Acceso al monedero: contraseñas y frases

Un monedero puede estar protegido por varios secretos independientes. Tras un fallecimiento, cada uno cuenta de forma distinta, y las diferencias son fáciles de subestimar. Esta página explica qué protege cada componente y qué significa cuando falta uno.

Los componentes de acceso

• El PIN o la contraseña del dispositivo: desbloquea el dispositivo. No es la copia de seguridad. Sin el dispositivo, un PIN no significa nada; sin el PIN, el dispositivo normalmente es inutilizable.
• La contraseña del archivo de monedero: algunos archivos de monedero de software pueden estar cifrados con una contraseña. Si se necesita contraseña depende del formato y la configuración del monedero; un wallet.dat de Bitcoin Core puede, por ejemplo, estar cifrado o no.
• La frase de acceso (passphrase, la «25.ª palabra» opcional): una passphrase BIP-39 añadida sobre la frase semilla. Una passphrase BIP-39 se usa junto con el mnemónico para derivar la semilla final. Cualquier otra passphrase conduce a otro monedero determinista válido; solo la combinación prevista conduce a las direcciones y saldos esperados.

La passphrase, con cuidado

Una frase semilla correcta sin la passphrase adecuada muestra otro monedero determinista válido, normalmente sin el saldo esperado. Es uno de los callejones sin salida más comunes en las herencias: los herederos introducen una frase semilla perfecta, ven un monedero sin saldo y concluyen «no hay nada», cuando las direcciones y saldos previstos solo aparecen con la passphrase adecuada. También puede ocurrir lo contrario: un monedero con un saldo que no pertenece al fallecido. En cualquier caso, el resultado visible no dice nada sobre la propiedad.

La passphrase suele guardarse (deliberadamente) separada de la frase; búsquela donde se guardan los demás secretos, pero nunca dé por hecho que existe. Con una passphrase fuerte, de alta entropía y totalmente desconocida, la recuperación puede ser prácticamente inviable. Con espacios de candidatos limitados o predecibles, la viabilidad puede ser distinta y debe evaluarse caso por caso; la recuperación nunca está garantizada.

Las contraseñas no son copias de seguridad

Una contraseña o un PIN protegen el acceso; no recuperan nada. Perder la frase semilla no se arregla conociendo la contraseña, y perder la contraseña no se arregla teniendo el archivo: una contraseña de archivo solo es necesaria cuando el archivo de monedero en cuestión está realmente cifrado. El PIN, la contraseña del monedero y la passphrase tienen funciones diferentes y no siempre son todos necesarios; los datos requeridos dependen de la vía de acceso o recuperación utilizada.

Planificar con antelación

Si es usted un propietario que prepara su propia herencia: registre en el inventario sin secretos únicamente que puede estar en uso una passphrase y dónde una persona autorizada puede encontrar información sobre ella, nunca la passphrase en sí. Concierte acuerdos sobre quién puede usarla y cuándo, e implique a su asesor jurídico en esos acuerdos.

Qué hacer con ello

• El acceso se compone de elementos separados: la contraseña del dispositivo o el PIN, la contraseña del archivo de monedero y la passphrase opcional sobre la frase semilla.
• Cuando la herencia esté lista: los elementos necesarios dependen de la vía de acceso o recuperación utilizada; la passphrase se añade a la frase semilla, la contraseña del archivo abre el archivo. Ningún elemento es una copia de seguridad de otro.
• El error clásico: suponer que la contraseña es una copia de seguridad (no lo es), o introducir una frase semilla perfecta sin la passphrase y ver un monedero vacío.
• Si falta un elemento: lea lo que es realmente posible en recuperación de monederos.
• Hasta que la autoridad esté confirmada, conserve cada elemento en su lugar y no pruebe combinaciones.

Tras un fallecimiento

• Conserve cada componente en su sitio, no pruebe combinaciones.
• Documente lo que existe sin escribir los secretos.
• Si el material de acceso está incompleto, la recuperación está realmente limitada: algunos problemas no contienen suficiente información para deducir el secreto que falta, otros son resolubles en teoría pero inviables en la práctica, mientras que los espacios de búsqueda limitados a veces pueden explorarse. Una evaluación especializada solo puede ser relevante para tipos de problemas definidos, nunca como primer paso.

Para el lado del autenticador del mismo problema (códigos, códigos de respaldo y claves de seguridad) vea 2FA y acceso a monederos tras un fallecimiento.