Una frase semilla de criptomonedas es una secuencia de palabras utilizada para recuperar el acceso a muchas billeteras de autocustodia. También se la llama frase de recuperación, frase mnemotécnica o Frase de Recuperación Secreta.
Esas palabras son más que una contraseña de respaldo. Alguien que obtenga la información de recuperación de una billetera estándar basada en frases semilla puede recrear sus claves y potencialmente transferir sus activos sin su permiso.
Nunca comparta su frase semilla con otra persona, agente de soporte, sitio web o chatbot de IA.
Si también utiliza un intercambio, puede crear una cuenta de Tapbit a través de su sitio web oficial. Mantenga las credenciales de inicio de sesión del intercambio separadas de su copia de seguridad de autocustodia: el registro no debe requerir la frase de recuperación de su billetera externa.
¿Qué es una Frase Semilla de Criptomonedas?
Una frase semilla representa información generada aleatoriamente en un formato legible por humanos. El software de billetera compatible la utiliza para derivar las claves criptográficas que controlan los activos de la cadena de bloques.
Muchas billeteras utilizan 12 o 24 palabras. El estándar BIP39, ampliamente utilizado, también admite 15, 18 y 21 palabras. El orden importa, y los usuarios deben permitir que el software de billetera de confianza genere la frase en lugar de inventar su propia secuencia. Estas mecánicas se describen en la especificación BIP39 original.
Su criptomoneda no reside dentro de la frase ni de la aplicación de billetera. Los registros de propiedad existen en la cadena de bloques; la billetera administra las claves necesarias para autorizar transacciones. No todas las billeteras utilizan el mismo sistema de recuperación: algunas utilizan formatos de copia de seguridad alternativos, arreglos de multisignatura o recuperación social.
Frase Semilla vs. Clave Privada vs. Contraseña de Billetera
| Elemento | Propósito principal | Requisito de privacidad |
|---|---|---|
| Frase semilla | Ayuda a recrear claves para las cuentas derivadas de ella | Mantener privada |
| Clave privada | Autoriza transacciones para una cuenta particular controlada por clave | Mantener privada |
| Contraseña de billetera o PIN del dispositivo | Protege el acceso a la billetera en un dispositivo | Mantener privada |
| Dirección pública de billetera | Recibe activos en la red apropiada | Compartir cuando sea necesario, con consideraciones de privacidad |
Una frase semilla puede generar múltiples cuentas. Sin embargo, una clave privada importada por separado puede no estar cubierta por la copia de seguridad de esa frase.
Cambiar la contraseña de su billetera no cambia la frase semilla subyacente. Si la frase ha sido expuesta, una nueva contraseña por sí sola no protege los activos afectados.
¿Por Qué Debe una Frase Semilla Mantenerse Privada?
En una billetera convencional de autocustodia, el control proviene de la posesión de las claves criptográficas necesarias, no de probar su identidad al servicio de atención al cliente. Un atacante con su información de recuperación puede restaurar la billetera en otro dispositivo. Su billetera original puede seguir pareciendo normal mientras el atacante tiene acceso.
Es por eso que las solicitudes para verificar, sincronizar o desbloquear una billetera enviando su frase de recuperación son peligrosas. La guía de seguridad de billeteras de MetaMask advierte contra compartir frases de recuperación o claves privadas, incluso con personas que afirman representar a su equipo.
Una aplicación legítima puede requerir palabras de recuperación durante la restauración genuina de la billetera. Eso es diferente de enviarlas a una persona o ingresarlas en un sitio web no solicitado.
Cómo Hacer una Copia de Seguridad de una Frase Semilla
Una copia de seguridad práctica debe proteger tanto contra el acceso no autorizado como contra la destrucción accidental. El almacenamiento seguro solo es útil si también puede recuperar y leer correctamente la copia de seguridad cuando sea necesario.
- Registre las palabras con precisión. Conserve su orden y ortografía exactos.
- Mantenga la copia de seguridad sin conexión. Evite capturas de pantalla, borradores de correo electrónico, notas en la nube y mensajes de chat.
- Elija un almacenamiento físico seguro. Considere el robo, el fuego, los daños por agua y quién puede acceder a la ubicación.
- Verifique la copia de seguridad de forma segura. Utilice el proceso de verificación de copia de seguridad documentado de su billetera, preferiblemente en el propio dispositivo de hardware donde sea compatible.
- Planifique la recuperación. Asegúrese de poder localizar y comprender la copia de seguridad sin exponerla innecesariamente.
El papel es simple pero vulnerable a daños. Las copias de seguridad de metal pueden mejorar la durabilidad, pero aún requieren protección contra el robo. Para billeteras de hardware con recuperación en el dispositivo, ingrese las palabras en el dispositivo, no en un formulario de computadora presentado por una supuesta actualización de firmware o un representante de soporte.
