Entropía y checksum

Dos ideas muy extendidas: que las 12 palabras son una contraseña larga y que 24 palabras son el doble de seguras. Las palabras son un número escrito para que se pueda copiar a mano. Lo que lo protege es lo difícil que es adivinarlo, y 128 bits bien generados ya quedan fuera del alcance de cualquier ataque por fuerza bruta. Con 24 palabras hay muchísimas más combinaciones, pero en la práctica solo ganas margen: 128 bits ya bastan.

Ese número es la entropía: 128 bits para 12 palabras y 256 para 24. La billetera (wallet) le añade un checksum, unos bits sacados del hash de la propia entropía: 4 con 12 palabras y 8 con 24. El total se corta en trozos de 11 bits y cada trozo elige una palabra de la lista. Por eso la última palabra es especial: mezcla entropía y checksum.

El checksum caza erratas al copiar o al restaurar. Si escribes mal una palabra de una frase de 12, la billetera lo detecta 15 de cada 16 veces. Lo que no hace es medir el azar. La frase del vector 1, «abandon … about», tiene la entropía a cero y pasa el checksum. Es la peor seed posible, y es válida.

Así que la pregunta de verdad es de dónde salen los bits. Normalmente los pone el generador de tu hardware wallet, y desde fuera no puedes comprobar que funciona. En 2026 se supo que las Coldcard llevaban más de cinco años generando seeds con entre 40 y 72 bits reales en lugar de 128. Se salvaron las que llevaban 50 tiradas de dado o más, hechas en privado y sin apuntar. Mezclar tu entropía con la del aparato tiene esa ventaja: basta con que una de las dos fuentes sea buena, siempre que el aparato mezcle de verdad.

Y una regla que no cambia: las palabras no las eliges tú. Ni todas, ni once para calcular solo la última.

La entrada de BIP-39 es avanzada. Lee «Cómo funciona: de la entropía a las palabras» y «El checksum: detección de errores». En la de generar entropía, «Mezclar o depender solo de ti» y «Cómo hacerlo bien». En la de entropía, «Entropía en las seed phrases (BIP-39)» y «Fuentes de entropía: seguras vs. inseguras».