Al terminar esta lección podrás
- Elegir el soporte de cada copia y saber qué protege el metal y qué no
- Distinguir partir la seed a mano, SLIP-39, Seed XOR y multifirma por lo que pasa si se pierde o se encuentra una pieza
Con los sitios decididos quedan dos preguntas: en qué soporte va cada copia y si la seed se reparte.
El soporte. El papel no aguanta un incendio ni una inundación. El metal sí, si está bien hecho. Jameson Lopp (metodología consultada en octubre de 2026) prueba las placas con un soplete a 1.093 °C durante 10 minutos, con ácido y con una prensa de 20 toneladas, y recomienda las sencillas: cuantas más piezas, más cosas pueden fallar. Y da igual que sobreviva si luego no sabes leer lo que grabaste. Frente al robo, el metal no cambia nada: quien lo encuentra puede gastar.
Partir la seed a mano, no. Cortar 12 palabras en dos mitades parece una multifirma casera, pero es un 2 de 2: si pierdes una mitad, lo pierdes todo. Y debilita la seed: a quien encuentre una mitad le quedan entre 62 y 66 bits por adivinar, no 128. El «2 de 3» casero aguanta perder un trozo, pero debilita igual, y ninguna billetera sabe recomponerlo.
SLIP-39 reparte la seed con un umbral. Con menos partes que el umbral no se obtiene la seed, y puedes perder partes mientras te queden las del umbral. No es BIP-39 con más palabras: cada parte tiene 20 o 33 palabras de otra lista, y solo la restauran los aparatos y programas que lo admiten. Ojo con la copia de 20 palabras que Trezor crea por defecto en su familia Safe desde junio de 2024: es una sola parte con umbral 1, o sea, la seed entera. Y SLIP-39 reparte las copias, no la firma: al recuperar, la seed se junta entera en un aparato.
Seed XOR, de Coldcard (ejemplo a octubre de 2026), pide todas las partes: perder una es perderlo todo. Si buscas que ninguna clave ni ningún aparato basten solos, eso es la multifirma de la unidad 6.
Lee «Backup en metal» entero, que es corto, con sus marcas y precios como ejemplos de cuando se escribió. De «Estrategias de copia de la seed», el párrafo de Lopp en «Dos preguntas para cada sitio», «Por qué no partir la seed a mano», «Qué hacen bien SLIP-39 y la multifirma» y «SLIP-39 no es BIP-39 con más palabras».
Lee en Bitcoinpedia
Pruébalo
Nunca introduzcas una seed real en una web, tampoco en Bitcoinpedia. Aquí no hay dónde escribirla: solo se usan los 24 vectores oficiales de BIP39, que son públicos y están comprometidos.
En el Seed Lab, abre el vector 1 («abandon … about», público y comprometido: nunca le envíes fondos). Cuenta los bits de las seis primeras palabras y los de las seis últimas. ¿Cuántos de los últimos son checksum? Si alguien encuentra solo la primera mitad, ¿cuántos bits le quedan por adivinar? ¿Y si encuentra solo la segunda? Solución: 66 bits cada mitad, y los 4 últimos son checksum. A quien tenga la primera mitad le faltan 62, porque el checksum se calcula; a quien tenga la segunda, 66. Muchos menos que los 128 de la seed entera. Después vuelve a tu ficha y apunta el soporte de cada copia, papel o metal, y por qué. Si elegiste la persona con ahorros y te quedó el problema de la casa del hermano, valora un SLIP-39 de 2 de 3 con una parte en casa del hermano: ¿dónde va cada una de las otras dos para que ningún sitio guarde dos partes, qué aparato tendría que admitirlo, cómo probaría cada parte y quién sabría juntarlas? Solución: hace falta un tercer sitio, porque con dos uno guardaría dos partes y bastaría solo. Y si su seed es BIP-39, SLIP-39 significa crear una billetera nueva en un aparato que lo admita, probar sus partes y mover allí los fondos. Si elegiste la pareja, decide si sus dos copias completas en metal siguen bastando ahora que Marta da charlas. Si elegiste el negocio, escribe qué reparte ya su multifirma que SLIP-39 no reparte: la firma.
Piénsalo o escríbelo a mano. No guardamos lo que respondas.