Una frase semilla es una copia de seguridad formada por palabras que permite reconstruir la semilla de una wallet y, en las carteras jerárquicas compatibles, muchas claves privadas. Una clave privada es un secreto criptográfico concreto que permite autorizar operaciones desde una dirección o cuenta. Son conceptos relacionados, pero no intercambiables. BIP39 define cómo las palabras mnemónicas se convierten en una semilla binaria; BIP32 describe cómo una wallet jerárquica deriva numerosas claves a partir de ella. Al recuperar fondos, importar una clave privada puede restaurar una sola cuenta, mientras que restaurar la frase correcta puede reconstruir muchas.
Ninguno de estos secretos debe introducirse en una web, enviarse a soporte, fotografiarse para subirlo a la nube ni utilizarse en una demostración. Quien posee el secreto adecuado puede controlar los fondos. Una estrategia segura comienza por comprender qué recupera cada credencial y qué información adicional —por ejemplo una passphrase BIP39 o una ruta de derivación— también puede ser necesaria.
Frase semilla vs clave privada: comparación directa
| Pregunta | Frase semilla o de recuperación | Clave privada |
|---|---|---|
| ¿Qué es? | Backup mnemónico para derivar una semilla | Secreto criptográfico que concede autoridad de firma |
| Aspecto habitual | Normalmente 12 o 24 palabras; otros estándares difieren | Bytes mostrados como hexadecimal, WIF u otra codificación |
| ¿Qué recupera? | Varias cuentas y direcciones de una misma jerarquía | Habitualmente la cuenta o dirección asociada a esa clave |
| ¿Puede mover fondos? | Indirectamente, mediante claves derivadas | Directamente, al firmar operaciones |
| ¿Es la contraseña de la aplicación? | No | No |
| ¿Qué implica una filtración? | Puede exponer todas las cuentas derivadas | Expone al menos la autoridad vinculada a esa clave |
| ¿La acepta cualquier wallet? | No: deben coincidir estándar, passphrase, moneda y rutas | No: formatos y redes difieren |
| ¿Se puede restablecer como contraseña? | No | No |
Desplaza la tabla horizontalmente para ver todas las columnas.
La diferencia más importante es el alcance del acceso. Una frase puede abrir una colección de cuentas de varias redes. Una clave exportada normalmente tiene un alcance menor, pero sigue siendo suficiente para autorizar los gastos que controla. Aquí, una clave privada individual es una clave de firma ordinaria, no una clave privada extendida BIP32 (xprv), que también contiene un código de cadena y puede derivar un subárbol de claves. BIP32 también advierte de que una clave pública extendida del padre, junto con la clave privada de un hijo no endurecido, puede revelar la clave privada extendida del padre. Ninguna deja de ser sensible por aparecer detrás de un botón en la interfaz.
Qué es una frase semilla
La frase semilla, también llamada recovery phrase o mnemónico, es un conjunto de palabras que funciona como backup de un sistema concreto de generación de wallets. En el modelo habitual BIP39, el software empieza con entropía aleatoria, añade un checksum y convierte grupos de bits en palabras de una lista estandarizada. Después transforma la frase en una semilla binaria mediante una función de derivación especificada.
En BIP39, 128 bits de entropía producen 12 palabras y 256 bits producen 24 palabras. Parte de los bits representados corresponde a un checksum. Las palabras no son una oración escogida por el usuario. Un atacante que las conoce no necesita adivinar el nombre del titular ni la contraseña visual de la aplicación.
No todas las frases de recuperación son BIP39. Algunas carteras emplean SLIP39 y backups de Shamir, que pueden dividir el material de recuperación en varias participaciones. Otras soluciones antiguas usan formatos propietarios. Por eso una participación de 20 palabras no debe considerarse automáticamente un BIP39 incorrecto: hay que seguir el estándar que generó el respaldo.
Las palabras no contienen monedas. Bitcoin y otras redes conservan los activos en el estado de la blockchain. La frase restaura la capacidad criptográfica para controlarlos.
Qué es una clave privada
Una clave privada es un número secreto a partir del cual se deriva una clave pública mediante el esquema criptográfico de una red. El software la utiliza para crear firmas válidas. Muchas direcciones se derivan después de claves públicas u otra información de cuenta.
