TL;DR

  • porque cada refuerzo de la custodia frente a los atacantes supone también un refuerzo frente a tu yo futuro y a tus herederos, y, a diferencia del robo, la pérdida no necesita adversario: la entropía, el olvido y la muerte vienen de serie. Las estadísticas de pérdida son la prueba silenciosa.
  • una frase semilla regenera de forma determinista las claves del monedero, por lo que la recuperación es tan sencilla como introducir las palabras en un software compatible con la misma configuración; todos los modos de fallo se derivan de esa concentración. Una sola frase, junto con su configuración, devuelve el control a cualquiera, para siempre.
  • sustituyen el secreto maestro por un quórum: guardianes, dispositivos o servicios designados que pueden restaurar conjuntamente el acceso, aunque ninguno pueda actuar por sí solo, lo que convierte la recuperación de la protección de un objeto en la gestión de una relación. La resistencia a la pérdida y al robo mejora finalmente de forma conjunta.
  • porque el derecho transfiere la propiedad, mientras que la criptografía transfiere el acceso, y ambos sistemas carecen de interfaz: un testamento no puede transferir una clave, y una clave ignora el testamento. Todos los desastres relacionados con la herencia se originan en esa brecha.
en una cuadra

La recuperación de la cartera es el conjunto de mecanismos que restablecen la autoridad de firma tras una pérdida: un fallo del dispositivo, la pérdida de una frase, el olvido del propietario o el fallecimiento de este.

¿Por qué la recuperación es la parte más difícil de la autocustodia?

Respuesta rápida

porque cada refuerzo de la custodia frente a los atacantes supone también un refuerzo frente a tu yo futuro y a tus herederos, y, a diferencia del robo, la pérdida no necesita adversario: la entropía, el olvido y la muerte vienen de serie. Las estadísticas de pérdida son la prueba silenciosa.

La propiedad definitoria de la autocustodia —que nadie más puede mover tus activos— tiene un reflejo lógico exacto: nadie más puede ayudar. No hay ningún enlace de restablecimiento, y la red no puede distinguir entre una familia en duelo y un atacante; verifica firmas, nunca historias. Sea cual sea la combinación de secretos, dispositivos y personas que requiera tu configuración, esa combinación debe sobrevivir a todos los futuros que realmente te esperen, incluidos aquellos en los que tú no estés presente.

Los datos indican que esto sale mal a gran escala. El estudio de River sobre la custodia de 2025 estima que aproximadamente 1,57 millones de bitcoins probablemente se hayan perdido de forma permanente, con la honesta advertencia de que la inactividad no permite distinguir entre una clave perdida y un titular paciente, por lo que la cifra es incierta. Los fallos documentados caso por caso son en su mayoría de carácter mundano: contraseñas olvidadas, dispositivos desechados, copias de seguridad destruidas en mudanzas e inundaciones, y fallecimientos sin una vía de sucesión. La conclusión práctica para un individuo es bastante sencilla: tu propio futuro es un riesgo para el que vale la pena planificar, junto con los atacantes que aparecen en los artículos sobre riesgos.

El diseño de la recuperación es, por lo tanto, una asignación de riesgos, exactamente como el artículo sobre la firma múltiple (multisig) enmarca su quórum: cada mecanismo que restaura el acceso es, desde el punto de vista de un atacante, una vía alternativa de entrada. Una frase guardada en tres lugares permite recuperarse de dos incendios y ofrece tres vías de robo. Un servicio de recuperación capaz de restaurar tu monedero puede, si se ve comprometido o se le obliga a ello, restaurarlo para otra persona. El arte consiste en crear vías de restauración cuya activación requiera la combinación adecuada de partes, momentos o acontecimientos, en lugar de un único secreto en un solo lugar, y los modelos que se presentan a continuación se evalúan precisamente en función de eso.

¿Cómo funciona realmente la recuperación mediante la frase semilla y en qué aspectos falla?

Respuesta rápida

una frase semilla regenera de forma determinista las claves del monedero, por lo que la recuperación es tan sencilla como introducir las palabras en un software compatible con la misma configuración; todos los modos de fallo se derivan de esa concentración. Una sola frase, junto con su configuración, devuelve el control a cualquiera, para siempre.

