Conceptos de recuperación de hardware wallets: dispositivo frente a frase de recuperación, PIN frente a passphrase BIP-39

Los problemas con las hardware wallets no suelen significar que los fondos hayan desaparecido: la blockchain registra las operaciones y el dispositivo protege las claves. La viabilidad de la recuperación depende de qué elementos conserva: la frase de recuperación, el dispositivo, el PIN o la passphrase BIP-39.

Dispositivo y frase de recuperación

• El dispositivo protege las claves. Una frase de recuperación válida, normalmente de 12 o 24 palabras BIP-39, permite restaurar las claves en una implementación compatible.
• Si el dispositivo se pierde, se rompe o se borra, puede restaurar el acceso con la frase de recuperación en un dispositivo compatible.
• Si el dispositivo se ha borrado y no existe una frase de recuperación ni otra copia válida del material secreto, no quedan datos en ese dispositivo con los que restaurar las claves.

PIN y passphrase BIP-39

• El PIN desbloquea el dispositivo. En algunos modelos, varios intentos fallidos pueden bloquearlo o restablecerlo; si conserva una frase de recuperación válida, puede restaurar las claves.
• La passphrase BIP-39, denominada a veces «25.ª palabra», es una cadena opcional que se combina con la frase de recuperación para derivar otra wallet. No tiene por qué ser una sola palabra. Para restaurar esa wallet se necesita la passphrase exacta además de la frase de recuperación.
• Una passphrase BIP-39 olvidada puede recuperarse probando posibles variantes junto con la frase de recuperación y comparando la wallet derivada con datos conocidos, como una dirección de recepción. Las palabras, la longitud o los patrones que recuerde pueden acotar la búsqueda; la viabilidad depende del conjunto de variantes y de los datos de verificación disponibles.

Wallets ocultas y Shamir

• Una «wallet oculta» es la wallet derivada con una passphrase BIP-39. Al restaurar solo la frase de recuperación se obtiene otra wallet.
• Shamir (SLIP-39) divide un secreto maestro en participaciones y fija un umbral. En una configuración 2 de 3, dos participaciones válidas bastan para reconstruir el secreto; con menos de dos no se alcanza el umbral.
• Las participaciones pueden combinarse mediante una implementación compatible con la configuración SLIP-39 correspondiente.

Migración y compatibilidad

• Ledger, Trezor y BitBox permiten restaurar una frase de recuperación BIP-39 estándar en modelos y flujos compatibles. Compruebe antes la compatibilidad del dispositivo, de la longitud de la frase y de cualquier passphrase BIP-39 utilizada.
• Tras una restauración, la ruta de derivación y el tipo de dirección deben coincidir con los de la wallet original; una configuración distinta puede mostrar un saldo nulo.
• Antes de mover fondos, verifique que una dirección de recepción del dispositivo restaurado corresponde a la wallet esperada.

Qué no puede resolverse mediante una búsqueda

• Si el dispositivo se ha borrado y no existe ninguna copia válida del material secreto, no hay datos con los que reconstruir las claves.
• Si no se conoce ninguna palabra ni otra restricción de una frase de recuperación perdida, el espacio de búsqueda hace inviable una reconstrucción exhaustiva.
• Las transacciones confirmadas no pueden revertirse.

Seguridad

• No introduzca la frase de recuperación de una hardware wallet en un sitio web, una aplicación que afirme «comprobarla» ni una herramienta de procedencia desconocida.
• Si la frase de recuperación se ha introducido en un entorno que ya no considera seguro, trate la wallet como expuesta y migre los fondos a claves nuevas tras recuperar el acceso.