En Bitcoin, una sola wallet puede gestionar numerosas claves porque utiliza varias direcciones de recepción y cambio. En Ethereum, una externally owned account convencional está controlada por una clave privada y puede mantener ETH, tokens y permisos concedidos a contratos. La documentación de cuentas de Ethereum distingue estas cuentas de las contract accounts.
Los formatos varían. La codificación Wallet Import Format utilizada en Bitcoin no tiene el mismo aspecto que una clave hexadecimal de Ethereum. Importar una clave no constituye un mecanismo de recuperación universal entre cadenas: la aplicación debe comprender red, codificación y generación de direcciones.
Una cartera de contrato, una cuenta multisig o una cuenta basada en passkeys puede tener reglas de autorización más complejas que la idea de una dirección controlada por una sola clave. Lo importante es qué mecanismo satisface realmente las condiciones para mover fondos.
Cómo una frase genera numerosas claves privadas
El esquema habitual BIP39/BIP32 se resume así:
entropía aleatoria → palabras mnemónicas → passphrase BIP39 opcional → semilla binaria → clave maestra BIP32 → claves derivadas → direcciones
BIP39 especifica el paso de frase a semilla, mientras BIP32 define la derivación jerárquica. BIP44 propone rutas estructuradas por moneda y cuenta, aunque distintas wallets pueden usar otras convenciones. La ruta determina qué rama del árbol de claves se consulta.
Por eso dos aplicaciones que reciben exactamente la misma frase válida pueden mostrar balances diferentes. Quizá buscan otro índice de cuenta, tipo de dirección, ruta, red o passphrase. Los activos no tienen por qué haber desaparecido: el software podría estar consultando otra rama.
La credencial raíz puede reconstruir muchas claves que una sola clave derivada no permite recuperar. La frase semilla debe protegerse como el secreto de mayor privilegio de esa jerarquía.
Ejemplo: recuperar una dirección frente a recuperar la wallet
Imaginemos una wallet de Bitcoin que deriva tres direcciones de recepción y una de cambio desde BIP39. Una dirección tiene 0,03 BTC, otra 0,08 BTC y la tercera 0,01 BTC. El saldo conjunto disponible es 0,12 BTC antes de comisiones, suponiendo que son outputs distintos no gastados controlados por esas claves.
Si el usuario restaura el mnemónico correcto en software compatible, introduce la misma passphrase opcional y selecciona las rutas adecuadas, la nueva wallet puede derivar las claves de todas esas direcciones. Entonces descubre los UTXO correspondientes y muestra el saldo agregado.
Si, en cambio, importa solamente la clave privada de la dirección con 0,03 BTC, esa operación no reconstruye automáticamente las claves de las otras direcciones. En este ejemplo simplificado puede mostrar únicamente los outputs gastables por la clave importada. El dinero restante sigue existiendo, pero está fuera de la autoridad recuperada.
Ahora pensemos en el caso contrario: alguien importó una clave privada no derivada de la frase original en una wallet de navegador después de crear la wallet original mediante una frase. Exportar la frase inicial no necesariamente respalda la cuenta importada posteriormente. La guía de recuperación de MetaMask distingue la restauración de la frase de la importación de cuentas adicionales. Los backups deben contemplar esas claves separadas.
Por eso la pregunta «Tengo la frase, ¿por qué falta una cuenta?» exige saber si esa cuenta se derivó de la frase o se añadió mediante importación independiente.
La contraseña de la wallet no es una passphrase de semilla
Hay tres secretos que se confunden habitualmente: contraseña de la aplicación, frase de recuperación y passphrase BIP39 opcional.
La contraseña suele desbloquear datos cifrados localmente en un dispositivo. Reinstalar la aplicación puede eliminar esa copia cifrada. No es el backup principal de las claves que autorizan operaciones en la blockchain.
El mnemónico BIP39 reconstruye el material de semilla. La passphrase adicional modifica la semilla derivada y produce otro árbol de claves. Escribir las palabras correctas con una passphrase equivocada puede abrir una wallet válida pero aparentemente vacía.
