Cómo recuperar una palabra que falta en su frase semilla (1-4 palabras)

Hay un hueco en su frase de recuperación. El papel se rompió, la tinta se desvaneció o solo anotó once de las doce palabras. Nada de eso cambia lo que está registrado en la blockchain: las monedas siguen donde estaban mientras usted reconstruye el acceso. Lo realista que sea esa reconstrucción depende de la aritmética, y merece la pena entender las cifras antes de probar nada.

Por qué un hueco se puede rellenar

Cada palabra de su frase procede de una lista fija de 2048 posibilidades. Precisamente por eso se puede encontrar una palabra que falta en una frase de recuperación: no se trata de adivinar a ciegas, sino de dar con uno de los 2048 candidatos conocidos para cada posición vacía. La frase incluye además una autocomprobación integrada en las propias palabras (cómo funciona, y por qué las wallets rechazan las frases erróneas, se explica en nuestra guía de frases de recuperación no válidas). Aquí su papel es más discreto: descarta en silencio la mayoría de los candidatos antes de que se pruebe nada. En una frase de 12 palabras con un hueco, solo unos 128 de los 2048 candidatos superan la autocomprobación; en una de 24 palabras, unos 8. Esas cifras proceden del estándar BIP-39, que reserva 4 bits de suma de comprobación en una frase de 12 palabras y 8 en una de 24.

La última pieza es una de sus antiguas direcciones de recepción. Cada candidato que supera la autocomprobación abre una wallet distinta; la dirección es lo que identifica cuál de esas wallets es la suya. Buscar, filtrar y confirmar: ese es todo el método.

Antes de probar nada

Anote lo que aún conserva antes de que se le desdibuje el recuerdo: las palabras que quedan en sus posiciones, la longitud de la frase, qué posiciones están vacías y de dónde procede la frase. Si la copia de seguridad está rota o desvaída, conserve el original y manipúlelo lo menos posible. Mantenga la frase sin conexión; no la fotografíe con un teléfono o una cámara que pueda sincronizar las imágenes en línea. Una palabra parcialmente legible reduce una posición de 2048 candidatos a un puñado, y ese fragmento merece protección. Después busque una antigua dirección de recepción en un registro de transacciones, en una retirada de un exchange o en una captura de pantalla antigua de la wallet. Una dirección conocida es útil, pero no es la única forma de comprobar los candidatos: un xpub o, en las redes compatibles, una base de datos de direcciones de la blockchain también pueden servir de referencia.

Si la frase procede de un dispositivo Ledger o Trezor, las situaciones propias de cada marca se tratan por separado: en nuestra guía de la frase de recuperación de Ledger y en nuestra guía de la frase de recuperación de Trezor.

Qué cuesta la búsqueda, según el número de palabras que faltan

Una palabra que falta: se resuelve en segundos. Son 2048 candidatos; la autocomprobación elimina la mayoría y su dirección decide entre los demás. Es la mejor situación posible, y normalmente puede resolverla por su cuenta con la herramienta que se describe más abajo.

Dos palabras que faltan: sigue siendo rápido. Unos 4,2 millones de combinaciones. Un ordenador corriente las recorre en minutos si hay una dirección con la que compararlas.

Tres palabras que faltan: exigente, pero factible. Unos 8600 millones de combinaciones. Esto ya supera a un portátil y exige software basado en GPU, que prueba cientos de miles de combinaciones por segundo; lleva de horas a días.

Cuatro palabras que faltan: el límite práctico. Unos 17,6 billones de combinaciones en bruto. Es factible con hardware potente y tiempo, y cualquier restricción adicional (una palabra parcialmente legible, una primera letra conocida) reduce drásticamente el espacio de búsqueda. Cuatro es donde ponemos nuestro propio límite de trabajo: Crypto Recovers trabaja con frases a las que les faltan hasta cuatro palabras.

Cinco o más: no es realista. El espacio de búsqueda se multiplica por 2048 con cada hueco adicional, así que una búsqueda de ese tamaño es inviable salvo que otras pistas la acoten mucho, como letras parcialmente legibles o una lista corta de candidatos para una posición. Ningún servicio puede cambiar esa aritmética, y quien le prometa un resultado a pesar de todo no está siendo sincero con usted.

