Esta guía es una traducción del original en inglés, que es el texto de referencia. Leer en inglés
Tu frase semilla es la llave maestra de todos tus bitcoins. Si la pierdes, tus bitcoins dependen de que siga funcionando el dispositivo de tu billetera. Si ese dispositivo también falla, los pierdes para siempre. Si otra persona ve la frase, puede robártelos en segundos. No hay teléfono de asistencia, formulario de recuperación ni segunda oportunidad.
Aprenderás a proteger tu frase semilla, desde cómo funciona hasta cómo elegir una copia física y planificar la herencia. Tanto si tienes 0,01 BTC como 100 BTC, proteger la frase semilla es la habilidad más importante en la autocustodia de Bitcoin.
¿Qué es una frase semilla de Bitcoin?
Una frase semilla, también llamada frase de recuperación o frase mnemónica, es una secuencia de 12 o 24 palabras que sirve como copia de seguridad de tu billetera de Bitcoin en un formato legible. Las palabras proceden de una lista normalizada de 2048 palabras en inglés definida en BIP39 (propuesta de mejora de Bitcoin 39).
Este es un ejemplo de frase semilla de 24 palabras:
abandon ability able about above absent absorb abstract absurd abuse access accident acid acoustic acquire across act action adapt add addict address adjust admit
(Este ejemplo es público. Nunca uses una frase semilla que encuentres en internet.)
Las primeras cuatro letras de cada palabra de la lista BIP39 son únicas. En una copia de seguridad de metal basta con grabar o estampar esas cuatro letras. Por ejemplo, «abandon» se convierte en «aban» y «ability» en «abil». El programa de la billetera reconocerá la palabra completa a partir de esas letras.
La última palabra de tu frase semilla contiene una suma de comprobación. Son unos bits calculados a partir del número aleatorio que codifican tus palabras. Así tu billetera detecta la mayoría de las palabras mal anotadas. Aun así, hay errores que pasan. En una frase de 24 palabras, pasa aproximadamente una palabra incorrecta al azar de cada 256. En una de 12 palabras, pasa alrededor de una de cada 16. La suma tampoco determina por sí sola la última palabra, porque esa palabra también contiene parte del número aleatorio. Por eso 8 palabras distintas podrían completar cualquier grupo de 23. Guarda una copia de esa palabra igual que de las demás.
Cómo se generan las claves privadas a partir de la frase semilla
De la frase semilla nace todo un árbol de direcciones de Bitcoin y claves privadas. Aunque están relacionadas, la frase semilla y las claves privadas cumplen funciones distintas. Así funciona la derivación:
- Generación de entropía: la billetera genera un número aleatorio (128 bits para 12 palabras y 256 bits para 24 palabras). La calidad del azar es fundamental. Genera la frase semilla solo en una billetera de hardware dedicada o con software de código abierto de confianza. Evita las páginas web. El número de palabras fija la entropía máxima, que puede ser mayor que la real. Un fallo de firmware divulgado en julio de 2026 hizo que algunos dispositivos Coldcard generasen semillas de 24 palabras con un espacio efectivo de búsqueda de unos 240 valores o menos (Mk2/Mk3). Después, unos atacantes vaciaron billeteras con semillas creadas por el firmware afectado. Lanzar tus propios dados añade protección frente a un generador que no puedes inspeccionar. Si el dado de casino es equilibrado y mantienes los resultados en privado, 99 tiradas o más aportan unos 256 bits. No dejes que nadie vea los resultados ni los anotes. Entérate de a quién afecta el fallo de Coldcard y qué hacer o usa la comprobación de dos minutos.
- Codificación mnemónica: la entropía se convierte en palabras de la lista BIP39 con una suma de comprobación al final.
- Derivación de la semilla: PBKDF2, una función de refuerzo de claves, procesa las palabras mnemónicas con 2048 rondas de HMAC-SHA512. De ahí sale una semilla de 512 bits. Si usas una passphrase opcional (la «palabra 25»), se incorpora en este paso. Una passphrase distinta produce un conjunto de claves completamente diferente.
