Tu patrimonio en una frase: qué es de verdad una semilla

Enciendes el aparato y no pasa nada. La pantalla sigue negra. Lo giras, buscas el cable, pruebas otro enchufe, y en algún momento de esos treinta segundos se te ocurre el pensamiento entero: ahí dentro estaba todo. Entonces te acuerdas del otro cajón, el del papel con doce palabras escritas a mano. Ese papel es una frase semilla. Y es lo único de todo este asunto que importaba de verdad.

Hola, explorador.

Hoy no vamos a hablar de dónde guardar esas palabras ni de en qué material escribirlas: eso tiene su propio territorio y llegaremos a él. Hoy vamos a algo anterior y más importante — qué es exactamente lo que tienes escrito en ese papel, y cómo funciona.

Porque a casi todos nos lo explicaron deprisa, con una comparación cómoda para poder empezar rápido. Y esa comparación cómoda es la que años después hace perder patrimonio.

Vamos a sustituirla por una imagen que nos acompañará el resto de la expedición: el negativo fotográfico. Del negativo salen mil copias. De una copia no sale jamás el negativo. Quédate con esa frase, porque explica casi todo lo que viene.

En esta etapa:

• Los errores más repetidos sobre la frase semilla
• Qué es de verdad una frase semilla, y cómo funciona
• Que no cunda el pánico: qué pasa si pierdes algo
• El guion del buen manejo de una frase semilla

Los errores más repetidos sobre la frase semilla

No hay que cometerlos todos para tener un problema: con uno basta. Y ninguno viene de la torpeza — todos vienen de una analogía sensata con algo que ya conocías. El problema es que aquí ninguna de esas analogías funciona.

«Es la contraseña de mi aplicación»

En tu monedero conviven dos cosas distintas. El PIN es una puerta: protege el aparato que tienes en la mano y no vale nada fuera de él. La frase semilla no es una puerta, es la propiedad. Quien conoce tu PIN necesita además robarte el aparato; quien conoce tus palabras no necesita nada más, y puede estar a nueve mil kilómetros.

«Una foto en el móvil está bien, es solo un momento»

Ese «solo un momento» dura para siempre: la foto viaja sola a la copia automática en la nube y el correo sigue abierto en tres dispositivos. Y cuando unas palabras así aparecen en un sitio conectado no hay un ladrón leyéndolas con calma: hay un programa barriendo. Es automático, tarda segundos y no avisa.

«Si la pierdo, alguien podrá restaurármela»

Toda tu vida ha habido alguien detrás: pierdes la tarjeta y el banco emite otra. Aquí no lo hay. Nadie emitió tus palabras, nadie las registró, nadie tiene una copia. No es que la empresa se niegue a ayudarte: es que no puede. Es el coste del que hablamos en el artículo anterior, en su forma más literal.

«El orden da un poco igual, están todas»

No son un conjunto, son una secuencia: la tercera va en el puesto tres o no sirve de nada. Y hay una razón preciosa detrás, que veremos enseguida y que fulmina también a su hermano mayor: el de creerse listo cambiando una palabra a propósito para despistar a un ladrón.

«Si cambio de marca de monedero, mis palabras ya no valen»

Este miedo no roba dinero, pero ata: mantiene a gente con un aparato viejo que ya no quiere, o comprando por pánico un modelo idéntico al que se le rompió. En la inmensa mayoría de los casos es falso de raíz, aunque hay una excepción que conviene conocer antes de comprar, no después.

«Ya la tengo escrita, eso está hecho»

Este no lo comete el despistado: lo cometemos casi todos. Se escribe deprisa el día que estrenas el aparato y no se vuelve a mirar. Durante seis años no da ni un síntoma. Y el día que hace falta —que siempre es un mal día— resulta que hay una palabra que no se entiende. Escrita y verificada no son la misma cosa.

