Esta guía es una traducción del original en inglés, que es el texto de referencia. Leer en inglés
¿Qué es una frase de recuperación de 24 palabras?
La frase de recuperación de 24 palabras, también llamada frase mnemónica o frase semilla, es la copia de seguridad maestra de una billetera de Bitcoin. La componen 24 palabras comunes del inglés elegidas de una lista estandarizada de 2048 palabras que define la especificación BIP39. Estas palabras codifican el número aleatorio con el que empezó tu billetera. De ellas se deriva cada clave privada de tu billetera. Si pierdes el acceso a tu billetera de hardware, estas 24 palabras te permiten recuperarla por completo. Si pierdes las propias palabras, podrías perder tus bitcoins para siempre.
La frase de recuperación no es una contraseña que tú eliges. La billetera la crea a partir de números aleatorios, siguiendo un estándar preciso. Importan todas las palabras y el orden en que aparecen. Entender bien cómo funciona este proceso y cómo proteger la frase es esencial para la seguridad de la autocustodia (en inglés).
Cómo genera BIP39 una frase de 24 palabras
La generación de la frase de 24 palabras sigue el estándar BIP39 (en inglés), la propuesta de mejora de Bitcoin 39, publicada en 2013. Esto es lo que ocurre dentro de tu billetera de hardware cuando genera una frase semilla nueva:
Paso 1: generación de entropía. El generador de números aleatorios de la billetera produce 256 bits de entropía. Es aleatoriedad en bruto: una secuencia de 256 unos y ceros. La calidad de esta entropía es fundamental. Un generador defectuoso da una frase semilla predecible. Las billeteras de hardware (en inglés) suelen usar un generador de números aleatorios por hardware. Un buen chip no basta por sí solo. El firmware tiene que usarlo correctamente. En julio de 2026, un fallo de firmware de Coldcard mostró qué pasa cuando no es así (se trata más abajo, en «El número de palabras marca el máximo y la aleatoriedad determina la seguridad real»).
Paso 2: cálculo de la suma de comprobación. La billetera calcula un hash SHA-256 de los 256 bits de entropía. Los primeros 8 bits de ese hash forman la suma de comprobación. La billetera la añade al final de la entropía original y obtiene un total de 264 bits.
Paso 3: división de los bits en grupos. La secuencia de 264 bits se divide en 24 grupos de 11 bits. Cada grupo de 11 bits representa un número entre 0 y 2047.
Paso 4: a cada número le corresponde una palabra. A cada número le corresponde una palabra de la lista de palabras BIP39 (en inglés). La lista en inglés tiene exactamente 2048 palabras, elegidas para que no se confundan. No hay dos que empiecen por las mismas cuatro letras. El resultado son 24 palabras en un orden fijo.
Con la suma de comprobación en la última palabra, es raro que 24 palabras de la lista tomadas al azar formen una frase semilla válida. Solo ocurre alrededor de 1 vez de cada 256. Esto permite detectar errores básicos. Si te equivocas al copiar, el software de la billetera normalmente te avisa enseguida, aunque el propio BIP39 señala que se le escapa cerca de 1 error de cada 256.
Frases de 12 y de 24 palabras: comparación de seguridad
No todas las frases semilla tienen 24 palabras. Muchas billeteras generan frases de 12 palabras de forma predeterminada. La diferencia está en la cantidad de entropía inicial:
| Característica | Frase de 12 palabras | Frase de 24 palabras |
|---|---|---|
| Entropía | 128 bits | 256 bits |
| Bits de comprobación | 4 bits | 8 bits |
| Total de bits codificados | 132 bits | 264 bits |
| Combinaciones posibles | 2128 (~3,4 × 1038) | 2256 (~1,16 × 1077) |
| Resistencia a la fuerza bruta | Inviable en términos computacionales. El algoritmo de Grover en una futura computadora cuántica la reduciría a 64 bits | Inviable en términos computacionales. El algoritmo de Grover en una futura computadora cuántica la reduciría a 128 bits |
| Esfuerzo para anotarla | Menor: hay que anotar 12 palabras | Mayor: hay que anotar 24 palabras |
| Detección de errores | Suma de comprobación de 4 bits (más débil) | Suma de comprobación de 8 bits (más robusta) |
Una frase de 12 palabras con 128 bits de entropía ya está fuera del alcance de cualquier ataque de fuerza bruta con computadoras clásicas. En una futura computadora cuántica, el algoritmo de Grover reduciría a la mitad los bits de seguridad de una semilla: 128 pasarían a 64, que aún supone una carga de trabajo cuántica enorme, y 256 pasarían a 128. El mayor riesgo cuántico viene de otro algoritmo, el de Shor, que calcularía una clave privada a partir de la pública. Una frase semilla de 24 palabras no protege mejor que una de 12 frente a ese algoritmo. A fecha de noviembre de 2026, ninguna computadora cuántica puede hacer ninguna de las dos cosas. Para el almacenamiento en frío de cantidades importantes a largo plazo, 24 palabras es la opción más prudente. Nuestra guía sobre frases de 12 y de 24 palabras (en inglés) compara ambas en detalle.