El mecanismo es elegante. Los monederos modernos siguen los estándares BIP32 (2012) y BIP39 (2013): al crearse, el monedero genera aleatoriedad, la codifica como una frase mnemotécnica de entre 12 y 24 palabras con una suma de comprobación, la transforma mediante PBKDF2, junto con cualquier frase de acceso opcional, en una semilla de 512 bits, y deriva las claves a partir de esa semilla mediante rutas determinísticas. La restauración invierte este proceso: al introducir la frase en un software compatible, con la misma frase de contraseña, las mismas rutas y los mismos tipos de dirección, la misma derivación reproduce las mismas claves y, por lo tanto, el control de los mismos fondos. No interviene ninguna empresa, servidor ni permiso, razón por la cual la frase se ha convertido en el objeto de recuperación estándar de la autocustodia, y por la cual una copia de seguridad seria registra la configuración junto con las palabras.

Ahora, el catálogo de fallos, cada uno de los cuales es una consecuencia directa. La frase es completa: su posesión permite firmar y controlar las transferencias, lo que la convierte en el objetivo del robo, el guion de la coacción y, como señala el artículo comparativo sobre carteras, el punto débil de un dispositivo seguro. La frase es única: una sola copia ilegible, quemada o perdida, sin duplicados, lo bloquea todo, y cada duplicado creado para contrarrestar ese riesgo multiplica la superficie de robo. La frase es implacable en los detalles: un orden incorrecto de las palabras, una palabra manuscrita mal leída, una frase de acceso no registrada o una peculiaridad en la ruta de derivación pueden hacer que una copia de seguridad técnicamente válida resulte prácticamente inútil, y una frase de acceso mal escrita ni siquiera falla de forma evidente, sino que abre en silencio un monedero diferente y vacío. Y la frase es tan duradera como su soporte: el papel frente a las décadas, la tinta frente al agua, la memoria frente al paso del tiempo.

Dos mejoras estándar cambian la fragilidad por complejidad. Una frase de acceso BIP39 opcional, comercializada como la «vigésima quinta palabra» aunque sea cualquier texto que elijas, divide el secreto en dos: la frase más la contraseña restauran el monedero oculto, mientras que la frase por sí sola restaura el monedero base, al que un usuario prudente puede ingresar fondos deliberadamente y presentar como señuelo, lo cual resulta útil contra el robo y la coacción, y supone una nueva forma de bloquear fondos, ya que cada contraseña, incluidos los errores tipográficos, genera silenciosamente un monedero válido, y una contraseña que muere con su único titular es definitiva. Los esquemas de umbral bajo el estándar SLIP39 codifican un secreto maestro directamente como partes mnemotécnicas; cualquier quórum lo restaura, y un número menor no revela nada; SLIP39 es principalmente una alternativa a BIP39 más que una herramienta para modificar una frase existente, por lo que adoptarlo para una cartera existente implica migrar a una nueva semilla, y la recuperación de la recuperación, las ubicaciones de las partes, los titulares y los umbrales debe documentarse y mantenerse por sí misma. La división ingenua de una frase BIP39 en dos mitades la debilita gravemente y no debería figurar en la lista de nadie.

El resumen sincero: la recuperación de la semilla funciona exactamente como se diseñó, y su diseño concentra todo en un único objeto. El resto de este artículo trata sobre diseños que rechazan esa concentración.

Diagram of BIP39 seed phrase recovery showing the mnemonic transformed through PBKDF2 with an optional passphrase into a 512-bit seed and derived keys, with a warning panel that restoration also depends on the exact passphrase, derivation paths and address types, and that a mistyped passphrase silently opens a valid empty wallet
Figura 1. Recuperación de la semilla: las palabras y los ajustes que estas no contienen.

¿Qué cambian la recuperación social y la MPC en cuanto a la recuperación del acceso?

Respuesta rápida

sustituyen el secreto maestro por un quórum: guardianes, dispositivos o servicios designados que pueden restaurar conjuntamente el acceso, aunque ninguno pueda actuar por sí solo, lo que convierte la recuperación de la protección de un objeto en la gestión de una relación. La resistencia a la pérdida y al robo mejora finalmente de forma conjunta.

