Technologie & IA
La frase de recuperación: comprender el secreto del monedero
Una frase de recuperación permite reconstruir las claves de numerosos monederos. Es distinta de la contraseña de la aplicación y otorga un poder considerable a quien la posee.
Alejandro MoralesFirma editorial
La función de la copia de seguridad
La frase de recuperación, llamada seed phrase, es una secuencia de palabras que permite reconstruir los secretos utilizados por muchos monederos. Representa datos generados siguiendo reglas precisas. Por tanto, no debe inventarse como si fuera una frase fácil de recordar.
02Cómo funciona, paso a paso+
En un monedero compatible, esta secuencia sirve para derivar claves de varias cuentas. El orden y la ortografía de las palabras importan. Algunas configuraciones añaden una frase secreta complementaria; esta opción crea una dependencia para recuperar las cuentas correspondientes. Los formatos y las rutas de derivación pueden variar entre programas, lo que explica algunas dificultades durante una restauración.
Acceso y compatibilidad
03Puntos clave+
La contraseña de la aplicación cumple otra función. En una configuración habitual, protege el acceso local al monedero en un dispositivo. No sustituye a la frase de recuperación para reconstruir las claves en otro lugar. Cambiar esa contraseña no inutiliza una frase que ya hubiera sido robada.
Imaginemos un teléfono averiado: una copia correcta puede permitir recuperar las mismas cuentas en un programa compatible. Los activos no han abandonado la blockchain; lo que se reconstruye es el medio para controlarlos. A la inversa, una persona que posee esa copia puede disponer de las mismas posibilidades de firma sin necesitar el teléfono original.
La frase no debe comunicarse a un servicio de atención al cliente ni sirve para acreditar la identidad ante un sitio web. Una solicitud de introducirla recibida por mensaje constituye una señal de alerta. Una fotografía o un documento sincronizado puede crear copias incontroladas. La copia debe mantenerse legible y protegida tanto contra accesos indeseados como contra la destrucción. Además, algunos monederos utilizan otros métodos de recuperación cuyas condiciones deben comprenderse por separado. El punto esencial sigue siendo el mismo: una copia que permite reconstruir las claves otorga poder real sobre las cuentas asociadas.
Una copia que afecta a varias cuentas
Una frase de recuperación puede permitir reconstruir varias claves y varias cuentas asociadas al mismo monedero. Por ello, no constituye únicamente la copia de una dirección visible en pantalla. Este alcance explica por qué una solicitud de introducirla debe entenderse como una petición de acceso a secretos y no como una simple comprobación de identidad. El servicio que muestra un saldo no debe confundirse con el mecanismo que proporciona la capacidad de firmar operaciones.
Imaginemos que una aplicación de monedero es sustituida por otra compatible con el mismo método de recuperación. La presencia de las mismas palabras no garantiza que todas las cuentas aparezcan inmediatamente en el mismo orden: pueden intervenir el tipo de cuenta y las reglas de derivación. Por tanto, una diferencia de visualización no demuestra por sí sola que hayan desaparecido los activos. La identidad de la red y las direcciones utilizadas siguen siendo necesarias para comprender qué se está consultando realmente.
Separar los distintos secretos
El código de desbloqueo de un dispositivo, la contraseña de una aplicación y la frase de recuperación cumplen funciones distintas. En algunos sistemas, un secreto adicional también puede modificar las cuentas obtenidas. La descripción de una copia debe precisar su alcance en lugar de prometer una recuperación universal. Finalmente, el soporte físico o informático donde se conserva una copia crea sus propias dependencias. La continuidad del acceso depende de todo el dispositivo de recuperación y no solo de la existencia de una lista de palabras.