Una frase semilla es una lista de palabras, normalmente 12, 20 o 24, que sirve de copia de seguridad maestra de toda tu billetera de Bitcoin. También se llama frase mnemotécnica, frase de recuperación o frase de copia de seguridad. Las palabras representan un número secreto del que se calculan todas las claves privadas y direcciones de la billetera. En la lección ¿Qué es una billetera de Bitcoin? y la lección Billeteras con custodia y sin custodia viste que controlar tus propias claves es lo que hace real la propiedad de los bitcoins. La frase semilla permite conservar ese control y recuperarlo si pierdes el dispositivo, te lo roban o se destruye.
En esta lección conocerás el estándar de la mayoría de las frases semilla (BIP39), cómo las palabras se convierten en claves, la diferencia entre 12 y 24 palabras, las frases de recuperación que no son BIP39 y las reglas para proteger tus palabras.
¿Qué es una frase semilla?
Cuando configuras una billetera nueva, sea una aplicación de teléfono como BlueWallet o un dispositivo de hardware como Coldcard, genera un número aleatorio grande y lo convierte en una lista de palabras que puedes anotar. Esa lista es tu frase semilla.
Esta es una lista de 12 palabras reales de la lista estándar:
abandon ability able about above absent absorb abstract absurd abuse access accident
(Nunca uses un ejemplo publicado para una billetera real. Este ni siquiera es válido: su última palabra no supera la suma de comprobación, así que una billetera que siga el estándar lo rechaza. Más abajo verás por qué).
Una frase semilla tiene tres propiedades que la definen:
- Representa tu secreto maestro. Todas las direcciones y claves privadas que creará la billetera se calculan a partir de estas palabras.
- Es portátil. Introduce las palabras en otra billetera compatible y reconstruirá la misma billetera, con las mismas direcciones y el mismo saldo.
- Es el único punto de recuperación y el único punto de fallo. Quien tenga las palabras tiene tus bitcoins. Si las pierdes y el dispositivo se rompe, pierdes los bitcoins.
Frase semilla frente a contraseña
Una frase semilla no es una contraseña. La contraseña la eliges tú y puedes restablecerla. La frase semilla la genera al azar la billetera y nadie puede restablecerla: ni el fabricante, ni ninguna empresa, ni ningún gobierno.
Cómo funciona la lista de palabras BIP39
BIP39 (Bitcoin Improvement Proposal 39) es un estándar publicado en 2013 que define cómo la mayoría de las billeteras convierte un número aleatorio en palabras y a la inversa. Antes, muchas copias de seguridad eran largas cadenas de caracteres hexadecimales, fáciles de copiar mal. Es mucho más sencillo escribir y leer correctamente las palabras.
La lista de 2048 palabras
BIP39 fija una lista de exactamente 2048 palabras en inglés, cada una de las cuales representa un número de 0 a 2047. Se eligieron para que:
- Las primeras cuatro letras de cada palabra sean únicas. “aban” solo puede ser “abandon” y “abst”, “abstract”. Muchas copias de seguridad en metal solo guardan cuatro letras de cada palabra.
- Se eviten palabras parecidas. La lista excluye pares fáciles de confundir, como “woman” y “women”.
- Sean palabras comunes y sencillas. “apple”, “bird”, “coast”, “door”: fáciles de leer y escribir con precisión.
Encontrarás la lista completa en la especificación oficial de BIP39 en GitHub. También hay listas en español, japonés, coreano, chino (simplificado y tradicional), francés, italiano, checo y portugués, pero el inglés es, con diferencia, el que admiten más billeteras, así que es la opción más segura.
Del número aleatorio a las palabras
- Generar aleatoriedad. La billetera elige un número aleatorio: 128 bits para 12 palabras y 256 bits para 24.
- Añadir una suma de comprobación. Calcula el hash de ese número con SHA-256 y añade los primeros bits del resultado: 4 bits para números de 128 bits (132 bits en total) y 8 bits para números de 256 bits (264 en total). La suma de comprobación es una verificación de errores integrada.
