TL;DR

  • es una codificación legible por el ser humano de la entropía raíz de tu monedero, estandarizada de tal forma que una sola frase, escrita una vez, junto con la configuración del monedero, sirve de copia de seguridad de las claves que este deriva. Existe porque las claves sin procesar eran imposibles de anotar y los primeros monederos hacían que la gente perdiera su dinero.
  • porque la frase es completa, portátil y definitiva: quien la lea obtendrá todo; quien la pierda sin tener ninguna copia lo perderá todo, y no existe ninguna autoridad capaz de revertir ninguna de estas situaciones. Ambos resultados catastróficos pasan por el mismo y único objeto.
  • manténla en formato físico, nunca digital; guarda las copias en lugares separados; plantéate utilizar soportes duraderos y, para sumas mayores, una frase de acceso o una división por umbrales; indica a tus herederos dónde se encuentran las instrucciones sin revelar las palabras a nadie. La disciplina no puede eliminar la estructura, pero puede reducir el riesgo de forma sustancial.
  • se niegan a permitir que exista un único secreto completo: las claves compartidas repartidas entre dispositivos y partes, los quórums de guardianes para la recuperación y los acuerdos de multifirma garantizan que ningún objeto, persona o frase pueda robar o bloquear la cartera. El punto único de fallo se elimina estructuralmente, en lugar de gestionarse con valentía.
en una cuadra

Una frase semilla, también llamada frase de recuperación, es una secuencia de palabras —entre doce y veinticuatro según el estándar BIP39— que codifica la entropía a partir de la cual una cartera deriva matemáticamente sus claves privadas.

¿Qué es una frase semilla y por qué la utilizan las carteras?

Respuesta rápida

es una codificación legible por el ser humano de la entropía raíz de tu monedero, estandarizada de tal forma que una sola frase, escrita una vez, junto con la configuración del monedero, sirve de copia de seguridad de las claves que este deriva. Existe porque las claves sin procesar eran imposibles de anotar y los primeros monederos hacían que la gente perdiera su dinero.

El problema que resolvió merece un párrafo, porque el diseño no tiene sentido sin él. Una clave privada es un número muy grande; los seres humanos no pueden escribir cientos de dígitos de forma fiable, y las primeras carteras generaban una clave nueva para cada dirección, por lo que una copia de seguridad realizada el lunes no incluía las claves creadas el martes. La gente perdía fondos precisamente por ese hueco.

La solución llegó en forma de dos estándares abiertos: el BIP32, de 2012, definió las carteras determinísticas jerárquicas, y el BIP39, de 2013, definió la frase mnemotécnica. Se genera entropía y se codifica en forma de palabras extraídas de una lista fija de 2.048, en longitudes de 12, 15, 18, 21 o 24 palabras, con una suma de comprobación integrada para detectar la mayoría de los errores de copia; a continuación, la frase mnemotécnica se transforma, mediante la función PBKDF2 junto con cualquier frase de contraseña opcional, en una semilla de 512 bits de la que se derivan las claves de forma determinista, lo que significa que la misma semilla y los mismos ajustes siempre producen las mismas claves. Ahora, una sola copia de seguridad, realizada una vez, cubre las claves del monedero de por vida y, dado que los estándares son abiertos, la frase puede restaurar tus fondos en otro software compatible, incluso si la empresa que creó tu monedero desapareciera.

Hay que admirar esto de verdad antes de criticarlo. La frase semilla hizo que la autocustodia fuera viable para la gente corriente, les liberó de los formatos de copia de seguridad propietarios y ha transportado billones de dólares en valor escrito a mano. Las palabras en sí mismas son comunes —«ripple», «canyon», «lecture»—, deliberadamente corrientes para que puedan escribirse y leerse sin errores, y el orden importa, porque la secuencia, nunca las palabras individuales, es el secreto.

Una consecuencia mecánica determina todo lo que viene a continuación: la frase no «desbloquea» tu monedero de la misma forma que una contraseña desbloquea una cuenta. Es el secreto raíz del monedero. La restauración no hace preguntas, no necesita permiso y funciona para quienquiera que la introduzca, esté donde esté. Hay una advertencia práctica que conviene mencionar aquí, en lugar de dejarla en la letra pequeña: la restauración completa también depende de ajustes que la frase en sí no incluye, como la frase de contraseña opcional, las rutas de derivación y los tipos de dirección; por lo tanto, una copia de seguridad seria debe registrar esos datos junto con las palabras, y la restauración más segura es en el mismo software de monedero o en uno documentado como compatible.