La documentación de hardware wallets, incluida la guía de passphrase de Trezor, explica que la passphrase no queda incluida en la copia de las palabras. Perderla puede hacer inaccesibles las cuentas ocultas aunque el mnemónico esté perfectamente preservado.
No existe un soporte central capaz de revelar ese secreto. Quien decide utilizarlo necesita un plan separado de backup y recuperación por parte de herederos.
Cuándo restaurar una frase y cuándo importar una clave
La restauración mediante mnemónico suele ser adecuada para reemplazar un dispositivo perdido o reconstruir una wallet jerárquica en software compatible. El objetivo es recuperar el árbol de cuentas, no solamente un secreto exportado.
La importación de una clave privada es una operación más limitada. Puede servir para incorporar una cuenta antigua a una wallet que admite esa cadena y formato, pero no migra toda la jerarquía. Además, si la clave fue expuesta, importarla no la vuelve segura ni cambia quién conoce el secreto.
No escribas una frase en un formulario porque una web diga que necesita «sincronizar», «validar» o «actualizar» la wallet. Los procedimientos de recuperación deben comprobarse de forma independiente mediante canales oficiales del fabricante y del software.
Si existe sospecha de compromiso, la solución puede requerir mover los activos a claves nuevas no expuestas utilizando herramientas confiables. El procedimiento depende del tipo de cuenta, la blockchain, las aprobaciones otorgadas y el riesgo concreto.
Árbol de decisión: qué secreto necesitas
| Situación | Primera pregunta | Dirección de recuperación más segura |
|---|---|---|
| Dispositivo de hardware perdido | ¿Tienes backup y passphrase original? | Restaurar con software compatible y rutas documentadas |
| Falta una cuenta Ethereum importada | ¿Fue creada desde el mnemónico o importada después? | Buscar la copia de la clave importada si estaba separada |
| Frase correcta, saldo cero | ¿Coinciden red, passphrase, índice y ruta? | Revisar configuración sin revelar el mnemónico |
| Solo queda una clave exportada | ¿Controla la dirección que buscas? | Importarla en software compatible; no esperar recuperar toda la jerarquía |
| Las palabras se fotografiaron en la nube | ¿Podría acceder un tercero? | Considerar expuestas las cuentas derivadas y planear migración segura |
| La cuenta usa multisig o participaciones | ¿Qué descriptores o umbral se necesitan? | Seguir el procedimiento exacto de reconstrucción |
Desplaza la tabla horizontalmente para ver todas las columnas.
La recuperación requiere el estándar de backup correcto y saber si cada cuenta se derivó de la frase o se importó.
Privacidad: frases, claves y direcciones públicas
Una dirección pública o clave pública puede compartirse para recibir pagos, con ciertas implicaciones de privacidad. Una clave privada o frase de recuperación nunca debe compartirse públicamente.
Una wallet de solo lectura puede observar direcciones o claves públicas extendidas sin capacidad de firma. Ese acceso no equivale a importar la clave privada. Sin embargo, una clave pública extendida también puede revelar una colección de direcciones presentes y futuras, por lo que sigue siendo información sensible desde el punto de vista de privacidad.
En Bitcoin, los fondos están repartidos entre UTXO, direcciones y cambio. El análisis de BTC-Pulse sobre UTXO y coin control explica por qué una wallet controla muchas direcciones y muestra un único saldo. Eso ayuda a entender por qué exportar una sola clave no constituye el backup completo.
Con cantidades importantes conviene planear ubicaciones de backup, redundancia, herencia y autorización de varias personas. La guía de BTC-Pulse sobre riesgo de custodia de Bitcoin distingue control de claves de custodia legal y operativa.
Errores que pueden provocar pérdidas permanentes
El error más grave es comunicar la frase a alguien que se presenta como soporte técnico. El soporte legítimo no necesita la recuperación ni una clave privada. Quien la conoce puede firmar operaciones sin pedir permiso al titular original.
Otro problema es asumir que la frase respalda automáticamente todas las cuentas importadas después. La interfaz puede mostrar juntas cuentas derivadas e importadas sin explicar claramente su distinto origen.
También resulta peligroso confundir la passphrase BIP39 con el PIN o la contraseña de inicio de sesión. Una passphrase distinta produce otras cuentas; olvidarla puede convertir una frase correcta en una copia insuficiente.