Recuperar por cuenta propia una palabra que falta

Una herramienta de recuperación de frases no busca a ciegas. Una frase BIP-39 tiene una suma de comprobación, y cada palabra procede de la misma lista de 2048 palabras. Por eso, un hueco de una palabra es una búsqueda acotada: la herramienta combina las palabras conocidas con cada candidato de la lista, se queda solo con las combinaciones que superan la suma de comprobación y verifica el resultado con una de sus antiguas direcciones de recepción. Para una sola palabra que falta, es una búsqueda rápida y restringida, no un método de fuerza bruta.

Para hacerlo por su cuenta, use BTCRecover, la herramienta de recuperación de código abierto creada para frases incompletas. Para recuperar frases, BTCRecover incluye seedrecover.py:

1. Descargue BTCRecover desde su repositorio oficial de GitHub y compruebe que está en la página real del proyecto, no en una copia con un nombre parecido. Su documentación explica la instalación.
2. Cópielo en un ordenador, desconecte después ese ordenador de internet y manténgalo sin conexión durante toda la sesión.
3. Inicie seedrecover.py; al hacer doble clic se abre una breve serie de preguntas. Omita la pregunta sobre el archivo de wallet, salvo que tenga un archivo de wallet de Electrum, y después elija el tipo de wallet del que procede la frase.
4. Omita la pregunta sobre la clave pública maestra (master public key), salvo que tenga una. Cuando le pida direcciones, introduzca una o varias de sus antiguas direcciones de recepción, preferiblemente de las primeras, y un límite de generación de direcciones que las abarque: 10 si estaban entre las diez primeras direcciones que creó la wallet. La herramienta compara los candidatos con esas direcciones.
5. Introduzca su mejor aproximación de la frase: las palabras que tiene, en orden, dejando fuera la que falta.
6. Deje que haga su trabajo. Con un solo hueco, prueba rápidamente los candidatos restantes y muestra la frase completa en cuanto uno coincide con su dirección.

Restaure la frase completa directamente en la aplicación de su wallet, en su propio dispositivo. Nunca escriba una frase de recuperación, ni siquiera parcial, en ningún sitio web: una frase que ha pasado por un formulario en línea debe considerarse comprometida, esté completa o no.

Varias palabras que faltan, o posiciones dudosas

BTCRecover también admite huecos de varias palabras, incluido el caso más difícil en el que tiene las palabras pero no sabe qué posiciones están vacías. Eso sí, conviene reconocer con franqueza dónde está el límite: configurar búsquedas con GPU sobre miles de millones de combinaciones es trabajo de línea de comandos, y una configuración incorrecta consume días sin que el error llegue a ser nunca evidente. Si le faltan dos o más palabras y estas herramientas no son lo suyo, este es el momento en que tiene sentido delegar el caso, y no después de una semana de intentos fallidos.

Cuando la reconstrucción no es posible

Cinco o más palabras que faltan superan nuestro límite de trabajo de cuatro palabras: una búsqueda de ese tamaño no es realista salvo que pistas adicionales reduzcan sustancialmente los candidatos. Sin una dirección conocida u otros datos de verificación fiables, no hay nada con lo que confirmar el resultado: los candidatos que superan la autocomprobación son todos igual de plausibles, así que ni siquiera una búsqueda pequeña puede decirle cuál de las respuestas es la suya. Una frase completamente perdida (sin palabras, sin dirección, sin archivo de wallet) no puede reconstruirla nadie, y pagar a alguien para que lo intente solo añade una segunda pérdida a la primera.

Después de la reconstrucción: cerrar el hueco para siempre

Una frase que ya perdió palabras una vez volverá a perderlas del mismo modo. Cuando recupere el acceso, traslade todo a una wallet con una frase recién generada y haga una copia de seguridad completa de ella: todas las posiciones, numeradas, y el número de palabras anotado. No siga usando el original remendado. En nuestra guía de copias de seguridad se explica sobre qué escribirla y dónde guardarla.

¿Necesita ayuda para recuperar palabras que faltan?

Si a su frase le faltan hasta cuatro palabras y puede indicar una de sus antiguas direcciones, Crypto Recovers realizará una evaluación gratuita y le dirá con franqueza si la búsqueda es realista, antes de cualquier compromiso. Sin éxito, sin honorarios, y el contrato se firma antes de empezar cualquier trabajo. La entrega en caso de éxito es deliberadamente sencilla: usted, la wallet reabierta y una wallet nueva que solo usted controla. Usted mueve las monedas y liquida los honorarios de éxito en una sola sesión, con ambas partes presentes. Sus monedas no están en nuestro poder en ningún momento: ni retenidas, ni almacenadas, ni gestionadas.