¿Por qué una frase constituye un único punto de fallo?

Respuesta rápida

porque la frase es completa, portátil y definitiva: quien la lea obtendrá todo; quien la pierda sin tener ninguna copia lo perderá todo, y no existe ninguna autoridad capaz de revertir ninguna de estas situaciones. Ambos resultados catastróficos pasan por el mismo y único objeto.

Analicemos las dos direcciones de fallo una por una, tal y como hacen los demás artículos de este grupo.

Primero, el robo. La frase es el monedero, por lo que su exposición equivale a una transferencia. Una fotografía sincronizada con un álbum en la nube, una frase tecleada en una página de «verificación del monedero», una nota encontrada en un cajón por un visitante indeseado, un «agente de soporte» que te pide que le leas las palabras en voz alta: cada uno de estos casos supone un robo completo, sin necesidad de malware. Los atacantes lo saben, y por eso el phishing de frases es toda una industria —documentada en las guías de estafas de esta academia— y por eso los escenarios de coacción del artículo sobre seguridad física se centran en una sola frase recitable. Las copias multiplican esta superficie de ataque: cada copia de seguridad que haces para evitar la pérdida es otro objeto que un ladrón puede encontrar.

La pérdida ocupa el segundo lugar, y pasa más desapercibida solo porque nadie la denuncia. El papel se quema, se inunda y se desvanece; se olvidan los lugares seguros; en las mudanzas se tiran cajas de zapatos; y la gente muere sin decirle a nadie para qué servían esas palabras, un fallo que el artículo sobre la herencia trata en profundidad. Sin la frase y sin ningún dispositivo que haya sobrevivido, los activos no se congelan ni se confiscan; simplemente se convierten en entradas que no se pueden gastar en un libro mayor público. El análisis de River de 2025 estima que aproximadamente 1,57 millones de bitcoins probablemente se hayan perdido de forma permanente, con la salvedad de que la inactividad no permite demostrar la cantidad ni identificar las causas; los fallos documentados caso por caso son de este tipo habitual.

Ahora une estas dos perspectivas, porque ahí radica la verdadera trampa. Cada acción que reduce el riesgo de pérdida —más copias, un almacenamiento más accesible, contárselo a una persona de confianza— aumenta el riesgo de robo; cada acción que reduce el riesgo de robo —menos copias, un mejor escondite, no decírselo a nadie— aumenta el riesgo de pérdida. Con un único objeto, no hay ninguna medida que mejore ambos aspectos. Eso es lo que los ingenieros entienden por «punto único de fallo», y por eso la debilidad de la frase es estructural y no una cuestión de descuido. Incluso las personas cuidadosas fallan en esto; el diseño solo ofrece un punto de apoyo a la precaución.

¿Cómo se gestiona bien una frase semilla, si se tiene una?

Respuesta rápida

manténla en formato físico, nunca digital; guarda las copias en lugares separados; plantéate utilizar soportes duraderos y, para sumas mayores, una frase de acceso o una división por umbrales; indica a tus herederos dónde se encuentran las instrucciones sin revelar las palabras a nadie. La disciplina no puede eliminar la estructura, pero puede reducir el riesgo de forma sustancial.

Estas prácticas constituyen el consenso establecido por las fuentes de esta academia, y son importantes para los millones de carteras que funcionan hoy en día con frases.

Nunca en formato digital, bajo ninguna forma. Ni fotografías, ni notas en la nube, ni gestores de contraseñas que almacenen la frase sin procesar, ni escribirla en ningún sitio web o aplicación, salvo en una cartera que estés restaurando deliberadamente. Las copias digitales heredan todos los riesgos de filtraciones, sincronización y malware del lugar donde se almacenen, y el «phishing» de frases es una de las formas más comunes y documentadas en que se roba a los titulares. Una cartera que te pida tu frase fuera del proceso de restauración es un ataque, siempre.

Físicas, duraderas y separadas. Escríbelas a mano de forma legible o utiliza placas metálicas de respaldo vendidas para tal fin; resisten mejor el fuego y las inundaciones que el papel. Guarda al menos dos copias en lugares realmente separados, de modo que ningún incidente único afecte a ambas, y revísalas periódicamente; una copia de seguridad ilegible descubierta durante una emergencia no es una copia de seguridad. Verifica la frase una vez restaurando un saldo insignificante; esta es la regla de ensayo que este grupo repite en todas partes.

