Copias de seguridad de la frase semilla: papel, metal y los errores que cuestan fondos

Una frase semilla es la única parte de la autocustodia que no tiene botón de deshacer. Si la pierdes, los fondos que hay detrás quedan inalcanzables. Si dejas que otra persona la lea, los fondos son suyos a efectos prácticos. La mayoría de la gente entiende esto en abstracto y luego guarda la frase en algún sitio que, sin hacer ruido, falla meses después.

Esta guía explica cómo funcionan las copias de seguridad, qué hacen bien el papel y el metal, y los errores concretos que le cuestan dinero a la gente. Está pensada para cualquiera que acabe de configurar una wallet y quiera hacer bien la parte aburrida a la primera.

Qué es realmente una frase semilla

Cuando creas una wallet de autocustodia, el software genera un secreto aleatorio largo y te lo muestra como una lista de palabras corrientes. A partir de ellas, la wallet puede reconstruir todas las claves privadas y todas las direcciones que gestiona.

De ahí se siguen dos consecuencias, y casi todo lo demás en este texto viene de ellas.

Primero, la frase es la wallet. Cambiar de teléfono o perder un dispositivo de hardware no tiene por qué ser un desastre, porque cualquier wallet compatible puede restaurar tus cuentas solo con las palabras. Por eso las copias de seguridad importan más que el dispositivo.

Segundo, quien tenga las palabras tiene la wallet. No hay restablecimiento de contraseña, ni recuperación de cuenta, ni departamento antifraude que pueda revertir una transferencia. Poseer la frase es ser dueño de los fondos.

Así que la frase solo debería existir en lugares que controles físicamente. No debe escribirse nunca en un sitio web, una ventana de chat, una barra de búsqueda ni un formulario de soporte. Ningún servicio legítimo la necesita. El nuestro desde luego no: TokenSpin es una publicación informativa, y nunca te pedimos que conectes una wallet, apruebes un token, firmes una transacción ni introduzcas palabras de recuperación en ningún punto de este sitio. Para el panorama completo, empieza por nuestras nociones básicas de seguridad de wallets.

Copias en papel: baratas, sencillas y fáciles de estropear

Escribir las palabras en papel es la opción por defecto y, para mucha gente, es genuinamente suficiente. No cuesta nada, funciona fuera de línea y es fácil de comprobar.

Las debilidades son físicas, no técnicas. El papel arde, se empapa, se destiñe, se rompe y acaba en la basura cuando alguien ordena un cajón. La tinta de algunos bolígrafos se desvanece con los años o se corre en cuanto toca el agua. El papel térmico, el de los tickets, puede quedarse en blanco por sí solo.

Unos pocos hábitos aportan casi todo el beneficio:

• Escribe con tinta permanente, en mayúsculas claras, y numera las palabras para que no se pierda el orden.
• Léelas de vuelta contrastándolas con la pantalla de la wallet, una por una, antes de cerrar la wallet.
• Guárdalo plano, seco y lejos de la luz del sol, dentro de algo opaco y no de una funda transparente.
• Haz más de una copia y guárdalas en lugares separados, para que una sola inundación o un solo robo no se lo lleven todo.

El papel no protege frente a que alguien lo encuentre. Nada en ese soporte oculta lo que es. Esa parte depende de dónde lo pongas.

Copias en metal: qué resuelven y qué no

Las copias en metal existen por una razón: el fuego y el agua. Estampar, grabar o encajar fichas con letras en acero produce un registro que sobrevive a condiciones que destruirían el papel. Si tu copia de seguridad vive en una casa y no en un banco, eso es una ventaja real.

Lo que el metal no hace es igual de importante. No cifra nada y no oculta nada. Una placa de acero con tus palabras es exactamente igual de legible para un ladrón que una hoja de papel, y bastante más obviamente valiosa. El metal mejora la durabilidad, no el secreto.