- Creación de la clave maestra: de la semilla de 512 bits salen una clave privada maestra y un código de cadena maestro, según BIP32 (billeteras jerárquicas deterministas).
- Rutas de derivación de claves: la billetera deriva claves hijas de la clave maestra siguiendo una ruta concreta. Por ejemplo, la ruta estándar de Bitcoin
m/84'/0'/0'/0/0significa BIP84 (SegWit nativo) → red principal de Bitcoin → primera cuenta → cadena de recepción (externa) → primera dirección. Cada nivel abre una rama de claves nueva.
La ventaja del determinismo es que una misma frase semilla siempre genera las mismas direcciones en el mismo orden. Si usaste una passphrase, necesitarás introducirla junto con tu frase semilla. Aunque destruyas tu billetera de hardware y compres otra diez años después, con esos datos recuperarás hasta el último satoshi. La lección Tipos de direcciones de Bitcoin y rutas de derivación explica qué significa cada paso de una ruta de derivación y por qué al restaurar deben coincidir la ruta y el tipo de dirección.
Por qué importa proteger la frase semilla
La seguridad de la frase semilla importa en la práctica. Cada día hay personas que pierden bitcoins de verdad. Estas son algunas formas documentadas en las que una frase semilla puede quedar comprometida:
Robo y pérdida física
- Incendios domésticos: las copias de la semilla en papel arden. Si la única copia estaba en un cajón y hay un incendio, la pérdida es permanente.
- Robo en casa: puede que un ladrón que encuentre un papel con 24 palabras no sepa qué es, pero una búsqueda en internet le dirá cómo vaciar tu billetera.
- Desastres naturales: las inundaciones, los huracanes y los terremotos destruyen casas. La copia de seguridad de tu frase semilla debe resistir aunque la casa no resista.
Exposición digital
- Almacenamiento en la nube: guardar tu frase semilla en Notas de iCloud, Google Drive o cualquier servicio en la nube implica confiar en la seguridad de la empresa, en cada empleado con acceso y en la seguridad de tu cuenta (contraseña y 2FA). Quien acceda a la cuenta podrá leer las palabras desde cualquier lugar.
- Capturas de pantalla y fotos: el teléfono sincroniza las fotos con la nube de forma automática. Hacer una foto a la frase semilla equivale a subirla a los servidores de Apple o Google.
- Malware en el portapapeles: algunos programas maliciosos vigilan el portapapeles. Si copias y pegas la frase semilla, pueden capturarla.
- Phishing: las aplicaciones de billetera y las webs falsas que te piden «verificar» o «introducir» la frase semilla son la vía de ataque más común. Un servicio legítimo nunca te pedirá la frase semilla.
Errores humanos
- Copiar mal las palabras: cambiar dos palabras de sitio o escribir mal una puede impedir la recuperación.
- Olvidar dónde está la copia de seguridad: la gente se muda, vacía cajones y tira cosas. Una copia de la frase semilla que no encuentras equivale a no tener copia.
- Fallecer sin un plan: si solo tú sabes dónde está tu frase semilla y cómo usarla, tus bitcoins mueren contigo. La sección sobre planificación de la herencia aborda este riesgo.
Comparativa de métodos para guardar la frase semilla
Hay tres formas principales de guardar una frase semilla. Cada una tiene ventajas e inconvenientes en cuanto a coste, durabilidad y seguridad.
| Método | Coste | Resiste al fuego | Resiste al agua | Resiste a la corrosión | Riesgo de exposición digital | Uso indicado |
|---|---|---|---|---|---|---|
| Papel | Gratis | No | No | No | Ninguna | Uso temporal o cantidades pequeñas |
| Metal (acero inoxidable) | Entre 40 y 100 dólares por copia (noviembre de 2026) | Sí. El acero se funde a unos 1400 °C, aunque el diseño importa, como se explica más adelante | Sí | Sí | Ninguna | Largo plazo o cantidades considerables |
| Digital (cifrada) | Gratis | No aplica | No aplica | No aplica | Alto | Desaconsejada como copia principal |
Copias de seguridad en papel
La mayoría empieza anotando la frase semilla en papel. Es una buena medida temporal. Usa un bolígrafo, porque el lápiz se emborrona. Escribe con claridad y comprueba cada palabra con la que muestra la billetera.
