Acceso al monedero: contraseñas y frases

Un monedero puede estar protegido por varios secretos independientes. Tras un fallecimiento, cada uno cuenta de forma distinta, y las diferencias son fáciles de subestimar. Esta página explica qué protege cada componente y qué significa cuando falta uno.

Los componentes de acceso

• El PIN o la contraseña del dispositivo: desbloquea el dispositivo. No es la copia de seguridad. Sin el dispositivo, un PIN no significa nada; sin el PIN, el dispositivo normalmente es inutilizable.
• La contraseña del archivo de monedero: cifra un archivo de monedero de software (por ejemplo wallet.dat o un keystore). Sin ella, el archivo por sí solo no es utilizable.
• La frase de acceso (passphrase, el «25º» palabra opcional): una passphrase BIP-39 añadida sobre la frase semilla. Si se configuró una, la frase semilla sola solo abre el monedero por defecto, los monederos con passphrase necesitan la frase y la passphrase.

La passphrase, con cuidado

Una frase semilla correcta sin la passphrase puede abrir un monedero de aspecto vacío. Es uno de los callejones sin salida más comunes en las herencias: los herederos introducen una frase semilla perfecta, ven un monedero sin saldo y concluyen «no hay nada», cuando el monedero real solo puede alcanzarse con la passphrase. También puede ocurrir lo contrario: un monedero con un saldo que no pertenece al fallecido. En cualquier caso, el resultado visible no dice nada sobre la propiedad.

La passphrase suele guardarse (deliberadamente) separada de la frase; búsquela donde se guardan los demás secretos, pero nunca dé por hecho que existe. Sin ningún indicio, la recuperación es prácticamente imposible; con un indicio parcial, pasa a ser una cuestión de viabilidad, evaluada caso por caso, nunca garantizada.

Las contraseñas no son copias de seguridad

Una contraseña o un PIN protegen el acceso; no recuperan nada. Perder la frase semilla no se arregla conociendo la contraseña, y perder la contraseña no se arregla teniendo el archivo. Cada componente es un requisito independiente, y cada uno tiene su propio modo de fallo en una herencia.

Planificar con antelación

Si es usted un propietario que prepara su propia herencia: registre en el inventario sin secretos únicamente que puede estar en uso una passphrase y dónde una persona autorizada puede encontrar información sobre ella, nunca la passphrase en sí. Concierte acuerdos sobre quién puede usarla y cuándo, e implique a su asesor jurídico en esos acuerdos.

Qué hacer con ello

• El acceso se compone de elementos separados: la contraseña del dispositivo o el PIN, la contraseña del archivo de monedero y la passphrase opcional sobre la frase semilla.
• Cuando la herencia esté lista: cada elemento se necesita en su lugar, la passphrase se añade a la frase semilla, la contraseña del archivo abre el archivo. Ningún elemento es una copia de seguridad de otro.
• El error clásico: suponer que la contraseña es una copia de seguridad (no lo es), o introducir una frase semilla perfecta sin la passphrase y ver un monedero vacío.
• Si falta un elemento: lea lo que es realmente posible en recuperación de monederos.
• Hasta que la autoridad esté confirmada, conserve cada elemento en su lugar y no pruebe combinaciones.

Tras un fallecimiento

• Conserve cada componente en su sitio, no pruebe combinaciones.
• Documente lo que existe sin escribir los secretos.
• Si el material de acceso está incompleto, la recuperación está realmente limitada: algunas lagunas están matemáticamente cerradas, otras no. Una evaluación especializada solo puede ser relevante para tipos de problemas definidos, nunca como primer paso.

Para el lado del autenticador del mismo problema (códigos, códigos de respaldo y claves de seguridad) vea 2FA y acceso a monederos tras un fallecimiento.