La respuesta corta
Tu frase semilla es lo único que recrea tu monedero, así que quien la tiene tiene tu dinero. Guardarla de forma segura se reduce a cuatro ideas: sin conexión, repartida, recuperable y nunca digitalizada. La mayoría de los monederos robados se remontan a haber roto una de esas reglas, y los cinco errores de abajo son simplemente las formas habituales en que la gente las rompe.
Una frase semilla son tus claves privadas escritas como palabras corrientes. No es una contraseña que protege el monedero; es el monedero, en forma recuperable. Por eso las reglas son estrictas: una fotografía de la frase es una copia permanente que no puedes recuperar, y una copia de seguridad en la nube es una copia que has entregado a desconocidos.
Nada de esta página requiere un producto. El almacenamiento es una disciplina, y es solo tuya. Uno de los cinco errores sí conecta con un problema distinto, firmar cosas que no puedes leer, y ese tiene una vertiente de herramienta, que la última sección delimita con honestidad.
Cinco errores que vacían monederos
Cinco errores aparecen una y otra vez en monederos perdidos y robados: fotografiar la frase semilla, confiar en un falso soporte, instalar un monedero falso, firmar transacciones a ciegas y saltarse la transacción de prueba. Los tres primeros entregan tus claves a otra persona. El cuarto aprueba una transacción que nunca leíste. El quinto envía dinero real a una dirección sin confirmar.
| Error | Qué sale mal | La solución |
|---|---|---|
| Fotografiar la frase | Una copia digital permanente que no puedes recuperar | Guárdala solo en papel o metal |
| Confiar en un falso soporte | La frase sale por completo de tus manos | Ningún servicio real la pide jamás |
| Instalar un monedero falso | Una app imitadora captura la frase | Descarga solo desde la página oficial |
| Firma a ciegas | Una firma aprueba contenido que nunca leíste | Lee o traduce antes de aprobar |
| Saltarse la transacción de prueba | Todo el importe depende de una sola dirección | Envía primero una cantidad pequeña |
Fotografiar tu frase semilla convierte tus palabras de recuperación en un archivo digital, y los archivos digitales se filtran: copias de seguridad del móvil, sincronización de fotos en la nube, malware o la próxima persona que desliza por tu galería. La frase se diseñó para vivir en papel y metal, no en el carrete de la cámara.
Confiar en un falso soporte es el segundo. Ningún servicio legítimo te pedirá nunca tu frase semilla: ni para verificar tu identidad, ni para arreglar un problema, ni para desbloquear fondos. Cualquiera que la pida está montando una estafa, punto. La Comisión Federal de Comercio publica avisos periódicos para consumidores sobre falsos soportes y suplantaciones de exactamente este tipo, y el Centro de Denuncias de Delitos en Internet del FBI es donde se denuncian y contabilizan las pérdidas.
Instalar un monedero falso es el tercero. Las tiendas de apps tienen imitaciones creadas para capturar frases, y basta un clon convincente con una sola letra cambiada en el nombre. Descarga el software de monedero solo desde la página oficial del proyecto, y trata cualquier ficha de tienda desconocida como hostil hasta que se demuestre lo contrario.
La firma a ciegas es el cuarto: aprobar una transacción que tu pantalla muestra como datos en bruto que no puedes leer. Una sola firma puede conceder a un contrato acceso ilimitado a tus tokens o ejecutar una actualización que nunca pretendiste. Este merece su propia página, y la tiene: ¿Qué es la firma a ciegas en cripto?.
Saltarse la transacción de prueba es el quinto. Enviar todo el importe a una dirección nueva de una sola vez lo apuesta todo a que la dirección sea correcta y la red se comporte. Envía primero una cantidad pequeña, confirma que ha llegado y luego envía el resto.
Cómo guardar una frase semilla de forma segura
Escribe la frase en algo que sobreviva a un incendio doméstico y guarda copias en lugares separados. Dos o tres copias, ubicaciones distintas, ningún duplicado digital en ninguna parte y un ensayo para demostrar que de verdad puedes recuperar el monedero. Si usas multifirma, añade el descriptor del monedero a la lista de cosas de las que debes hacer copia de seguridad.
Las placas de metal superan al papel por la sencilla razón de que el papel arde y se inunda; cualquier placa de acero estampada o grabada de un fabricante de confianza cumple su función, y el material importa más que la marca. Sea cual sea el soporte, escríbela una vez, con cuidado, y compárala con la pantalla antes de terminar.
Las copias existen porque una sola copia está a un desastre de la pérdida total. Dos o tres, guardadas en lugares realmente distintos, es la forma estándar: no dos cajones del mismo escritorio. Cada copia nueva añade un lugar donde puede encontrarse la frase, así que el número se mantiene pequeño a propósito.
Dónde viven las copias sigue la misma lógica. Una caja fuerte en casa y una caja de seguridad bancaria en otro distrito es la pareja clásica; una copia con un familiar de confianza funciona si la confianza es real y las instrucciones están por escrito. La prueba para cualquier ubicación es sencilla: ¿podría un solo suceso, un incendio, una inundación, un robo, alcanzar ambas copias a la vez?
Nunca digitalizar significa nunca: ni fotos, ni notas en la nube, ni mensajes a ti mismo, ni una entrada en un gestor de contraseñas que contenga las palabras. En el momento en que la frase existe como datos, puede copiarse sin que lo sepas, y deshacer eso es imposible.
Ensaya la recuperación. Una vez configurado el almacenamiento, restaura el monedero una vez desde la copia física en un entorno limpio y luego mueve una cantidad pequeña a través de él. Una copia de seguridad que nunca has probado es una esperanza, no una copia de seguridad. Y si gestionas un monedero multifirma, recuerda que las semillas por sí solas no bastan. El descriptor que contiene las xpubs y la política forma parte de la copia de seguridad, un coste que la página de decisión sobre multifirma trata en detalle.
Dónde ayuda la monitorización y dónde no puede
Una herramienta de monitorización cubre uno de los cinco errores: el de la firma a ciegas. Safe{Wallet} Monitor traduce lo que hará una transacción a un lenguaje legible y avisa antes de que se complete la firma. No guarda tu frase, no puede impedir que sigas un chat de falso soporte y no detectará la instalación de un monedero falso. La disciplina de almacenamiento y las comprobaciones de firma son trabajos distintos.
Vale la pena decir ese límite con claridad porque los consejos de seguridad a menudo lo difuminan. Cómo guardas tu frase, si haces clic en el enlace de un estafador y qué instalas son decisiones del operador; un monitor que vigila transacciones no puede ver ninguna de ellas. Lo que sí puede ver es el contenido de lo que estás a punto de firmar, que es el único error de la lista que se esconde dentro de un monedero legítimo que hace su trabajo normal.
Así que la rutina se divide limpiamente. Almacenamiento: sin conexión, repartida, ensayada, nunca digitalizada, con el descriptor incluido si es multifirma. Firma: lee lo que apruebas, con traducción y avisos allí donde la pantalla no puede ayudarte. El hub de riesgo de monederos reúne a toda la familia, desde el análisis a fondo de la firma a ciegas hasta la página de decisión sobre multifirma.