Por último, escribir las palabras desordenadas, omitir una, mezclar estándares o perder metadatos específicos puede impedir la recuperación. La copia debe comprobarse mediante el procedimiento seguro del fabricante antes de depositar fondos importantes; nunca mediante una página desconocida.
Checklist de backup
- Documenta qué wallet o firmante generó la copia y qué estándar utiliza.
- Guarda las palabras completas y en orden, offline, sin fotografías en la nube ni documentos compartidos.
- Registra si existe una passphrase BIP39, pero protege los distintos factores conforme a una estrategia separada.
- Anota redes especiales, rutas de derivación, descriptores multisig u origen de cuentas cuando sean relevantes.
- Identifica claves privadas importadas separadamente que la frase no respalda.
- Establece cómo podrían recuperar los fondos personas autorizadas o herederos, sin distribuir hoy el secreto innecesariamente.
- Verifica firmware, descargas y canales de soporte mediante fuentes oficiales.
- No introduzcas secretos en sitios que prometan premios, migraciones, airdrops, verificación fiscal o soporte.
Las recomendaciones de seguridad de Bitcoin.org subrayan la importancia de copias fiables y gestión cuidadosa de claves. La seguridad del backup incluye capacidad de recuperación, no solamente confidencialidad.
Preguntas frecuentes
¿Una frase semilla es igual a una clave privada?
No. Un mnemónico puede generar una semilla desde la que se derivan muchas claves privadas, mientras una clave privada es un secreto de firma concreto. El alcance de recuperación es diferente.
¿Una clave privada recupera toda la wallet?
Normalmente no si la wallet contiene muchas claves derivadas. La importación suele recuperar la autoridad sobre su cuenta o dirección específica, no sobre toda la jerarquía.
¿Una misma frase sirve para Bitcoin y Ethereum?
Algunas wallets basadas en BIP39 pueden derivar cuentas de varias cadenas, pero dependen de tipos de moneda, rutas, formatos de dirección y software. No hay que asumir esa compatibilidad universal.
¿Son 24 palabras siempre más seguras que 12?
Ambas longitudes BIP39 ofrecen una seguridad fuerte si se generan aleatoriamente y se protegen bien. En la práctica, phishing, filtraciones y errores de recuperación suelen ser amenazas mucho más relevantes que adivinar por fuerza bruta cualquiera de las dos.
¿Por qué una wallet restaurada aparece vacía?
Puede deberse a una passphrase incorrecta, otra ruta o índice de cuenta, red equivocada, formato no admitido o cuenta importada por separado. Nunca reveles las palabras a quien prometa buscar tus monedas.
¿Puedo cambiar una frase comprometida?
Las claves de blockchain no tienen un botón de restablecimiento central. Habitualmente hay que mover los activos bajo autoridad de firma recién generada y no comprometida, con atención a aprobaciones, tipo de cuenta y comisiones.
BTC-Pulse Take
La frase semilla y la clave privada representan distintos niveles de control de una misma arquitectura de cuentas cripto. El mnemónico puede recuperar gran parte del árbol de claves; la clave privada concede un acceso más limitado, aunque suficiente para mover fondos valiosos.
Documenta qué cuentas cubre el mnemónico, conserva la passphrase necesaria de forma recuperable y nunca compartas secretos de recuperación con alguien que diga ser soporte.
Esta guía es educativa y no constituye asesoramiento individual de seguridad, custodia o inversión. Los mecanismos de recuperación varían según wallet, blockchain y tipo de cuenta; gestionar incorrectamente los secretos puede producir pérdidas irreversibles.
Fuentes
- Bitcoin BIP39 specification — Bitcoin BIP39 specification
- Bitcoin BIP32 specification — Bitcoin BIP32 specification
- Bitcoin BIP44 specification — Bitcoin BIP44 specification
- SLIP39 specification — SLIP39 specification
- Trezor passphrase guide — Trezor passphrase guide
- MetaMask recovery and imported accounts — MetaMask recovery and imported accounts
- Ethereum accounts developer documentation — Ethereum accounts developer documentation
- Bitcoin.org wallet security — Bitcoin.org wallet security