«Me la ha pedido el soporte técnico, será por algo»

La educación es un arma: llevas la vida entera dando datos a gente que te ayuda. Escríbelo en piedra — nadie legítimo te pedirá jamás esas palabras. Ni un soporte, ni una aplicación, ni una «verificación de monedero», ni Hacienda, ni el fabricante que te vendió el aparato. La única pantalla del mundo que puede pedírtelas es la de un monedero que tú acabas de decidir restaurar. Todas las demás son un robo en curso.

«Mis monedas están guardadas dentro de la frase»

Va el último porque es el más fino: lo comete quien ya ha entendido casi todo. Si las palabras son tan importantes, el dinero tiene que estar ahí dentro. No está. Y entender dónde está de verdad es el mejor sitio para empezar la explicación.

Qué es de verdad una frase semilla, y cómo funciona

Esto suele contarse como si fuera magia oscura o un capricho de ingenieros. No es ninguna de las dos cosas: es un invento, y como todo invento nació para resolver un problema concreto. En ese orden se entiende a la primera.

Primero: dónde está tu dinero de verdad

No hay ningún fichero con tus bitcoins. No hay monedas dentro de tu aparato, ni dentro de tu papel, ni dentro de una aplicación.

Lo que hay es un libro de cuentas público, copiado en decenas de miles de ordenadores repartidos por el mundo, donde está anotada cada cantidad que existe y en qué dirección está. Ese libro puedes abrirlo tú ahora mismo desde el navegador con un explorador de bloques: siempre ha sido público, y cualquiera puede ver cuánto hay anotado en cualquier dirección. Es la misma herramienta que ya usamos en el campamento base, aplicada aquí.

Tu dinero no está escondido en ningún sitio: está a la vista de todo el mundo. Es el paisaje fotografiado, que está ahí fuera y no es tuyo por estar oculto.

Segundo: qué te hace dueño de una de esas anotaciones

Si cualquiera puede verlas, lo interesante es qué impide que cualquiera se las lleve. Y la respuesta es casi decepcionante de lo sencilla: para mover lo anotado en una dirección hay que firmar la orden, y solo existe una firma válida.

Esa firma se produce con un número secreto. No es una llave que abra una caja: es una llave que firma. Y la red entera puede comprobar que la firma es correcta sin llegar a ver nunca el número que la produjo — ahí está toda la gracia del sistema, y la razón de que not your keys, not your crypto no sea un eslogan sino una descripción técnica.

Por eso ese número tiene que ser enorme y elegido al azar: no para esconderse, sino para ser inadivinable. Hay más combinaciones posibles que átomos tiene el planeta entero.

Tercero: el problema que había que resolver

Con lo anterior ya tendrías dinero, pero sería inmanejable por dos razones a la vez.

Un número así no se copia a mano sin equivocarse. Escrito en cifras ocupa varias líneas de dígitos sin sentido: un cero de más, un siete que parece un uno, y el patrimonio deja de existir sin que nadie te avise.

Y además tú no tienes una llave, tienes muchas. Tu monedero usa una dirección distinta cada vez que recibes un pago, porque repetir la misma es malo para tu privacidad. En dos años acumulas decenas, y guardar decenas de números interminables es sencillamente imposible.

Cuarto: el invento

La solución a los dos problemas es la misma, y es preciosa de puro simple: que todas tus llaves nazcan de un único secreto.

Se genera un solo número al azar. De él se derivan, en un orden fijo y siempre el mismo, todas tus llaves y todas tus direcciones: las de hoy y las de dentro de quince años. No hace falta guardarlas, porque se pueden volver a fabricar todas a partir de ese secreto único.

Eso es el negativo. No contiene tus fotos: contiene la capacidad de producirlas todas, siempre iguales.

Quinto: por qué palabras y no números

Queda un problema abierto — ese secreto sigue siendo un número imposible de copiar a mano. Y aquí llega el segundo golpe de ingenio: se traduce a palabras corrientes, tomadas de una lista cerrada de 2.048, pública e idéntica en todos los monederos del mundo.