El número de palabras marca el máximo y la aleatoriedad determina la seguridad real
Veinticuatro palabras pueden contener 256 bits de aleatoriedad, pero solo si el generador de números aleatorios funcionó al crearlas. Un fallo de firmware de Coldcard divulgado en julio de 2026 produjo frases semilla mucho más débiles de lo que sugería su número de palabras. Los atacantes vaciaron billeteras creadas con esas frases. Las palabras estaban todas. Lo que faltaba era la aleatoriedad con la que debían haberse generado. Nuestro aviso sobre Coldcard (en inglés) explica a quién afecta. Los avisos de seguridad (en inglés) enumeran los fallos conocidos por dispositivo.
Hay dos protecciones adicionales. Ambas son opcionales y tienen un costo. Ninguna está activada de forma predeterminada:
- Tus propias tiradas de dados. Varias billeteras de hardware permiten añadir tiradas de dados al crear la semilla. Cada tirada de un dado equilibrado aporta unos 2,58 bits, así que 99 tiradas aportan unos 256. Según el aviso de Coinkite (en inglés), las semillas generadas con al menos 50 tiradas equilibradas, independientes y privadas quedan fuera del riesgo de ese fallo. El costo: algunas billeteras mezclan las tiradas con su propia aleatoriedad, pero otras billeteras, o el modo «dice only», crean la semilla solo con tus tiradas. En ese caso, un dado trucado, un número insuficiente de tiradas o unas tiradas que alguien haya visto producen una semilla más débil que la que habría generado el dispositivo. Nuestra herramienta de entropía de dados (en inglés) te muestra cuántas tiradas necesitas.
- Una passphrase. Una passphrase robusta y única añade un segundo candado. El mismo aviso dice que la semilla débil por sí sola no ponía en riesgo los fondos protegidos por una passphrase así. Aun así, Coldcard les indica a quienes tienen una semilla débil que pasen a una nueva: una passphrase pone una barrera, pero no repara la semilla. El costo: si olvidas la passphrase, esos fondos se pierden para siempre. El tema se trata en nuestra guía sobre la passphrase (en inglés).
De la frase semilla a las claves privadas: derivación con BIP32 y BIP44
Tus 24 palabras y tus claves privadas son cosas distintas. Las palabras codifican los bits aleatorios con los que empezó la billetera, más una suma de comprobación. La semilla de la que se derivan las claves privadas se calcula a partir de esas palabras y de la passphrase, si la hay. La derivación sigue BIP32 (billeteras deterministas jerárquicas) y BIP44 (estructura de varias cuentas).
Primero, BIP39 convierte las palabras mnemónicas en una semilla de 512 bits con PBKDF2-HMAC-SHA512 y 2048 rondas de hash. Si usas una passphrase opcional, a veces llamada «palabra número 25», se incorpora en este paso y produce una semilla totalmente distinta a partir de las mismas 24 palabras. Esto se trata en detalle en nuestra guía de passphrases y recuperación de billeteras (en inglés).
La semilla de 512 bits se introduce en HMAC-SHA512 para producir una clave privada maestra y un código de cadena maestro. A partir de ahí se deriva un árbol de claves hijas con el método matemático de las billeteras deterministas jerárquicas de BIP32. Cada rama de ese árbol puede generar unos 2 mil millones de direcciones únicas de Bitcoin, todas recuperables con la misma copia de seguridad de 24 palabras.