Limitaciones: el agua, el fuego y el tiempo destruyen el papel. La tinta se desvanece y el papel se deteriora. Si es tu única copia de seguridad, un accidente en casa basta para perderlo todo. Usa el papel como medida temporal antes de pasar al metal.
Copias de seguridad en metal
Guardar la semilla en metal es la referencia para proteger tus bitcoins a largo plazo. El acero inoxidable soporta incendios domésticos (un incendio típico alcanza unos 600 °C, y más en algunas zonas, mientras que el acero inoxidable empieza a fundirse a unos 1400 °C), inundaciones y décadas de almacenamiento sin deteriorarse. El grado 316 resiste mejor el agua salada que el 304. En un incendio, el diseño de la copia importa más que el grado del acero.
Hay dos sistemas principales:
- Sistemas de fichas de letras: introduces fichas sueltas en un marco o tubo de acero (Cryptosteel Capsule, Billfodl). No hace falta un punzón ni un martillo, pero cada ficha es una pieza suelta. En pruebas de resistencia independientes, Billfodl perdió letras cuando el calor deformó la bandeja y perdió casi todas al pasar por una prensa.
- Sistemas de punzonado o estampado: marcas las letras directamente sobre el acero (Seedplate de Coinkite, Blockplate o arandelas preparadas en casa). Necesitas un punzón de marcar o un juego de punzones de letras. En una placa nada puede moverse ni caerse. Las arandelas son piezas sueltas en un tornillo, así que numéralas y mantén el conjunto bien apretado.
Almacenamiento digital desaconsejado
Las copias de seguridad digitales cifradas, con herramientas como VeraCrypt o GPG, resultan cómodas. También abren una superficie de ataque que no existe en los soportes físicos: malware, registradores de pulsaciones, vigilancia del portapapeles, sistemas de cifrado comprometidos, contraseñas de cifrado olvidadas e incompatibilidades de software con el tiempo.
Si aun así quieres una copia digital secundaria, cífrala con una passphrase robusta, guárdala en un dispositivo aislado de la red y nunca conectes ese dispositivo a internet. La copia de seguridad en metal debe seguir siendo tu vía principal de recuperación.
Cómo proteger tu frase semilla paso a paso
Sigue estos pasos cuando configures una billetera nueva. Si tu billetera ya tiene bitcoins, no restablezcas el dispositivo para probar una copia de seguridad. Usa la función integrada de verificación de copias si el dispositivo la tiene. También puedes configurar una billetera nueva con estos pasos y enviar tus bitcoins a esa billetera una vez que sus copias hayan pasado la prueba.
- Genera la frase semilla en una billetera de hardware. Nunca uses una web, una extensión de navegador ni una aplicación de teléfono para generar la frase semilla de una cantidad importante. Un dispositivo de firma dedicado genera entropía en un entorno seguro, aislado de los sistemas conectados a internet. Su generador aleatorio puede fallar, como mostró el fallo de Coldcard de julio de 2026. Si el dispositivo admite dados y quieres añadir esa precaución, haz 99 tiradas o más con un dado de casino equilibrado. Introduce cada resultado en el dispositivo según salga y mantén los resultados en privado. Para la mayoría de la gente es mejor la configuración normal del dispositivo. Lanzar dados sin cuidado puede debilitar la semilla. Algunos dispositivos mezclan los resultados con su propia aleatoriedad. Otros, como BitBox02, usan los resultados en su lugar. Para los ahorros a largo plazo, recomendamos una multisig de 2 de 3 con dispositivos de tres fabricantes distintos y una passphrase, de modo que un solo dispositivo débil no baste para vaciar la billetera (tres claves del mismo proveedor no son multisig).