- Dividir en grupos de 11 bits. Como 211 = 2048, cada grupo de 11 bits elige exactamente una palabra: 132 ÷ 11 = 12 palabras y 264 ÷ 11 = 24 palabras.
La última palabra es una mezcla. En una frase de 12 palabras contiene los últimos 7 bits del número aleatorio más los 4 bits de comprobación. En una de 24 palabras, los últimos 3 bits más 8 bits de comprobación. Como esta se calcula a partir del número entero, una billetera que siga el estándar suele detectar si cambias cualquier palabra. No es infalible: con 12 palabras, más o menos uno de cada 16 errores aleatorios de una sola palabra sigue pasando la comprobación.
Un ejemplo concreto
Supongamos que el número aleatorio fuera de 128 ceros (una elección pésima para una billetera real, pero fácil de seguir). Al dividirlo en grupos de 11 bits, los primeros once grupos son todos 00000000000, el número 0, que corresponde a “abandon”, la primera palabra de la lista. El duodécimo grupo contiene los últimos 7 bits cero más los 4 bits de comprobación, que dan 0011, así que es el número 3: “about”. La frase válida es:
abandon abandon abandon abandon abandon abandon abandon abandon abandon abandon abandon about
Mira de nuevo la lista del principio de esta lección. Su última palabra, “accident”, lleva bits de comprobación que no coinciden con el número que representan sus doce palabras, así que la billetera la rechaza. Así detecta la comprobación una frase copiada o inventada con errores.
La comprobación no decide la última palabra por ti. Para once palabras cualesquiera, 128 de las 2048 palabras de la lista completarían una frase válida (con 24 palabras, serían 8), y solo una de ellas es la tuya. Por eso tienes que anotar y guardar la última palabra igual que todas las demás.
La correspondencia funciona en ambos sentidos: el mismo número siempre da las mismas palabras y estas siempre permiten recuperar el mismo número.
12 palabras frente a 24: ¿cuál deberías usar?
| Característica | Frase de 12 palabras | Frase de 24 palabras |
|---|---|---|
| Aleatoriedad (entropía) | 128 bits | 256 bits |
| Combinaciones posibles | 2128 ≈ 3,4 × 1038 | 2256 ≈ 1,16 × 1077 |
| Bits de comprobación | 4 | 8 |
| Quién la genera de forma predeterminada | Muchas billeteras para teléfono, como Phoenix | Ledger, Coldcard y BitBox02 (los dispositivos Trezor Safe usan por defecto 20 palabras, un estándar distinto que verás más abajo) |
| Seguridad | Muy por encima de lo que permite la fuerza bruta | Muy, muy por encima de lo que permite la fuerza bruta |
Para poner las cifras en perspectiva: 2128 es alrededor de 340 seguido de 36 ceros. A un billón de intentos por segundo, probarlos todos llevaría unos 1019 años, casi mil millones de veces la edad del universo. 2256 es 2128 multiplicado por sí mismo.
Recomendación práctica
- Cualquiera de las dos longitudes es segura si la aleatoriedad de partida es real. Usa la que genere tu billetera de hardware. Para guardar bitcoins a largo plazo, 24 palabras dan un margen extra gratuito.
- 12 palabras están bien para billeteras de teléfono con dinero para gastos y son algo más fáciles de anotar.
- Evita cualquier opción de menos de 12 palabras (128 bits).
La cantidad de palabras fija la aleatoriedad máxima, no la real. En julio de 2026, Coinkite reveló un fallo del firmware que hacía que algunas semillas de Coldcard fueran mucho más débiles de lo que sugería su longitud: alrededor de 40 bits en Mk2 y Mk3 y unos 72 bits en Mk4, Q y Mk5, según sus propias estimaciones preliminares (el informe técnico de Coinkite). Una semilla debería tener al menos 128. Si creaste la semilla en una Coldcard, usa nuestra comprobación de Coldcard de dos minutos. Para tiradas de dados, lee «¿Puedo añadir mi propia aleatoriedad?» en las preguntas frecuentes.