¿Qué Pasa con una Frase de Contraseña Adicional?
Algunas billeteras BIP39 admiten una frase de contraseña opcional además de las palabras de recuperación. Esto no es lo mismo que la contraseña de la aplicación. Las diferentes frases de contraseña derivan diferentes billeteras. Perder la frase de contraseña correcta puede impedir la recuperación incluso cuando la frase semilla está intacta, por lo que esta función no debe habilitarse casualmente.
Estafas Comunes con Frases Semilla
Los atacantes a menudo disfrazan el robo de credenciales como una tarea útil o urgente. Agentes de soporte falsos pueden ofrecer reparar una transacción, aplicaciones de billetera de imitación pueden capturar palabras de recuperación y páginas fraudulentas de airdrop pueden solicitarlas para establecer la elegibilidad.
Tenga cuidado con los mensajes que amenazan con la suspensión de la cuenta a menos que se valide una billetera. Evite billeteras preconfiguradas suministradas con una frase de recuperación existente que alguien más pueda conocer. No cargue una frase en un verificador de frases semilla en línea.
Un sitio web no necesita su frase semilla simplemente para conectarse a su billetera. Sin embargo, las conexiones de billetera, las firmas y las aprobaciones de tokens pueden conllevar riesgos incluso cuando no se solicita ninguna frase.
¿Qué Debe Hacer Si Su Frase Semilla Se Expone?
Trate la exposición sospechosa como un incidente de seguridad. Cree una nueva billetera con una frase recién generada utilizando un dispositivo confiable y no comprometido. Asegure su copia de seguridad, verifique la dirección de destino y mueva los activos restantes donde sea seguro hacerlo.
No cree simplemente otra cuenta bajo la frase expuesta. Esa cuenta también puede estar comprometida. Cambiar una contraseña de aplicación o revocar aprobaciones de tokens no elimina la posesión de las claves subyacentes por parte de un atacante.
Los atacantes automatizados pueden barrer los fondos entrantes, así que evite depositar repetidamente gas en una billetera comprometida sin comprender la situación. Utilice canales de soporte verificados para obtener orientación, pero nunca divulgue la frase para obtener ayuda.
Las Billeteras de Autocustodia y las Cuentas de Intercambio Son Diferentes
Una cuenta de intercambio de custodia utiliza un modelo de acceso diferente al de una billetera personal basada en frases semilla. Los procedimientos de recuperación de cuentas de intercambio no reemplazan el método de recuperación de una billetera de autocustodia separada.
Al transferir fondos entre una billetera y un intercambio, verifique el activo, la red admitida, la dirección de destino y cualquier memo o etiqueta requerida. Una dirección de depósito no es una frase de recuperación. La custodia del intercambio introduce riesgos de seguridad de la plataforma y la cuenta; la autocustodia pone la responsabilidad de la recuperación en el propietario de la billetera.
Conclusión
Una frase semilla es información de recuperación que puede proporcionar control sobre activos valiosos. Protegerla requiere copias de seguridad precisas, almacenamiento cuidadoso y una negativa firme a compartirla. La seguridad se extiende más allá de la copia de seguridad: verifique las aplicaciones, inspeccione las solicitudes de transacciones y comprenda qué cuentas cubre realmente su método de recuperación.
Preguntas Frecuentes
¿Puedo recuperar mi billetera si pierdo la frase semilla?
Posiblemente, si todavía tiene acceso funcional u otro método de recuperación. Si la billetera sigue siendo accesible, considere mover los activos a una nueva billetera con una copia de seguridad verificada. Sin acceso o información de recuperación válida, un proveedor generalmente no puede restablecer una billetera de autocustodia convencional.
¿Puedo cambiar mi frase semilla?
Crear una nueva billetera genera nueva información de recuperación. Luego necesita transferir los activos a la nueva billetera; cambiar una contraseña de aplicación no reemplaza la frase antigua.
¿Una billetera de hardware protege una frase semilla expuesta?
No. Una billetera de hardware protege las claves durante el uso, pero alguien con información de recuperación suficiente puede recrearlas en otro lugar.
¿Una frase semilla puede restaurar todas las cuentas de billetera?
No necesariamente. La compatibilidad, la configuración de derivación de cuentas y las claves importadas por separado pueden afectar la recuperación. Consulte la documentación de la billetera.
¿Compartir mi dirección pública es lo mismo que compartir mi frase semilla?
No. Una dirección pública puede recibir activos y por sí sola no autoriza el gasto. Compartirla aún puede exponer el historial de transacciones y vincular su identidad a la actividad en la cadena.
