Una semilla, muchas puertas: por qué tu monedero es un árbol

Imagínate que alguien te entrega una bellota y te dice:

«Aquí dentro hay un bosque.»

La abres. No hay ningún árbol. No hay ninguna rama. No hay ni una sola hoja.

Y sin embargo, no te ha mentido.

Hola, explorador.

Llevas seis artículos aprendiendo qué significa poseer de verdad. Hoy entramos en el módulo que da miedo por su nombre y que en realidad es el más bonito de toda La Fortaleza: el de las llaves. Y empezamos por la pregunta que casi nadie se hace bien.

Este post no es para explicarte criptografía. Es para que entiendas, de una vez y para siempre, qué guardas realmente cuando guardas doce palabras — y por qué existe algo con un nombre tan poco poético como ruta de derivación, que es exactamente lo que separa a quien tiene su bitcoin de quien solo tiene un papel bonito.

En este artículo

• La bellota: qué contiene de verdad tu frase semilla
• Cómo crece el árbol
• La ventana al árbol: qué es una xpub
• El mismo árbol, distinta rama: cuando la ruta de derivación no coincide
• Dónde se pierde la gente: cuatro fallos de ruta de derivación y cómo salir
• Entonces, ¿qué le falta a tu semilla?
• Tu misión

La bellota: qué contiene de verdad tu frase semilla

Hay un error mental que casi todo el mundo comete al principio, y es comprensible: pensamos que la frase semilla es una caja donde están guardadas tus llaves. Como un llavero de doce palabras.

No lo es.

Tu frase semilla no contiene direcciones. No contiene bitcoins. No contiene, en sentido estricto, ninguna llave. Contiene algo más raro y más poderoso: la capacidad de generar un árbol entero.

Es una bellota. Dentro no hay un bosque; hay la instrucción exacta para que un bosque crezca. Y la instrucción es tan precisa que el bosque crece siempre igual: en tu móvil, en un ordenador prestado, en un aparato que aún no se ha fabricado, dentro de veinte años. Misma bellota, mismo árbol, misma primera hoja, misma hoja número cuatro mil.

Eso tiene un nombre técnico —determinismo— y una consecuencia práctica enorme: no necesitas hacer copia de seguridad de tus direcciones. Nunca. Ni de una. Porque no las guardas: las haces crecer cada vez que hacen falta.

Y también tiene una consecuencia incómoda, que es de lo que va la segunda mitad de este artículo: si el árbol crece solo, alguien tiene que decidir por qué rama entras a mirarlo.

Cómo crece el árbol

La raíz: tu clave maestra

Cuando escribes tus doce o veinticuatro palabras en un monedero, lo primero que ocurre es una traducción: esas palabras se convierten en un número. Un número descomunal, imposible de adivinar, imposible de repetir por accidente.

De ese número nace una sola llave: la clave maestra. La raíz.

Todo lo que veas a partir de aquí —cada dirección, cada saldo, cada firma— desciende de esa raíz única. No hay una segunda entrada al árbol. No hay una llave de repuesto escondida en otro sitio. Hay una raíz, y de ella cuelga absolutamente todo.

Por eso las doce palabras se protegen como se protegen: no son una de tus llaves. Son el origen de todas ellas, presentes y futuras. Es la razón de fondo de aquel «not your keys, not your crypto» que ya conoces, y ahora lo entiendes por dentro.

Las ramas: la ruta de derivación

Aquí está la palabra técnica del día, y viene mucho más domesticada de lo que parece.

Un árbol no crece en desorden. De la raíz sale un tronco, del tronco unas ramas principales, de cada rama unas secundarias, y solo al final aparecen las hojas. Si quisieras señalar una hoja concreta a alguien por teléfono, no le dirías «la verde»: le darías un camino. Tronco → tercera rama → segunda ramita → cuarta hoja.

Eso es una ruta de derivación: el camino desde la raíz hasta una hoja concreta.

Y se escribe casi igual de simple. Cuando ves algo como m/84'/0'/0'/0/5, estás leyendo un itinerario: la m es la raíz, y cada número es un desvío. Nada más. No es un código secreto ni una contraseña: es una dirección postal dentro de tu propio árbol.