No todas las frases de recuperación son semillas BIP39
Muchas guías, incluidas versiones anteriores de esta, dicen que cualquier conjunto de 12 o 24 palabras se restaura en cualquier billetera. Eso solo es cierto para las frases BIP39. Debes saber qué tipo tienes, porque algunas no permiten restaurar una billetera de Bitcoin normal:
- Trezor Safe 3, 5 y 7: la copia de seguridad predeterminada usa 20 palabras y SLIP-39, un estándar distinto con su propia lista de 1024 palabras. (Una Safe 3 configurada antes de junio de 2024 generaba 12 palabras BIP39 y una Model T puede tener 12 o 20. Cuenta las tuyas). Una copia de 20 palabras permite restaurar la billetera en dispositivos Trezor y en las billeteras que Trezor enumera como compatibles, entre ellas Sparrow, Electrum, BlueWallet, Wasabi y la billetera de hardware Keystone, pero no en Ledger ni Coldcard. Si prefieres una copia BIP39 de 12 o 24 palabras, Trezor Suite te permite elegirla en la opción de formato de copia de seguridad al crear la billetera (Trezor: Single-share Backup).
- Electrum: crea semillas en su propio formato, no en BIP39. Permiten restaurar en Electrum, pero no en la mayoría de las demás billeteras. (Electrum sí puede restaurar una frase BIP39 creada en otro sitio). Lo explicamos en la lección de Electrum.
- Modo de autocustodia de Wallet of Satoshi: sus 12 palabras son una frase de recuperación para Spark, un sistema separado. La empresa dice que no reconstruirán tu saldo en una billetera de hardware ni en otra BIP39.
- Billeteras Lightning en general: aunque las palabras sean BIP39 (como las de Phoenix), solo restauran tu saldo Lightning en la misma aplicación. Otra billetera puede no mostrar nada, porque los fondos de Lightning están en canales de pago que gestiona la aplicación. Lo verás en la lección sobre billeteras Lightning.
Regla práctica: junto a las palabras, anota qué billetera las generó y qué estándar usan.
De la frase semilla a las claves privadas: el proceso de derivación
En palabras sencillas: tus palabras se convierten en un gran número secreto y cada clave y dirección se calcula a partir de él de una forma fija y repetible. Por eso, una frase respalda direcciones sin límite. A continuación verás los pasos. Puedes saltar a «Por qué importa esta arquitectura» si no necesitas el detalle.
Paso 1: palabras → semilla binaria (BIP39)
Las palabras, más una passphrase opcional (lee la lección Cómo guardar la frase semilla), pasan por una función deliberadamente lenta llamada PBKDF2, que ejecuta 2048 rondas de HMAC-SHA512 y produce una semilla de 512 bits. Una passphrase distinta, o no usar ninguna, da una semilla completamente diferente y, por tanto, otra billetera totalmente distinta. Esa es la idea de la «palabra 25».
Paso 2: semilla binaria → clave maestra (BIP32)
Se vuelve a calcular el hash de la semilla de 512 bits para producir una clave privada maestra y un «código de cadena». Juntos son la raíz de un árbol de claves determinista jerárquico (HD), definido en BIP32.
Paso 3: clave maestra → claves hijas (rutas de derivación)
A partir de la raíz, la billetera calcula claves hijas a lo largo de una ruta que se escribe así:
m / purpose' / coin_type' / account' / change / address_index
Las distintas rutas dan distintos formatos de dirección:
| Estándar BIP | Ruta | Tipo de dirección | Empieza por |
|---|---|---|---|
| BIP44 | m/44'/0'/0' | Legacy (P2PKH) | 1... |
| BIP49 | m/49'/0'/0' | Nested SegWit (P2SH-P2WPKH) | 3... |
| BIP84 | m/84'/0'/0' | Native SegWit (P2WPKH) | bc1q... |
| BIP86 | m/86'/0'/0' | Taproot (P2TR) | bc1p... |
Cada ruta da un conjunto de direcciones completamente separado. Muchas billeteras revisan las rutas habituales al restaurar. Algunas solo comprueban una, por eso una restauración puede parecer vacía (lo verás más abajo). Aprenderás qué tipo de dirección elegir y cómo distinguirlos en la lección Tipos de dirección de Bitcoin y rutas de derivación.
