Frase semilla y clave privada: cómo proteger tus criptos
Tu frase semilla y tu clave privada son las llaves de tus criptos: quien las tenga, tiene acceso a tus fondos. Una guía práctica para guardarlas de forma segura, con los errores más comunes.
Quien tenga acceso a tu frase semilla (frase de recuperación) o a tu clave privada tiene acceso total e irreversible a tus criptos: sin restablecer contraseñas, sin un servicio de atención al cliente que pueda echarte una mano. Por eso, guardar bien esas claves es la medida de seguridad más importante que está en tus manos.
En resumen
Una frase semilla o una clave privada da acceso total e irreversible a tus criptos · no las compartas nunca con nadie, ni siquiera con el «soporte» · guárdalas fuera de línea, jamás en una foto, una captura de pantalla o en la nube · para cantidades mayores, plantéate una hardware wallet · el phishing y el soporte falso son la forma más habitual en que la gente pierde sus criptos.
¿Qué diferencia hay entre una frase semilla y una clave privada?
Una frase semilla (normalmente de 12 o 24 palabras) es la representación legible para una persona de la clave maestra de la que se derivan todas las claves privadas de una wallet. Una clave privada es la clave criptográfica de una única dirección concreta. En la práctica, con la mayoría de las wallets modernas trabajas con una frase semilla, que anotas una sola vez al crear la wallet.
Los errores más frecuentes
Los mayores riesgos no son técnicos, sino humanos. Buena parte de las pérdidas de criptos se produce por: hacer una foto o una captura de pantalla de la frase semilla (que acaba en una copia de seguridad en la nube y puede terminar hackeada), compartir la frase semilla con alguien que se hace pasar por un agente de soporte por chat, correo o teléfono, introducir la frase semilla en una web de phishing que imita una wallet o un exchange legítimos, y guardar la frase semilla en un sitio accesible para otras personas (por ejemplo, una app de notas sin cifrado).
¿Cómo se guarda entonces una frase semilla de forma segura?
Escribe la frase semilla a mano en papel o, mejor aún, en una placa metálica de respaldo, y guárdala en un lugar físicamente seguro (una caja fuerte, una caja de seguridad del banco). Si quieres, haz una segunda copia para otra ubicación física, por si hay un incendio o un robo. No compartas nunca la frase semilla por medios digitales: ni por correo, ni por apps de mensajería, ni en almacenamiento en la nube, ni en fotos. Ningún exchange legítimo, ningún proveedor de wallets y ningún agente de soporte te pedirá jamás tu frase semilla: si alguien lo hace, siempre es un intento de fraude.
¿Cuándo merece la pena una hardware wallet?
Para cantidades pequeñas que usas de forma activa, una wallet de software con la frase semilla bien guardada suele bastar. Para cantidades mayores que mantienes durante más tiempo, una hardware wallet es una inversión sensata: las claves privadas nunca salen del dispositivo y las transacciones hay que confirmarlas físicamente en él, lo que complica mucho los ataques de malware y de phishing.
Conclusión
Tu frase semilla y tu clave privada son la única protección real entre tú y la pérdida de tus criptos. Guárdalas fuera de línea, no las compartas con nadie y desconfía especialmente de cualquier petición, por correo, chat o teléfono, de introducirlas o facilitarlas en algún sitio.