Lo importante no es memorizar esos números. Lo importante es entender qué implican: el mismo árbol tiene millones de ramas, y cada rama es un vecindario distinto. Entrar por la rama equivocada no rompe nada, pero te deja mirando un vecindario donde no vive nadie.

Las hojas: tus direcciones

Cada vez que tu monedero te ofrece una dirección nueva para recibir bitcoin, no está inventándola ni apuntándola en ningún registro. Está haciendo crecer una hoja más en la rama por la que está entrando.

Por eso puedes pedir direcciones nuevas indefinidamente sin que tu copia de seguridad quede desactualizada. Por eso un monedero recién restaurado «encuentra» tus fondos sin que tú le hayas dicho dónde están: recorre las ramas, hace crecer las hojas en orden y va comprobando en la cadena pública cuáles de ellas han recibido algo.

Y por eso —esto es lo que quiero que se te quede— usar una dirección nueva cada vez no es una manía de paranoico. Es sencillamente cómo está diseñado el árbol para funcionar.

La ventana al árbol: qué es una xpub

Hay un objeto más que necesitas conocer, y es el que hace que todo lo anterior sea útil en la vida real.

Imagina que pudieras darle a alguien una ventana desde la que ver una rama entera de tu árbol: todas sus hojas, las que ya existen y las que crecerán mañana. Podría mirar cuánto hay. No podría cortar nada.

Eso es una xpub: la llave pública extendida de una rama.

Con ella, un programa puede mostrarte tu saldo completo y avisarte de cada pago que recibes sin tener jamás acceso a tus fondos. Es lo que hay detrás de cualquier monedero de solo lectura, y es la herramienta más infravalorada de la autocustodia: te permite consultar tu patrimonio desde el móvil mientras tus llaves siguen dormidas dentro de un dispositivo que nunca se conecta.

Una advertencia, porque es de las que ahorra disgustos: la xpub no puede gastar tu dinero, pero lo enseña todo. Quien la tenga ve tu saldo, tu historial y cada movimiento futuro de esa rama. No es una llave: es un extracto bancario permanente. Trátala como tal.

El mismo árbol, distinta rama: cuando la ruta de derivación no coincide

Llegamos al punto que convierte todo esto de curiosidad botánica en algo que importa de verdad.

Coge dos personas con exactamente la misma frase semilla. Cada una la restaura en un programa distinto. Una ve su dinero. La otra ve cero.

No ha desaparecido nada. No hay ningún fallo. Simplemente cada programa ha decidido, por su cuenta, entrar por una rama diferente — y en esa rama no hay nada, porque nunca se plantó nada ahí.

Las ramas principales de un árbol de Bitcoin son estas cuatro, y de ellas salen los cuatro tipos de direcciones Bitcoin que te vas a encontrar en la práctica:

Esta tabla aparece una vez en todo el artículo y no vuelve. No hay que aprendérsela. Solo hay que saber que existe, y reconocer, cuando veas una dirección tuya, por cuál de esas ramas está creciendo tu árbol.

Todo esto no es una convención inventada por cada fabricante: está escrito en un documento público de 2012, la propuesta de mejora BIP-32, que definió la derivación de claves jerárquica tal y como la usa hoy todo el sector. Es la razón por la que doce palabras funcionan igual en aparatos de marcas que nunca han hablado entre sí.

Dónde se pierde la gente: cuatro fallos de ruta de derivación y cómo salir

Este es el apartado que quería que existiese, porque el susto de ver un cero es real y casi siempre tiene la misma causa. Estos son los cuatro sitios donde la gente se pierde, en el orden en que conviene revisarlos.

1 · Has entrado por el tipo de rama equivocado

El síntoma: restauras y ves saldo cero, o ves un saldo antiguo pero no el reciente.

La causa: el programa nuevo asume una ruta de derivación por defecto distinta a la del programa viejo. Muy típico al pasar de un monedero antiguo (direcciones que empiezan por 1…) a uno moderno (bc1q…).

La salida: usar un programa que te deje elegir la ruta a mano en lugar de imponerte la suya. Se prueban las cuatro de la tabla, una por una. En cuanto aciertas, el árbol aparece entero.

2 · El monedero ha dejado de buscar

El síntoma: aparecen algunos fondos, pero faltan otros. Los primeros sí, los últimos no.

