Qué es una frase semilla: el estándar BIP-39 y cómo gestionan la recuperación 30 wallets
¿Qué es una frase semilla?
Es una lista de 12 a 24 palabras, definida por el estándar BIP-39, de la que una wallet deriva todas sus claves privadas. Quien tiene las palabras tiene los fondos, en cualquier dispositivo y sin contraseña. De 30 wallets del registro, 11 ofrecen copia en la nube y 3 reparten la recuperación con el proveedor.
Documentos revisados por última vez Revisado por Equipo del registro CryptoGuardz
Una frase semilla es una lista de 12, 15, 18, 21 o 24 palabras, definida en el estándar BIP-39, de la que una wallet deriva todas las claves privadas que contiene. Quien tiene las palabras tiene los fondos, en cualquier dispositivo y sin contraseña. De las 30 wallets de este registro, 11 ofrecen algún tipo de copia en la nube y 3 reparten la recuperación con el proveedor, lo que cambia quién puede mover el dinero.
El estándar se leyó el 9 de octubre de 2026. Las cifras de cada wallet salen de sus propias condiciones y páginas de ayuda, tal como constan en el registro de wallets (en inglés) entre el 22 de septiembre y el 7 de octubre de 2026. Nada de esto es asesoramiento financiero.
¿Qué es una frase semilla según el texto de BIP-39?
Una forma legible de escribir datos aleatorios. El resumen de BIP-39 la describe así: a mnemonic code or mnemonic sentence -- a group of easy to remember words -- for the generation of deterministic wallets.
Un código mnemotécnico, un grupo de palabras fáciles de recordar, para generar wallets deterministas. La palabra clave es determinista: las mismas palabras producen siempre las mismas claves, así que las palabras son la wallet, y la app es solo una ventana a ella.
El estándar es una propuesta de mejora de Bitcoin (BIP), asignada el 10 de septiembre de 2013 y marcada como Deployed
, es decir, en uso. Se utiliza mucho más allá de Bitcoin. Los otros nombres que aparecen, frase de recuperación, Secret Recovery Phrase, mnemónico, frase de respaldo, son lo mismo con la etiqueta de cada wallet.
¿Cuántas palabras tiene una frase semilla?
De 12 a 24, de tres en tres. BIP-39 dice The allowed size of ENT is 128-256 bits
, donde ENT es la entropía aleatoria inicial: entre 128 y 256 bits. Se le añade una suma de verificación y el resultado se corta en trozos del tamaño de una palabra:
| Entropía (bits) | Suma de verificación (bits) | Total (bits) | Palabras |
|---|---|---|---|
| 128 | 4 | 132 | 12 |
| 160 | 5 | 165 | 15 |
| 192 | 6 | 198 | 18 |
| 224 | 7 | 231 | 21 |
| 256 | 8 | 264 | 24 |
Cada palabra representa 11 bits. El estándar divide los datos into groups of 11 bits, each encoding a number from 0-2047, serving as an index into a wordlist.
: en grupos de 11 bits, cada uno un número de 0 a 2047 que señala una palabra de la lista. Por eso la lista tiene 2048 palabras, y la última palabra lleva parte de la suma de verificación. Gracias a ella, una wallet puede rechazar una frase mal escrita en lugar de abrir una wallet vacía.
¿Cómo se convierten las palabras en claves?
Con una función hash lenta y fija. BIP-39: To create a binary seed from the mnemonic, we use the PBKDF2 function
, y The iteration count is set to 2048 and HMAC-SHA512 is used as the pseudo-random function. The length of the derived key is 512 bits (= 64 bytes).
Es decir, PBKDF2 con 2048 iteraciones y HMAC-SHA512, y una semilla de 512 bits (64 bytes). La sal es the string "mnemonic" + passphrase
: la palabra "mnemonic" más una contraseña adicional.
Esa contraseña es opcional, y casi nadie la pone. Con ella, las mismas 12 palabras producen otra semilla de 512 bits, es decir, otra wallet. El estándar señala que esto also provides plausible deniability, because every passphrase
da lugar a una wallet válida, lo que permite negar de forma creíble que existe otra. El precio: una contraseña olvidada es tan definitiva como una frase perdida, y nada en el estándar la recupera.
¿Dónde se debe guardar la frase semilla?
Fuera de línea y en manos del propio usuario. Los documentos de las wallets coinciden en eso. El centro de ayuda de Phantom: Store it offline only.
, guárdela solo sin conexión. Las condiciones de MetaMask, tal como constan en el registro, van más allá y ponen el riesgo por escrito:
You acknowledge that certain methods of securing your secret recovery phrase, such as storing it as a digital file anywhere, including on your personal device or on a cloud storage provider, increase the risk that your account or secret recovery phrase will be compromised.
El usuario acepta que guardar la frase como archivo digital, en su propio dispositivo o en la nube, aumenta el riesgo de que se vea comprometida. La misma cláusula dice que MetaMask no asume no responsibility whatsoever
, ninguna responsabilidad, si la frase se roba de un dispositivo o de un proveedor de nube. Aun así, 11 de las 30 wallets del registro ofrecen ya una opción en la nube.
