Qué es una seed phrase: cómo funciona y cómo guardarla correctamente

Qué es una seed phrase, explicado de forma sencilla

Una seed phrase es un conjunto de 12 o 24 palabras comunes en inglés a partir del cual un monedero de criptomonedas puede volver a calcular absolutamente todas las claves privadas y direcciones que contiene. En esencia, no es una contraseña, sino el propio monedero expresado en forma de texto: quien tenga estas palabras tendrá también los fondos, independientemente del dispositivo en el que las introduzca.

El monedero genera esta frase una sola vez: al iniciar la aplicación por primera vez o al activar un dispositivo hardware. Las palabras se eligen al azar de un diccionario especial y su orden es importante: si se intercambian dos palabras, se obtendrá un monedero distinto, con otras direcciones y sin acceso a los fondos anteriores.

Una seed phrase tiene un aspecto similar a este: apple, garden, tiger, coffee, orange, planet, etc.; doce o veinticuatro palabras separadas por espacios, sin números ni signos de puntuación. El monedero la muestra una vez durante su creación y pide que se copie en papel; por lo general, después ya no es posible volver a verla desde la interfaz de la aplicación.

El término procede del estándar BIP-39, adoptado por la mayoría de los monederos de criptomonedas: MetaMask, Trust Wallet, Ledger, Trezor, Exodus y muchos otros. Gracias a este estándar común, una frase generada en una aplicación puede introducirse en otra para recuperar las mismas direcciones y el mismo saldo; esto es lo que se conoce como compatibilidad entre monederos.

La palabra seed («semilla») refleja la esencia del mecanismo: del mismo modo que de una semilla crece un árbol entero con ramas y hojas, a partir de una frase el monedero genera todo un árbol de claves y direcciones para distintas monedas y redes. Este principio se denomina monedero jerárquico determinista (HD wallet) y se explica en la siguiente sección.

Cómo funciona una seed phrase y cómo se obtienen de ella las claves del monedero

El monedero convierte la seed phrase en una clave maestra mediante un algoritmo matemático estricto y, a partir de esta clave, deriva con la misma fórmula tantos pares de claves privadas y direcciones como sean necesarios para distintas monedas. El proceso es unidireccional: es fácil obtener cualquier dirección del monedero a partir de la frase, pero es imposible calcular la frase a partir de las direcciones, ya que ni toda la potencia informática del planeta sería suficiente.

Técnicamente, todo ocurre en dos pasos. Primero, las palabras de la frase, junto con una passphrase opcional, se procesan mediante la función PBKDF2 y producen un número de 512 bits: el master seed. Después, según los estándares BIP-32/BIP-44, del master seed se deriva una clave privada concreta para una moneda y una dirección determinadas mediante una «ruta de derivación» como m/44'/60'/0'/0/0.

Por eso una sola frase protege no uno, sino muchos monederos a la vez: al cambiar las últimas cifras de la ruta de derivación, las mismas 12 palabras permiten obtener la segunda, tercera o centésima dirección de Ethereum; al cambiar otra parte de la ruta, se obtienen direcciones de Bitcoin, Solana, BNB Chain y otras redes. No es necesario guardar una copia de respaldo distinta para cada moneda: al recuperar la frase en una aplicación nueva, el monedero vuelve a calcular todas las direcciones y encuentra en ellas el mismo saldo.

La última palabra de la frase no es aleatoria: se calcula como suma de comprobación de todas las anteriores y permite que el monedero detecte de inmediato un error tipográfico o un orden incorrecto al introducirlas; sin esta verificación, el error solo se descubriría al no encontrar el saldo. Esta suma de comprobación hace que resulte casi imposible adivinar por casualidad una frase válida ajena: aunque un atacante acierte 23 palabras, la 24.ª también debe coincidir con la suma de comprobación.

Todo el proceso es determinista: las mismas palabras en el mismo orden siempre generan el mismo conjunto de claves en cualquier dispositivo y en cualquier monedero compatible con el estándar. Esta es la propiedad principal de una seed phrase: no se almacena en un servidor ni está vinculada a un teléfono concreto, sino que permite recuperar por sí sola todo el monedero.

