consecuencia simple e importante: la misma frase, introducida en otra cartera, abrirá el mismo dinero, pero siempre que la cartera use el mismo estándar y los mismos ajustes de derivación de claves. Hay un matiz para la precisión: un añadido secreto adicional, al que se le llama passphrase, o un camino de derivación distinto pueden abrir otro conjunto de direcciones a partir de la misma frase. Es a la vez una comodidad, ya que puedes pasar la cartera a un teléfono nuevo, y un riesgo, ya que quien tiene la frase tiene el control total.
El principal riesgo de quien empieza no es un hackeo, sino su propio error
En contra de lo que se espera, lo más frecuente es perder dinero no por hackers, sino por las propias acciones. Los errores suelen ser tres.
El primero es no haber guardado la frase, o haberla guardado sin seguridad. La frase se perdió, ya no hay acceso, y no hay de dónde recuperarlo.
El segundo es haberla guardado donde pueden llegar a ella. Una foto en el teléfono, una captura de pantalla, una nota, la nube, un chat. Todo lo que está en línea puede filtrarse.
El tercero es haberla introducido a petición de otro. Puede ser un soporte falso, una falsa verificación de la cartera o un sitio clon. Recuerda esto como regla: el soporte de verdad y la cartera de verdad nunca piden la frase semilla.
Cómo manejar la frase semilla
No recomendamos un producto concreto, sino que explicamos los principios, ya que la elección de cartera se aborda en el artículo cómo guardar criptomonedas.
Anota la frase fuera de línea, en papel o metal, y guárdala donde guardas los documentos importantes. Es más seguro guardarla no en un solo ejemplar ni en un solo lugar, pero recuerda que cada copia es un lugar más donde pueden encontrarla.
Nunca introduzcas la frase en sitios web ni la reenvíes. La cartera de verdad pide la frase solo al restaurar y solo dentro de la propia aplicación.
No se la muestres a nadie ni la fotografíes. Si usas una passphrase, guárdala aparte de la frase principal.