- Anótala en papel de inmediato. La billetera de hardware muestra las palabras de una en una o en grupos. Escribe cada palabra con cuidado y numéralas del 1 al 24. Vuelve a comprobarlas con la verificación que ofrece la billetera.
- Verifica que la copia de seguridad funciona. Antes de enviar bitcoins a la billetera, prueba la recuperación desde el papel, siguiendo las palabras que anotaste. Si el dispositivo tiene una prueba de copia de seguridad integrada, úsala. Introduce las palabras del papel y el dispositivo te indicará si coinciden, sin borrar nada. Si el dispositivo no tiene esa función, haz esta prueba con la billetera aún vacía para que no haya fondos en riesgo. Apunta la primera dirección de recepción, restablece el dispositivo, introduce las palabras del papel y confirma que genera la misma dirección. Comprueba que la copia funciona antes de depender de ella.
- Graba las palabras en metal. Usa la copia en papel como referencia y estampa o coloca las palabras de la semilla en la copia de seguridad de metal. Usa solo las cuatro primeras letras de cada palabra. Cuando termines de grabarlas, verifica todas las palabras y prueba el metal igual que el papel. Introduce las palabras en el dispositivo y confirma que recuperas la misma billetera. Si alguna letra quedó mal estampada, todavía tienes la copia en papel que ya probaste.
- Guarda la copia en metal en un lugar seguro. Elige un sitio protegido del fuego, como una caja fuerte resistente al fuego o una caja de seguridad bancaria. Debe ser difícil de encontrar para un ladrón, accesible para ti y para tus herederos si corresponde, y preferiblemente distinto de donde guardas la billetera de hardware.
- Haz una segunda copia en metal para guardarla en otro lugar. Un solo sitio es un punto único de fallo. Una segunda copia en casa de un familiar de confianza, en una caja de seguridad bancaria o en otra propiedad evita depender del acceso a un solo lugar. Pruébala del mismo modo antes de guardarla.
- Destruye la copia de seguridad en papel. Cuando las dos copias en metal hayan pasado la prueba, destruye el papel. Quémalo o tritúralo por completo antes de desecharlo. Cada copia de tu frase semilla es una posible vía de ataque.
- Documenta la configuración para tus herederos. Escribe instrucciones que expliquen qué es la copia en metal, cómo usarla y qué software de billetera usar para la recuperación. Omite las palabras y guarda las instrucciones separadas de la frase semilla. La sección de herencia amplía este paso.
Comparativa de copias de seguridad en metal
El acero inoxidable se funde a una temperatura muy superior a la de un incendio doméstico. Por eso el acero rara vez es lo que falla. Lo que falla es la parte que mantiene las letras en su sitio. Jameson Lopp, investigador de seguridad de Bitcoin, ha probado la resistencia de unos 75 dispositivos de copia en metal al calor, la corrosión y el aplastamiento. Estas son sus notas para los más conocidos:
| Producto | Tipo | Piezas sueltas | Calor | Corrosión | Aplastamiento | Nota global |
|---|---|---|---|---|---|---|
| Seedplate (Coinkite) | Placa de acero con cuadrícula de letras. Se punzona un punto por letra | Ninguna | A | A | A | A |
| Blockplate | Placa de acero con cuadrícula de letras, marcada del mismo modo | Ninguna | A | A | A | A |
| Cryptosteel Capsule | Fichas con letras ensartadas dentro de un tubo de acero | Fichas | A | A | B | A− |
| Cryptosteel Cassette | Fichas con letras encajadas en un estuche de acero | Fichas | B | A | D | B |
| Billfodl | Fichas con letras encajadas en una bandeja de acero | Fichas | C | A | D | C |
Notas de las pruebas de copias en metal de Lopp, consultadas en noviembre de 2026. Una A indica que el dispositivo conservó todos los datos en sus pruebas.