Atención al detalle que casi nadie cuenta: las palabras no describen tu secreto ni son una pista para recordarlo. Son tu secreto, escrito en un idioma que una mano humana puede copiar sin equivocarse.

Y no se eligieron al buen tuntún: están escogidas de forma que las cuatro primeras letras de cada una sean únicas, para que ninguna se confunda con otra ni al escribirla con prisa ni al leerla con mala letra veinte años después. No es una lista de palabras bonitas, es ingeniería contra la mano temblorosa y contra el tiempo. Si quieres verla, la especificación original es pública.

Queda una última astucia. La última palabra de tu frase no es libre: se calcula a partir de todas las anteriores y funciona como control de verificación. Por eso, si escribes mal una palabra o alteras el orden, el monedero no te lleva a un sitio raro: se planta y te dice que esa frase no es válida. Tiene una consecuencia buena —detecta tus errores de transcripción— y una incómoda: no puedes cambiar una palabra para ser más listo que un ladrón, porque el sistema sabe que has hecho trampa, y el que se queda fuera eres tú.

Y ahora el revelado: qué ocurre al escribir las palabras en un aparato nuevo

Es el momento que más miedo da y el que mejor lo cura, porque no tiene nada de misterioso:

1. Escribes las palabras y el aparato las traduce de vuelta al número original.
2. A partir de ese número vuelve a calcular todas tus llaves y todas tus direcciones, en el orden de siempre. No se lo pregunta a nadie: lo calcula él solo. Es aritmética, no una consulta.
3. Con esa lista de direcciones, mira el libro de cuentas público y lee cuánto hay anotado en cada una.
4. Te enseña el saldo.

No ha descargado tu dinero. No ha recuperado nada de ninguna empresa. No ha pedido permiso a nadie. Ha vuelto a fabricar tus llaves y ha leído una libreta que siempre estuvo abierta. Eso es revelar el negativo.

Y por eso funciona en cualquier aparato y de cualquier marca, hoy y dentro de veinte años. Igual que un negativo de 1970 se revela hoy sin pedir permiso, mientras las fotos digitales de 2004 siguen en un disco duro que ya no arranca, en un formato que no abre nada, subidas a un servicio que cerró.

La excepción: los monederos que no te dan negativo

No todos funcionan así, y conviene saberlo antes de comprar.

Hay fabricantes cuyo aparato genera la llave dentro de su propio chip y no la saca nunca, ni siquiera para enseñártela. No hay palabras que apuntar: el respaldo son otras unidades del mismo fabricante —tarjetas, normalmente— emparejadas contigo el día del estreno y guardadas en sitios distintos.

No es un fraude. Es un intercambio:

• Ganas que desaparezca el objeto más peligroso de la autocustodia. No hay nada que fotografiar, nada que teclear en una web falsa, nada que alguien encuentre por casualidad.
• Pagas con la independencia. Tu patrimonio solo se revela en aparatos de esa marca, y tu respaldo depende de que esa empresa siga existiendo y vendiendo unidades compatibles dentro de quince años.

Hay usos donde es la mejor decisión posible — y encaja especialmente bien con el cajón del dinero que se mueve contigo. Pero la pregunta antes de pagar es siempre la misma:

Si mañana desaparece este fabricante, ¿mi patrimonio sigue siendo recuperable sin él?

Algunos de estos modelos ofrecen además un modo opcional con frase semilla clásica; activarlo o no es esta decisión. Para comparar, tienes el comparador de monederos en La Mochila.

Que no cunda el pánico: qué pasa si pierdes algo

Este miedo paraliza a mucha gente en la puerta de entrada, y conviene quitarlo cuanto antes: la mayoría de los sustos de la autocustodia no son pérdidas, son sustos. Solo hay dos combinaciones de verdad graves, y las dos se previenen hoy en diez minutos.

Tres filas necesitan algo más que una línea.