La recuperación social, defendida durante años en un ensayo ampliamente citado por el cofundador de Ethereum y ahora implementada en carteras de cuentas inteligentes, funciona en el nivel de la cuenta: tu cartera es un contrato cuya clave de firma puede sustituirse mediante la aprobación de un quórum de guardianes que hayas configurado —por ejemplo, tres de cinco— seleccionados entre tus propios dispositivos, familiares, amigos o instituciones. Si lo pierdes todo, tus guardianes autorizan conjuntamente una rotación de claves; ningún guardián, ni un subconjunto minoritario, puede hacerse con la cuenta, y un guardián comprometido es sustituido como si se tratara de una clave multisig perdida. Los retrasos y las notificaciones sobre las acciones de recuperación frenan la colusión entre guardianes y los ataques de ingeniería social, el mismo razonamiento estratégico que el artículo institucional aplica a las tesorerías.

Las carteras MPC, cuya mecánica se desarrolla en el artículo sobre criptografía de umbral a partir de los principios fundamentales, llegan al mismo resultado en el nivel de las claves. En estos diseños, la firma nunca reconstruye una clave completa y, cuando la configuración utiliza la generación distribuida de claves, la clave existe desde el principio únicamente en forma de partes, en lugar de ser creada en su totalidad y dividida por un distribuidor de confianza. La pérdida de un dispositivo supone la pérdida de una parte, y la recuperación utiliza el quórum restante —normalmente tu segundo dispositivo, una parte de copia de seguridad cifrada o un servicio o guardián que posea una— para restablecer la firma y actualizar las partes, de modo que el material perdido quede sin valor. No hay que introducir ninguna frase y, en los diseños concebidos para ello, no hay ningún momento durante la recuperación en el que se reúnan todos los elementos del secreto para que pueda ser interceptado; el proceso de configuración y el hecho de que un producto concreto lo consiga son aspectos de la implementación que conviene confirmar. La reconstrucción basada en un guardián se extiende de forma natural al caso en el que la parte ausente eres tú, razón por la cual la sección sobre herencia que figura a continuación se basa en ello.

La nueva superficie de riesgo es el propio quórum, y debe analizarse desde la perspectiva de la firma múltiple. Los guardianes pueden confabularse, fallecer, perder sus propias claves o ser víctimas de phishing; los servicios que custodian las participaciones pueden fallar, sufrir brechas de seguridad o verse obligados a actuar; un proceso de recuperación con comprobaciones de identidad débiles es una puerta abierta a la apropiación de cuentas. Las normas de diseño ya son bien conocidas: independencia entre los guardianes, que ninguna parte abarcara por sí sola todo el quórum, retraso más notificación en la recuperación, simulacros periódicos y documentación que tu yo futuro pueda seguir. Lo que realmente ha cambiado es la naturaleza del problema: no hay ningún objeto cuya quema sea fatal, ninguna frase cuya recitación sea definitiva, y un mecanismo que, a diferencia de una frase en una caja fuerte, puede detectar y oponerse cuando la persona equivocada la utilice.

¿Por qué falla la herencia en la frontera entre la tecnología y el derecho?

Respuesta rápida

porque el derecho transfiere la propiedad, mientras que la criptografía transfiere el acceso, y ambos sistemas carecen de interfaz: un testamento no puede transferir una clave, y una clave ignora el testamento. Todos los desastres relacionados con la herencia se originan en esa brecha.

Recorremos esa brecha desde ambos lados. El sistema jurídico cumple bien con su parte: un testamento o las normas de sucesión intestada transfieren la titularidad de tus criptoactivos a tus herederos, la sucesión lo confirma y, en las jurisdicciones a las que se refiere esta academia, los activos son simplemente bienes de la herencia, con el tratamiento fiscal que ello implica. Lo que la ley no puede hacer es generar una firma. Si la documentación de la herencia es perfecta y la frase se desconoce, los herederos son propietarios, con todo el esplendor legal, de activos que nadie podrá mover jamás. Las estimaciones anteriores sobre las «monedas abandonadas» incluyen, con toda probabilidad, muchos de estos patrimonios, y el patrón se repite siempre que la muerte súbita se une a una custodia no documentada, en tragedias familiares privadas con mucha más frecuencia que en los titulares.

