Una frase semilla es una lista de 12 a 24 palabras que codifica el número aleatorio detrás de cada clave en una billetera de criptomonedas. Una frase de 12 palabras contiene 128 bits de aleatoriedad, y cualquier persona que lea las palabras puede reconstruir la billetera y vaciarla. Debes respaldarla sin conexión, escribiéndola con lápiz en papel o grabándola en metal.
Para cualquiera que traslade monedas desde un exchange hacia su propia billetera, esas palabras son la billetera, y lucen iguales independientemente de su fortaleza. A finales de julio de 2026, Coinkite informó que algunas billeteras de hardware Coldcard Mk2 y Mk3 habían generado semillas con aproximadamente 40 bits de aleatoriedad frente a los 128 previstos. Los atacantes las reconstruyeron sin conexión sin tocar ningún dispositivo.
Frase semilla | De un vistazo |
Qué es | 12 a 24 palabras que contienen el número maestro de una billetera |
Cómo funciona | Bits aleatorios más una suma de verificación, divididos en selecciones de palabras de 11 bits |
Ejemplo | 12 palabras contienen 128 bits, aproximadamente 3,4 x 10^38 frases |
Frase semilla vs clave privada | Una clave abre una dirección, la frase las reconstruye todas |
Riesgo principal | Cualquiera que la vea o adivine una débil posee los fondos |
Cómo respaldarla | Lápiz en papel o metal estampado, sin conexión |
En Phemex | Las cuentas usan contraseña y 2FA, sin frase semilla |
¿Qué es una frase semilla?
El boletín para inversores de la SEC define una frase semilla como "una secuencia aleatoria de palabras que te permite restaurar tu billetera de criptomonedas" si se pierde el dispositivo o la clave. El mismo boletín destaca un punto que los principiantes suelen pasar por alto: una billetera contiene claves privadas, nunca las monedas en sí.
Por lo tanto, una frase semilla de criptomonedas es la copia maestra de todo lo que controla una billetera cripto. Si pierdes el teléfono o el dispositivo de hardware, las monedas permanecen en la blockchain, donde un nuevo software de billetera puede encontrarlas nuevamente una vez que ingreses las palabras.
Las billeteras denominan a estas mismas palabras como frase de recuperación, frase de respaldo o frase mnemotécnica. La Wiki de Bitcoin desaconseja el término "mnemotécnica" porque sugiere que las palabras deben vivir en tu memoria. También señala que una frase semilla solo restaura fondos en la blockchain, por lo que los canales Lightning necesitan su propio respaldo.
¿Cómo funciona una frase semilla?
El estándar más común para las frases semilla es BIP-39, una especificación de Bitcoin que convierte la aleatoriedad bruta en palabras.
La billetera genera entre 128 y 256 bits aleatorios y añade una breve suma de verificación tomada del hash SHA-256 de esos bits. Luego divide el resultado en grupos de 11 bits, y cada grupo es un número del 0 al 2.047 que selecciona una palabra de una lista fija de 2.048.
Palabras | Bits aleatorios | Bits de suma de verificación |
12 | 128 | 4 |
15 | 160 | 5 |
18 | 192 | 6 |
21 | 224 | 7 |
24 | 256 | 8 |
Método: una frase de 12 palabras equivale a 12 x 11 = 132 bits, de los cuales 128 son aleatorios y 4 corresponden a la suma de verificación. Por lo tanto, solo 1 de cada 16 listas aleatorias de 12 palabras pasa la verificación, y solo 128 de las 2.048 palabras pueden finalizar cualquier conjunto dado de once. Una frase de 24 palabras deja 8 posibles últimas palabras.
Esa suma de verificación actúa como protección contra errores tipográficos. BIP-39 indica que el software debe "emitir una advertencia" cuando falla la suma de verificación, y los diseñadores de la lista eligieron palabras cuyas primeras cuatro letras identifican cada una.
BIP-39 también permite añadir una frase de contraseña opcional, que algunas billeteras denominan la palabra 13 o 25.
Las palabras y la frase de contraseña pasan por 2.048 rondas de una función de hashing para producir una semilla de 512 bits. Dado que "cada frase de contraseña genera una semilla válida", un error tipográfico en la frase de contraseña abre una billetera diferente y vacía sin mensaje de error.
