Clave pública, clave privada y frase semilla: el vocabulario de una billetera

La clave privada se utiliza para autorizar operaciones; la frase semilla o de recuperación permite reconstruir claves en las billeteras que usan ese sistema. Ninguna de las dos es el dato que compartís para recibir un pago. Para eso utilizás una dirección y, cuando corresponda, la información adicional indicada por el destino.

La contraseña de una app, un código de segundo factor y una frase semilla resuelven problemas diferentes. Confundirlos puede hacer que protejas una pantalla de acceso mientras dejás expuesto el respaldo que permite operar sin esa pantalla.

Qué dato cumple cada función

Una dirección pública no permite por sí sola firmar una transferencia, pero publicarla puede vincular tu identidad con actividad visible. “No es secreta” no equivale a “no tiene consecuencias de privacidad”.

Qué estandariza una frase de recuperación

BIP-39 describe un método que utiliza palabras de listas determinadas y una comprobación de integridad. Admite longitudes de 12, 15, 18, 21 o 24 palabras. No se trata de inventar una oración fácil de recordar.

El método también contempla una passphrase opcional que participa en la derivación de la semilla. Si se utilizó, las palabras por sí solas no abren la misma billetera. Una passphrase diferente produce otro resultado válido, por lo que un error puede mostrar una cuenta vacía en lugar de un mensaje que identifique el problema.

No todas las billeteras utilizan BIP-39 ni el mismo proceso de recuperación. Consultá el formato y la documentación del producto que realmente estás usando.

Contraseña de la app y passphrase no son sinónimos

Ejemplo: cambiás la contraseña con la que abrís una app, pero conservás la misma cuenta y el mismo respaldo. Eso no demuestra que alguien que ya copió la frase de recuperación haya perdido acceso. El cambio de una credencial local no debe interpretarse como renovación de las claves de los fondos.

Antes de modificar una configuración de recuperación, identificá qué cambia y qué material necesita la billetera después. Una passphrase olvidada no es una contraseña de correo que el fabricante pueda restablecer por vos.

Cómo preparar el respaldo sin exponerlo

Generá y verificá el respaldo siguiendo el proceso de la billetera obtenida desde su canal oficial. No uses una frase publicada como ejemplo ni palabras entregadas por un vendedor o supuesto soporte.

Registrá las palabras en el orden exacto y mantené el respaldo fuera de chats, correos, formularios y capturas sincronizadas. Para un respaldo físico, evaluá también pérdida, acceso de otras personas, humedad o incendio. Agregar copias reduce algunos riesgos y aumenta la cantidad de lugares que necesitás proteger.

No copies una passphrase opcional en cualquier nota junto a la frase sin entender qué protección buscabas. Tampoco diseñes un reparto casero de palabras que después no puedas reconstruir: la recuperación tiene que corresponder a un método documentado.

Una prueba de recuperación no exige borrar todo

Cuando la billetera ofrece una función de comprobación del respaldo, utilizala según sus instrucciones. Verificá la autenticidad del software y evitá introducir secretos en dispositivos o páginas que no conocés.

Si estás preparando una cuenta nueva, comprobá el proceso antes de depender de ella. No borres tu única instalación funcional para hacer una prueba. Anotá qué billetera, formato y ajustes de recuperación necesitás, manteniendo esa información de forma que no exponga los secretos.

Si perdés o exponés información

Ante exposición, dejá de compartir información y seguí el procedimiento oficial desde un entorno confiable. No pagues a alguien que promete recuperar fondos a cambio de tu semilla.

Si usás una cuenta con custodia

En ese modelo el proveedor administra las claves y vos gestionás credenciales de una cuenta. El procedimiento puede usar identidad, correo o segundo factor según sus condiciones; no debés aplicar automáticamente las instrucciones de una billetera autocustodiada.

Volvé a qué es una billetera cripto si no identificás tu modelo. Para verificar los datos públicos de un depósito, seguí cómo depositar cripto y stablecoins; para responder a una posible exposición, cómo proteger tus criptomonedas.