Aumenta las protecciones en función del valor y comprende el funcionamiento antes de confiar en ellas. Una frase de acceso BIP39 opcional, a menudo comercializada como la «25.ª palabra» aunque, de hecho, es cualquier texto que elijas, significa que la frase por sí sola restaura la cartera base, a la que un usuario prudente puede ingresar una pequeña cantidad y presentar como señuelo, mientras que la frase más la frase de acceso restauran la cartera oculta independiente que contiene el saldo real: una protección real contra el robo y la coacción, con dos niveles de seguridad. Cada frase de acceso, incluida una mal escrita, genera silenciosamente un monedero válido que parece vacío sin mostrar ningún mensaje de error, y una frase de acceso que desaparece con su único titular deja los fondos bloqueados, por lo que exige precisión y su propio plan de sucesión. La división de umbrales según el estándar SLIP39 sigue un camino diferente: codifica un secreto maestro directamente como partes mnemotécnicas, en las que, por ejemplo, dos de cada tres restauran el saldo y una sola no revela nada. Se trata principalmente de una alternativa al BIP39 más que de una forma de dividir en partes una frase existente, por lo que trasladar una cartera existente a este sistema implica migrar a una nueva semilla, con las ventajas e inconvenientes que ello conlleva.

Y relaciona esta frase con tu propia mortalidad: el artículo sobre la herencia aborda los diseños, y lo mínimo es una carta de instrucciones junto con tus documentos sucesorios en la que se indique qué hay y cómo deben proceder los herederos, sin que dicha carta contenga en sí misma ninguna palabra secreta.

¿Qué hacen, en cambio, los diseños que carecen de una frase semilla?

Respuesta rápida

se niegan a permitir que exista un único secreto completo: las claves compartidas repartidas entre dispositivos y partes, los quórums de guardianes para la recuperación y los acuerdos de multifirma garantizan que ningún objeto, persona o frase pueda robar o bloquear la cartera. El punto único de fallo se elimina estructuralmente, en lugar de gestionarse con valentía.

El dilema de la frase —cada copia combate la pérdida y alimenta el robo— tiene una salida estructural: hacer que lo que restaura la cartera sea plural, de modo que el poder útil solo exista en combinación. Este conjunto aborda cada diseño en profundidad; así es como eliminan la frase.

Las carteras MPC basadas en la firma por umbral generan firmas sin reconstruir una clave completa. Cuando su configuración utiliza la generación distribuida de claves, las partes se crean de forma independiente y no existe una clave completa ni siquiera al principio; algunas configuraciones, en cambio, recurren a un proveedor de confianza que genera la clave y luego la divide, por lo que se trata de una propiedad que hay que confirmar para un producto concreto en lugar de darla por sentada. En la configuración habitual para el consumidor, el material de la clave se almacena en forma de partes, a menudo dos de tres repartidas entre tu dispositivo, la infraestructura del proveedor y una tercera parte independiente, y la firma es una operación conjunta que genera una firma normal sin que las partes se reúnan. En cualquier caso, no hay frase semilla, ya que no se guarda un único secreto maestro que se pueda codificar. Si pierdes tu teléfono, las partes restantes te permiten recuperar el acceso, con la ayuda de colaboradores —a menudo denominados «guardianes»— cuya única facultad es confirmar tu identidad; a continuación, las partes se actualizan para que la perdida quede invalidada. Un ladrón que posea cualquier parte individual, incluido el propio proveedor con la suya, solo tiene «ruido matemático». El artículo sobre custodia de este grupo sitúa este diseño en el espectro: en implementaciones sólidas funciona como autocustodia, sin la famosa fragilidad inherente, siendo el firmante y el mecanismo de recuperación lo que hay que verificar.

Los sistemas de multifirma alcanzan una propiedad similar con varias claves completas y una regla «m de n» impuesta por la propia cadena de bloques: dos de tres claves, guardadas en dispositivos distintos y en lugares separados, significan que una clave robada no permite realizar ninguna acción y que una clave perdida no bloquea nada. El artículo sobre multifirma detalla la mecánica; lo relevante aquí es que la copia de seguridad de cada clave puede ser más sencilla precisamente porque ninguna copia de seguridad individual es completa.