Esa semilla luego alimenta BIP-32, que describe la "derivación de un árbol de pares de claves a partir de una sola semilla" para toda la billetera. Cada dirección que la billetera genera proviene de ese único árbol, por lo que las billeteras deterministas "no requieren respaldos tan frecuentes" y una sola hoja de papel puede restaurarlas todas.
¿Se puede adivinar una frase semilla?
Una frase semilla generada correctamente no puede ser adivinada en ningún sentido práctico. Una frase de 12 palabras tiene 2^128 versiones posibles, un número de 39 dígitos. Una frase de 24 palabras eleva esa cifra a 2^256, aproximadamente 1,16 x 10^77.
El problema es que doce palabras lucen igual con 40 bits de aleatoriedad que con 128. El informe de Coinkite sobre el bug de entropía de Coldcard sitúa las semillas generadas en firmware Mk2 y Mk3 versiones 4.0.1 a 4.1.9 en aproximadamente 40 bits, una estimación preliminar.
Los dispositivos Mk4 y Mk5 y el Q incorporaron aleatoriedad adicional de sus chips seguros y alcanzaron aproximadamente 72 bits. Coinkite afirma que los dispositivos en sí "no fueron hackeados" ni accedidos remotamente. Los atacantes regeneraron las semillas débiles sin conexión y reconstruyeron las claves privadas correspondientes, luego tomaron los fondos.
Método: 40 bits ofrecen 2^40 semillas posibles, aproximadamente 1,1 billones. Un total de 128 bits ofrece aproximadamente 3,1 x 10^26 veces más (2^88), y ambas cifras se basan en la estimación preliminar de 40 de Coinkite.
Un ataque de fuerza bruta a una frase semilla tiene éxito cuando su aleatoriedad es débil o parte de ella se filtra.
Coinkite califica el espacio de búsqueda reducido como "un riesgo de seguridad directo" para las billeteras afectadas, y excluye las semillas cuyos propietarios añadieron al menos 50 tiradas de dados privadas. Afirma que una frase de contraseña fuerte y única reduce la exposición sin reparar la semilla.
Las palabras nunca revelan cómo fueron generadas, por lo que una frase semilla debe provenir de un generador de confianza y nunca de tu propia mente.
El informe de Phemex sobre cómo una advertencia sobre la falla de seguridad de Coldcard llegó a Coinkite con más de un año de antelación cubre cuánto tiempo permaneció el bug en los dispositivos enviados.
Frase semilla vs clave privada
Una clave privada firma para una dirección, y la frase semilla es la fuente de la que proviene cada clave privada en la billetera. Entregar a alguien una sola clave privada significa ceder una dirección. Entregar la frase semilla significa ceder cada dirección que la billetera haya creado o creará.
La SEC compara una clave privada con una contraseña y una clave pública con una dirección de correo electrónico. La guía de Phemex sobre cómo funcionan las claves públicas y privadas de Bitcoin aborda ese emparejamiento con mayor profundidad.
Una clave privada en bruto es una larga cadena de caracteres donde una letra incorrecta puede inutilizarla. Las palabras semilla son más tolerantes, porque una palabra con una o dos letras ilegibles generalmente aún puede deducirse de la lista.
Cómo respaldar una frase semilla
Un respaldo de frase semilla de Bitcoin tiene dos funciones. Debe sobrevivir al fuego y al agua, y debe permanecer donde nadie más pueda leerlo.
Escribe las palabras a mano cuando la billetera las muestre por primera vez, en orden, con lápiz en papel libre de ácido. La Wiki de Bitcoin valora el lápiz muy por encima del bolígrafo para papel que debe durar.
Escribe el nombre del software de la billetera junto a las palabras, ya que la Wiki señala que una frase generalmente funciona solo con el software que la generó.
Estampa o graba una segunda copia en metal, lo cual la Wiki recomienda donde exista riesgo de fuego o agua.
Mantén el papel y la copia de metal en dos lugares separados que controles, para que un incendio o un robo no pueda llevarse ambos.
Si utilizas una frase de contraseña, regístrala por separado y guárdala lejos de las palabras, ya que Coinkite advierte que perderla significa perder la billetera.
Verifica el respaldo antes de financiar la billetera y envía una pequeña cantidad de prueba antes del resto, el mismo orden que Coinkite indica para reemplazar una semilla afectada.
Riesgos de una frase semilla y errores comunes
Ingresarla en un sitio web. La Wiki de Bitcoin indica que la frase "no debe escribirse en ningún sitio web", y cualquiera que la solicite quiere los fondos. Una recuperación genuina nunca necesita tus palabras en la pantalla de otra persona.