Las soluciones ingenuas fallan cada una de manera diferente. La frase semilla incluida en el testamento falla en la sucesión: los testamentos se convierten en documentos públicos en muchas jurisdicciones, por lo que el secreto principal queda ahora al descubierto. La frase entregada a un heredero por adelantado falla mientras el testador vive: supone una vía de robo y coacción permanente, y el artículo sobre seguridad física valora lo que el acceso conocido supone para el riesgo de un hogar. La frase guardada en una caja de seguridad bajo el control del patrimonio falla por cuestiones de tiempo y dependencia: cajas bloqueadas, tramitación testamentaria lenta, una única institución. Las instrucciones secretas ocultadas con astucia fallan por esa misma astucia: los herederos no pueden utilizar lo que no pueden encontrar o comprender, y los no expertos afligidos que se enfrentan a carteras de hardware y rutas de derivación cometen errores costosos o caen presa de los «servicios de recuperación» que se anuncian precisamente para ellos, una estafa que figura en el catálogo de artículos sobre amenazas de esta academia.

La idea estructural —y debería resultarnos familiar tras haber leído tres artículos de esta serie— es que un mecanismo de herencia es un mecanismo de recuperación con un desencadenante temporal y un beneficiario diferente, por lo que debe superar la misma prueba bidireccional. No debe funcionar mientras estés vivo y no estés dispuesto a ello, o se convertirá en una vía de robo; debe funcionar de forma fiable cuando ya no estés, o se convertirá en una vía de abandono. Los secretos únicos no superan la prueba en ambas direcciones a la vez. Los quórums, los retrasos y los desencadenantes diseñados la superan, y ahí es donde se centra la sección final.

Diagram of crypto inheritance design showing a legal layer transferring ownership without secrets, a quorum-based access layer with a time trigger that cannot act while the owner lives and objects, and a documentation layer guiding the executor
Figura 2. Las tres capas de un diseño de herencia criptográfica que funciona.

¿Cómo es realmente un diseño de herencia que funcione?

Respuesta rápida

capas separadas, cada una haciendo lo que mejor sabe hacer: el plan sucesorio transfiere la propiedad, un mecanismo basado en quórum transfiere el acceso ante un desencadenante diseñado, y la documentación en lenguaje sencillo permite a un albacea no experto conectar ambas partes, todo ello ensayado mientras estás vivo para corregir lo que falle. Sin un único secreto, sin una única persona, sin sorpresas.

En primer lugar, la capa jurídica, ya que es obligatoria en todas partes: un testamento o fideicomiso que identifique las criptomonedas en términos adecuados, un albacea que sepa que los activos existen y asesoramiento adecuado a la jurisdicción sobre el tratamiento fiscal y sucesorio. Lo que queda fuera de los documentos legales es cualquier material secreto: el testamento indica quién recibe y señala dónde se encuentran las instrucciones, nunca cómo firmarlas.

La capa de acceso implementa entonces la transferencia por activación sin una clave secreta maestra, y los mecanismos son el conjunto de herramientas habitual de este grupo, reorganizado. Un acuerdo de multifirma puede incluir la clave de un heredero o de un cofirmante profesional que hoy en día es inútil por sí sola y que, tras el fallecimiento, forma un quórum con una clave depositada en custodia, lo que otorga supervivencia por estructura, tal y como muestra el patrón compartido del artículo sobre multifirma. La recuperación social basada en tutores y la reconstrucción de tutores mediante MPC (computación multicosignatura) hacen lo mismo a nivel de cuenta o de participación: los herederos o fiduciarios ocupan puestos de tutor que no pueden actuar por sí solos mientras usted viva y pueden restaurar conjuntamente el acceso, tras un proceso de retraso y verificación, cuando se activa el desencadenante. Las construcciones de bloqueo temporal y de «interruptor de hombre muerto» añaden desencadenantes criptográficos, potentes pero que exigen un mantenimiento riguroso, ya que un interruptor que se olvide de reiniciar se convierte en su propio evento. Las carteras de consumo están convirtiendo cada vez más en productos estos flujos de guardianes y beneficiarios, lo cual es importante sobre todo porque traslada el diseño de la sucesión de la improvisación de los expertos a un software probado, la misma migración que en su día llevó a cabo la multifirma.

La capa de documentación es el muro de carga, sin ningún glamour: una carta de instrucciones redactada en lenguaje sencillo, archivada junto con los documentos del patrimonio y actualizada periódicamente, que enumera lo que existe y dónde se encuentra, nombra las partes del acuerdo sin revelar secretos y indica al albacea exactamente a quién debe involucrar y qué proceso debe seguir. Asume que el lector es inteligente, está de duelo y nunca ha oído la palabra «derivación».

