En 30 segundos
Qué es: una lista ordenada de 12 o 24 palabras (estándar BIP 39) que representa un número aleatorio. Para qué sirve: de ella se derivan, siempre igual, todas las claves privadas y direcciones de tu wallet; si pierdes el dispositivo, las palabras bastan para recuperarlo todo en otra wallet compatible. Qué debes hacer: apuntarla en papel o metal, guardarla offline y no compartirla nunca. Qué no hacer: fotografiarla, subirla a la nube ni escribirla en ninguna web. Nadie legítimo te la pedirá.
Cómo se crea: de un número aleatorio a tus direcciones
En 30 segundos: la wallet genera un número aleatorio, lo traduce a palabras para que puedas apuntarlo y, cuando lo necesita, lo convierte en una semilla de 512 bits de la que salen todas las claves. Cada paso se calcula en un solo sentido.
- 1
Número aleatorio (entropía)
La wallet genera 128 bits (para 12 palabras) o 256 bits (para 24) con un generador de números aleatorios. Aquí está toda la seguridad: si el número fuera predecible, la semilla también.
- 2
Suma de control
Se calcula el hash SHA-256 de ese número y se añaden sus primeros 4 bits (12 palabras) u 8 bits (24 palabras). Sirve para detectar errores al escribir o restaurar.
- 3
Palabras
Los bits se cortan en grupos de 11 y cada grupo elige una palabra de la lista oficial de 2.048 palabras de BIP 39. Resultado: 12 o 24 palabras, en un orden concreto.
- 4
Semilla de 512 bits
Las palabras (más una frase de contraseña opcional) pasan por PBKDF2-HMAC-SHA512 con 2.048 rondas. La salida es la semilla de 512 bits que se usa para derivar las claves.
- 5
Claves y direcciones
Con BIP 32 la semilla genera una clave maestra y, de ella, un árbol de claves hijas siguiendo rutas de derivación (BIP 44, 84, 86…). Cada clave da una dirección distinta. Mismas palabras, mismas claves, siempre.
12 o 24 palabras: ¿cuál es más segura?
| Palabras | Entropía | Suma de control | Posibles semillas |
|---|---|---|---|
| 12 | 128 bits | 4 bits | 2128 ≈ 3,4 × 1038 |
| 24 | 256 bits | 8 bits | 2256 ≈ 1,16 × 1077 |
Las dos son seguras: 2128 posibilidades (unos 3,4 × 1038) ya son inabarcables por fuerza bruta. Las 24 palabras dan más margen y son el estándar de muchas hardware wallets; las 12 son más fáciles de apuntar sin errores. También existen 15, 18 y 21 palabras. Lo importante no es el número, sino que se generen con buena aleatoriedad y se guarden bien.
La frase de contraseña (passphrase): la «palabra 25»
Muchas wallets permiten añadir una passphrase opcional que se mezcla con las palabras al calcular la semilla. Cada passphrase distinta genera una wallet completamente distinta, y no hay forma de saber si te has equivocado: simplemente verás una wallet vacía. Protege tus fondos si alguien encuentra tus palabras, pero si la olvidas, pierdes los bitcoin: no es recuperable. Úsala solo si entiendes el riesgo y guárdala en un sitio distinto de las palabras.
Cómo guardarla bien
En 30 segundos: escríbela a mano, en orden, en papel o grabada en metal; guarda al menos dos copias en lugares seguros y distintos; y comprueba la restauración con una cantidad pequeña antes de fiarte.
- Sí: anótala al crear la wallet, directamente desde la pantalla de tu hardware wallet, nunca desde un ordenador conectado.
- Sí: usa papel de calidad o una placa de metal si te preocupan el fuego o el agua, y guarda copias en sitios distintos.
- No: hagas fotos ni capturas, ni la guardes en notas, correo, gestores de contraseñas o la nube: si te hackean la cuenta, pierdes los fondos.
- No: la escribas en ninguna web ni app que no sea tu propia wallet restaurando una copia que tú has hecho.
- No: uses una semilla que te haya dado otra persona o que venga ya escrita en la caja: genera siempre la tuya.
Cómo se recupera una wallet con la semilla
Si pierdes o se rompe el dispositivo, compra o instala una wallet compatible con BIP 39 (por ejemplo, una Trezor nueva), elige «recuperar wallet» e introduce las palabras en orden. La wallet recalcula las mismas claves y tus bitcoin reaparecen, porque nunca estuvieron en el dispositivo, sino en la blockchain. Dos matices: si usabas passphrase, también hace falta; y en configuraciones especiales (multifirma, canales de Lightning) la semilla sola puede no bastar. Practica la recuperación con una cantidad pequeña antes de necesitarla de verdad.
La regla de oro contra las estafas
Ningún exchange, fabricante, «soporte técnico» ni influencer necesita tu frase semilla. Si una web, un correo, un mensaje o una app te la pide «para verificar», «para sincronizar» o «para recuperar tus fondos», es una estafa y quien la reciba vaciará tu wallet en minutos. Aprende a reconocer estos engaños en la guía de estafas con Bitcoin.
Preguntas frecuentes
¿Qué es una frase semilla de Bitcoin?
Es una lista de 12 o 24 palabras (estándar BIP 39) que codifica el número aleatorio del que tu wallet deriva todas sus claves privadas y direcciones. Es la copia de seguridad de la wallet: con ella puedes recuperar tus bitcoin en otro dispositivo, y quien la conozca puede gastarlos.
¿Qué pasa si pierdo mi frase semilla?
Mientras tengas el dispositivo y su PIN, tus bitcoin siguen accesibles y puedes mover los fondos a una wallet nueva con una semilla nueva. Si pierdes a la vez el dispositivo y la semilla, los fondos quedan inaccesibles para siempre: no existe un «soporte» que pueda recuperarlos.
¿Se puede adivinar una frase semilla?
No en la práctica. Con 12 palabras hay unas 3,4 × 10^38 combinaciones posibles; con 24, unas 1,16 × 10^77. El peligro real no es la fuerza bruta, sino una semilla generada con poca aleatoriedad o una que se filtre por fotos, copias en la nube o malware.
¿Es lo mismo la frase semilla que la clave privada?
No. La clave privada es un número que controla una dirección concreta; la frase semilla es un origen común del que salen todas las claves privadas de la wallet. Por eso la semilla es más importante: proteger las palabras es proteger todas las claves.
¿Puedo usar la misma semilla en otra wallet?
Sí, si ambas siguen BIP 39 y BIP 32: introduces las palabras y obtienes las mismas claves. Ojo con la ruta de derivación y con la passphrase: si no coinciden, verás direcciones distintas y un saldo vacío, aunque tus fondos no han desaparecido.
Sigue aprendiendo
- Qué es una wallet de Bitcoin: tipos, seed y hot/cold
- Clave pública y privada: qué son y para qué sirven
- Guarda tu ₿: hardware wallets y copia de seguridad
- Estafas con Bitcoin: cómo reconocerlas
- Glosario: seed phrase
- Curso de Bitcoin: autocustodia paso a paso
- Multifirma (multisig): varias claves para un solo bitcoin
Fuentes: BIP 39 (frase mnemónica y lista de 2.048 palabras) y BIP 32 (wallets jerárquicas deterministas). Contenido educativo, no es consejo financiero.