BIP44 organiza ese árbol con una ruta de derivación estandarizada: m/44'/0'/0'/0/0 para la primera dirección de recepción de una billetera BIP44. La ruta codifica el propósito (44' para BIP44, cuyas direcciones empiezan por «1»), el tipo de moneda, el número de cuenta, si la dirección es de recepción o de cambio y el índice de la dirección. Las billeteras más recientes usan la misma estructura con 84' (direcciones que empiezan por «bc1q») o 86' («bc1p») en vez de 44'. Con esta estructura, una sola frase semilla puede gestionar varias cuentas y una cantidad de direcciones prácticamente ilimitada que se reconstruyen igual cada vez.
Cómo proteger tu frase de recuperación
Tu frase de recuperación de 24 palabras es el punto único de fallo de todos tus bitcoins. Cada decisión que tomes sobre cómo protegerla importa.
Guardar una copia física es indispensable
Anota la frase semilla en papel o grábala en metal. Nunca la guardes en formato digital, sea en un archivo de texto, en un gestor de contraseñas o en una nota cifrada en el teléfono. Guardarla en digital la expone al malware, a filtraciones en la nube y a dispositivos comprometidos. Una copia de seguridad en metal resiste daños por fuego y agua que destruirían el papel. Nuestra guía de buenas prácticas para guardar la frase semilla (en inglés) compara en detalle las opciones de almacenamiento en metal.
Dónde guardarla y cómo tener una copia adicional
Guarda la copia de seguridad en un lugar seguro: una caja fuerte en casa, una caja de seguridad bancaria u otro sitio con acceso controlado. Plantéate hacer una segunda copia y guardarla en otro lugar geográfico para protegerte de desastres locales. Sin embargo, cada copia adicional aumenta la superficie de ataque. Quien encuentre cualquiera de las copias obtiene acceso pleno a tus fondos.
Nunca compartas tu frase semilla
Ningún servicio, fabricante de billeteras o representante de soporte legítimo te pedirá jamás tu frase semilla. Cualquiera que la pida está intentando robar tus bitcoins. Esto se aplica sin excepción a llamadas telefónicas, correos, mensajes en redes sociales y peticiones en persona.
Valora añadir una passphrase como protección adicional
Añadir una passphrase, la llamada palabra número 25, crea un conjunto de billeteras completamente distinto a partir de las mismas 24 palabras. Aunque alguien encuentre la copia de seguridad de tu frase semilla, no podrá acceder a los fondos protegidos por la passphrase. El inconveniente: si olvidas la passphrase, esos fondos son irrecuperables. Es una herramienta potente, pero exige su propia estrategia cuidadosa de copias de seguridad. Nuestra guía sobre la palabra número 25 (en inglés) explica cómo configurarla y probarla.
Errores comunes que ponen en riesgo las frases de recuperación
Estos errores provocan pérdidas reales de bitcoins:
Hacer una captura de pantalla o tomar una foto. Tu teléfono sincroniza las imágenes automáticamente con iCloud o Google Photos. Si una foto de la frase semilla queda en la nube, cualquier filtración del proveedor puede exponerla. También queda al alcance de cualquiera que consiga acceso a tu cuenta.
Escribirla en un teléfono o una computadora. Los programas que registran lo que tecleas, secuestran el portapapeles o capturan la pantalla están diseñados para robar credenciales de criptomonedas. En cuanto introduces tu frase semilla en un sistema operativo de uso general, puede quedar comprometida. Eso incluye escribirla en una herramienta de «comprobación» o en un sitio web, aunque parezca oficial. Introduce las palabras solo en una billetera de hardware, en el propio dispositivo.
Guardarla en el correo o en aplicaciones de mensajería. Enviarte la frase semilla «para tenerla a salvo» la deja en servidores de correo, posiblemente en texto plano y expuesta a requerimientos judiciales, filtraciones y accesos no autorizados.
Repartir las palabras entre distintos lugares. Algunas personas guardan las palabras de la 1 a la 12 en un lugar y de la 13 a la 24 en otro. Eso duplica las formas de perder la frase semilla: si pierdes cualquiera de las mitades, lo pierdes todo. Otras usan una división de «dos de tres», con 16 de las 24 palabras en cada uno de tres lugares. Quien encuentre uno de esos lugares solo tiene que adivinar 8 palabras: unos 80 bits en vez de 256. Con una frase de 12 palabras, el mismo reparto deja unos 40 bits, casi lo mismo que Coinkite estimó para las semillas más débiles de julio de 2026, creadas con las Coldcard Mk2 y Mk3. Si quieres repartir tu copia en piezas, usa un sistema diseñado para eso: las partes SLIP-39 (en inglés), que Trezor llama Multi-share Backup, o una billetera multisig con claves de distintos fabricantes (en inglés). Nuestra herramienta sobre el riesgo de dividir la frase semilla (en inglés) muestra las cifras.