¿Qué copia de seguridad en metal te conviene comprar?
Busca un diseño sin piezas sueltas. Lopp lo resume así: «cuanto más sencillo, mejor». Con más piezas, hay más posibilidades de fallo. Una sola placa de acero con cuadrícula de letras, en la que marcas un punto por letra, recibió una A en calor, corrosión y aplastamiento.
Placa con cuadrícula para punzonar: a fecha de noviembre de 2026, la tienda de Coinkite tiene Seedplate en existencias y vende el punzón por separado. Blockplate recibió las mismas notas, pero su tienda en línea no está disponible desde junio de 2026.
Si prefieres fichas: puedes reordenarlas y reutilizarlas, aunque cada ficha es una pieza que se puede mover. Cryptosteel Capsule obtuvo la mejor nota entre los sistemas de fichas de esta lista (A−). Billfodl, de acero inoxidable 316, recibió una C. En la prueba de Lopp de 2018, el calor deformó la bandeja y cayeron letras. El aplastamiento desprendió casi todas. La comparativa Cryptosteel frente a Billfodl detalla ambos diseños.
Para varias copias, placas o arandelas caseras. Dos copias completas, o una placa por clave en una billetera multisig, exigen comprar varias placas. Un juego casero de arandelas de acero inoxidable marcadas con punzones de letras cuesta menos. Su resistencia depende de las arandelas y de la profundidad de las marcas. La guía de estrategias de copia de seguridad multisig explica más opciones.
Errores comunes al proteger la frase semilla
Estos errores han hecho que algunas personas pierdan sus bitcoins. Evítalos todos:
1. Guardar la frase semilla en formato digital
Evita las aplicaciones de notas, los gestores de contraseñas, los archivos cifrados en la computadora, el correo electrónico y cualquier tipo de almacenamiento en la nube. En cuanto la frase semilla existe en formato digital en un dispositivo conectado a internet, queda expuesta a malware, filtraciones y accesos no autorizados. Tu frase semilla solo debería estar dentro de la billetera de hardware y en la copia física, en papel o metal.
2. Hacer una foto de la frase semilla
Hacer una foto añade la sincronización automática en la nube a los riesgos del almacenamiento digital. Es probable que las fotos del teléfono se sincronicen con iCloud o Google Fotos. Hasta las fotos «borradas» pueden seguir en las copias de seguridad en la nube. Nunca fotografíes tu frase semilla y fíjate en si hay cámaras de seguridad cerca cuando la anotes.
3. Dividir la frase semilla
Algunas personas dividen su semilla de 24 palabras (palabras 1 a 12 en el lugar A y palabras 13 a 24 en el lugar B) para que quien encuentre un lugar no tenga la semilla entera. El sistema falla de dos maneras:
- Riesgo de pérdida duplicado: ahora hay dos lugares y perder el acceso a cualquiera de ellos supone perderlo todo. Un incendio, un robo o un olvido en cualquiera de los dos te deja sin tus bitcoins.
- Menor seguridad: para soportar la pérdida de un lugar, algunas personas dividen las palabras en tres grupos de 8 y guardan dos grupos (16 palabras) en cada uno de tres lugares. A quien encuentre uno de esos lugares le quedan solo 8 palabras por adivinar. Eso son unas 280 combinaciones en lugar de 2256. Probarlas todas queda muy lejos de lo que puede hacer un ladrón con sus computadoras hoy, porque cada intento debe pasar por las 2048 rondas de HMAC-SHA512 que usa BIP39 para convertir las palabras en una semilla. Aun así, la división elimina el margen de seguridad previsto para la semilla. El NIST ya no considera suficientes 80 bits y exige al menos 112 bits para proteger datos nuevos.
- Si quieres repartir las copias entre varios lugares, usa Shamir Secret Sharing, que se explica en la sección avanzada, o una configuración multisig.
4. Guardar una sola copia
Una sola copia de seguridad crea un punto único de fallo. Basta un incendio, una inundación, un robo o que olvides dónde la pusiste para perder la única vía de recuperación. Conserva al menos dos copias físicas en lugares separados geográficamente.
