Unidad 3 · Lección 3.3

Qué copiar además de las palabras

Unidad 3: Lo que tu seed no guarda · lección 3 de 3

Al terminar esta lección podrás

  • Hacer la lista de lo que hace falta para recuperar tu billetera: palabras, passphrase si la hay, descriptor, huella y primera dirección
  • Decidir qué pieza va con las palabras y cuál va aparte, según tu escenario

Ahora toca la lista completa de tu escenario. Lo que se apunta depende de la billetera:

  • Siempre: las palabras exactas y de qué estándar son (BIP-39, SLIP-39 o la seed propia de Electrum). No se restauran en los mismos sitios.
  • Una firma con rutas estándar: el descriptor o, como mínimo, el tipo de script, la cuenta y la huella. Y la primera dirección de recepción, tal como sale en la pantalla del aparato.
  • Con passphrase: la passphrase exacta, con sus mayúsculas y espacios, en un sitio distinto del de las palabras. Con ella van la huella y la primera dirección de esa billetera.
  • Multifirma: con cada juego de claves, el descriptor completo. Una lista de xpub no basta: no dice el umbral, ni el tipo de script, ni si es multi o sortedmulti. Si una de esas claves lleva passphrase, su copia del descriptor va con la passphrase, no con las palabras.
  • Útil: la fecha o la altura de bloque de creación, que acelera el reescaneo, y el programa que la creó.

La huella confirma la seed y la passphrase, pero no el tipo de script ni la ruta. Eso lo confirma la primera dirección. Por eso se apuntan las dos.

¿Por qué la huella de la billetera con passphrase no va con las palabras? Porque a quien las robe le diría si ha acertado la passphrase. Su descriptor y su primera dirección también se lo dirían, así que siguen la misma regla: van con la passphrase. Junto a las palabras puedes anotar que existe una passphrase, nunca cuál es. Tiene un coste: ayuda a tus herederos, pero también avisa al ladrón de que debe exigirla.

Un aviso. Si tu plan pasa por dejar una copia de la seed en casa de otra persona, la passphrase no es la forma sencilla de protegerla. Solo funciona si es fuerte, si está guardada aparte y si alguien sabrá encontrarla el día que haga falta. Qué piezas sí sirven en manos ajenas lo verás en la unidad 5.

Lee en «Descriptores de salida» «Qué copiar además de las palabras» y «Cuánto de secreto es un descriptor»; en «Passphrase de BIP-39», el apartado del mismo título; en «Cómo recuperar tu billetera», el primer paso del proceso.

Lee en Bitcoinpedia

Pruébalo

Passphrase DemoAbrir aparte

Frase de prueba pública «abandon … about» (BIP39): cualquiera puede gastar lo que se envíe a estas direcciones. Aquí no hay dónde escribir tu frase ni tu passphrase, y nunca debes hacerlo en una web.

100 % local: nada sale de tu navegador
Actividad

En la Passphrase Demo, compara «Sin passphrase» con «TREZOR», y después «TREZOR» con «TREZOR » con un espacio al final. Apunta qué cambia en la huella y en la primera dirección. Luego saca la ficha que escribiste en la unidad 2 y amplíala. Ya tiene el tipo de billetera, la cuenta, si hay passphrase, la huella y la primera dirección; añade el estándar de las palabras, el descriptor y la fecha de creación. Deja una línea por pieza, con qué otra pieza va cada una (los sitios los decides en la unidad 5) y qué consigue quien la encuentre. Escribe qué es cada pieza y con qué va, nunca el contenido de una billetera tuya. Si elegiste la persona con ahorros, mira si el programa que usará con su aparato deja exportar el descriptor; si no, su ficha ya tiene el mínimo: tipo de script, cuenta y huella. Si elegiste la pareja, decide si Luis sabría qué hacer con una nota que diga «hay passphrase». Si elegiste el negocio y vais a una multifirma 2 de 3, cada socio guarda el descriptor con su clave, y la tercera clave también lleva su copia. Quien la guarde verá el saldo de la reserva: tenlo en cuenta cuando decidas quién es (unidad 6). Al terminar, revisa dos cosas: que nada que delate la billetera con passphrase (su huella, su primera dirección, su descriptor) esté junto a las palabras, y que en una multifirma cada clave lleve su copia del descriptor. Si una clave de la multifirma usa passphrase, esa copia va con la passphrase, no con las palabras.

Piénsalo o escríbelo a mano. No guardamos lo que respondas.