Una foto, una nota en la nube o un gestor de contraseñas. Cada uno convierte la frase en un archivo en un dispositivo conectado. La Wiki enumera los archivos informáticos y las copias en línea entre los métodos de almacenamiento que no recomienda.
Dividirla en seis y seis. Quien encuentre la mitad de una frase de 12 palabras dividida tiene aproximadamente 62 bits restantes para buscar, frente a 128 para la frase completa. Seis palabras contienen 66 bits, y la suma de verificación de 4 bits reduce eso a 62. La Wiki califica una división como "mucho más fácil de atacar por fuerza bruta" y señala las billeteras multifirma para distribuir el control.
Elegir tus propias palabras. Una letra favorita contiene una fracción de la aleatoriedad que genera una billetera, y la mayoría de las listas elegidas manualmente fallan la suma de verificación de todos modos. La Wiki de Bitcoin lo expresa claramente: los humanos son malos generando aleatoriedad.
Olvidar la frase de contraseña. La frase de contraseña BIP-39 es un secreto separado de la contraseña que cifra un archivo de billetera en tu computadora, y perderla significa perder la billetera. La Wiki advierte contra sobreestimar qué tan bien recordarás una frase de contraseña que rara vez escribes.
Cómo mantenerse seguro en Phemex
Una cuenta de Phemex no tiene frase semilla. Funciona con una contraseña y autenticación de dos factores, mientras Phemex mantiene las claves de las billetras subyacentes. Su página sobre cómo Phemex protege tus activos cripto describe el almacenamiento en frío sin conexión para la mayoría de los activos de los clientes y la aprobación multifirma para transferencias.
El resumen del Safety Hub de Phemex sobre cuatro verificaciones que protegen tu cuenta establece que el personal de Phemex nunca solicitará una frase semilla o una clave privada. La misma regla aplica a una contraseña y un código 2FA.
Una segunda trampa omite por completo la frase. El resumen advierte que un sitio malicioso "no necesita solicitar una frase semilla" si puede lograr que apruebes un contrato dañino. Lee cada aprobación de billetera antes de firmarla.
Una vez que retiras monedas a una billetera propia, su frase semilla se convierte en tu única forma de recuperarlas si el dispositivo falla. El trading de futuros en Phemex permanece dentro de la cuenta y nunca toca una frase semilla. Los futuros utilizan apalancamiento, y una posición apalancada se cierra automáticamente si las pérdidas alcanzan su margen.
Preguntas frecuentes
¿Es una frase semilla lo mismo que una clave privada?
No, una clave privada controla una dirección, mientras que una frase semilla es el registro maestro del que proviene cada clave privada en la billetera. Compartir la frase expone todas las direcciones a la vez.
¿Se puede cambiar una frase semilla?
No, una frase semilla no puede editarse una vez que una billetera la ha generado. Creas una nueva billetera con una frase nueva y transfieres los fondos. Coinkite ofrece ese consejo para las semillas de Coldcard afectadas, ya que una actualización de firmware no repara una antigua.
¿Cuántas palabras hay en una frase semilla?
BIP-39 permite cualquier longitud de 12 a 24 palabras en pasos de tres. Cada paso añade 32 bits de aleatoriedad, desde 128 bits con 12 palabras hasta 256 bits con 24.
¿Pueden repetirse las palabras en una frase semilla?
Sí, porque cada palabra proviene de sus propios 11 bits y nada en BIP-39 prohíbe una repetición. Aproximadamente el 3,2% de las frases de 12 palabras generadas aleatoriamente contienen al menos una palabra repetida, y aproximadamente el 12,7% de las frases de 24 palabras lo hacen.
Conclusión
Una frase semilla obtiene toda su fuerza en el instante en que una billetera la genera, y nada en el papel posteriormente muestra qué tan bien fue ese instante. Por lo tanto, mantén dos hábitos. Respalda las palabras sin conexión, donde ninguna cámara o cuenta en la nube las haya visto. Cuando un fabricante de billeteras divulgue una falla de aleatoriedad, trata la frase antigua como finalizada y mueve los fondos a una nueva.
Aviso legal: Este artículo tiene fines informativos únicamente y no constituye asesoramiento financiero. El trading de criptomonedas implica un riesgo sustancial. Realiza siempre tu propia investigación antes de tomar decisiones de inversión.