5. Dejar la copia de seguridad sin probar
Enterarte de que anotaste mal la palabra 17 cuando se estropee la billetera de hardware dentro de cinco años es demasiado tarde. Prueba la copia de seguridad nada más crearla con una recuperación completa en el dispositivo. Después, verifica de vez en cuando que la primera dirección de recepción coincide con la esperada.
6. Confiar solo en la memoria
Memorizar la frase semilla como única copia es muy arriesgado. La memoria es poco fiable. Las enfermedades, los accidentes, el envejecimiento y el estrés pueden afectar al recuerdo. Algunos usuarios de Bitcoin han conservado semillas de memoria, pero muchos más han perdido el acceso al olvidarlas. Memorizar la frase sirve como precaución adicional, por ejemplo si necesitas cruzar una frontera sin llevar nada. Nunca la uses como única copia de seguridad.
7. Generar frases semilla en entornos inseguros
Nunca generes una frase semilla en una computadora, un teléfono o una web. Usa una billetera de hardware dedicada o, si tienes experiencia, una computadora aislada de la red con software de código abierto de confianza. Si añades lanzamientos de dados, introduce cada resultado según salga solo en el dispositivo que genera la semilla y mantén los resultados en privado. La calidad de la entropía al generar la semilla es la base de la seguridad de la billetera.
Seguridad avanzada con passphrase y Shamir Secret Sharing
La passphrase (palabra 25)
BIP39 admite una passphrase opcional, a veces llamada «palabra 25», que se combina con la frase semilla al derivar las claves. Añadir una passphrase crea un conjunto de billeteras totalmente separado. La frase semilla sola da acceso a un conjunto de billeteras. La frase semilla con la passphrase da acceso a otro.
Esto aporta varias ventajas de seguridad:
- Negación plausible: si alguien encuentra tu frase semilla y recupera la billetera, verá los bitcoins que haya en la billetera sin passphrase, que puede contener una pequeña cantidad como señuelo. Los fondos protegidos por la passphrase siguen ocultos. Nada indica que exista una billetera con passphrase.
- Protección adicional contra el robo físico: aunque un ladrón consiga tu copia en metal, no puede acceder a tus fondos sin conocer la passphrase.
- Varias billeteras a partir de una semilla: distintas passphrases crean distintas billeteras. Podrías usar una passphrase para ahorrar y otra para gastar.
Advertencia importante: si olvidas la passphrase, pierdes tus bitcoins. No hay mecanismo de recuperación. La passphrase distingue mayúsculas, minúsculas y espacios, y puede ser cualquier cadena de caracteres. Anótala y guárdala separada de la frase semilla, a ser posible en su propia copia de metal en otro lugar.
Aprende a usarla con la guía completa de la passphrase o palabra 25 y la guía de passphrases de billeteras y prácticas de recuperación.
Shamir Secret Sharing (SLIP39)
Shamir Secret Sharing (SSS) es un método criptográfico que divide un secreto en varias partes. Para reconstruirlo hace falta reunir un número determinado de partes, el «umbral». Por ejemplo, puedes crear un esquema de 3 de 5. La semilla se divide en 5 partes y cualquiera de las combinaciones de 3 permite recuperar la billetera.
Esto resuelve el problema de dividir la semilla descrito antes. Una división simple reduce la seguridad o aumenta el riesgo de pérdida. En cambio, las partes de Shamir se diseñan matemáticamente para que se cumpla lo siguiente:
- Menos partes que el umbral no revelan ninguna información sobre la semilla.
- Perder una o dos partes, según el umbral, no supone una pérdida permanente.
- Ningún lugar de almacenamiento reúne por sí solo suficiente información para comprometer tus fondos.