Estampar es además lento e implacable, y una letra mal golpeada es permanente. Comprar un producto de copia de seguridad es en sí mismo un momento para tener cuidado con el vendedor, porque los productos de seguridad manipulados y falsificados son un problema conocido en toda esta categoría. Un punto intermedio razonable para muchos principiantes es papel primero, verificado y guardado con sensatez, y metal más adelante, cuando la cantidad implicada justifique el esfuerzo.

Los errores que realmente hacen perder fondos

En la práctica, la gente rara vez pierde una frase semilla por un ataque exótico. La pierde por comodidad ordinaria. Vale la pena nombrar sin rodeos los patrones que se repiten:

• Fotografiarla. Una foto de las palabras acaba en la galería del teléfono, que normalmente se sincroniza con una cuenta en la nube, protegida por una contraseña y una dirección de correo y no por algo que tú controles.
• Escribirla en una app de notas, una hoja de cálculo o un borrador de correo. En cuanto las palabras existen como texto en un dispositivo conectado a internet, quedan expuestas a cualquier futura filtración de esa cuenta y a cualquier malware de esa máquina.
• Guardar todas las copias en el mismo edificio. Tres copias en el mismo piso son una sola copia con pasos de más, y una única copia convierte cualquier incendio o mudanza en una pérdida total.
• No verificar nunca la copia de seguridad. Una frase mal anotada es idéntica a una bien anotada, justo hasta el día en que la necesitas.
• Contar que existe. Los compañeros de piso y las redes sociales amplían el círculo de personas que saben que hay algo que merece la pena llevarse.
• Introducirla en algún sitio para resolver un problema. Este es el que convierte una preocupación pequeña en una pérdida total, y se trata más abajo.

No hay una única ubicación correcta de almacenamiento, porque la pérdida y el robo tiran en direcciones opuestas. Los duplicados en lugares separados protegen frente al fuego y las inundaciones. Un contenedor cerrado con llave en un sitio que no sea el obvio protege frente a las personas. Evita cualquier lugar que otros abran de forma rutinaria, como un cajón compartido o una mesa en el trabajo.

Cómo se te acercan las estafas de frase semilla

Casi toda pérdida grave que involucra palabras de recuperación empieza con una persona o una página que convence al propietario de revelarlas voluntariamente. Los pretextos son predecibles una vez que los has visto.

Alguien que se hace pasar por soporte se ofrece a arreglar un saldo bloqueado si validas o sincronizas tu wallet. Una ventana emergente avisa de que tu wallet está comprometida y debe migrarse de inmediato. Una página de recompensas te pide que importes una wallet existente para comprobar si eres elegible. Una versión falsa de una app conocida te pide restaurar en lugar de crear.

La señal es siempre la misma: que te pidan las palabras, o que las escribas en cualquier sitio, sea cual sea. El software de wallet real te pide la frase únicamente en un dispositivo que tú controlas, cuando estás restaurando una wallet deliberadamente. Nunca la necesita para verificar tu identidad, desbloquear recompensas o resolver una avería.

La urgencia es la otra señal. Los problemas genuinos sobreviven a una noche de sueño. Las estafas necesitan que actúes antes de pensar, y por eso llegan con cuentas atrás, avisos y desconocidos serviciales. Recopilamos los patrones actuales en alertas de estafas, y ese mismo razonamiento guía cómo verificamos todo aquello sobre lo que escribimos.

Una rutina breve que funciona

Configura la wallet en un lugar privado, escribe las palabras a mano y compruébalas dos veces contra la pantalla. Restaura la wallet a partir de la copia escrita antes de que contenga nada, para saber que la copia de seguridad funciona. Mueve primero una cantidad pequeña y confirma que llega. Después guarda tus copias en lugares separados y no vuelvas a tocarlas.

A partir de ahí, la disciplina consiste sobre todo en negarse. Nada legítimo te pedirá jamás esas palabras, así que si algo lo hace, la respuesta es no, por muy oficial que parezca. Si tienes dudas sobre una petición concreta, nuestras preguntas frecuentes cubren lo que más nos preguntan.