Cómo proteger tu wallet: frase semilla, hardware wallet y buenas prácticas

En cripto no existe un «olvidé mi contraseña» ni un servicio de atención al cliente que pueda devolverte los fondos. Si controlas tus claves, eres tú quien debe protegerlas. Esta guía resume las prácticas que más pérdidas evitan, ordenadas de lo más básico a lo más avanzado.

Qué es la frase semilla y por qué lo es todo

Al crear una wallet, esta te muestra una frase semilla (también llamada frase de recuperación) de 12 o 24 palabras. Esa frase permite recrear la wallet y acceder a todos sus fondos desde cualquier dispositivo. Quien la tenga, controla tus activos.

De ahí salen las reglas fundamentales:

Nunca la compartas, ni con «soporte técnico», ni con amigos, ni con proyectos.
Nunca la escribas en una web, en un formulario ni en un chat. Solo se introduce para restaurar la wallet en la aplicación oficial.
No la guardes en formato digital: ni capturas de pantalla, ni notas del móvil, ni correo, ni nube.

Cómo guardar la frase semilla

1. Escríbela a mano en papel (o grábala en una placa metálica si quieres más durabilidad frente a fuego y humedad).

2. Comprueba el orden y la ortografía de las palabras: el orden importa.

3. Guárdala en un lugar seguro y privado, como una caja fuerte doméstica. Evita sitios obvios o expuestos.

4. Considera una copia en un segundo lugar (por ejemplo, en casa de un familiar de confianza) para protegerte de incendios o robos. Cuantas más copias, mayor riesgo de filtración, así que equilibra ambos riesgos.

5. Haz una prueba de restauración con una cantidad pequeña antes de confiar en tu copia.

Hot wallet frente a hardware wallet

Hot wallet (software): una aplicación o extensión conectada a internet, como las de navegador o móvil. Es cómoda para operar a diario, pero está expuesta a malware y a phishing.
Hardware wallet: un dispositivo físico que guarda las claves sin exponerlas al ordenador. Cada transacción se confirma en el propio dispositivo. Tiene un coste y requiere cuidado en la compra.

Una estrategia habitual es separar: una hot wallet con poco dinero para operar y una hardware wallet para lo que no piensas mover pronto. No hay una cifra mágica; lo razonable es no tener en la hot wallet más de lo que estarías dispuesto a perder.

Cómo comprar una hardware wallet con seguridad

Cómprala directamente al fabricante o a un distribuidor oficial, nunca de segunda mano.
Comprueba que el embalaje no esté manipulado.
Desconfía de dispositivos que vengan ya con una frase semilla escrita: es una estafa conocida.
Genera tu propia frase semilla al configurarla y guárdala como se explica arriba.

Buenas prácticas del día a día

Activa la autenticación en dos pasos en tu correo y en los exchanges, preferiblemente con una app autenticadora en lugar de SMS.
Usa contraseñas únicas con un gestor de contraseñas.
Mantén actualizados el sistema operativo, el navegador y la wallet.
Separa dispositivos o perfiles de navegador para cripto, sin extensiones innecesarias.
Revisa cada firma antes de aceptarla y consulta nuestra guía sobre phishing en wallets.
Revoca permisos que ya no uses.
Usa varias wallets: una para operar, otra para guardar, otra para probar aplicaciones nuevas.
No dependas de un solo punto de fallo: si todo está en un dispositivo y una copia, un accidente puede costarte todo.

Errores que cuestan caro

Guardar la frase en una foto o en un documento «oculto» en el ordenador.
Responder a mensajes directos que ofrecen ayuda.
Instalar extensiones o programas de origen dudoso.
Operar con grandes cantidades desde la misma wallet con la que pruebas proyectos nuevos.
No preparar un plan de herencia o acceso en caso de emergencia. Pensar en quién podría acceder a tus fondos si te ocurre algo es incómodo, pero útil.

Conclusión

La seguridad en cripto consiste en pocas reglas aplicadas siempre: frase semilla offline y secreta, fondos repartidos, firmas revisadas y desconfianza ante la urgencia. Aplicarlas cuesta poco y evita la mayoría de pérdidas que se ven en la práctica.

Un plan de seguridad en tres niveles

No todo el mundo necesita la misma protección. Una forma práctica de decidir es pensar en cuánto tienes y con qué frecuencia lo usas.

Nivel 1: empiezas con poco dinero

Una wallet de software bien configurada.
Frase semilla en papel, fuera del ordenador.
Autenticación en dos pasos en el correo y los exchanges.
Revisión de cada firma.

Nivel 2: tienes una cantidad que te preocuparía perder

Todo lo anterior.
Una hardware wallet para guardar, y una wallet aparte para operar con poco saldo.
Copia de la frase semilla en un segundo lugar seguro.
Contraseñas únicas con gestor.

Nivel 3: tienes una cantidad significativa

Todo lo anterior.
Dispositivo dedicado solo a cripto, sin navegación general.
Plan de herencia o acceso de emergencia por escrito, sin incluir la frase en claro.
Revisión periódica de permisos y de la seguridad de tus cuentas.