En qué se diferencia una seed phrase de una clave privada y de la contraseña de un exchange

La seed phrase es el secreto maestro del que se derivan miles de claves privadas; una clave privada es una clave concreta para una dirección determinada, obtenida a partir de la frase; la contraseña de un exchange no proporciona acceso directo a las monedas, sino únicamente a la cuenta donde el propio exchange guarda y controla las claves.

La confusión suele surgir precisamente entre la segunda y la tercera columna de la tabla. Es posible exportar la clave privada de una dirección concreta desde un monedero sin custodia —por ejemplo, para importarla en otra aplicación—, pero no es lo mismo que una seed phrase: la clave no puede generar las demás direcciones del monedero, solo protege la dirección a la que pertenece.

De ahí que cada uno de estos tres secretos requiera un enfoque de seguridad diferente. La contraseña del exchange puede y debe cambiarse con regularidad, guardarse en un gestor de contraseñas y recuperarse por email si se pierde: se trata de una cuenta convencional. En cambio, ni la seed phrase ni las claves privadas derivadas de ella pueden cambiarse: la única forma de «cambiar» la frase es crear un monedero nuevo con una frase nueva y transferir manualmente todos los fondos desde el anterior, algo que se explica en detalle más adelante, en la sección sobre el cambio de seed phrase.

Cuántas palabras contiene una seed phrase y por qué son 12 o 24

Por lo general, una seed phrase contiene 12 o 24 palabras, aunque el estándar BIP-39 admite cinco longitudes: 12, 15, 18, 21 y 24 palabras. El número de palabras está directamente relacionado con la cantidad de bits aleatorios incorporados en la frase: cuantas más palabras haya, mayor será el número de combinaciones posibles y más difícil resultará encontrarla por fuerza bruta. Una frase de 12 palabras ya ofrece un margen de seguridad superior al necesario frente a cualquier ataque práctico; las de 24 se utilizan para disponer de un margen adicional y en hardware wallets.

En la práctica, la diferencia entre 12 y 24 palabras apenas afecta a la seguridad real si la frase se ha generado mediante un método verdaderamente aleatorio. Una entropía de 128 bits ya supone 340 undecillones de combinaciones posibles, una cifra comparable al número de átomos de la parte observable del universo; ninguna búsqueda por fuerza bruta podría descifrar una frase así, ni ahora ni en un futuro previsible, incluso teniendo en cuenta el avance de la tecnología informática. Los desarrolladores del estándar incorporaron este margen para anticiparse a futuros avances del criptoanálisis, no porque 12 palabras sean insuficientes hoy en día.

Por lo general, no es el usuario quien elige la longitud de la frase, sino el propio monedero: muchas aplicaciones móviles utilizan siempre 12 palabras para facilitar su introducción y recuperación, mientras que los hardware wallets han preferido históricamente 24 como opción más conservadora y para cumplir los requisitos de ciertas políticas corporativas de seguridad. Algunos dispositivos, como Trezor, permiten elegir la longitud al crear el monedero; en ese caso, conviene optar por 24 palabras para cantidades elevadas, simplemente para contar con un margen psicológico y normativo adicional, aunque no exista una necesidad matemática.

También es importante distinguir entre la longitud de la propia frase y una capa de protección adicional: la denominada palabra número 25 o passphrase. Se trata de una palabra o frase arbitraria que el usuario crea y añade a las 12 o 24 palabras estándar; no se guarda en ninguna parte del dispositivo y permite convertir una misma seed phrase en un número ilimitado de monederos distintos, según la passphrase introducida. Es una técnica avanzada que solo debe utilizarse cuando se comprendan plenamente sus consecuencias: olvidar la passphrase provoca una pérdida de acceso al monedero tan irreversible como perder la propia seed phrase.

Cómo generar y anotar correctamente una seed phrase al crear un monedero

La frase debe generarla el propio monedero, en el dispositivo donde vaya a utilizarlo, y no un sitio web de terceros. El procedimiento correcto es el siguiente: crear el monedero sin conexión o en la aplicación oficial, copiar las palabras a mano en papel o grabarlas directamente en metal, comprobar su orden y ortografía, verificar la recuperación y solo entonces depositar fondos en el monedero.