Confiar solo en la memoria. Memorizar 24 palabras sin una copia física es apostar contra tu propia memoria, tu salud y tu mortalidad. Guarda siempre una copia de seguridad en papel o metal.
Cómo comprobar que tu copia de seguridad funciona
Anotar las 24 palabras no sirve de nada si hay un error en la copia. La prueba tiene que partir de tu copia en papel. Tu dispositivo guarda su propia copia de la semilla, por eso muestra las direcciones correctas incluso si el papel tiene un error.
Método 1: usa la comprobación integrada del dispositivo. La función Check backup de Trezor (en inglés) y la aplicación Recovery Check de Ledger (en inglés) te piden que introduzcas las palabras del papel en el dispositivo. Después, el dispositivo te dice si coinciden con la semilla que guarda. No se borra nada.
Método 2: restaura en un segundo dispositivo. Usa las palabras anotadas en papel para restaurar la billetera en una segunda billetera de hardware. Si la comprobación del método 1 sale bien, también puedes usar tu propio dispositivo. Después, verifica que la primera dirección de recepción o la huella digital de la clave maestra coincida con el original.
Nunca compruebes las palabras escribiéndolas en un teléfono, una computadora o un sitio web, ni siquiera con una herramienta «sin conexión». En nuestra guía sobre cómo probar la copia de seguridad de tu frase semilla (en inglés) encontrarás los pasos, incluida la comprobación de una passphrase. Nuestro artículo sobre almacenamiento en frío y gestión de riesgos (en inglés) trata la arquitectura general de seguridad en la recuperación de billeteras.
Qué pasa si pierdes palabras
Perder una o dos palabras de una frase de 24 no tiene por qué ser catastrófico, pero recuperarlas exige trabajo de cómputo. Como cada palabra codifica 11 bits de información, si falta una hay 2048 posibilidades que probar. Si faltan tres, unos 8,6 mil millones. Si tu dispositivo todavía funciona, no necesitas recuperar las palabras que faltan: crea una semilla nueva en el dispositivo, anota la frase, pruébala y mueve tus fondos a la billetera nueva. Si ya no tienes el dispositivo, un programa puede buscar una o dos palabras que falten, pero eso exige introducir el resto de la frase semilla en una computadora. Hazlo solo como último recurso. Desconfía de quien te ofrezca hacerlo por ti. El FBI sigue alertando sobre servicios de recuperación falsos que buscan a personas que ya han perdido dinero. FBI IC3, 13 de agosto de 2025 (en inglés).
Si tienes todas las palabras pero no están en orden, el número de posibilidades crece de forma factorial. Al reordenar 24 palabras, el número de permutaciones es el factorial de 24 (unos 6,2 × 1023), cerca de 279. Igual que los 280 intentos de una frase semilla dividida, queda fuera de alcance. Cada orden que supere la suma de comprobación debe pasar por 2048 rondas de HMAC-SHA512. Nadie puede probarlos todos para recuperar una billetera. Por eso es importante anotar las palabras en el orden exacto.
Si la billetera restaurada muestra saldo cero
No des por hecho que has perdido tus bitcoins ni empieces a hacer pruebas por tu cuenta. Las causas más comunes son una passphrase omitida o mal escrita, o una billetera que busca en otro tipo de dirección o ruta de derivación. Wallets Recovery (en inglés) mantiene una referencia con las rutas que usa cada billetera. Nunca escribas tus palabras en un teléfono ni en una computadora conectada para probar soluciones. Si contactas al fabricante de la billetera, hazlo únicamente por su sitio web oficial.
Para quienes guardan una cantidad importante de bitcoins, el riesgo de perder la frase semilla refuerza la conveniencia de usar una multisig, donde ninguna frase semilla por sí sola es un punto único de fallo. El enfoque se trata en nuestra guía sobre cómo pasar de una firma única a una multisig.
Parte de nuestro curso gratuito de Bitcoin: este tema se trata en profundidad en la lección Frases semilla: la lista de palabras BIP39 y la recuperación, del curso Billeteras de Bitcoin y autocustodia.
