Frase semilla de criptomonedas: cómo guardarla y protegerla
La frase semilla de criptomonedas, también llamada frase o copia de recuperación, es una serie de palabras en un orden concreto que permite restaurar las claves de ciertas carteras de autocustodia. No es una contraseña ordinaria ni una frase que el soporte técnico necesite para comprobar tu identidad. Si alguien consigue esas palabras, puede tener la capacidad de recuperar el acceso a los activos asociados, aunque tú conserves el dispositivo original.
Qué recupera y qué no hace la frase
En una cartera no custodiada, los activos no se guardan dentro del teléfono o del dispositivo físico: existen en la red correspondiente y las claves permiten controlarlos. Una copia de recuperación compatible puede volver a generar esas claves si el dispositivo se pierde, se rompe o se restablece. El número de palabras y el formato dependen del estándar y de la cartera; no todas las copias tienen que tener 12 o 24 palabras.
La frase no revierte una transacción confirmada ni garantiza que una cartera de otro proveedor restaure exactamente las mismas cuentas. La compatibilidad puede depender del formato, la red, el tipo de dirección, la ruta de derivación y otros ajustes. Antes de restaurar, consulta la documentación oficial de la cartera concreta y comprueba que estás usando el canal legítimo.
También hay que distinguir la autocustodia de una cuenta en un exchange. Si una plataforma custodia las claves, la recuperación de acceso puede depender de su proceso de inicio de sesión y verificación, no de una frase semilla que el cliente controle. No introduzcas frases de otra cartera en una página que dice ser un exchange sin comprobar primero quién la opera y por qué la solicita.
Guárdala fuera de la conexión
Durante la configuración de una cartera, sigue el proceso oficial y anota las palabras en el orden exacto en el que aparecen. Revisa la ortografía y el orden antes de cerrar la pantalla de configuración. La documentación de Ledger recuerda que la frase de recuperación secreta solo se muestra en un momento del proceso de configuración de determinados dispositivos; las instrucciones pueden variar según el producto, así que verifica las del modelo que tienes.
Conserva la copia en un lugar privado y protegido del agua, el fuego, el extravío y el acceso de otras personas. La guía de Trezor sobre copias de cartera también explica que los formatos y el número de palabras pueden variar. Algunas personas preparan una copia de respaldo adicional en otra ubicación segura, pero cada copia aumenta el número de lugares que deben permanecer protegidos. Decide cuántas copias puedes custodiar correctamente y evita indicar en el exterior qué cartera o activos controla el documento.
Una fotografía, una nota en la nube, un correo o un mensaje pueden sincronizarse con servicios a los que no querías dar acceso. No escribas la frase en una página web para “comprobarla” ni la envíes por un chat. Si tu proveedor recomienda una comprobación de la copia, realiza solo el procedimiento oficial indicado y comprueba que la confirmación se haga en el dispositivo o la aplicación autenticada que corresponde.
Reconoce las solicitudes fraudulentas
Un mensaje puede imitar a un equipo de soporte, una plataforma de intercambio o una alerta de seguridad y pedirte la frase completa para desbloquear una cuenta. Trata esa petición como una señal de alarma. Los equipos de soporte no necesitan conocer tus palabras para ayudarte a recuperar un dispositivo. Cierra el mensaje y accede al servicio escribiendo tú mismo su dirección o usando la aplicación oficial que ya verificaste.
Desconfía también de ventanas emergentes que aparecen después de una actualización, anuncios en buscadores, grupos de redes sociales y “formularios de validación”. Un diseño conocido no demuestra que sea el sitio real. Los atacantes pueden copiar logotipos y nombres, añadir urgencia y pedir una captura de pantalla. No compartas la frase, ni una parte de ella, ni una foto de la hoja de respaldo.
Una clave privada individual y una frase semilla no siempre son intercambiables, pero ambas pueden otorgar acceso. Para tareas corrientes, como consultar una transacción o una dirección pública, normalmente no necesitas revelar la frase. No la introduzcas para obtener una supuesta devolución, un airdrop o una verificación de identidad.
Qué hacer si sospechas que alguien la ha visto
Si la frase se ha fotografiado, enviado o introducido en un sitio no confiable, considera que puede estar comprometida. No respondas a quien te contactó para pedirla. Desde un dispositivo y una fuente de software que puedas verificar, revisa las instrucciones del proveedor para crear una cartera nueva con una frase nueva y trasladar los activos que aún estén bajo tu control. Comprueba cuidadosamente las direcciones en la pantalla del dispositivo antes de aprobar cualquier movimiento.
Si no sabes si el mensaje o la cartera eran legítimos, detente antes de introducir más datos. Busca el dominio oficial de soporte desde un marcador propio o la documentación publicada por el proveedor. El soporte de Ledger, por ejemplo, indica que no puede recuperar una frase perdida; algunos formatos y copias alternativas se comportan de otra manera, así que consulta la documentación del dispositivo concreto en vez de confiar en un mensaje privado.
Lista de comprobación para la autocustodia
- Anota la copia durante la configuración oficial y conserva el orden exacto.
- Guárdala desconectada, privada y protegida frente a daño físico.
- No la compartas con soporte, conocidos, aplicaciones, webs o chats.
- Comprueba el dominio y la documentación antes de instalar o restaurar una cartera.
- Confirma direcciones y detalles en el dispositivo antes de firmar una transacción.
- Si una copia pudo quedar expuesta, deja de usarla para nuevos depósitos y busca ayuda en el canal oficial.
En el hub de custodia y seguridad cripto y el archivo español de CryptoSigy hay más guías de protección. Esta explicación no sustituye las instrucciones del fabricante de tu cartera; la pérdida de una frase puede significar perder el acceso, así que no publiques ni compartas palabras reales en una consulta.