¿Cómo gestionan la recuperación las 30 wallets del registro?
De tres formas, según los campos de recuperación de los 30 registros:
| Modelo de recuperación | Wallets | Total |
|---|---|---|
| Frase solo en manos del usuario, sin copia del proveedor | Arculus, Atomic, Backpack, Blockstream Jade, Coldcard, D'CENT, Exodus, Keystone, Ledger Live, MetaMask, OKX Wallet, Rabby, SafePal, Sparrow, Tangem, Tonkeeper, Trezor, Wasabi | 18 |
| Copia en la cuenta de iCloud o Google del usuario, custodia sin cambios | Bitget Wallet, Coinbase Wallet, Robinhood Wallet, Solflare, Trust Wallet, Uniswap Wallet, Xverse, Zerion | 8 |
| Recuperación o firma repartida con el proveedor | Keplr, Phantom, Zengo | 3 |
| El proveedor guarda las claves | Wallet in Telegram | 1 |
Las 11 wallets con copia en la nube son las 8 de la segunda fila más las 3 de la tercera. Las condiciones de OKX Wallet, tal como se leyeron, no describen la recuperación, y las de Rabby solo describen el almacenamiento local; las dos están en la primera fila por eso, no porque digan que no hay copia.
Lo que se sube a la nube no es lo mismo en todas. Trust Wallet, Uniswap Wallet, Zerion y Xverse describen una copia cifrada de la frase, protegida con una contraseña que pone el usuario. La página de soporte de Robinhood Wallet dice You can back them up manually via your secret recovery phrase or through iCloud/Google Drive
, copia manual con la frase o por iCloud o Google Drive, y las páginas leídas no dicen si esa copia va cifrada: no verificado.
¿Qué wallets guardan una parte de la clave?
Tres, más una wallet MPC que reparte las partes de forma poco habitual.
El contrato de Zengo dice que our servers hold a key share ("Server Share") to sign transactions
, sus servidores guardan una parte de la clave para firmar, con la otra parte en el móvil, y que Only when both Shares interact, a Transaction can take place.
: solo hay transacción si intervienen las dos. Su archivo de recuperación está en el iCloud o el Google Drive del usuario. No hay ninguna frase semilla que apuntar.
Phantom, en las wallets creadas con inicio de sesión de Google o Apple, cifra la frase de recuperación y divide la clave:
One part is held by Phantom. The other part is stored across the decentralized Juicebox network.
Una parte la guarda Phantom y la otra se reparte en la red descentralizada Juicebox. El centro de ayuda de Keplr dice que su inicio de sesión social usa Web3Auth, que securely generates a private key using DKG technology
, genera la clave privada con tecnología DKG, y el registro recoge unas condiciones de Keplr en las que Keplr y unos nodos Keyshare cooperan para firmar.
El modo MPC de Bitget Wallet divide la clave en tres: una parte bound to the user's centralized email account
, ligada a la cuenta de correo del usuario, otra en el móvil, y The final key share will be backed up using your iCloud or Google Drive.
, la última en iCloud o Google Drive. El registro anota la custodia de Bitget como sin cambios, porque no se dice que el proveedor tenga una parte, pero las condiciones no indican quién controla la que va ligada al correo.
En un extremo, Wallet in Telegram guarda ella misma las claves privadas. Su contrato pide proteger your Telegram account to prevent unauthorised use
, la cuenta de Telegram, para evitar usos no autorizados: es un modelo de contraseña, no de frase semilla. Ledger Live está en el otro extremo: Unless you subscribe to a third-party recovery service, no one is in a position to help you retrieve wallet access.
Sin un servicio de recuperación de terceros, nadie puede ayudar a recuperar el acceso.
Las 30 wallets, ordenadas según lo que dicen sus propios documentos sobre custodia y bloqueos, están en la página que clasifica las 30 wallets (en inglés). La diferencia entre fría y caliente está en wallet fría o caliente (en inglés).
La estafa del falso soporte: ¿quién pide la frase semilla?
Los ladrones, y nadie más. Las dos wallets grandes lo dicen en una línea. MetaMask: We will never ask you to provide your SRP.
Phantom: Phantom Support will never ask for your recovery phrase.
Ninguna pedirá nunca la frase. MetaMask enumera además los dos únicos momentos legítimos para escribirla, al crear la wallet y al restaurarla en un dispositivo nuevo o tras un reinicio, y avisa: There are, however, scammers that try to simulate these two situations.
Hay estafadores que imitan esas dos situaciones.
El patrón se repite en los casos que publica el FBI. Un aviso público de junio de 2025 sobre falsos airdrops describe una web maliciosa en la que this connection often requires the user to input their login and security information, including seed phrases
, se pide al usuario que introduzca sus datos de acceso y seguridad, frases semilla incluidas, y aconseja: Do not respond to requests to provide personally identifying information, like passwords, seed phrases
. No responder a peticiones de contraseñas ni de frases semilla.