Preguntas frecuentes
¿Alguien puede adivinar mi frase de recuperación de 24 palabras?
No. Una frase BIP39 de 24 palabras codifica 256 bits de entropía. Hay aproximadamente 2256 frases válidas posibles, cerca de 1,16 × 1077. Para ponerlo en perspectiva, se estima que hay alrededor de 1080 átomos en el universo observable. Incluso si todas las computadoras de la Tierra dedicaran toda su capacidad de procesamiento a adivinar tu frase, el tiempo esperado para encontrarla superaría en muchos órdenes de magnitud la edad del universo. La frase semilla es imposible de adivinar si se generó con un generador de números aleatorios que funcione correctamente. Un fallo de Coldcard divulgado en julio de 2026 demostró que puede fallar. Se trata más arriba, en «El número de palabras marca el máximo y la aleatoriedad determina la seguridad real».
¿Es suficientemente segura una frase de 12 palabras?
Para la mayoría de los usos prácticos de hoy, sí. Una frase de 12 palabras aporta 128 bits de entropía, lo que se considera seguro frente a todos los ataques clásicos conocidos. Una futura computadora cuántica que ejecute el algoritmo de Grover podría reducir la seguridad a 64 bits, que aún supone una carga de trabajo cuántica enorme. Una frase de 24 palabras bajaría a 128. El mayor riesgo cuántico viene de otro algoritmo, el de Shor, que calcularía una clave privada a partir de la pública. Una frase semilla de 24 palabras no protege mejor que una de 12 contra ese algoritmo. A fecha de noviembre de 2026, ninguna computadora cuántica puede hacer esto. Si planeas almacenar bitcoins en frío durante décadas, 24 palabras es la opción más prudente.
¿Qué diferencia hay entre una frase semilla y una clave privada?
Una frase semilla codifica de forma legible los bits aleatorios con los que empezó tu billetera. Esa frase y la passphrase, si la hay, producen la semilla. De esa semilla se deriva todo un árbol de claves privadas según el método determinista jerárquico de BIP32. Una clave privada es un solo número de 256 bits que controla una dirección de Bitcoin. Una frase semilla puede generar miles de millones de claves privadas. Al hacer una copia de seguridad de la frase, guardas una copia de todas las claves actuales y futuras derivadas de ella. Esta relación se trata en nuestra guía de frases semilla y claves privadas (en inglés).
¿Puedo cambiar mi frase de recuperación?
No puedes modificar una frase de recuperación existente. La frase es una codificación determinista de la entropía generada al crear la billetera. Para obtener una frase nueva, debes crear una billetera nueva. Eso genera nueva entropía y un conjunto nuevo de 24 palabras. Luego tendrías que transferir todos los fondos de la billetera anterior a direcciones derivadas de la nueva frase semilla. La frase anterior sigue siendo válida y todavía permitiría recuperar la billetera anterior, ahora vacía.
¿Debería guardar mi frase de recuperación en una caja de seguridad bancaria?
Una caja de seguridad bancaria ofrece protección física contra robos y desastres domésticos, por lo que es un lugar razonable para guardar una copia de seguridad de la frase semilla. Aun así, tiene inconvenientes. Pierdes el acceso inmediato: los bancos tienen horarios y las cajas pueden quedar precintadas durante un proceso judicial. El banco no conoce el contenido de la frase ni tiene acceso a él, pero, en teoría, algún empleado podría observarte mientras accedes a ella. Para cantidades importantes, combinar una caja de seguridad con otras estrategias como la planificación de la herencia (en inglés) y la distribución geográfica de las copias de seguridad protege mejor que un solo método de almacenamiento.
Fuentes
- El estándar BIP-39 (en inglés), su lista de palabras en inglés y SLIP-39 (en inglés).
- Coinkite, Coldcard Security Advisory (en inglés, actualizado el 1 de agosto de 2026), y Coldcard, BIP-39 Passphrase (en inglés).
- Trezor, Check wallet backup (en inglés), y Ledger, Recovery Check (en inglés).
- Wallets Recovery (en inglés) y FBI IC3, aviso sobre empresas ficticias que ofrecen recuperar fondos (en inglés, 13 de agosto de 2025).
Última revisión: 8 de noviembre de 2026.
Categoría: Seguridad en Bitcoin