La frase debe generarse sin conexión: en un hardware wallet que cuente con un generador físico de números aleatorios integrado y que nunca transmita la frase por la red, o en una aplicación móvil o de escritorio oficial, descargada desde el sitio web oficial o una tienda oficial, en un dispositivo sin software sospechoso. Nunca deben utilizarse sitios web que ofrezcan «generar una seed phrase online»: estos sitios ven la frase antes que usted y pueden robarla en el momento de crearla; en internet abundan los generadores de phishing diseñados precisamente para este escenario.

Las palabras se copian a mano, una por una, comprobando el número y la ortografía inmediatamente después de escribir cada una, y no de memoria al final. Un error en una sola letra o la alteración del orden de dos palabras generan un monedero completamente distinto, con otro saldo. Por eso, es mejor escribir en letras de imprenta, utilizar una plantilla numerada (1–12 o 1–24) y volver a cotejar cada palabra con la pantalla antes de guardar el soporte lejos de miradas ajenas.

La comprobación mediante restauración es el paso que más suele omitirse, aunque es precisamente el que permite detectar errores tipográficos y palabras en un orden incorrecto antes de ingresar fondos reales en el monedero. Solo lleva un par de minutos: elimine el monedero de la aplicación —el saldo no desaparece, ya que permanece en la blockchain—, restáurelo introduciendo la frase que ha copiado y compruebe que la dirección obtenida coincide con la anterior. Si las direcciones no coinciden, hay algún error en la anotación y debe encontrarlo antes de añadir fondos al monedero.

Dónde y cómo guardar una seed phrase para evitar que la roben o se pierda

La mejor opción es guardarla offline en un soporte físico, de papel o metal, oculto en un lugar protegido de terceros, el fuego y el agua, preferiblemente con varias copias en ubicaciones distintas. No existe un único método perfecto: la elección depende de la cantidad almacenada en el monedero y del riesgo que más le preocupe, ya sea el robo por terceros o la pérdida física durante un incendio, una inundación o una mudanza.

El papel es la opción más accesible, pero también la más vulnerable: arde, se empapa, pierde color y se deteriora con el paso de los años. Las placas y cápsulas metálicas (Cryptosteel, Billfodl y similares) resuelven específicamente el problema de los desastres: las palabras se graban o se componen con letras ignífugas, por lo que una placa de este tipo puede sobrevivir a un incendio capaz de destruir una casa entera. Sin embargo, el metal no protege frente al robo mejor que el papel: si alguien encuentra el escondite, el material del soporte deja de importar.

Una caja fuerte doméstica añade protección contra robos y, en parte, contra incendios, pero solo si se trata de una caja fuerte certificada de la clase adecuada, no de una caja decorativa con cerradura. Una caja de seguridad bancaria ofrece la máxima protección frente a ambos riesgos a la vez, pero resulta incómoda para acceder rápidamente: si necesita recuperar el monedero durante un fin de semana o desde otra ciudad, la frase no estará disponible hasta que visite el banco.

Una opción avanzada consiste en dividir la frase mediante el método de Shamir (el estándar SLIP-39, compatible, por ejemplo, con Trezor Model T): en lugar de una sola frase, el monedero genera varias partes, y para recuperarlo hay que reunir una cantidad predeterminada de ellas, por ejemplo, 3 de 5. Esto protege al mismo tiempo frente al robo y la pérdida de una de las copias, pero complica el proceso y es adecuado para quienes estén dispuestos a comprender su funcionamiento de antemano, no cuando ya necesiten recuperar los fondos. Dividir por cuenta propia una frase convencional por la mitad no es una buena alternativa: disponer de parte de las palabras reduce drásticamente la entropía de la mitad restante y no proporciona la verdadera protección criptográfica que ofrece SLIP-39.

¿Se puede guardar una seed phrase en formato digital: fotos, notas o la nube?