FAQ: recuperar una palabra que falta

¿Puede recuperarse una palabra que falta en una frase de recuperación?

Normalmente sí, cuando se conoce al menos una dirección de la wallet. Cada posición que falta es una búsqueda en la lista BIP-39 de 2048 palabras, y la suma de comprobación elimina la mayoría de los candidatos antes de probarlos. Cuanto más difícil sea el hueco (más palabras que faltan, ninguna dirección), más costosa será la búsqueda, pero una sola palabra que falta suele resolverse en cuestión de segundos o minutos. Crypto Recovers trabaja con frases a las que les faltan hasta cuatro palabras.

¿Cuánto se tarda en encontrar una palabra que falta?

Una palabra que falta: de segundos a minutos en un ordenador corriente. Dos: de minutos a horas. Tres: de horas a días con software basado en GPU. Cuatro: de días a semanas con hardware potente y todas las restricciones adicionales que pueda aportar. La respuesta honesta para su caso concreto depende de cuántas palabras falten y de qué más conserve.

¿Y si no tengo una antigua dirección de recepción?

Sin una dirección u otros datos de verificación fiables, la suma de comprobación por sí sola no puede identificar qué candidato pertenece a su wallet. Una dirección de un registro de transacciones, de una retirada de un exchange o de una captura de pantalla antigua de la wallet es el ancla de la confirmación: encontrar una suele ser lo más útil que puede hacer.

¿Puede la suma de comprobación por sí sola recuperar una palabra que falta?

La suma de comprobación reduce una sola palabra que falta de 2048 candidatos a un conjunto diminuto (unos 128 en una frase de 12 palabras y unos 8 en una de 24), pero no puede decirle cuál es el suyo. Sigue necesitando una dirección u otros datos de verificación fiables para confirmar el correcto.

La palabra que me falta es la última. ¿No es simplemente una suma de comprobación que puedo calcular?

Solo en parte. La última palabra lleva la autocomprobación, pero también contiene material real de la clave, así que no hay una única respuesta calculable: una frase de 12 palabras deja 128 candidatos válidos para esa posición, y una de 24 palabras, 8. Son listas cortas, pero siguen siendo listas, y su antigua dirección señala la correcta. Probar a mano las 2048 palabras desperdicia la mayor parte del esfuerzo en candidatos que las matemáticas ya descartan.

¿Cómo recupero una palabra que falta de un Ledger o un Trezor?

El método es el mismo que para cualquier wallet BIP-39: proporcione a una herramienta como BTCRecover las palabras que tiene, sin la que falta, junto con una de sus antiguas direcciones de recepción, y restaure después la frase completa en el dispositivo. El propio dispositivo no tiene que intervenir hasta que vuelva a introducir la frase completa. Las situaciones propias de Ledger y de Trezor se tratan en nuestra guía de la frase de recuperación de Ledger y en nuestra guía de la frase de recuperación de Trezor.

Tengo las 12 palabras, pero no sé en qué orden van. ¿Se puede recuperar la wallet?

Normalmente sí, siempre que tenga una antigua dirección de recepción. Doce palabras conocidas en un orden desconocido dan 479 001 600 ordenaciones posibles (12 × 11 × 10 … × 1, es decir, el factorial de 12): demasiadas para probarlas a mano, pero una tarea acotada para el software. La autocomprobación descarta la mayoría de las ordenaciones antes de probar nada, y su dirección confirma la correcta. BTCRecover hace esta búsqueda sin conexión con una token list (una GPU reduce aún más su duración), y cada posición que pueda fijar reduce mucho el recuento.

Es posible que alguien haya visto 8 de mis 12 palabras. ¿Sigue siendo segura mi wallet?

No. Ocho palabras conocidas dejan solo cuatro desconocidas, es decir, 2048⁴ (unos 17,6 billones) candidatos: la misma búsqueda que esta guía describe como factible con hardware potente y tiempo. Un atacante no necesita su dirección, porque puede comprobar cada candidato directamente en la blockchain. Traslade ahora todo a una wallet con una frase recién generada.