Frase secreta de recuperación de MetaMask: cómo encontrarla, usarla y protegerla

La frase secreta de recuperación de MetaMask (Secret Recovery Phrase, SRP) son las 12 palabras en inglés que MetaMask genera cuando usted crea una wallet. Es la clave maestra de esa wallet: cada cuenta derivada de ella puede restaurarse a partir de esas palabras en cualquier dispositivo, en MetaMask o en otra wallet compatible, junto con los tokens y NFT que esas direcciones contienen en la blockchain. La contraseña de MetaMask es otra cosa. Protege una sola instalación, y cambiarla no modifica la frase ni las cuentas que la frase genera.

En una wallet creada con una frase, es la única copia de seguridad que MetaMask no puede sustituir, porque MetaMask no guarda ninguna copia. Si la frase se pierde mientras la wallet está bloqueada, las opciones se reducen rápidamente, así que anótela mientras todavía tenga acceso.

¿Qué es la frase secreta de recuperación de MetaMask?

MetaMask genera la frase secreta de recuperación, también llamada frase semilla o frase mnemónica, en el momento en que usted crea una wallet nueva. No es una contraseña ni un nombre de cuenta. Según el estándar BIP-39, las palabras codifican un número aleatorio muy grande, y la wallet las convierte en la semilla criptográfica de la que se deriva la clave privada de cada cuenta. Esto solo funciona en un sentido: la semilla y las claves se obtienen a partir de las palabras, nunca al revés.

Las 12 palabras proceden de una lista estándar de 2048 palabras en inglés. Cada palabra representa un número del 0 al 2047, así que, juntas, las 12 palabras contienen 132 bits: 128 bits aleatorios más una suma de comprobación de 4 bits calculada a partir de ellos. Esa suma de comprobación permite a MetaMask detectar la mayoría de los errores. MetaMask no acepta ninguna palabra que no figure en la lista, y una palabra equivocada o cambiada de sitio suele invalidar la suma de comprobación, con lo que la frase se rechaza. Sin embargo, una suma de comprobación de 4 bits no puede detectarlo todo. Aproximadamente uno de cada 16 errores aleatorios se le escapa, y la frase abre entonces otra wallet, vacía, en lugar de la suya.

Como la frase sigue el estándar BIP-39, no es exclusiva de MetaMask. La propia guía de importación de MetaMask contempla frases exportadas desde wallets como Rabby, Trust Wallet, Phantom y Coinbase Wallet, y una frase de MetaMask funciona igual en otras wallets compatibles con BIP-39 que derivan las cuentas de Ethereum por la misma ruta. Sus cuentas derivadas pertenecen a la frase, no a una instalación concreta del software.

¿Cuántas palabras tiene una frase de recuperación de MetaMask?

MetaMask genera por defecto una frase de 12 palabras. Doce palabras contienen 128 bits aleatorios, lo que permite unas 2¹²⁸ frases válidas, es decir, 3,4 × 10³⁸. Ningún ordenador puede recorrer tantas, y por eso es imposible adivinar una frase perdida por completo.

Otras wallets usan frases más largas, y MetaMask las acepta al importarlas: 12, 15, 18, 21 o 24 palabras, las longitudes que define BIP-39. Una frase de 24 palabras representa 256 bits y es la longitud que usan los dispositivos Ledger. Si una wallet se creó con 24 palabras, introduzca las 24. Las 12 primeras por sí solas suelen rechazarse y, en el raro caso de que la suma de comprobación no las detecte, abren otra wallet, vacía.

Cómo encontrar su frase secreta de recuperación en MetaMask

Si MetaMask todavía se desbloquea y usted conoce la contraseña, puede mostrar la frase en cualquier momento. Hágalo antes de restablecer, reinstalar o sustituir nada. Si MetaMask contiene más de una frase, parta de una cuenta que pertenezca a la frase de la que quiere hacer una copia de seguridad. La guía de MetaMask para mostrar la frase describe dos vías en cada plataforma.

En la extensión del navegador

1. Haga clic en el selector de cuentas, en la parte superior de MetaMask, y después en los tres puntos junto a una cuenta que pertenezca a la frase.
2. Haga clic en Account details y después en Secret Recovery Phrase.
3. Responda a las dos preguntas breves sobre la autocustodia.
4. Introduzca su contraseña y haga clic en Next.
5. Mantenga pulsado Hold to reveal SRP.

La otra vía pasa por el menú: Settings > Security and password > Manage wallet recovery. Seleccione la frase y haga clic en Reveal.

