Passphrase

Ya viste en la Unidad 4 que la seed phrase es tu billetera: quien tiene las palabras tiene los fondos. La passphrase de BIP39 añade una pieza más, una contraseña que entra en el cálculo de la semilla junto con las palabras.

No es una contraseña que se comprueba: no hay ninguna «correcta». Cada passphrase, incluida la vacía, da una billetera distinta, con sus propias direcciones. Por eso, si alguien encuentra tus palabras pero no la passphrase, solo ve la billetera sin passphrase, que puede estar vacía o tener una cantidad pequeña de señuelo, siempre que la passphrase sea larga y difícil de adivinar: con las palabras en la mano, un ladrón puede probar millones de passphrases cortas o de diccionario.

Ese mismo mecanismo es su peligro. Si al recuperar escribes una mayúscula distinta o un espacio de más, la billetera aparece vacía y nada te avisa del error; si la vuelves a escribir bien, aparece. Para detectarlo, apunta la huella de la billetera (un código de 8 caracteres que muestran Sparrow, Coldcard y otras al meter la passphrase) y compárala cada vez; guárdala con el backup de la passphrase, no junto a las palabras. Si la olvidas, los fondos se pierden para siempre: nadie puede recuperarla. Mira la demo de abajo: «TREZOR», «trezor» y «TREZOR » con un espacio son tres billeteras sin ningún parecido.

Así que la passphrase se guarda igual de bien que las palabras, pero no junto a ellas: si están en el mismo sitio, quien encuentre uno encuentra el otro y no has ganado nada. Y antes de enviar fondos, se prueba la recuperación completa, palabras y passphrase, reiniciando la billetera y restaurándola mientras ninguna billetera de esa seed tenga fondos, tampoco la que abres con la passphrase, y, si es una app, con el teclado del sistema; o en otra billetera física vacía que borras al terminar. Con un Trezor Model One, elige siempre la recuperación avanzada, también en la comprobación de copia: en la estándar, las palabras se teclean en el ordenador. Las palabras de una billetera física nunca se escriben en un móvil o un ordenador, y las nacidas en una app solo se prueban en esa misma app del mismo aparato.

¿Merece la pena? Para cantidades pequeñas, suele añadir más riesgo de pérdida que de robo. Para cantidades grandes, combinada con un buen backup de los dos elementos, protege frente a que alguien encuentre tus palabras.