Generar entropía para tu seed phrase: dados, monedas y hardware

Por qué no basta con confiar en el aparato

Una seed phrase de 12 palabras representa un número aleatorio de 128 bits, y una de 24, uno de 256 (BIP-39). Toda la seguridad está en que ese número sea imposible de adivinar: eso es la entropía. Normalmente la pone el generador de números aleatorios por hardware (TRNG) de tu billetera, y no tienes forma de comprobar desde fuera que funciona bien.

En 2026 se supo que las Coldcard llevaban más de cinco años generando seed phrases con entre 40 y 72 bits de entropía real en lugar de 128, y miles de direcciones fueron vaciadas. Las seed phrases a las que sus dueños habían añadido 50 o más tiradas de dado, privadas y sin apuntar, se salvaron. Ver el fallo de entropía de Coldcard.

Cuánta entropía da cada método

Un dado tiene seis resultados posibles, y log₂(6) es aproximadamente 2,585 bits. Por eso 50 tiradas superan los 128 bits (129,2) y 99 se quedan a una décima de los 256 (255,9). Son los mínimos que usan Coldcard y SeedSigner cuando los dados son la única fuente. Si tu entropía se mezcla con la del aparato, Coldcard pide lo mismo para 12 que para 24 palabras: 50 tiradas, 128 lanzamientos o 65 pulsaciones. Coldcard no tiene un modo solo con monedas: los 256 lanzamientos son lo que haría falta en teoría para 24 palabras. Una moneda solo tiene dos resultados: un bit por lanzamiento. Con las pulsaciones, Coldcard solo cuenta el tiempo entre una tecla y la siguiente, y le asigna 2 bits por intervalo.

Mezclar o depender solo de ti

Hay dos maneras de usar tu entropía:

• Mezclarla con la del aparato. Es lo recomendable. La billetera combina tus tiradas con su propio generador mediante una función hash: basta con que una de las dos fuentes sea buena para que el resultado lo sea, siempre que el aparato no esté manipulado y mezcle de verdad. Desde la 5.6.2 y la 1.5.2Q, Coldcard permite comprobarlo sin conexión con su opción «View TRNG Words» y su script verify_seed_mix.py. En su firmware actual (5.6.1 o posterior en Mk4 y Mk5, 1.5.1Q o posterior en la Q) es obligatorio elegir pulsaciones, dados o monedas; en versiones anteriores era opcional («Add Dice Rolls»).
• Usar solo tus tiradas. Algunas billeteras, como SeedSigner en su modo de dados o la Coldcard en su modo solo con dados, calculan la seed phrase directamente con el SHA-256 de tu secuencia. No dependes del aparato, pero todo depende de que tus tiradas sean buenas y de que nadie las vea. En el modo solo con dados de Coldcard, el hash que se ve en pantalla es secreto.

Cómo hacerlo bien

1. Usa un dado o una moneda de verdad. Nada de apps, webs ni generadores en el ordenador.
2. Tira cada vez. Una tirada nueva por cada número que introduces. No inventes resultados, no repitas series ni los «equilibres» a mano.
3. Repite lo dudoso. Si el dado queda torcido o la moneda cae de canto, vuelve a tirar.
4. Hazlo en privado, sin cámaras ni testigos. Quien conozca tus tiradas puede reconstruir tu seed phrase.
5. No apuntes la secuencia. Lo que guardas son las palabras finales, no las tiradas.
6. Llega al mínimo. 50 tiradas de dado para 12 palabras y 99 para 24 si los dados son la única fuente. Con menos, la seed phrase tiene menos entropía de la que parece.

Coldcard rechaza una serie de dados si una cara sale en más del 30 % de las tiradas, o una de monedas si un lado supera el 65 %: son señales de que algo va mal.

Lo que nunca debes hacer

• Elegir tú las palabras. La mente humana no es aleatoria. Escoger 11 o 23 palabras «al azar» de la lista y calcular solo la última da seed phrases mucho más débiles de lo que parecen.
• Usar una frase que te sepas, una cita o una canción. Ver los riesgos de las brain wallets en Entropía.
• Generar la seed phrase en una web o en un ordenador conectado.
• Fotografiar o guardar en digital las tiradas o las palabras. Ver seed phrase y backup en metal.

Para practicar sin riesgo

El Seed Lab de Bitcoinpedia Academy muestra por dentro cómo se construye una frase BIP-39 a partir de un número aleatorio, con los vectores de prueba oficiales. Úsalo para aprender, nunca para generar la seed phrase de tus fondos.