Técnicamente sí, pero los especialistas en seguridad no lo recomiendan: cualquier soporte digital —una foto en la galería, una nota o un archivo en la nube— acaba tarde o temprano conectado a internet y, por tanto, expuesto a malware, al hackeo de una cuenta o a una sincronización accidental. La única forma relativamente segura de almacenamiento digital es un contenedor cifrado específico en un dispositivo sin conexión, aunque incluso esta opción es menos fiable que un simple papel o una placa metálica guardados en un lugar oculto.

Las capturas de pantalla y las fotos en la galería son la opción más peligrosa de todas: existen familias enteras de malware (troyanos clipper y stealer) diseñadas específicamente para escanear las fotos del dispositivo, reconocer el texto y buscar patrones similares a una seed phrase, como secuencias de 12 o 24 palabras. La infección se produce de forma imperceptible mediante software pirateado, aplicaciones de monederos falsas o extensiones maliciosas del navegador, y la víctima a menudo no descubre el robo hasta que ve su saldo vacío.

Los gestores de contraseñas (1Password, Bitwarden y similares) se consideran una opción digital relativamente más segura porque los datos se cifran localmente con una contraseña maestra, en vez de almacenarse como texto sin cifrar. Aun así, los fabricantes de hardware wallets no recomiendan guardar en ellos una seed phrase como única copia: un gestor de contraseñas es un punto único de fallo que, si se vulnera la contraseña maestra o la cuenta en la nube, expone todos los secretos a la vez. Como copia adicional, y no única, para un usuario avanzado con una contraseña maestra robusta y 2FA mediante hardware, el riesgo es aceptable, pero el soporte offline debe seguir siendo la copia principal.

Qué ocurre si pierde la seed phrase

Si el monedero que contiene los fondos sigue instalado y accesible en el dispositivo, no ocurre nada de inmediato: puede seguir utilizándolo con normalidad. El riesgo no está en el presente, sino en el futuro: si el teléfono vuelve a averiarse, elimina accidentalmente la aplicación o restablece el dispositivo a los ajustes de fábrica, ya no tendrá ningún medio para recuperar el acceso, porque ni el desarrollador del monedero, ni el exchange, ni el servicio de asistencia guardan una copia de la frase ni pueden recuperarla físicamente.

Una proporción considerable de los bitcoins y otras monedas perdidos a lo largo de la historia desapareció precisamente por la pérdida de seed phrases y claves privadas, no por hackeos: estadísticamente, esta causa de pérdida irreversible de fondos es más frecuente que el robo. Esta situación no tiene vuelta atrás: a diferencia de una cuenta bancaria, aquí no existe una base de datos con su nombre ni la posibilidad de acreditar su identidad y recuperar el acceso; la blockchain no sabe quién es usted, solo comprueba que la firma criptográfica sea válida.

Existe un reducido número de excepciones en las que perder la frase no implica perder los fondos. Una cuenta de custodia en un exchange puede recuperarse mediante el email y el servicio de soporte, ya que las claves las almacena el propio exchange, no el usuario. Los monederos multifirma (multisig) y los monederos de contratos inteligentes con recuperación social (por ejemplo, Argent) permiten restablecer el acceso mediante varias personas o dispositivos de confianza sin una única seed phrase.

El volumen de combinaciones crece de forma exponencial con cada palabra olvidada. Si se desconoce una palabra de la frase, hay exactamente 2048 opciones, que un ordenador convencional puede comprobar en cuestión de segundos. Si se han olvidado dos palabras, ya existen más de 4 millones de opciones, algo que todavía puede resolverse en unas horas. Con tres palabras olvidadas, el número de combinaciones supera los 8.000 millones y probarlas puede llevar días o semanas incluso con equipos potentes; cuatro palabras olvidadas suelen hacer que la recuperación sea prácticamente inviable sin pistas adicionales, como un intervalo conocido de direcciones.

También conviene advertir sobre los «servicios de recuperación de seed phrase» fraudulentos: en anuncios y comentarios de vídeos sobre monederos perdidos se ofrece con frecuencia recuperar el acceso a cambio de un porcentaje de los fondos. Las herramientas legítimas para probar palabras olvidadas son gratuitas y de código abierto (BTCRecover y otras similares), deben ejecutarse por cuenta propia en el ordenador del usuario y solo funcionan cuando el número de palabras desconocidas es reducido. Cualquier «especialista» de pago que prometa recuperar una frase completamente perdida o una única palabra sin información adicional es casi con total seguridad un estafador: en el mejor de los casos no hará nada y, en el peor, pedirá acceso a los datos restantes del monedero.