La causa: ningún programa recorre infinitas hojas. Cuando encuentra unas veinte seguidas sin usar, asume que ahí se acaba la rama y para. Si en su día generaste muchas direcciones sin usarlas, tus fondos pueden estar más allá de esa frontera.

La salida: subir ese límite de exploración —muchos monederos lo llaman gap limit— a doscientos o más y volver a sincronizar. Es un ajuste, no una reparación.

3 · Estás mirando la cuenta equivocada

El síntoma: la ruta es correcta, el tipo de dirección es correcto, y aun así falta algo.

La causa: dentro de cada tipo de rama hay varias «cuentas» numeradas. Si en su momento usaste la segunda cuenta de un monedero para separar tus fondos, al restaurar solo verás la primera.

La salida: revisar las cuentas siguientes, cambiando ese tercer número de la ruta. Casi ningún programa lo hace solo.

4 · Hay una palabra que no sabías que habías puesto

El síntoma: el árbol aparece perfectamente formado, con sus direcciones y su historial impecable… y vacío.

La causa: existe una palabra adicional, opcional, que se suma a las doce y produce un árbol completamente distinto, igual de válido y con la misma pinta. Si la pusiste y no la recuerdas, la semilla correcta te está mostrando un bosque que no es el tuyo.

La salida: eso merece un artículo entero y lo tiene. Es el siguiente.

El protocolo, en orden

Si algún día te toca, este es el orden que ahorra horas y nervios:

1. Primero, no toques nada. Un saldo en cero no es dinero perdido: es una ventana mal orientada. Tus fondos están en la cadena, visibles para cualquiera, esperando.
2. Comprueba una dirección conocida. Busca en un explorador de bloques una dirección tuya en la que sepas que hay fondos. Si aparece con saldo, tu dinero está bien y el problema es de rama, no de semilla.
3. Mira por dónde empieza. El primer carácter de esa dirección te dice, con la tabla de arriba, cuál es tu ruta de derivación real.
4. Restaura eligiendo la ruta a mano, no aceptando la que te propongan por defecto.
5. Y solo si sigue sin cuadrar, sube el límite de exploración y revisa las cuentas siguientes.

Un apunte de higiene que vale por los cinco pasos: la forma segura de hacer esta comprobación no es teclear tu semilla en cualquier sitio. Es exportar la xpub de tu dispositivo y montar con ella un monedero de solo lectura. Ves el árbol entero sin exponer la raíz. Es la diferencia entre asomarte a la ventana y arrancar la puerta.

Entonces, ¿qué le falta a tu semilla?

Hemos empezado diciendo que la bellota contiene el bosque entero, y es verdad. Pero acabas de ver la letra pequeña: la bellota dice cómo crece el árbol, no por qué rama tienes que entrar a buscarlo.

Para una custodia sencilla, eso casi nunca es un problema: los programas modernos aciertan solos. Para una custodia seria —y sobre todo para una custodia que alguien tendrá que abrir el día que tú no estés— esa información no puede vivir en la memoria de nadie.

Faltan dos cosas, y son los dos artículos siguientes:

• Una palabra más, la decimotercera, que multiplica el árbol y que puede salvarte o arruinar una herencia según cómo la trates.
• Un documento que recoge, en un solo sitio, todo lo que hace falta para saber exactamente qué árbol es el tuyo y por dónde se entra. Es la pieza más importante de esta serie, y casi nadie la ha explicado en español a alguien que no sea programador.

Tu misión

Corta y de las que se hacen una vez en la vida:

Averigua por qué rama crece tu árbol. Mira la primera dirección de recepción de tu monedero. Apunta si empieza por 1, por 3, por bc1q o por bc1p, y guarda esa nota junto a tu copia de seguridad, nunca dentro de ella.

Y si quieres hacerla completa: exporta la xpub de tu dispositivo, monta con ella un monedero de solo lectura en otro programa y comprueba que ves lo que esperas ver. Diez minutos hoy, para no tener que averiguarlo con prisa el día que importe.

Recuérdalo así, y no te hará falta nada más:

No guardas miles de direcciones. Guardas la semilla del árbol que puede volver a hacerlas crecer todas.

Y ahora ya sabes que ese árbol tiene ramas, y que conviene saber por cuál entras.

➡️ Siguiente misión: La palabra número trece: la passphrase, y por qué puede arruinar una herencia