Guardar la frase semilla de forma segura.

Una foto de una frase semilla, un archivo de texto en un ordenador, una nota en una aplicación en la nube o un gestor de contraseñas conectado a internet: todo ello pone las palabras al alcance de sistemas que pueden ser atacados de forma remota. El software malicioso diseñado para buscar patrones de 12 o 24 palabras en un ordenador infectado es una técnica de ataque conocida y habitual.

Incluso una copia de seguridad aparentemente inofensiva, como un correo electrónico enviado a uno mismo o una nota en una aplicación sin cifrar, puede ser suficiente para dar acceso a un atacante si esa bandeja de entrada o cuenta se ve comprometida. El principio es sencillo: una frase semilla solo debe existir en soporte físico y sin conexión a internet.

El método más sencillo consiste en escribir las palabras a mano en papel, por ejemplo en la tarjeta suministrada con un monedero frío. El papel es económico y rápido de usar, pero resulta vulnerable al fuego, los daños por agua y el desgaste físico con el paso del tiempo.

Para quienes planifican un horizonte de almacenamiento a más largo plazo, las placas de metal son una alternativa: las palabras se troquelan o graban en una placa metálica resistente a la corrosión, capaz de soportar el fuego y los daños por agua mucho mejor que el papel. Estas soluciones tienen un coste algo mayor y requieren más tiempo de preparación, pero reducen de forma significativa el riesgo de pérdida por factores ambientales.

Una sola copia en una única ubicación es vulnerable: un incendio en la vivienda, un robo o un simple extravío pueden hacer perder el acceso a los fondos de forma permanente. Por ello, muchos usuarios mantienen varias copias en ubicaciones físicamente separadas, como una caja fuerte en casa y una caja de seguridad en un banco o en casa de un familiar de confianza.

Al distribuir copias, es importante mantener un equilibrio: demasiadas copias en demasiados lugares aumentan el riesgo de que alguien encuentre una, mientras que muy pocas aumentan el riesgo de pérdida permanente. Una estrategia habitual consiste en tener de dos a tres copias, cada una en una ubicación conocida únicamente por el usuario (y posiblemente por una persona de confianza a efectos de herencia).

Si se sospecha que una frase semilla ha quedado comprometida, por ejemplo tras un intento de suplantación de identidad (phishing) donde se introdujeron las palabras en un sitio sospechoso, la única respuesta segura es transferir todos los fondos a un monedero totalmente nuevo con una frase semilla recién generada. Una frase semilla comprometida no se puede corregir ni cambiar; las palabras seguirán siendo válidas para ese monedero específico de forma permanente.

Esto debe hacerse lo antes posible, ya que un atacante que conozca las palabras puede mover los fondos en cualquier momento. No hay que esperar a que se produzcan nuevas señales de uso indebido.

Una frase semilla oculta de forma tan estricta que nadie pueda encontrarla representa un riesgo real en caso de fallecimiento o enfermedad grave. Por ello, algunas personas dejan instrucciones ante un notario, entregan un sobre sellado a familiares o utilizan servicios especializados de herencia digital.

Un punto medio práctico consiste en registrar parte de la información, como la ubicación de la copia de seguridad en lugar de las palabras en sí, en un testamento o ante una persona de confianza, de modo que el acceso siga siendo posible sin poner en riesgo la seguridad durante la vida del titular.