La recuperación social basada en tutores, en las carteras de cuentas inteligentes, permite que un quórum de personas elegidas por ti restablezca el acceso si lo pierdes todo, con retrasos y notificaciones para que cualquier uso indebido sea visible. La recuperación se convierte en un proceso regulado en lugar de una sentencia oculta.

El resumen imparcial para un principiante que debe decidir hoy: la frase semilla sigue siendo un estándar sólido y universal, y, si se maneja con la disciplina mencionada anteriormente, da buen servicio a millones de personas. Lo que ha cambiado es que su compensación central es ahora opcional. Los diseños de las carteras de consumo habituales permiten que la autocustodia funcione sin ningún secreto único que proteger, perder o entregar, y el resto de este grupo es el mapa de cómo lo consiguen.

Diagram comparing a single seed phrase, where one fire, thief or coerced moment reaches everything, with distributed key shares and quorum designs, where any single event reaches only one useless piece
Figura 2. Una frase frente a un quórum: lo que un único evento puede alcanzar en cada diseño.

Preguntas frecuentes

¿Es una frase de semillas lo mismo que una contraseña?

No, y la diferencia es precisamente la clave. Una contraseña da acceso a una cuenta que pertenece a alguien que puede restablecerla; una frase semilla ES el monedero, y permite restaurarlo para cualquier persona, en cualquier lugar, sin restablecimiento, sin servicio de asistencia y sin posibilidad de deshacer la acción. Trata estas dos categorías de forma completamente diferente: las contraseñas son para las cuentas, y la frase es el activo en sí mismo en forma escrita.

Mi monedero nunca me ha proporcionado una frase semilla. ¿Debería preocuparme?

Probablemente todo lo contrario: comprueba qué diseño utiliza. Las carteras MPC y de cuentas inteligentes de confianza carecen deliberadamente de frase, ya que sus diseños evitan una única clave secreta maestra y, en su lugar, ofrecen una vía de recuperación diferente y documentada, como partes compartidas, guardianes o copias de seguridad. Lo que debes hacer es leer y practicar esa vía de recuperación ahora mismo. Solo debes tener cuidado si una cartera no tiene ni frase ni ningún diseño de recuperación explicado en absoluto.

¿Puedo guardar mi frase semilla en un gestor de contraseñas si cuenta con un cifrado robusto?

El consenso de las fuentes de esta academia es que no, en el caso de la frase sin procesar: estarías concentrando la clave maestra en una sola cuenta en línea cuyo comportamiento ante violaciones de seguridad, sincronización y recuperación no controlas, y el robo de la frase se encuentra entre los robos más comúnmente documentados en la autocustodia. Si debe existir una frase, guárdala en formato físico y separada, o divídela siguiendo un estándar de umbral adecuado en lugar de almacenarla completa en cualquier lugar digital.

Alguien me ha pedido mi frase para «validar» o «sincronizar» mi monedero. ¿Qué está pasando?

Un intento de robo, sin lugar a dudas. Ningún monedero, plataforma de intercambio, agente de atención al cliente ni funcionario legítimo necesitará jamás tu frase: su posesión permite a cualquiera firmar y mover los fondos, por lo que la solicitud en sí misma es el ataque. Desconéctate y, si ya has introducido la frase en algún sitio, considera que el monedero está comprometido y transfiere los fondos restantes a uno nuevo inmediatamente, tal y como detalla el artículo sobre respuesta a incidentes de esta academia.

Si cambio a un monedero sin frase de semilla, ¿qué ocurre con el antiguo?

No ocurre nada automáticamente: los activos solo se transfieren cuando tú los envías. La migración correcta consiste en configurar y probar la nueva cartera, transferir una pequeña cantidad de prueba, luego trasladar el saldo y dar de baja la cartera antigua. La frase antigua seguirá permitiendo restaurar la cartera antigua, ahora vacía, para siempre, así que destruye sus copias o sigue tratándolas como información confidencial hasta que lo hagas.

Fuentes y lecturas recomendadas

Referencias clave para este artículo, actualizadas a julio de 2026. Las cifras volátiles se vuelven a comprobar en cada revisión trimestral.

Prueba rápida: ¿se mantuvo?

Llegaron algunas preguntas para comprobar los fundamentos. Siguen respuestas con explicaciones y nadie lo califica excepto su futuro portafolio.

1/5 pregunta
¿Qué codifica realmente una frase semilla?

¿Fue esto útil?