Copias de seguridad y frases de acceso

Curiosidad

1. ¿Por qué una hoja de papel con doce palabras representa más valor que el propio papel en el que está escrita?
2. ¿Cómo puede añadir una sola frase adicional a una copia de seguridad hacer que los fondos sean irrecuperables si esa frase se pierde?
3. ¿Qué sucede cuando el medio físico que contiene las llaves sobrevive a la persona que recuerda cómo abrirlas?

Explorar

1. Una frase semilla BIP39, que suele constar de doce o veinticuatro palabras, codifica en palabras el secreto del cual se deriva cada clave de la billetera. El papel es el medio de respaldo más común porque es económico y resistente en condiciones secas, pero puede quemarse, pudrirse, desvanecerse y ser robado. Muchos propietarios ahora utilizan placas metálicas estampadas o grabadas para protegerlas del fuego y los daños causados por el agua. La ubicación de estos respaldos es tan importante como su material; una caja fuerte de la que nadie más tiene conocimiento protege el secreto de los ladrones, pero también lo mantiene oculto en situaciones de emergencia.
2. BIP39 incluye una frase de acceso opcional, a menudo llamada la “vigésima quinta palabra”. Cuando esta frase se combina con la frase semilla mediante el estiramiento PBKDF2, produce una semilla completamente diferente. Las doce palabras solas abren una billetera; esas mismas palabras más la frase de acceso abren otra. Algunos usuarios mantienen un pequeño saldo de señuelo bajo las palabras sin frase de acceso, para escenarios de coacción, y los fondos principales detrás de la frase de acceso. Sin embargo, si se olvida o se pierde la frase de acceso, los fondos quedan permanentemente inaccesibles porque no existe una frase de acceso “incorrecta”: cada combinación genera una billetera única, probablemente vacía.
3. Almacenar la frase de acceso de respaldo en el mismo lugar que la frase semilla anula su función como segundo factor. Si un atacante encuentra ambas, obtiene acceso total a las claves. Por el contrario, si el propietario fallece y el heredero solo conoce las palabras de la semilla pero no la frase de acceso, los activos se pierden. Esto crea una tensión entre la seguridad contra el robo y la resiliencia ante la pérdida. Una práctica común es mantenerlas físicamente separadas, por ejemplo, una en una caja fuerte del hogar y otra con un familiar de confianza o un custodio legal, asegurando que ninguna sola otorgue acceso mientras que ambas juntas sí lo hagan.
4. SLIP-39, o el Compartido Secreto de Shamir, ofrece una alternativa a las copias de seguridad de semilla única. Divide el secreto en varias participaciones, donde cualquier umbral de ellas puede reconstruir el original. Por ejemplo, una configuración de 2 de 3 significa que se necesitan dos de las tres participaciones para la recuperación. Cualquier número de participaciones por debajo del umbral no revela información sobre el secreto. Esto elimina el punto único de fallo inherente a una sola frase mnemotécnica pero añade complejidad: cada participación debe almacenarse de forma segura, y perder más participaciones de lo que permite el margen hace imposible la recuperación.
5. La historia ofrece ejemplos de fallos en los sistemas de respaldo. En 2013, un disco duro perteneciente a James Howells, que contenía las claves para acceder a unos 8,000 BTC, fue desechado (hay opiniones divergentes sobre quién lo tiró); ahora está enterrado en un relleno sanitario en Newport, Gales. El ayuntamiento de Newport se negó a permitirle excavarlo, el Tribunal Superior rechazó su demanda en enero de 2025 y el Tribunal de Apelaciones denegó la autorización para apelar en marzo de 2025. En enero de 2021, Stefan Thomas le dijo al New York Times que había utilizado ocho de los diez intentos de introducir contraseñas en un disco duro cifrado que contenía las claves para acceder a 7,002 BTC; dos intentos más fallidos y el disco se borraría por sí mismo. Estos casos ilustran que la seguridad criptográfica solo es tan fuerte como los procesos humanos relacionados con la gestión de las claves.
6. Probar las restauraciones antes de confiar en una copia de seguridad es una práctica estándar en la seguridad operativa. La práctica habitual es probar periódicamente que una copia de seguridad realmente regenera la billetera y que el propietario conoce todos los componentes necesarios, incluidas las frases de acceso o los umbrales de participaciones. Esto evita descubrir copias de seguridad corruptas o secretos olvidados solo cuando se necesita el acceso de manera crítica. Ya sea utilizando placas metálicas, papel o participaciones digitales, un plan de respaldo debe sopesar el riesgo de robo frente al riesgo de pérdida.

Datos clave

Ejercicio nueve, seis, tres, uno

Verificación de hechos

Fechas, cifras y afirmaciones verificadas con las fuentes publicadas que se enumeran a continuación.

• Bitcoin Improvement Proposal 39 (BIP39)
• SatoshiLabs, SLIP-0039: Shamir's Secret-Sharing for Mnemonic Codes
• N. Popper, 'Lost Passwords Lock Millionaires Out of Their Bitcoin Fortunes', The New York Times (12 January 2021)
• BBC News reporting on the Newport landfill case involving James Howells