En la aplicación móvil

1. Toque el selector de cuentas, en la parte superior de la vista de la wallet, y después los tres puntos junto a la cuenta.
2. Toque Account details y después Secret Recovery Phrase.
3. Introduzca su contraseña, toque Next y mantenga pulsado el botón para ver las palabras.

La aplicación también ofrece esta opción en Settings > Security and privacy > Reveal Secret Recovery Phrase.

Anote la frase

Escriba las palabras en papel, en orden, en cuanto aparezcan, y compruebe cada una con la pantalla. No haga capturas de pantalla, no guarde la frase en una aplicación de notas ni se la envíe por correo electrónico. Cualquier copia digital puede robarse mediante malware, una cuenta en la nube comprometida o una filtración de datos. Cierre la visualización de la frase cuando termine.

Si no puede desbloquear MetaMask

Sin la contraseña, MetaMask no puede mostrar la frase, y nadie en MetaMask puede restablecerle la contraseña. En un ordenador, la frase sigue guardada en el vault cifrado de MetaMask, entre los datos de las extensiones del navegador, y el vault solo se abre con esa contraseña. Consulte la guía sobre la contraseña de MetaMask olvidada y, más abajo, el apartado sobre la pérdida de la frase.

Cómo introducir su frase secreta de recuperación

Para restaurar una wallet con la frase, instale MetaMask desde metamask.io o desde la tienda oficial de su navegador o de su teléfono. En una instalación nueva, elija I have an existing wallet y después Import using Secret Recovery Phrase, introduzca las palabras y defina una contraseña nueva para ese dispositivo. Si MetaMask ya está instalado con otra wallet, añada la frase desde el selector de cuentas con Add wallet > Import a wallet en lugar de restablecer MetaMask, porque un restablecimiento borra todas las wallets y cuentas de esa instalación. La guía de restauración de MetaMask cubre ambos casos.

Escriba cada palabra en el orden exacto en que se le proporcionó, en minúsculas y con un solo espacio entre palabras. Trabaje a partir de su copia escrita y compruebe el resultado palabra por palabra. MetaMask solo importa frases en inglés, así que una frase creada con la lista de palabras BIP-39 de otro idioma no puede importarse.

Si MetaMask rechaza la frase, revise estas causas, que también señala la guía de resolución de problemas de MetaMask:

• Una palabra mal escrita o mal leída. Cada palabra debe coincidir exactamente con la lista BIP-39: «account» figura en ella, «acount» no; «abandon» figura, «abandonn» no. Si una palabra de su copia no está en la lista, busque la más parecida en la lista completa de palabras BIP-39.
• Palabras cambiadas de sitio. El orden importa. Dos palabras intercambiadas suelen hacer que falle la suma de comprobación y, si por casualidad esta no las detecta, abren otra wallet.
• Un número de palabras incorrecto. Una wallet creada con 24 palabras necesita las 24. Si introduce solo 12, lo normal es que la frase se rechace; si no, abre una wallet vacía.

Para un diagnóstico más completo de una frase que MetaMask no acepta, consulte la guía sobre cómo restaurar una frase mnemónica no válida.

Importar una frase de 24 palabras en MetaMask

MetaMask acepta frases de 24 palabras generadas por otras wallets. Las cuentas que deriva coinciden con las de la wallet original solo si ambas aplicaciones usan la misma ruta de derivación, el camino que sigue una wallet desde la semilla hasta cada cuenta. Para una frase importada, MetaMask solo admite la ruta BIP-44 predeterminada, m/44'/60'/0'/0, y no ofrece ningún ajuste para cambiarla. Una wallet que numera sus cuentas por otra ruta muestra direcciones distintas a partir de las mismas palabras, de modo que esas cuentas aparecen vacías en MetaMask aunque los fondos sigan intactos en la blockchain.

Las frases de hardware wallets requieren un cuidado especial:

• Ledger. Los dispositivos Ledger usan una frase de 24 palabras. La aplicación de Ledger, Ledger Wallet (antes Ledger Live), numera sus cuentas de Ethereum por una ruta distinta de la de MetaMask, así que solo coincide la primera cuenta. MetaMask puede mostrar las demás cuentas si conecta el propio dispositivo Ledger: la pantalla de conexión ofrece las rutas Ledger Live, Legacy (MEW / MyCrypto) y BIP44 Standard.
• Trezor. Los estándares de copia de seguridad de Trezor varían según el modelo. El Trezor Model One crea por defecto una copia BIP-39 de 24 palabras, y el Model T y los Safe 3 anteriores a junio de 2024, una de 12 palabras. Los Safe 5 y Safe 7, así como los Safe 3 más recientes, usan por defecto una copia SLIP-39 de 20 palabras, un estándar distinto que la importación de frases de MetaMask no acepta.