Has perdido la frase pero el aparato funciona. No has perdido nada todavía: tu dinero es accesible ahora mismo. Lo que has perdido es la red, y estás haciendo equilibrios sin ella. No existe volver a generar las mismas palabras —no se puede, y quien te diga lo contrario te está robando—. Se hace una mudanza: creas una frase semilla nueva, la transcribes, la verificas, y mueves los fondos allí. Con calma, pero esta semana.

Has olvidado el PIN y no tienes la frase. Según el modelo, tras un número de intentos fallidos el aparato se borra solo, precisamente para protegerte de un ladrón. Es la combinación que más patrimonio se ha llevado por delante en la historia de la autocustodia, y no tiene remedio técnico: solo prevención.

Una palabra está ilegible. A veces se resuelve, porque el control de verificación acota mucho las posibilidades. Pero es una faena de emergencia, no un plan de respaldo, y jamás se hace en una página que te pida el resto de la frase.

Y una advertencia que vale su peso en oro: si de tu frase no queda nada, no hay servicio de recuperación posible. Ninguno. Los que se anuncian prometiendo eso son la estafa que remata a quien ya estaba desesperado. Sí existen empresas serias que recuperan contraseñas olvidadas de monederos cifrados o reconstruyen frases incompletas — y se reconocen por tres cosas: no te contactan ellas, no piden nunca tu frase entera, y no cobran hasta haberlo conseguido.

Si tu monedero es de los que no usan frase semilla, tu tabla es parecida mientras conserves alguna unidad de respaldo — y tu fila mortal es quedarte sin todas a la vez.

Tu frase semilla es el negativo de tu patrimonio. No contiene tus monedas —están anotadas en un libro público que cualquiera puede leer—, sino la capacidad de firmar la única orden que puede moverlas. Por eso no se cambia, no se recupera y no la emite nadie. Y por eso, mientras exista y sea legible, nada de lo demás importa demasiado.

El guion del buen manejo de una frase semilla

No es una lista de tareas para hoy. Son los pocos momentos en los que tú y tu frase semilla os vais a encontrar en toda vuestra vida en común. Casi todos ocurren una sola vez.

1. El nacimiento. La genera tu aparato, recién comprado al fabricante, y aparece solo en su pantalla. Tú, solo en la habitación. Una frase que venía escrita de fábrica no es tuya: es de quien la escribió.
2. La transcripción. A mano, en ese momento, numeradas del uno al último y con letra que pueda leer otro. Ni teclear, ni fotografiar, ni dictar.
3. La verificación. Palabra por palabra contra la pantalla, antes de mover un solo euro. El sistema detecta el error, pero te lo detecta el día que la necesitas.
4. El guardado. El original no vive nunca en nada que se enchufe ni se conecte. En qué se escribe y dónde vive tiene artículo propio en esta serie.
5. El silencio. Nadie sabe que existe. Ni cuánto hay, ni que hay. La discreción es la única defensa contra el ataque que no es informático.
6. La vida normal. No se toca: el día a día es el PIN. Si la manejas a menudo, hay algo mal montado en tu diseño de custodia.
7. La pregunta. ¿Quién podría revelar este negativo el día que yo no pueda? Un negativo perfecto en un sótano que nadie sabe que existe es igual de útil que un negativo quemado.

Esa última no la respondemos hoy. Apúntala, porque es la que ordena toda la parte final de esta expedición.

Ya sabes qué proteges de verdad, cómo funciona y qué pasa cuando algo se pierde. La siguiente pregunta es cuánta complejidad merece — porque nadie necesita una bóveda para quinientos euros, y montar más fortaleza de la que tu patrimonio justifica es la forma más común de acabar perdiéndolo todo por cansancio. Eso lo vemos el viernes.

Una frase semilla no es la contraseña de tu dinero: es tu dinero, escrito en el único idioma que una mano humana puede copiar sin equivocarse.