Cómo comprobar que tu copia de seguridad funciona

Muchas personas descubren que su copia está mal cuando ya la necesitan. Una forma sencilla de comprobarlo es:

Crea una wallet de pruebas nueva y envíale una cantidad mínima.
Anota su frase semilla en papel.
Borra la wallet de la aplicación.
Restáurala usando la frase del papel.
Verifica que aparece el mismo saldo y dirección.

Si funciona, sabes que tu método de copia es fiable. Repite el proceso con tu wallet real solo cuando tengas la seguridad de hacerlo en un entorno limpio.

Cosas que no debes hacer nunca

Compartir pantalla mientras ves la frase.
Fotografiar la frase «por si acaso».
Enviarte la frase por correo o mensajería.
Aceptar ayuda de desconocidos que dicen ser soporte técnico.
Comprar wallets de segunda mano.

Cómo pensar en el riesgo: el modelo de amenazas personal

Proteger una wallet no es instalar una lista de herramientas, sino decidir contra qué quieres defenderte. Un modelo de amenazas sencillo se hace con tres preguntas:

¿Qué tengo que proteger? El valor de tus fondos y también tus datos de acceso.
¿Quién podría atacarme? Estafadores automatizados (los más habituales), programas dañinos en tu ordenador, personas de tu entorno con acceso físico, o ataques dirigidos si tienes un patrimonio notable.
¿Qué pasaría si me ocurre algo a mí? Pérdida del dispositivo, enfermedad o fallecimiento.

Las respuestas deciden cuánto esfuerzo merece cada medida. Para la mayoría de usuarios, los ataques masivos de phishing y los errores propios son el riesgo principal; los ataques dirigidos son raros.

Dispositivos: el eslabón que más se olvida

Una frase semilla perfectamente guardada no sirve si el ordenador donde operas tiene un programa espía. Algunas prácticas útiles:

Mantén el sistema operativo y el navegador actualizados.
Instala programas solo de fuentes oficiales y evita software pirata o «crackeado», que es un vector frecuente de malware.
Usa un perfil de navegador limpio, sin extensiones innecesarias, para operar con cripto.
Activa el cifrado del disco y un bloqueo de pantalla.
No operes en redes wifi públicas sin protección.

La cuenta de correo: la llave de otras llaves

Muchas cuentas de exchanges y servicios se recuperan por correo electrónico. Si alguien toma el control de tu correo, puede intentar acceder a todo lo demás. Protégelo con una contraseña única y larga, verificación en dos pasos con aplicación autenticadora y revisión periódica de los inicios de sesión.

Herencia y acceso de emergencia

Es un tema incómodo, pero relevante: si te ocurre algo, nadie podrá acceder a tus fondos sin tu frase semilla. Puedes preparar un plan sin exponer tus claves:

Deja instrucciones por escrito sobre dónde y cómo acceder, repartidas de manera que ninguna persona tenga todo el acceso por sí sola.
Valora un servicio notarial o jurídico para formalizar el acceso, con asesoramiento profesional.
Revisa el plan cuando cambien tus circunstancias.

Señales de que tu seguridad es débil

Usas la misma contraseña en varios servicios.
Tu frase semilla está en el móvil, en la nube o en una foto.
Operas con grandes cantidades desde el mismo navegador donde pruebas proyectos nuevos.
No sabes qué permisos tiene concedidos tu wallet.
Has dado tu frase a alguien «para ayudarte».

Si reconoces alguna, corrígela cuanto antes: cada una es una puerta abierta.

Un calendario de mantenimiento sencillo

Cada semana: revisa por encima los movimientos de tu wallet.
Cada mes: revisa y revoca permisos antiguos.
Cada trimestre: comprueba que tus copias de seguridad siguen siendo legibles y que tus contraseñas y la verificación en dos pasos están al día.
Cada año: repasa tu plan de herencia y tu modelo de riesgo.

Los hábitos pequeños y constantes protegen más que una medida espectacular aplicada una sola vez.

Preguntas frecuentes

¿Es seguro guardar la frase en un gestor de contraseñas?

Es una decisión de riesgo. Un gestor puede sufrir ataques o filtraciones; el papel puede perderse o quemarse. Mucha gente prefiere el papel o el metal por evitar la exposición digital.

¿Cuántas palabras debe tener la frase?

Depende de la wallet: lo habitual es 12 o 24. Lo importante es guardarlas exactamente como se muestran, en orden.

¿Qué pasa si se me muere el dispositivo?

Puedes restaurar la wallet en otro con la frase semilla. Sin ella, los fondos son irrecuperables.

¿Una hardware wallet es infalible?

No. Protege tus claves, pero un error humano al firmar o una frase mal guardada siguen siendo riesgos.

Fuentes y lectura recomendada

Revisa la documentación oficial de tu wallet o de tu hardware wallet y las recomendaciones de ciberseguridad de INCIBE.