
Frase semilla: cómo guardarla y evitar los errores que ponen en riesgo tu billetera
La frase semilla es una lista ordenada de 12 a 24 palabras desde la que una billetera cripto no custodiada genera todas sus claves. Quien tiene esas palabras controla los fondos, desde cualquier dispositivo y en cualquier lugar del mundo. Por eso es, a la vez, tu única forma de recuperar la billetera y el objetivo principal de cualquier estafador.
Este artículo explica qué es exactamente, en qué se diferencia de una clave privada, cómo guardarla fuera de internet, cómo comprobar que la copia de seguridad funciona y qué hacer si sospechas que ha quedado expuesta.
Qué es una frase semilla y para qué sirve
Para responder qué es una frase semilla hay que mirar cómo se crea. Cuando configuras una billetera, el software genera un número aleatorio enorme y lo traduce a palabras de una lista estándar, definida en la propuesta técnica BIP-39 de 2013. Las palabras son solo una forma legible de escribir ese número. A partir de él, la billetera deriva todas las claves y direcciones que vayas a utilizar.
La consecuencia práctica es fuerte: la frase de recuperación no es una contraseña que se pueda resetear. Si alguien la copia, no necesita tu móvil ni tu hardware wallet; le basta con escribirla en otra billetera compatible. Y si la pierdes junto con el dispositivo, no existe ningún soporte técnico capaz de devolverte el acceso.
Una aclaración para evitar confusiones: las cuentas de dinero electrónico, como las billeteras en euros de Blackcat, no funcionan con frase semilla. El acceso a una cuenta de pago se protege con verificación de identidad, credenciales de la app y controles del proveedor. Todo lo que sigue se aplica a billeteras cripto no custodiadas.
La frase semilla
Las palabras más valiosas que vas a escribir a mano.
La lista tiene exactamente 2048 palabras. No es casualidad: 2048 es 2 elevado a 11, así que cada palabra codifica 11 bits del número secreto.
Con cuatro letras basta. La lista inglesa se armó para que las cuatro primeras letras identifiquen cada palabra sin ambigüedad; empieza en «abandon» y termina en «zoo».
Existe una lista en español, y es inconfundible. No comparte ninguna palabra con las listas de otros idiomas, así que basta una sola palabra para saber en qué idioma está escrita la frase.
Frase semilla y clave privada: diferencias
Las diferencias entre frase semilla y clave privada son de jerarquía. Una clave privada autoriza los movimientos de una dirección concreta. La clave privada de bitcoin, por ejemplo, es un número que firma las transacciones de una dirección. La frase semilla está un nivel más arriba: de ella se derivan, en orden, todas las claves privadas de la billetera.
Una analogía doméstica ayuda. La clave privada es la llave de una puerta; la frase semilla es el molde con el que se pueden fabricar todas las llaves de la casa. Perder una llave es un problema; entregar el molde es perder la casa.
| Elemento | Qué controla | Si se filtra |
|---|---|---|
| Clave privada | Una dirección concreta | Se pueden mover los fondos de esa dirección |
| Frase semilla | Todas las claves de la billetera | Se pueden mover todos los fondos de la billetera |
| PIN del dispositivo | El acceso al aparato | Sin el aparato, sirve de poco |
| Passphrase opcional | Una billetera adicional derivada de la frase | Sin la frase semilla, no basta |
Tabla 1. Qué protege cada credencial de una billetera no custodiada.
Fuente: Trezor, cómo usar el respaldo de una billetera, 2026; elaboración propia.
Cómo guardar la frase semilla fuera de internet
La seguridad de la frase semilla depende casi por completo de dónde la guardes. La regla de base para saber cómo guardar la frase semilla es simple: en papel o en metal, nunca en un archivo. La guía de Trezor lo plantea así: la seguridad física del respaldo importa todavía más que la del dispositivo, porque con la copia de seguridad cualquiera puede reconstruir la billetera.
Al evaluar un respaldo fuera de internet, conviene pensar en tres amenazas a la vez:
- Robo. El respaldo no debe estar a la vista ni junto a la hardware wallet, ni identificado como lo que es.
- Daño físico. El papel se moja, se quema o se borra; las placas de metal resisten mejor un incendio o una inundación.
- Pérdida por olvido. Un lugar demasiado escondido es un lugar que nadie encuentra; deja constancia, para ti o para quien corresponda, de que la copia existe.
Un ejemplo ilustrativo: Marcos guarda su frase escrita en dos tarjetas, una en su piso de Zaragoza y otra en casa de su hermana. Ninguna tarjeta dice para qué sirve, y la hardware wallet queda en otro cajón. Si hay un incendio, le queda una copia; si entra un ladrón, encuentra un aparato bloqueado por PIN y ninguna pista.