SLIP39 aplica el método de Shamir a las frases semilla de criptomonedas. Trezor Safe 3, Safe 5, Safe 7 y Model T admiten SLIP39 de forma nativa. Trezor lo llama Multi-share Backup. SLIP39 usa una lista de palabras distinta de BIP39, así que tus partes no son compatibles con billeteras que solo admiten la recuperación BIP39 estándar.
El método de Shamir encaja cuando quieres repartir las copias entre lugares sin confiar en uno solo. Por ejemplo, guarda una parte en casa, otra en una caja de seguridad bancaria, otra con tu abogado, otra con un familiar de confianza y otra en una ciudad distinta. Cualquier combinación de tres basta para recuperar la billetera.
Si quieres seguridad por umbral y mayor compatibilidad con billeteras, las billeteras multisig ofrecen una protección parecida en el propio protocolo de Bitcoin en lugar de aplicarla a la semilla.
Planificar la herencia de la frase semilla
Si tienes bitcoins en autocustodia, necesitas un plan de herencia. Sin él, los bitcoins quedan inaccesibles para siempre al morir. A diferencia de lo que ocurre con las cuentas bancarias o de un bróker, no hay una institución a la que acudir ni una orden judicial que pueda desbloquear la blockchain.
Principios para planificar la herencia
- Separar la información: tus herederos deben saber que los bitcoins existen y cómo acceder a ellos, pero no deberían poder acceder sin supervisión mientras vivas. Reparte la información necesaria en varias piezas: la frase semilla, la passphrase si la usas, las instrucciones de recuperación y el dispositivo o programa que deben usar.
- Instrucciones por escrito: no des por hecho que tus herederos sepan algo sobre Bitcoin. Escribe instrucciones de recuperación claras, paso a paso, que expliquen qué es una frase semilla, qué billetera de hardware comprar, cómo introducir la frase semilla, cómo verificar que han abierto la billetera correcta y cómo enviar bitcoins a un exchange o a otra billetera. Actualiza las instrucciones cuando cambie el software.
- Terceros de confianza: puedes recurrir a un abogado o a un profesional de planificación sucesoria. Una carta sellada en poder de un abogado puede contener las instrucciones o una passphrase mientras las copias de seguridad de la frase semilla siguen físicamente en tus manos. Al abogado le basta con entregar la carta sellada a tus herederos, aunque no entienda Bitcoin.
- Multifirma para la herencia: en una billetera multisig de 2 de 3, conserva la clave 1 (tu billetera de hardware principal), guarda la clave 2 donde el albacea o un heredero solo pueda acceder tras tu muerte y entrega la clave 3 a un servicio de custodia colaborativa o a una segunda persona de confianza. En vida firmas con las claves 1 y 2 o 1 y 3. Después, el heredero usa la clave 2 y se coordina con quien tiene la clave 3. Ningún heredero, abogado o servicio puede mover los bitcoins por su cuenta. El heredero también necesitará el descriptor de la billetera, que registra qué tres claves la componen y cuántas deben firmar. Sin ese dato, dos claves no permiten reconstruirla. La lección de planificación de la herencia de Bitcoin amplía el tema. Para automatizar parte del proceso, tienes las opciones de interruptor de hombre muerto para heredar la frase semilla.
- Pruebas periódicas: repasa el proceso de recuperación de vez en cuando. La tecnología cambia y el software de billetera actual puede no existir dentro de 20 años. Comprueba que las instrucciones siguen vigentes, que las copias de seguridad están intactas y que los herederos designados conocen su papel.
Qué evitar al planificar la herencia
- Evita incluir frases semilla en tu testamento. Lo leerán albaceas, abogados y herederos. En lugares como Inglaterra y Gales y Estados Unidos, un testamento presentado para el trámite sucesorio pasa a ser un documento público.
- Evita depender solo de un gestor de contraseñas. Tus herederos necesitan la contraseña maestra y el software tiene que seguir funcionando.
- Evita confiar en que «ya se apañará alguien». Si nadie sabe cómo recuperar los bitcoins, se perderán para siempre.
Preguntas frecuentes
¿Pueden robarme los bitcoins si encuentran mi frase semilla?
