Paso 7: recuperación y herencia

Curiosidad

1. ¿Por qué una copia de seguridad que nunca se ha restaurado cuenta como esperanza en lugar de como seguridad?
2. ¿Cómo puede un heredero poseer todas las palabras clave existentes y, aun así, quedar excluido de una billetera multisignatura?
3. ¿Qué mecanismo específico hace que la mayor parte de los bitcoins perdidos desaparezca en el vacío sin haber sido robados nunca?

Explorar

1. Una copia de seguridad que nunca se ha restaurado con éxito es una hipótesis, no un hecho. La práctica estándar es realizar un ejercicio de recuperación: instalar software de billetera nuevo en un dispositivo de repuesto o en un perfil limpio, introducir la frase semántica y cualquier contraseña, y verificar que las direcciones generadas coincidan con aquellas que albergan fondos. Esto confirma que el mnemónico está intacto, que la ruta de derivación es correcta y que el proceso humano funciona bajo presión. Sin esta verificación, una placa metálica dañada o una palabra recordada incorrectamente permanecen invisibles hasta que ya es demasiado tarde para solucionarlo.
2. En las billeteras multisign, las frases de semilla por sí solas no son suficientes. Las condiciones específicas para realizar gastos están definidas por un descriptor de salida: una cadena que codifica claves públicas, rutas de derivación y mecanismos de bloqueo temporal. Las billeteras estándar de firma única utilizan rutas predecibles BIP44 o BIP84, pero los scripts heredados o personalizados no pueden deducirse a partir de una frase mnemónica. Si se pierde el descriptor, incluso teniendo todas las frases de recuperación, el heredero no puede reconstruir la estructura de la billetera. El descriptor debe almacenarse junto con las claves como parte del paquete completo de herencia.
3. La documentación de herencia requiere más que datos técnicos; exige instrucciones que un heredero no técnico pueda seguir sin ayuda. Un modo común de error es dejar una frase secreta sin contexto: qué dispositivo utilizar, qué software descargar o cómo verificar la dirección en la cadena de bloques. Los planes efectivos incluyen guías paso a paso para la recuperación y listas de contactos confiables de notarios o abogados. Estos documentos deben probarse periódicamente para asegurar que sigan siendo precisos a medida que cambian las interfaces del software y para confirmar que los herederos designados siguen estando accesibles.
4. El equilibrio entre seguridad y accesibilidad es fundamental en la gestión de claves. Almacenar copias de seguridad en múltiples ubicaciones protege contra incendios o robos, pero aumenta el riesgo de errores humanos, como perder una copia mientras se conservan las demás. Una configuración de compartición secreta de Shamir de 2 de 3 ofrece redundancia; sin embargo, si el propietario fallece sin documentar qué copias tiene cada persona, la recuperación se convierte en una búsqueda desesperada. La ubicación física de cada componente clave es tan importante como su integridad criptográfica: un cajón fuerte del que nadie más sabe nada protege contra los ladrones, pero también encierra los activos durante las emergencias.
5. La historia registra con más frecuencia el costo de las copias de seguridad descuidadas que el de los robos. En 2013, James Howells desechó un disco duro que contenía aproximadamente 8,000 BTC; actualmente se encuentra enterrado en un relleno sanitario de Newport, Gales, y los intentos legales por extraerlo han fracasado. En enero de 2021, Stefan Thomas reveló que había agotado ocho de las diez tentativas de introducir la contraseña en un disco cifrado que albergaba 7,002 BTC; dos errores más borrarían permanentemente las claves. Estos casos ilustran que la seguridad criptográfica solo es tan fuerte como los procesos humanos relacionados con la gestión de las claves y su durabilidad física.
6. La mayor parte de los bitcoins perdidos desaparecen de manos de sus propietarios, en lugar de ser robados por atacantes externos. Una contraseña olvidada, un archivo de respaldo dañado o un descriptor mal colocado provocan una pérdida permanente, ya que no existe una autoridad central para restablecer el acceso. El protocolo no distingue entre robo y negligencia; las claves son válidas o no lo son. Las pruebas periódicas y una documentación exhaustiva reducen este riesgo al asegurarse de que cada componente del proceso de recuperación sea verificado antes de ser necesario.

Datos clave

Ejercicio nueve, seis, tres, uno

Verificación de hechos

Fechas, cifras y afirmaciones verificadas con las fuentes publicadas que se enumeran a continuación.

• Bitcoin Improvement Proposal 39 (BIP39)
• Bitcoin Improvement Proposals 380–386 (Output Descriptors)
• Casa / Unchained, Inheritance and Legacy Planning Documentation
• N. Popper, 'Lost Passwords Lock Millionaires Out of Their Bitcoin Fortunes', The New York Times (12 January 2021)