Aplicado a un depósito en un casino, el patrón del que avisan las dos wallets es este. Un depósito se queda atascado. Un "agente de soporte" escribe por mensaje privado antes que el de verdad. Un enlace pide "validar" o "sincronizar" la wallet escribiendo la frase. En minutos, la wallet está vacía. Nada de eso necesita que intervengan el casino ni la empresa de la wallet, y ninguno de los dos puede revertirlo. El centro de ayuda de Phantom: Phantom cannot access, freeze, or recover your funds.
, Phantom no puede acceder a los fondos, congelarlos ni recuperarlos.
¿Qué se puede hacer si roban la frase semilla?
La wallet no puede hacer nada. Una vez filtrada la frase, la única salida es crear una wallet nueva con una frase nueva y mover lo que quede antes que el ladrón. Después llega la segunda ola. El aviso del FBI de julio de 2026 describe manipulative schemes where scammers target individuals who have already been defrauded
, estafas dirigidas a quien ya ha sido estafado, con delincuentes que se hacen pasar por policía, bancos o empresas de ciberseguridad que promise to recover the victim's lost money
, prometen recuperar el dinero perdido. Su consejo es breve: IC3 will never ask for payment to recover lost funds.
El IC3 nunca cobra por recuperar fondos. Las vías legítimas, y las advertencias del FBI, la FTC, la CFTC y la FCA sobre las de pago, están en la página de ayuda tras una estafa (en inglés).
Lo que esto no demuestra
Si la copia en la nube de alguna wallet ha sufrido una brecha: no hay ningún incidente registrado contra la función de copia en sí. Cómo se protege la copia en la nube de Robinhood Wallet. Quién guarda la parte de Bitget ligada al correo. Cómo gestiona OKX Wallet la recuperación. Cada uno de estos puntos: no verificado. Este equipo no creó ni restauró ninguna wallet; la tabla recoge lo que dicen los documentos de cada una.
Respuestas rápidas
¿Qué es una frase semilla?
Una lista de 12 a 24 palabras, definida por BIP-39, de la que una wallet deriva todas sus claves. Cada palabra codifica 11 bits de una lista de
- Quien tiene las palabras controla los fondos. Véase el registro de wallets (en inglés).
¿Es más segura una frase semilla de 12 o de 24 palabras?
BIP-39 admite de 128 a 256 bits de entropía, es decir, de 12 a 24 palabras. Ninguna se puede adivinar; el riesgo es que se copie la frase, no que se descifre. Lista de seguridad para la autocustodia (en inglés).
¿Qué wallets guardan una copia de la frase semilla en la nube?
Once de las 30 del registro ofrecen copia en la nube, y 3 de ellas, Keplr, Phantom y Zengo, reparten la recuperación con el proveedor. Cada ficha de wallet (en inglés) cita la fuente.
¿El soporte de una wallet me va a pedir la frase semilla?
No. MetaMask: We will never ask you to provide your SRP.
Phantom dice lo mismo. Quien la pide intenta robar, y las ofertas de "recuperación" de pago se explican en la página de ayuda tras una estafa (en inglés).
Si el juego ha dejado de ser una decisión libre, en España FEJAR atiende en el 900 200 225 y el registro de autoexclusión es el RGIAJ de la DGOJ. La página de juego responsable (en inglés) recoge las líneas de ayuda y los registros de autoexclusión de cada mercado. Fuera de esos mercados, Gambling Therapy ofrece apoyo gratuito en gamblingtherapy.org.
Fuentes
- BIP-39, Mnemonic code for generating deterministic keys, status Deployed, retrieved 2026-10-09
- MetaMask help centre, basic safety and security tips, retrieved 2026-10-09
- Phantom help centre, I was phished, scammed or hacked, retrieved 2026-10-09
- FBI public service announcement I-060325-PSA, 3 June 2025, retrieved 2026-10-09
- FBI public service announcement I-072026-PSA, FBI Warns of Scammers Impersonating the IC3, 20 July 2026, retrieved 2026-10-09
- MetaMask terms of use, as recorded on the wallet register 2026-09-22
- Phantom help centre, create a wallet with Google or Apple, as recorded on the wallet register 2026-09-22
- Bitget Wallet terms, as recorded on the wallet register 2026-09-28
- Zengo recovery kit help article, as recorded on the wallet register 2026-10-07
- Zengo user agreement, as recorded on the wallet register 2026-10-07
- Keplr help centre, privacy and security, as recorded on the wallet register 2026-10-07
- Trust Wallet, is Trust Wallet safe, as recorded on the wallet register 2026-09-22
- Robinhood Wallet FAQs, as recorded on the wallet register 2026-10-07
- Ledger Live terms of use, as recorded on the wallet register 2026-09-28
- Wallet in Telegram user agreement, as recorded on the wallet register 2026-09-28
- CryptoGuardz wallet register, recovery fields for 30 wallets
- CryptoGuardz crypto scam recovery page
- CryptoGuardz safer gambling file
Sobre este análisis
Elaborado por el equipo del registro CryptoGuardz a partir de las fuentes citadas arriba. La investigación y la redacción cuentan con asistencia de IA y las revisa un editor con nombre antes de publicarse. Nada de esto es una recomendación para jugar. Si una cifra o una lectura es errónea, avísenos (en inglés) y la corrección quedará registrada en público.