Sí, de inmediato. Cualquiera que tenga tu frase semilla puede importarla en una billetera compatible y transferir todo tu saldo en minutos. Por eso es tan importante proteger físicamente la copia de seguridad de la frase semilla. Si sospechas que alguien la ha visto, transfiere tus bitcoins cuanto antes a una billetera nueva con una frase semilla nueva. Usar una passphrase (palabra 25) añade protección aunque la frase semilla quede comprometida.
¿Una frase semilla de 12 palabras es menos segura que una de 24?
Una frase semilla de 12 palabras da 128 bits de entropía y una de 24 palabras da 256 bits. Las dos están fuera del alcance de un ataque por fuerza bruta si la semilla se generó con aleatoriedad real. En julio de 2026, un fallo de firmware de Coldcard produjo semillas de 24 palabras que sí se podían descubrir por fuerza bruta. Con aleatoriedad real, 128 bits de entropía obligarían a un atacante a probar 2^128 combinaciones, unos 340 sextillones. Las claves que protegen tus bitcoins ofrecen unos 128 bits de seguridad con cualquier longitud de semilla. Una semilla de 24 palabras no ayuda frente al mayor riesgo cuántico, el algoritmo de Shor, que ataca las claves públicas. Cualquiera de las dos longitudes sirve. Importa mucho más cómo guardas y pruebas las palabras. La guía ¿Importa que la frase semilla tenga 12 o 24 palabras? explica los detalles.
¿Qué pasa si pierdo la frase semilla pero aún tengo la billetera de hardware?
Mientras funcione tu billetera de hardware y recuerdes el PIN, puedes acceder a tus bitcoins y hacer transacciones. Tu primera prioridad es crear una billetera nueva con una frase semilla nueva en un segundo dispositivo, de modo que no tengas que tocar el anterior. Anota la frase nueva, pruébala, grábala en metal y envía todos los fondos de la billetera anterior a una dirección de la nueva. Restablece el dispositivo anterior solo cuando se haya confirmado esa transacción. Hazlo cuanto antes. Si tu billetera de hardware se estropea antes de que se muevan los fondos, pierdes tus bitcoins para siempre.
¿Me conviene guardar la frase semilla en una caja de seguridad bancaria?
Una caja de seguridad bancaria puede ser un buen lugar para una de las copias de la frase semilla. Ofrece protección contra incendios e inundaciones y limita el acceso físico, aunque sus inconvenientes son el horario de acceso limitado, la posible incautación por las autoridades y que los empleados del banco tienen acceso a la cámara acorazada. Funciona mejor como uno de varios lugares. Por ejemplo, una copia de metal en una caja fuerte resistente al fuego en casa y otra en el banco.
¿Puedo usar la misma frase semilla en varias billeteras de hardware?
Técnicamente sí. Puedes importar la misma frase semilla en varias billeteras de hardware y todas mostrarán el mismo saldo y las mismas direcciones. Algunas personas lo hacen para tener un dispositivo de reserva listo. Cada dispositivo que guarda la semilla añade una vía de ataque. Para mayor seguridad, guarda la frase semilla solo en el dispositivo principal y usa la copia en metal para la recuperación. Si quieres varios dispositivos de firma por comodidad, puedes usar una configuración multisig en la que cada dispositivo guarda una clave distinta.
Recursos relacionados
Estas guías profundizan en la seguridad de Bitcoin:
- Buenas prácticas para guardar la frase semilla de Bitcoin
- Cómo migrar la frase semilla de una billetera de hardware paso a paso
- Cómo pasar una semilla de Bitcoin de una billetera caliente al almacenamiento en frío
- BIP-85: cómo derivar varias semillas de una sola
- Seguridad de Bitcoin con billeteras frías y calientes
- Copias de la frase semilla en soportes digitales y físicos
- Comparativa de copias de seguridad de semillas de criptomonedas en 2026
- Cómo probar la copia de seguridad de tu frase semilla


