Simulacro de recuperación

Probar la copia y recuperar una billetera se parecen en los gestos, pero responden a preguntas distintas. Si las mezclas, puedes perder fondos.

Probar la copia responde a «¿esta copia abre mi billetera?». Se hace antes de meter fondos y se repite de vez en cuando. La seed se teclea solo donde ya vive: en su hardware wallet, o en la misma app del mismo aparato si nació en software, con el teclado del sistema. Y solo si ninguna billetera de esa seed tiene fondos, tampoco con passphrase. La excepción es la seed de una hardware wallet: también se puede probar en una segunda hardware wallet vacía, que se borra al terminar, aunque la primera tenga fondos. Con fondos dentro, la otra vía es la comprobación de copia del aparato o de la app. Esa comprobación no mira la passphrase: después cierra esa billetera, ábrela tecleando la passphrase desde la copia escrita y compara en la pantalla la primera dirección, o la huella si tu aparato la enseña. Si tu app solo la abre volviendo a teclear las palabras, no lo hagas con fondos: haz una billetera nueva, como se explica a continuación. Si una app no trae comprobación de copia, crea una billetera nueva sin tocar la que tiene los fondos (si es ahorro, en una hardware wallet vacía; si no, en la misma app si admite varias billeteras o en otro aparato limpio), prueba su copia mientras está vacía y mueve allí los fondos. Con un Trezor Model One, siempre la recuperación avanzada. Una seed nacida en software nunca va a una hardware wallet. Y nunca se borra la única billetera con fondos, ni su app ni su aparato.

Recuperar responde a otra cosa: has perdido el aparato, se ha roto o te lo han robado. Si la hardware wallet solo se rompió o se borró, la seed se restaura en una hardware wallet vacía que la admita (la misma, si se borró). Si no tienes ninguna vacía que la admita, sigue el caso del aparato limpio de la lección 2.5. Si perdiste el aparato o te lo robaron, si perdiste la copia o te la robaron, si la seed vivía en un móvil o un ordenador, si la tecleaste con la recuperación estándar de un Trezor Model One o si tienes que restaurarla en un aparato limpio, esa seed ya cuenta como expuesta y no entra nunca en una hardware wallet. Primero creas la billetera nueva y pruebas su copia. El destino, por este orden: una hardware wallet vacía; si no tienes ninguna vacía, la que ya usas, con su propia seed y su copia comprobada; si tu única hardware wallet guarda la seed antigua, no la borras y consigues otro aparato vacío. Solo si no tienes hardware wallet, la app del aparato limpio, con su propia seed y siempre que esa app admita varias billeteras. Después vacías la antigua, con un envío pequeño por delante. Si sigue dentro de tu hardware wallet o abierta en su app, envías desde ahí sin teclearla. Si no, la abres en el aparato limpio solo para eso. No borras nada ni te deshaces de la copia antigua hasta que los envíos estén confirmados y no quede saldo en ninguna cuenta, tampoco con passphrase.

Hay reglas que valen siempre, pruebes o recuperes. La seed no se teclea nunca en una web. Una seed nacida en software no va nunca a una hardware wallet. Nunca se borra la única billetera con fondos, ni su app ni su aparato. Y con un Trezor Model One, siempre la recuperación avanzada.

Cuando restauras, comparas lo mismo: la huella maestra y la primera dirección de tu ficha. La huella confirma las palabras y la passphrase. La primera dirección confirma además el tipo de script y la ruta. Si algo no cuadra, no des la copia por mala: repasa antes las causas de la lección 2.5, en su orden; si no aparece la errata, no borres nada.

Una multifirma se ensaya clave a clave, a partir de las copias guardadas. La seed de cada clave que viva en una hardware wallet va a otra de repuesto vacía, que se borra al acabar. Una clave nacida en una app no entra en ninguna hardware wallet: se prueba con la comprobación de copia de esa app. La clave que guarda un servicio se prueba con su procedimiento. El descriptor va en el coordinador. No se borra ningún aparato de la multifirma, y en ningún momento puede haber menos claves disponibles que las que pide el umbral.

Después de restaurar queda lo que la seed no trae. Importa las etiquetas y mira que lo congelado sigue congelado. Si la billetera repartía direcciones que no siempre se pagaban, como la caja del negocio, revisa el límite de huecos.

En «Cómo recuperar tu billetera» lee el segundo paso del proceso y «Cuándo y cómo cambiar de billetera». En «Descriptores de salida», el último apartado, «Qué significa esto para ti»: trae el simulacro de una multifirma.