Descripción general
Una frase de recuperación es la representación legible por humanos del secreto maestro que controla toda una billetera HD. Al codificar la entropía de la billetera como una secuencia de palabras comunes en inglés (de una lista estandarizada de 2.048 palabras definida en BIP39), las frases de recuperación permiten hacer copias de seguridad y restaurar una billetera sin lidiar con datos hexadecimales en bruto. La frase de recuperación es la pieza de información más importante para cualquier configuración de autocustodia de Bitcoin.
Cómo funcionan las frases de recuperación
Generación de Frase de Recuperación:
┌────────────────┐
│ Entropía │ 128 bits (12 palabras) o
│ Aleatoria │ 256 bits (24 palabras)
│ (del CSPRNG) │
└───────┬────────┘
│
▼
┌────────────────┐
│ Añadir Checksum│ Hash SHA-256 de la entropía,
│ │ primeros 4 u 8 bits añadidos
└───────┬────────┘
│
▼
┌────────────────────────────────────────┐
│ Dividir en grupos de 11 bits │
│ Cada grupo mapea a una palabra (0-2047)│
│ │
│ 128 + 4 = 132 bits ÷ 11 = 12 palabras │
│ 256 + 8 = 264 bits ÷ 11 = 24 palabras │
└───────┬────────────────────────────────┘
│
▼
"abandon ability able about above absent
absorb abstract absurd abuse access accident"
Seguridad de las frases de recuperación
Una frase de recuperación de 12 palabras codifica 128 bits de entropía, lo que significa que existen 2^128 (aproximadamente 3,4 x 10^38) combinaciones posibles. Una frase de 24 palabras proporciona 256 bits de entropía. Ambas están muy lejos del alcance de ataques de fuerza bruta con cualquier tecnología previsible.
Mejores prácticas de almacenamiento
- Escríbela en papel o metal — Nunca almacenes frases de recuperación de forma digital (sin fotos, sin almacenamiento en la nube, sin archivos de texto)
- Almacena en múltiples ubicaciones seguras — Una sola copia en un lugar crea un único punto de fallo
- Considera respaldos en metal — Las placas de acero o titanio protegen contra daños por fuego y agua
- Frase de contraseña opcional — Agregar una frase de contraseña BIP39 crea una billetera oculta, ofreciendo negación plausible y protección si la frase es descubierta
Relación con otros términos
Los términos "frase de recuperación," "frase semilla," y "frase mnemónica" se usan frecuentemente de forma intercambiable en la práctica. Todos se refieren a la misma secuencia de palabras BIP39. "Frase de recuperación" enfatiza la función de copia de seguridad y restauración, "frase semilla" enfatiza que es la semilla de la que crecen todas las claves, y "mnemónica" enfatiza que es una ayuda de memoria en comparación con datos binarios sin procesar.
Concepto erróneo común
El orden de las palabras importa. "abandon ability able" y "able ability abandon" producen billeteras completamente diferentes. Cada palabra codifica un valor específico de 11 bits, y reorganizar las palabras cambia la entropía subyacente e invalida el checksum. Siempre registra las palabras en el orden exacto.