Frase llavor de criptomonedes: com protegir la còpia de seguretat
La frase llavor de criptomonedes és el conjunt de paraules que pot permetre recuperar una cartera compatible si es perd o es fa malbé el dispositiu. També és una dada molt sensible: qui en coneix l’ordre pot obtenir control sobre els fons associats. Per això, “guardar una còpia” no és simplement fer una foto o enviar el text al correu. Cal entendre què protegeix la frase, qui la pot veure i com preparar una recuperació sense exposar-la a una web falsa.
La guia de ciberseguretat de la Generalitat de Catalunya utilitza els termes clau privada, frase llavor i criptomoneder, i explica que la frase pot tenir entre 12 i 24 paraules segons el moneder. TERMCAT recull “frase llavor” com a terme català. Aquesta guia parteix d’aquest vocabulari i se centra en hàbits de seguretat; no recomana comprar criptomonedes ni cap dispositiu concret.
Què és una frase llavor?
Una cartera de criptomonedes fa servir claus per autoritzar operacions i adreces públiques per rebre actius. La frase llavor és una còpia de recuperació a partir de la qual una cartera compatible pot derivar claus. No és el mateix que el PIN d’obertura de l’aparell, la contrasenya d’un compte o l’adreça pública que comparteixes per rebre una transferència.
El PIN protegeix l’accés local al dispositiu; la frase llavor pot restaurar la cartera en un altre moneder compatible. Si algú et demana les paraules, no les enviïs. Un servei d’assistència legítim no necessita que copiïs la frase en un formulari, xat, correu o pàgina de “validació”. Qui la rep pot accedir als actius, segons el tipus de cartera i la seva configuració.
Les frases no sempre són intercanviables entre tots els productes. Un format, una xarxa o una derivation path diferent pot fer que una cartera restaurada no mostri immediatament els mateixos comptes. Abans d’una recuperació, consulta la documentació del fabricant o del projecte i confirma que el moneder és compatible. No introdueixis les paraules en una aplicació aleatòria per “provar” si funcionen.
Per què una captura al núvol no és una còpia segura?
Una captura de pantalla, una nota al mòbil o un document en un servei de núvol pot sincronitzar-se amb altres dispositius i comptes. Si el correu o el telèfon es comprometen, la còpia podria quedar exposada al mateix temps que la cartera. També hi ha programes maliciosos i pàgines que imiten el suport d’un moneder per obtenir frases de recuperació. La comoditat de tenir-la a mà pot augmentar el nombre de llocs on circula.
Una còpia escrita en paper o guardada en un suport físic fora de línia redueix l’exposició a alguns atacs remots, però té riscos físics: incendi, aigua, pèrdua, robatori o accés d’una altra persona. No existeix un format perfecte per a tothom. Pensa en qui podria trobar la còpia, quins danys pot patir el lloc on la guardes i com la recuperaràs si el dispositiu falla.
La Generalitat recomana protegir les claus i la frase, fer servir dispositius controlats i desconfiar de pàgines fraudulentes. Un moneder fred pot reduir l’exposició de les claus a un dispositiu connectat, però no protegeix una frase que s’ha copiat en una web o que algú ha fotografiat. La seguretat depèn de tot el procés: creació, còpia, custòdia i recuperació.
Una rutina prudent per preparar la còpia
- Genera la frase dins del moneder o programari oficial que has triat; no facis servir un generador desconegut ni una frase enviada per una altra persona.
- Escriu les paraules en l’ordre exacte que mostra el dispositiu i comprova l’ortografia mentre la pantalla oficial encara és oberta.
- No fotografiïs la frase ni la copiïs a un document, aplicació de notes, missatge, correu o emmagatzematge compartit.
- Guarda la còpia fora de línia en un lloc sec i controlat. Considera els riscos de foc, humitat, robatori i accés domèstic abans de triar-lo.
- Si prepares més d’una còpia, decideix com evitar que una persona no autoritzada trobi totes les còpies juntes.
- No escriguis la frase en aquesta pàgina ni la comparteixis amb ningú, inclosos els editors d’aquest article.
Una comprovació de recuperació pot ajudar a detectar un error d’ordre o una paraula mal escrita, però només s’ha de fer amb instruccions oficials i un dispositiu o entorn segur. No restaures la cartera en un ordinador públic ni en una aplicació descarregada d’un anunci. Si no entens què demana el procés, atura’t i busca documentació del fabricant a través del seu domini oficial. No segueixis instruccions rebudes en un missatge privat.
Com detectar una estafa de recuperació
Els intents de robatori acostumen a aparèixer quan algú explica que ha perdut l’accés, té una transacció pendent o necessita “verificar” el moneder. Un fals agent de suport pot oferir-se a recuperar els fons i demanar la frase completa. Una pàgina clonada pot imitar el disseny d’un moneder i mostrar un missatge urgent. La combinació de pressa, promesa de recuperar diners i petició de paraules secretes és un senyal per aturar-se.
No comparteixis la frase en una captura de pantalla per demanar ajuda. Si una persona ja l’ha vist, tracta la cartera com a potencialment compromesa; consulta la documentació del moneder i un professional de confiança per entendre les opcions segures. No enviïs fons a una “adreça de recuperació” que et proporcioni un desconegut. Cap resposta en xarxes socials pot garantir que els actius es recuperin.
Protegeix també el compte de correu, el telèfon i el dispositiu que uses per consultar la cartera. Mantén el sistema actualitzat, activa mesures d’autenticació robustes per als comptes connectats i revisa l’adreça del lloc abans d’obrir una sessió. Aquestes pràctiques no substitueixen una còpia de seguretat, però redueixen l’oportunitat que un estafador arribi a les dades de recuperació.
Què fer si perds el dispositiu?
La pèrdua del dispositiu i la pèrdua de la frase són situacions diferents. Si encara conserves la frase i és compatible amb un moneder fiable, pots consultar la documentació oficial per restaurar l’accés. Si has perdut tant el dispositiu com la còpia, pot ser que no hi hagi cap mecanisme central per restablir l’accés. No confiïs en serveis que prometen recuperar qualsevol cartera a canvi d’una comissió prèvia o de la frase completa.
Si el dispositiu ha estat robat, no publiquis informació que identifiqui la cartera o el lloc de la còpia. Revisa les instruccions oficials del fabricant, protegeix els comptes associats i evita seguir enllaços d’assistència que t’arribin per missatge. Si sospites que la frase ha quedat exposada, demana orientació especialitzada i no esperis que un canvi de PIN la faci secreta de nou: el PIN i la frase tenen funcions diferents.
Preguntes freqüents
La frase llavor és el mateix que una contrasenya? No. Pot permetre recuperar una cartera compatible; una contrasenya o un PIN acostuma a controlar l’accés a un compte o dispositiu concret.
La puc guardar a les fotos del mòbil? No és una opció prudent: la galeria pot sincronitzar-se i fer que la còpia circuli per diversos serveis.
Un moneder fred evita tots els riscos? No. Pot reduir alguns riscos de connexió, però no evita el robatori físic, la pèrdua de la frase o una falsa pàgina de recuperació.
Quantes paraules té? Depèn del moneder; la guia de la Generalitat indica que moltes frases tenen entre 12 i 24 paraules.
En resum
La frase llavor és una còpia de recuperació potent i també una dada secreta. Mantén-la fora de pàgines, missatges i còpies sincronitzades; comprova la compatibilitat amb documentació oficial i planifica els riscos físics del suport. Si algú et demana les paraules o promet recuperar fons a canvi d’elles, no les lliuris.
Consulta altres guies sobre seguretat de carteres i els articles en català a CryptoSigy en català.