Qué ocurre si un tercero conoce la seed phrase

Un tercero que conozca su seed phrase obtiene exactamente el mismo acceso completo al monedero que usted y puede retirar todos los fondos en cualquier momento. La única medida efectiva en esta situación es crear de inmediato un monedero nuevo con una frase nueva en un dispositivo limpio y transferir allí todo lo que quede antes de que lo haga el atacante. Esperar y «limitarse a vigilar el saldo» es una forma segura de perderlo todo.

Por lo general, la frase llega a manos de terceros por alguna de las vías ya descritas: un sitio de phishing que se hace pasar por el monedero oficial o su servicio de soporte; una aplicación maliciosa camuflada como un monedero auténtico en una tienda no oficial; un troyano stealer que escanea la galería y las notas del dispositivo infectado; o la filtración de una cuenta en la nube donde se guardaba la frase, pese a las recomendaciones de la sección anterior sobre almacenamiento digital. Identificar el canal concreto de la filtración no cambia el plan de actuación: cada minuto cuenta y el procedimiento «nuevo monedero — transferencia de fondos» es el mismo con independencia de la causa.

¿Se puede cambiar o actualizar la seed phrase?

La seed phrase en sí no se puede cambiar: está vinculada matemáticamente a todas las claves y direcciones del monedero, y «editarla» es tan imposible como editar el número de una tarjeta bancaria ya emitida sin cerrar la cuenta. La única forma efectiva de cambiar la frase es crear un monedero nuevo con una frase nueva generada al azar y transferir manualmente a él todos los fondos del monedero antiguo.

Actualizar la frase tiene sentido en varias situaciones concretas: si sospecha que un tercero la ha visto o ha podido verla, incluso sin indicios claros de robo; si la frase original se almacenó incumpliendo las recomendaciones de las secciones anteriores, por ejemplo, si se fotografió o se introdujo en un sitio sospechoso; si el dispositivo en el que se utilizó la frase se vende, se entrega a otra persona o ha sido infectado con malware; o simplemente como medida periódica de higiene de seguridad cada varios años en monederos con cantidades importantes.

Conviene tener en cuenta de antemano las comisiones de la red al transferir los fondos: si en el monedero antiguo se han acumulado muchas transacciones pequeñas o distintos tokens, trasladar cada activo por separado puede costar una suma considerable, especialmente en redes muy congestionadas como Ethereum durante las horas punta. Para los monederos con decenas de tokens pequeños, a veces resulta más razonable convertir primero todo en uno o dos activos principales mediante un intercambio y transferir después el importe final a la nueva dirección: es más barato que trasladar cada posición por separado.

Errores frecuentes al guardar una seed phrase

Los errores más frecuentes entre los principiantes son guardar la frase en formato digital, no comprobarla mediante una restauración, conservar una única copia en un solo lugar y revelarla bajo el pretexto de «soporte» o «verificación». Cada uno de ellos por separado ya ha provocado pérdidas de fondos a usuarios reales, y juntos aparecen en casi todas las historias de monederos robados o perdidos.

Otro error menos evidente, pero frecuente, consiste en utilizar conjuntos de palabras ya preparados, «pistas» o frases inventadas manualmente en lugar de las generadas por el monedero. Algunos usuarios, con la intención de memorizar la frase, intentan crearla por su cuenta o elegir palabras con un significado concreto; esto reduce drásticamente la entropía y convierte una frase criptográficamente segura en una frase predecible, más fácil de descubrir por fuerza bruta mediante patrones con sentido. La frase debe ser exclusivamente el resultado del generador de números aleatorios del monedero, sin alterar manualmente el orden ni la selección de las palabras.