Por qué importa esta arquitectura
- Una copia de seguridad cubre todo lo que la billetera ha creado o creará.
- Una dirección nueva cada vez, lo que ayuda a la privacidad, todo a partir de la misma semilla.
- Distintas billeteras pueden reconstruir las mismas direcciones siempre que ambas sigan BIP39/BIP32 y usen la misma ruta.
Encontrarás más en la guía Frase semilla frente a clave privada: la diferencia clave.
Cómo recuperar una billetera con la frase semilla
Proceso de recuperación paso a paso
- Consigue una billetera compatible. Para una frase BIP39, hay billeteras de hardware (Coldcard, Trezor, Ledger, BitBox02), para computadora (Sparrow, Electrum) y para teléfono (BlueWallet, Nunchuk). No necesitas la misma marca. Para una copia de Trezor de 20 palabras, usa un Trezor o una billetera compatible con SLIP-39. Para los ahorros, restaura en una billetera de hardware: introduces las palabras en el propio dispositivo, mientras que una billetera para computadora o teléfono las pone en una máquina conectada a internet (regla 1 de abajo).
- Elige “Recover”, “Restore” o “Import”.
- Introduce las palabras en el orden exacto, escritas como las anotaste. Muchas billeteras las completan automáticamente después de unas pocas letras.
- Introduce tu passphrase si usaste una. Una passphrase ausente o equivocada abre otra billetera vacía, sin mensaje de error.
- Deja que la billetera busque. Recalcula tus direcciones y consulta su historial. Puede tardar de segundos a minutos.
- Contrasta el saldo y el historial con lo que esperas.
Por qué importa el orden de las palabras
Las palabras son una secuencia, no un conjunto. Como en un número de teléfono, las mismas cifras en otro orden te llevan a otra persona: las mismas palabras en un orden distinto crean otra billetera y suelen fallar la suma de comprobación. Numera siempre cada palabra al anotarla: “1. abandon 2. ability 3. able…”.
¿Y si la recuperación muestra saldo cero?
- Orden u ortografía. Contrasta cada palabra con la copia de seguridad y su número.
- Passphrase. Si usaste una y no la introdujiste (o la escribiste mal), estás mirando otra billetera.
- Ruta de derivación o tipo de dirección. Prueba los otros tipos de script en los ajustes de la billetera (Legacy, Nested SegWit, Native SegWit, Taproot). En la lección sobre tipos de dirección aprenderás a averiguar cuál usaba tu billetera anterior.
- Profundidad de búsqueda. Algunas billeteras se detienen después de cierto número de direcciones sin usar. Busca un ajuste llamado “gap limit” y auméntalo.
- Tipo de copia de seguridad. Una copia de Trezor de 20 palabras, una semilla de Electrum o las palabras de una billetera Lightning pueden no permitir restaurar en esta billetera (lee el apartado anterior).
No empieces a introducir las palabras en otros programas para experimentar. Wallets Recovery enumera las rutas que usa cada billetera y el fabricante puede ayudarte a través de su sitio web oficial. El soporte real nunca pide tus palabras.
Reglas fundamentales de seguridad de la frase semilla
Regla 1: introduce las palabras solo para restaurar y solo en una billetera auténtica
Tus palabras solo se introducen en un dispositivo para restaurar una billetera o ejecutar la comprobación de copia de seguridad integrada en tu billetera de hardware. Las palabras que protegen ahorros se escriben solo en la propia billetera de hardware. Las de una pequeña billetera para gastos solo se introducen en una aplicación auténtica que hayas instalado tú desde el sitio web oficial del fabricante o la tienda de aplicaciones. Para una billetera Lightning, restaura el saldo Lightning en la misma aplicación que creó las palabras y usa otra billetera solo cuando lo indiquen las instrucciones del fabricante: Phoenix, por ejemplo, indica que uses Electrum para fondos que vuelven on-chain tras un cierre forzoso (más en la lección sobre billeteras Lightning). Nunca introduzcas las palabras en un sitio web, una extensión del navegador, un correo, un mensaje, un formulario de internet ni un chat de soporte. Las aplicaciones de billetera falsas, el «soporte» falso y los sitios de phishing que piden las palabras son algunas de las formas más comunes de perder bitcoins.
