Frase semilla (seed phrase o frase de recuperación de una wallet)

Una frase semilla (seed phrase, también llamada frase de recuperación o frase mnemónica) es una lista de palabras (de 12 a 24 en el estándar BIP-39) que codifica el secreto del que una wallet deriva sus claves privadas: quien la tiene puede reconstruir la cartera en otro dispositivo y mover sus fondos. Por eso funciona como copia de seguridad maestra y no se comparte con nadie. El estándar de referencia es el BIP-39, «Mnemonic code for generating deterministic keys», con estado «Deployed» en el repositorio oficial de las propuestas de mejora de Bitcoin (BIP).

Cómo se genera según BIP-39.

• Se genera una entropía aleatoria de 128 a 256 bits, en múltiplos de 32, y se le añade una suma de verificación tomada de su hash SHA-256.
• El resultado se divide en grupos de 11 bits; cada grupo es el índice de una palabra en una lista de 2.048. Así salen frases de 12, 15, 18, 21 o 24 palabras.
• La frase, con una contraseña opcional, pasa por la función PBKDF2 con HMAC-SHA512 y 2.048 iteraciones, y se obtiene una semilla de 512 bits.
• De esa semilla se derivan las claves con el estándar BIP-32 (carteras jerárquicas deterministas) o métodos similares.

Cualquier contraseña adicional genera una cartera válida, pero solo la correcta abre la cartera buscada: olvidarla equivale a perder el acceso. El repositorio de BIP-39 incluye una lista de palabras en español, aunque el propio BIP-39 desaconseja con firmeza usar listas distintas de la inglesa, porque la gran mayoría de las wallets compatibles solo admite esa.

Relación con las claves. La frase semilla no es la clave privada, sino su origen: de ella salen las claves privadas y públicas de la cartera. Una cold wallet protege las claves mientras el dispositivo funciona; la frase permite recuperarlas si el dispositivo se pierde, se rompe o lo roban.

Buenas prácticas.

• No compartirla nunca. La SEC lo resume así en su boletín para inversores de 12 de diciembre de 2025 (material educativo, no una norma): guárdela en un lugar seguro y no la comparta con nadie. Quien la pida, aunque diga ser del soporte técnico, puede vaciar la cartera.
• Anotarla sin conexión, en papel o en metal, y no teclearla en webs, chats ni formularios.
• Guardar copias en lugares físicos separados y protegidos, para que un solo incidente no las destruya todas.
• Guardar aparte la contraseña adicional, si se usa.
• Si alguien ha podido verla, pasar los fondos a una cartera nueva con otra frase.

Frase semilla y custodia. En auto-custodia, la frase es responsabilidad exclusiva del titular: si se pierde, nadie puede reponerla. Cuando un proveedor custodia por cuenta de clientes, controla los medios de acceso a sus criptoactivos, «en su caso en forma de claves criptográficas privadas» (art. 3.1.17 de MiCA), y su política de custodia debe minimizar el riesgo de perderlos por fraude, ciberamenazas o negligencia (art. 75.3). En las empresas, en lugar de una única frase en manos de una persona, se usan esquemas de multifirma o MPC con un procedimiento de recuperación definido, como los que diseñamos en desarrollo de wallets y custodia.

Fuentes oficiales: BIP-39 (repositorio oficial de BIP); listas de palabras de BIP-39; BIP-32, carteras jerárquicas deterministas; SEC, Crypto Asset Custody Basics for Retail Investors (12-12-2025); Reglamento (UE) 2023/1114, MiCA (DOUE, copia del BOE).

Marco verificado a 13 de octubre de 2026. En Unknown Gravity diseñamos wallets y procesos de firma y recuperación para empresas. Hablemos.