Y la disciplina que une las capas: ensayar. Guía a tu albacea o tutor a través de un simulacro; restaura desde el mecanismo con un saldo insignificante; revisa el acuerdo tras cada cambio vital —matrimonio, divorcio, nacimientos, mudanzas— y, como mínimo, una vez al año. La regla del artículo comparativo sobre carteras se aplica a gran escala: una copia de seguridad no probada es una hipótesis, y un plan de sucesión no probado es una hipótesis que tus herederos podrán poner a prueba una sola vez, sin ti.

Preguntas frecuentes

¿Debería simplemente decirle a mi pareja la frase semilla?

Compartir un secreto completo supone un riesgo de robo, coacción y ruptura de la relación mientras vives, y además falla si se pierde la propia frase. La versión estructurada de la misma intención es un quórum: tu pareja como titular de una clave multisig o tutor de recuperación que puede actuar conjuntamente en caso de fallecimiento, y no puede actuar por sí solo antes de que este se produzca. De este modo se consigue la confianza sin el problema habitual de la «llave maestra».

¿Es seguro guardar mi frase de semillas en un gestor de contraseñas o en una nota en la nube para mis herederos?

Estarías colocando el secreto maestro dentro de una cuenta cuyas características de recuperación, violación de seguridad y citación judicial no controlas, y los herederos seguirían necesitando acceso a esa cuenta. Si una frase debe conservarse, los soportes físicos en ubicaciones separadas, o una división adecuada por umbrales según un estándar como SLIP39, son preferibles al almacenamiento en la nube; mejor aún es un diseño en el que no exista una frase completa que almacenar, que es lo que proporcionan los acuerdos de tutor y MPC.

¿Qué ocurre realmente con las criptomonedas si alguien fallece sin ningún plan?

Legalmente, pasa a formar parte de la herencia; en la práctica, solo se puede disponer de ella si alguien encuentra las carteras y aporta las firmas. Los albaceas se enfrentan a un trabajo forense —dispositivos, documentos, cuentas en plataformas de intercambio— sin un mapa, bajo presión de tiempo, y cualquier cuenta en custodia depende del proceso de cada plataforma para usuarios fallecidos. Es muy probable que gran parte de ello se sume al fondo incalculable de monedas inaccesibles. Una hora dedicada a la documentación, un inventario y una carta de instrucciones sin secretos cambian ese resultado más que cualquier tecnología.

¿Gestionan las plataformas de intercambio y los custodios la sucesión mejor que la autocustodia?

Convierten el problema criptográfico en uno administrativo: las plataformas cuentan con procedimientos para usuarios fallecidos, los tribunales pueden obligarlas a cumplirlos y ninguna firma muere con el propietario. El precio es el riesgo de custodia que abarca este conjunto de riesgos: de contraparte, de solvencia y de seguridad de la cuenta mientras se está vivo. Muchos patrimonios mantienen, con razón, una combinación de ambos; lo que no se transfiere es la suposición de que la autocustodia se resolverá por sí sola, ya que es el único modelo en el que, por defecto, nadie puede ayudar.

¿Con qué frecuencia se debe revisar la configuración de recuperación y herencia?

Anualmente, y cada vez que se produzca un cambio en la vida o en la tecnología: nuevas circunstancias familiares, mudanzas, nuevos dispositivos o carteras, tutores cuya situación haya cambiado. Las revisiones son breves: comprueba que cada clave, recurso compartido o tutor siga existiendo y funcionando, confirma que la documentación siga correspondiendo a la realidad, y son lo que evita que un acuerdo se convierta precisamente en ese único punto de fallo que se pretendía eliminar.

Fuentes y lecturas recomendadas

Referencias clave para este artículo, actualizadas a julio de 2026. Las cifras volátiles se vuelven a comprobar en cada revisión trimestral.

Prueba rápida: ¿se mantuvo?

Llegaron algunas preguntas para comprobar los fundamentos. Siguen respuestas con explicaciones y nadie lo califica excepto su futuro portafolio.

1/5 pregunta
¿Por qué es tan difícil de medir la pérdida sin intervención de un atacante, y sigue siendo tan peligrosa?

¿Fue esto útil?