En esta lección
- descubrirás por qué no cortar una frase semilla por la mitad
- entenderás una copia dividida "2 de 3" y multisig
- decidirás si una configuración más compleja vale la pena para ti
Una frase semilla es un solo lugar donde algo puede salir mal: un ladrón la encuentra o se quema. Repartir la responsabilidad entre varias piezas suena tentador. Pero hacerlo mal es peor que no hacerlo.
Por qué no cortar la frase por la mitad#
Dividir 24 palabras en dos mitades y guardarlas en dos lugares parece inteligente. En realidad:
- perder cualquiera de las mitades = perderlo todo: el riesgo de pérdida se duplica,
- una mitad encontrada facilita mucho adivinar el resto, sobre todo con una frase más corta de 12 palabras.
Si quieres dividir tu copia, usa un método diseñado para eso.
Una copia dividida en partes#
Algunas billeteras admiten una copia dividida según el estándar SLIP-39. En lugar de una frase, crea por ejemplo tres partes, de las cuales bastan dos cualesquiera:
- una parte por sí sola no revela nada,
- perder una parte no importa; las otras dos recuperan el dinero,
- puedes guardar las partes en casa, con tu familia y en una caja de seguridad bancaria.
El inconveniente: una copia así solo se puede restaurar en una billetera que admita SLIP-39. Una frase BIP39 normal funciona casi en todas partes; una copia dividida, no.
Multisig#
El llamado multisig va aún más lejos. En lugar de una clave tienes varias claves separadas en dispositivos separados, digamos tres, y cada transacción necesita las firmas de dos de ellas.
- La ventaja: un dispositivo robado o comprometido no basta. No hay un único punto de fallo.
- La desventaja: la complejidad. Además de tres copias, también tienes que guardar una descripción de la propia billetera (qué claves le pertenecen y cuántas firmas se necesitan). Sin ella, dos claves no bastan para encontrar el dinero, e incluso con las tres, la recuperación es difícil.
En Bitcoin, multisig forma parte de la red; en Ethereum y otras se hace con un contrato inteligente. Y ojo: multisig tampoco protege contra la firma a ciegas. El hackeo de Bybit de la lección seis ocurrió precisamente en una billetera de firmas múltiples así.
Cuándo compensa#
| Situación | Configuración sensata |
|---|---|
| la mayoría de las personas | una frase semilla, dos buenas copias y quizá una passphrase |
| grandes ahorros, preocupación por un único punto de fallo | una copia dividida 2 de 3 |
| cantidades muy grandes, una empresa, varias personas | multisig con instrucciones bien pensadas |
La complejidad también es un riesgo
Cada paso extra es un lugar donde puedes equivocarte, y donde tus herederos se perderán. Una configuración simple que de verdad sabes manejar es más segura que una configuración perfecta que no entiendes.
Mitos comunes#
- "Cortaré la frase en dos mitades, es más seguro." Es peor: perder una mitad significa perderlo todo.
- "Una parte de una copia dividida es casi la frase entera." Por sí sola no revela nada.
- "Multisig lo resuelve todo." Añade seguridad y complejidad, y no protege contra una transacción fraudulenta.
Resumen
- No cortes una frase semilla por la mitad: aumenta el riesgo tanto de pérdida como de exposición.
- Una copia dividida (SLIP-39) crea partes en lugar de una sola frase, por ejemplo 2 de 3; una parte no revela nada.
- Multisig usa varias claves separadas y varias firmas; también necesita una copia de la descripción de la billetera.
- Para la mayoría de las personas basta una frase con dos buenas copias.