Fotos y copias en la nube: por qué son un riesgo
Los riesgos de una foto de la frase semilla suelen subestimarse. Una foto se sincroniza sola con servicios en la nube, queda en las copias de seguridad del móvil y puede filtrarse si alguien accede a tu cuenta de correo. Guardar frase semilla en la nube, en una nota del móvil o en un mensaje a ti mismo convierte un secreto físico en un dato más dentro de sistemas que no controlas.
Las consecuencias de perder el control del respaldo, en cualquier dirección, son irreversibles. El caso más conocido es el de James Howells, un ingeniero galés que en 2009 minó 8.000 bitcoins y en 2013 perdió el disco duro con la clave, que acabó en un vertedero de Newport. Durante años intentó que le dejaran excavar. En enero de 2025 la Alta Corte británica rechazó su demanda, y en marzo de ese año el Tribunal de Apelación le negó la posibilidad de apelar. Esos bitcoins, que hoy valen cientos de millones, siguen ahí, y nadie puede moverlos.
El soporte nunca te va a pedir la frase de recuperación
La regla más útil de todo este artículo: cuando un supuesto soporte pide frase de recuperación, es una estafa. Ningún fabricante, exchange ni app legítima necesita tus palabras para ayudarte. Trezor lo dice de forma explícita en su guía, y advierte que hay estafadores que se hacen pasar por su soporte en redes sociales y foros.
El patrón se repite: un mensaje urgente sobre un «problema de sincronización», un formulario de «verificación» o un supuesto agente que se ofrece a ayudarte con una transacción bloqueada. Los datos muestran el tamaño del problema. Según el informe 2025 del FBI recogido por The Block, las pérdidas por fraudes vinculados a cripto en Estados Unidos llegaron a 11.366 millones de dólares en 2025, y las llamadas estafas de recuperación, que se aprovechan de víctimas anteriores, sumaron otros 1.400 millones.
Qué hacer si se filtra la frase semilla
Si sospechas que tu frase ha quedado expuesta, actúa como si ya la tuviera otra persona. Saber qué hacer si se filtra la frase semilla se resume en tres pasos, en este orden:
- Crea una billetera nueva, con una frase semilla nueva generada por el dispositivo, y anótala sin conexión.
- Transfiere todos los fondos de la billetera vieja a una dirección de la nueva, verificando la dirección en la pantalla del dispositivo.
- Deja de usar la billetera vieja para siempre: una frase filtrada no se puede «cambiar», porque las claves dependen de ella.
No pagues a nadie que prometa recuperar fondos ya robados. Es justamente el modus operandi de las estafas de recuperación.
Cómo comprobar el respaldo de una billetera
Un respaldo que nunca se probó es una suposición. Para saber cómo comprobar el respaldo de una billetera, usa siempre el procedimiento oficial del fabricante, que verifica las palabras dentro del propio dispositivo sin exponerlas a la computadora. Trezor recomienda repetir esa verificación cada seis a doce meses.
Nunca hagas la prueba escribiendo las palabras en una web o en una app «verificadora»: ese es exactamente el formulario que usan los estafadores. Si el fabricante no ofrece una función de verificación, la alternativa es restaurar la billetera en un dispositivo propio y confirmar que aparecen las mismas direcciones.
Preguntas frecuentes
¿Qué es una frase semilla y para qué sirve?
Es una lista ordenada de 12 a 24 palabras desde la que una billetera no custodiada genera todas sus claves. Sirve para recuperar la billetera en otro dispositivo si pierdes el original.
¿En qué se diferencia de una clave privada?
La clave privada controla una dirección concreta; la frase semilla genera todas las claves de la billetera. Filtrar la frase compromete todos los fondos.
¿Por qué son riesgosas las fotos y las copias en la nube?
Porque se sincronizan con servicios externos y pueden filtrarse si alguien accede a tus cuentas. El respaldo debe quedar en papel o metal, fuera de línea.
¿Qué conviene evaluar al guardar un respaldo fuera de internet?
La protección contra robo, contra daño físico como agua o fuego, y contra el olvido. Dos copias en lugares distintos reducen los tres riesgos.
¿El soporte puede pedirte las palabras de recuperación?
No. Ningún soporte legítimo las necesita. Cualquier pedido de ese tipo es un intento de robo.
¿Qué puedes hacer si crees que tu frase semilla ha quedado expuesta?
Crear una billetera nueva con una frase nueva y transferir todos los fondos de inmediato. La billetera anterior no vuelve a ser segura.
¿Cómo puedes comprobar el respaldo mediante el procedimiento oficial de tu billetera?
Usando la función de verificación del fabricante, que compara las palabras dentro del dispositivo. Nunca las escribas en webs ni en apps de terceros.