Regla 2: nunca las fotografíes ni hagas capturas de pantalla
Las fotos se sincronizan automáticamente con servicios de la nube y cualquier imagen es una copia digital al alcance del malware, una filtración de datos o cualquiera que tenga tus datos de acceso a la nube.
Regla 3: nunca las guardes en formato digital
Nada de borradores de correo, documentos, aplicaciones de notas, gestores de contraseñas ni archivos cifrados. Guarda las palabras solo en papel o metal.
Regla 4: nunca las compartas
Ninguna empresa real, fabricante de billeteras, agente de soporte ni desarrollador te pedirá las palabras. Quien lo haga, por redes sociales, Discord, Reddit, Telegram o teléfono, intenta robar tus bitcoins. En la lección Las estafas que vacían las billeteras de autocustodia verás cómo funcionan esos engaños.
Regla 5: anótalas inmediatamente
Cuando la billetera muestre las palabras, anótalas enseguida en papel, numeradas. Dónde guardarlas y cuándo pasarlas a metal lo aprenderás en la lección Cómo guardar la frase semilla: copias en metal, passphrases y buenas prácticas.
Errores habituales con la frase semilla
- Escribir las palabras fuera de orden o sin numerar. El orden es un dato. Usa un bolígrafo y letras mayúsculas claras.
- Escribir mal las palabras. Contrasta la copia escrita con la lista correcta: las 2048 palabras de BIP39 o la lista SLIP-39 de Trezor para una copia de Trezor de 20 palabras.
- Guardar una sola copia en un lugar. Un incendio o robo puede llevársela. En la lección Cómo guardar la frase semilla verás las copias y los lugares.
- No probar la copia antes de ingresar fondos. Para los ahorros, usa la comprobación integrada de la billetera de hardware, que no borra nada: introduces en el dispositivo las palabras del papel y te indica si coinciden. Nunca escribas las palabras de los ahorros en un teléfono o computadora para probarlas. Una pequeña billetera del teléfono sin una de hardware detrás se prueba en esa misma aplicación auténtica antes de ingresar dinero: restáurala a partir del papel (en otro teléfono o en el mismo después de borrar la billetera que aún está vacía) y comprueba que muestre la misma primera dirección de recepción. Lee la guía Cómo probar la copia de seguridad de tu frase semilla.
- Elegir tus propias palabras. A las personas se nos da mal la aleatoriedad. Las palabras que «parecen aleatorias» son mucho más fáciles de adivinar. Deja que la billetera genere la frase.
Preguntas frecuentes
¿Qué pasa si pierdo la frase semilla?
Si también pierdes o rompes el dispositivo, los bitcoins se pierden para siempre. Nadie puede recuperarlos. Si aún funciona, actúa ahora: mueve los fondos a otra billetera con una semilla nueva y una copia de seguridad nueva y probada. Trezor da el mismo consejo cuando se pierde la copia: mueve primero los fondos y después borra el dispositivo (Trezor: mueve los fondos a una billetera nueva). Si alguien puede haber visto tus palabras, una copia nueva de las mismas no ayuda. Solo ayuda una semilla nueva.
¿Puede alguien adivinar mi frase semilla?
No si se creó con verdadera aleatoriedad: una frase de 12 palabras tiene 2128 posibilidades y comprobar un billón por segundo llevaría unos 1019 años. La excepción es una semilla creada con aleatoriedad defectuosa. El fallo de Coldcard revelado en julio de 2026 produjo semillas que los atacantes podían explorar y las billeteras creadas con ellas se vaciaron (en nuestro aviso sobre Coldcard encontrarás los detalles).