Por último, un error organizativo frecuente es no prever qué ocurrirá con el acceso al monedero en caso de fallecimiento o incapacidad del propietario. Si nadie más conoce la existencia y la ubicación de la seed phrase, los fondos quedan bloqueados para siempre junto con su único propietario. Una solución razonable es dejar a una persona de confianza o a un abogado instrucciones escritas sobre la ubicación de las copias de la frase, sin revelarla de antemano y explicando únicamente dónde y cómo encontrarla cuando sea necesario.

Cómo comprobar que la seed phrase se ha anotado sin errores

El único método fiable para comprobarla es realizar una restauración de prueba: eliminar el monedero de la aplicación o restablecer el hardware wallet, restaurarlo después desde cero introduciendo la frase anotada y verificar que las direcciones obtenidas coincidan con las originales. Comparar visualmente las palabras anotadas con las que aparecen en pantalla no permite detectar los errores con la misma fiabilidad, porque una persona tiende a ver en su propia letra lo que espera encontrar, y no lo que realmente está escrito.

Antes de la restauración, conviene consultar también la lista de palabras BIP-39: las 2048 palabras comienzan con una combinación única de cuatro letras, por lo que, al cotejarlas, se detecta de inmediato si una palabra anotada no figura en la lista oficial o se ha abreviado hasta parecerse a otra de sonido similar. Esta comprobación permite identificar una causa frecuente de errores: palabras inglesas de escritura similar que una persona no nativa confunde al oírlas o escribirlas.

Después de comprobarla con el diccionario, se realiza la prueba de restauración propiamente dicha: tarda entre cinco y diez minutos y es totalmente segura para el saldo, porque eliminar el wallet de la interfaz no elimina las monedas de la blockchain; permanecen vinculadas a la dirección y reaparecen inmediatamente después de restaurarlo con la frase correcta. Si la dirección restaurada coincide con la original, al menos en los primeros y últimos caracteres, la frase se anotó correctamente; de lo contrario, hay algún error y debe encontrarlo y corregirlo antes de confiar en esta copia como único backup.

Seed phrase y hardware wallets: diferencias de almacenamiento

Un hardware wallet genera la seed phrase dentro del chip seguro del dispositivo y nunca la transmite al ordenador o teléfono conectado: incluso al firmar una transacción, solo se envía la firma, mientras que la frase nunca sale físicamente del dispositivo. En un software wallet, la frase se almacena en la memoria del mismo dispositivo donde se ejecuta la aplicación y, por tanto, está expuesta a los mismos riesgos que el resto de la información de ese teléfono u ordenador portátil.

La diferencia clave al trabajar con la propia frase se manifiesta durante la restauración: en un hardware wallet, las palabras se introducen directamente en la pantalla del dispositivo mediante botones o una rueda táctil, no con el teclado del ordenador. Esto impide que un keylogger o una extensión maliciosa del navegador intercepte la frase durante la restauración. En los software wallets, al restaurar, la frase pasa inevitablemente por el teclado del sistema y el portapapeles del teléfono, a los que, en principio, pueden acceder las aplicaciones instaladas en el dispositivo que tengan los permisos correspondientes.

Un nivel adicional de protección de los hardware wallets es el código PIN del propio dispositivo: después de varios intentos fallidos de introducción (normalmente entre 3 y 8, según el modelo), el dispositivo borra automáticamente toda la memoria, incluida la seed phrase, por lo que robar físicamente el dispositivo resulta inútil sin conocer el PIN. Muchos modelos también admiten una passphrase: una «palabra número 25» adicional que crea un wallet oculto, inaccesible para quien solo conoce la frase principal y el PIN, pero ignora la existencia de la sección oculta.

Al comprar un hardware wallet, conviene comprobar por separado que el dispositivo llegue de fábrica sin abrir y que genere la frase por sí mismo durante el primer encendido, ante el usuario. Si el paquete ya incluía un papel con una seed phrase «preparada de antemano» o los precintos parecen haber sido manipulados, no debe utilizarse el dispositivo: la frase podría haberse visto comprometida antes de la venta. Los hardware wallets deben comprarse únicamente al fabricante oficial o a sus distribuidores autorizados, no a vendedores aleatorios en marketplaces.

Preguntas frecuentes sobre la seed phrase