¿Todas las frases semilla tienen 12 o 24 palabras?
BIP39 permite 12, 15, 18, 21 o 24 palabras (de 128 a 256 bits). Las de 12 y 24 son, con diferencia, las más comunes. Ledger siempre genera 24. Coldcard permite elegir 12 o 24. BitBox02 usa por defecto 24. Los dispositivos Trezor Safe ahora usan por defecto 20 palabras, que son SLIP-39, no BIP39.
¿Puedo añadir mi propia aleatoriedad con dados?
Puedes hacerlo, pero no es obligatorio. Para la mayoría, la configuración normal del dispositivo es la opción adecuada. Los dados solo ayudan si cada tirada es un lanzamiento real de un dado equilibrado, se introduce tal como cae, nunca se graba y se mantiene en privado. Si se hace sin cuidado, pueden debilitar la semilla. Unas 99 tiradas de un dado de seis caras aportan unos 256 bits. Para el fallo de Coldcard de julio de 2026, Coinkite dice que no considera una semilla en riesgo solo por ese fallo si se añadieron al menos 50 tiradas equilibradas y privadas al crearla. Los dispositivos usan las tiradas de formas distintas: algunos las mezclan con su propia aleatoriedad, mientras que el método de dados de BitBox02 usa tus tiradas en lugar de ella. Introduce las tiradas (o las palabras que produzcan) solo en la propia billetera de hardware, siguiendo sus instrucciones. Nuestra guía de tiradas de dados muestra los cálculos.
¿Puedo crear una frase semilla eligiendo las palabras?
No. Las elecciones humanas son predecibles y mucho más fáciles de adivinar. Deja que la billetera genere las palabras.
¿Qué diferencia hay entre una frase semilla y una clave privada?
Una clave privada controla las monedas de una dirección. La frase semilla es la raíz de la que se calculan claves privadas sin límite: con la raíz puedes volver a crear todas las ramas. La diferencia se explica en la guía Frase semilla frente a clave privada.
¿Ya tienes una semilla?
La mayoría de las semillas están bien. Cinco preguntas permiten detectar las pocas que no, y puedes responderlas sin introducir ni mostrar tus palabras en ningún sitio: están al final de la lección Cómo guardar la frase semilla, y nuestra revisión de la copia de seguridad de la semilla te guía por ellas una a una.
Comprueba lo que aprendiste
1. ¿Por qué “abandon ability able … access accident” falla en una billetera y “abandon … abandon about” funciona?
Respuesta
La última palabra contiene los últimos 7 bits del número aleatorio más una suma de comprobación de 4 bits calculada a partir de los 128 bits completos. En “abandon … abandon about”, esos bits coinciden con el número que representan las palabras. En “abandon ability … access accident” no, así que la billetera sabe que la lista es incorrecta. Sin embargo, las once primeras palabras no fijan la última: 128 de las 2048 palabras formarían una frase válida con ellas, así que no puedes deducir una última palabra perdida a partir de las demás.
2. Tu Trezor Safe 5 te mostró 20 palabras. ¿Puedes restaurarlas en un Ledger?
Respuesta
No. Una copia de Trezor de 20 palabras usa SLIP-39, no BIP39. Permite restaurar en dispositivos Trezor y billeteras compatibles con SLIP-39 (la lista de Trezor incluye Sparrow, Electrum, BlueWallet, Wasabi y la billetera de hardware Keystone), no en Ledger ni Coldcard. Si necesitas una copia BIP39, elige el formato de 12 o 24 palabras al crear la billetera.
3. Restauraste tus palabras en otra billetera y muestra saldo cero. ¿Qué compruebas y qué no haces?
Respuesta
Comprueba el orden y la ortografía, si usaste una passphrase, el tipo de dirección o la ruta de derivación, la profundidad de búsqueda (gap limit) y si esa billetera admite el tipo de copia de seguridad. No introduzcas las palabras en otras aplicaciones o sitios web para experimentar ni se las des a nadie que ofrezca ayuda.