También hay un motivo de seguridad para no escribir nunca en MetaMask la frase de una hardware wallet. Los consejos de seguridad de Ledger recomiendan no introducir nunca una frase de recuperación en un ordenador ni en un smartphone, porque la razón de ser del dispositivo es mantener las claves fuera de esos equipos. Para usar un Ledger o un Trezor con MetaMask, conecte el dispositivo en lugar de escribir la frase. Así, cada transacción requiere su aprobación en el dispositivo.

Qué restaura la frase secreta de recuperación

Conserve la instalación original y sus datos hasta comprobar las direcciones restauradas. Un perfil de navegador independiente permite probar una restauración sin restablecer el original.

MetaMask revisa en orden las cuentas derivadas de la frase y las añade automáticamente mientras tengan ETH en la red principal de Ethereum. Se detiene en la primera cuenta sin ETH, así que pueden faltar cuentas posteriores. Vuelva a añadir cuentas hasta llegar a ellas: reaparecen en el orden en que se crearon, con las mismas direcciones. Con Backup and sync activado, MetaMask también puede restaurar las cuentas que usted creó con esa frase. Las redes y los tokens que añadió a mano deben añadirse de nuevo, así que compruebe la red y la visualización de tokens antes de dar por perdido un saldo.

La frase no incluye claves importadas por separado, cuentas de otra frase ni una hardware wallet conectada. Estas necesitan su propia copia de seguridad o su dispositivo.

Si la wallet estaba vinculada a un inicio de sesión con Google, Apple o Telegram

Una wallet MetaMask también puede crearse con un inicio de sesión de Google, Apple o Telegram. MetaMask genera igualmente una frase para ella, pero guarda en línea una copia de seguridad cifrada de la frase, y restaurarla requiere tanto ese inicio de sesión como su contraseña de MetaMask. Esta vía también restaura las cuentas importadas vinculadas a ese inicio de sesión; las hardware wallets siguen necesitando su dispositivo.

Una dirección de correo electrónico por sí sola no crea esa vinculación ni sustituye a la contraseña original. Si, en cambio, restaura mediante una SRP, se aplica el alcance de la propia frase: las cuentas importadas por separado necesitan sus propias copias de seguridad.

¿Qué ocurre si pierde su frase secreta de recuperación?

Si MetaMask sigue instalado y usted conoce la contraseña, sustituir una copia en papel perdida es fácil: desbloquee MetaMask, muestre la frase y vuelva a anotarla. La frase sigue dentro del vault de ese dispositivo.

Si MetaMask se ha desinstalado o se han borrado los datos del navegador, y la frase nunca se anotó, la situación es grave. MetaMask no puede recuperar la frase por usted. En una wallet creada con una frase, la única copia que MetaMask llegó a guardar fue el vault cifrado de su propio dispositivo. Sin ese vault ni una copia escrita, nadie, ni MetaMask ni Crypto Recovers, puede generar la frase de la nada. Ni una dirección pública ni una dirección de correo electrónico permiten recrearla.

Entre ambos extremos hay un margen estrecho. Puede que el vault siga existiendo en una copia de seguridad del ordenador o en un perfil de navegador que nunca se eliminó, y la propia guía de MetaMask sobre el vault sugiere probar su método en una copia de ese tipo. Para una extensión de escritorio que no se abre, MetaMask documenta un método de descifrado sin conexión que requiere la contraseña del vault. No es un método general para cualquier teléfono o copia en la nube: MetaMask afirma que actualmente no es posible recuperar el vault en Android ni en iOS. Aun así, tiene que existir algo con lo que trabajar, como el dispositivo original, el perfil del navegador, una copia de seguridad o una imagen del disco. Conserve los datos originales del navegador y todas las copias de seguridad, y no empiece por reinstalar o limpiar el ordenador. La guía de recuperación de MetaMask explica cómo conservarlos.

Si no conoce la contraseña del vault, hace falta una evaluación aparte, y que el vault se conserve no significa que la contraseña pueda encontrarse. Describa la instalación y las copias de seguridad que tiene, sin subir el vault ni ninguna credencial mediante un formulario de contacto. Si se recupera la contraseña del vault, usted abre la wallet por su cuenta y traslada los fondos a una wallet nueva que haya creado; Crypto Recovers nunca los custodia. Los honorarios acordados se pagan por separado, según el contrato.

Si su frase secreta de recuperación está incompleta

Una frase con palabras que faltan o que no se pueden leer es un caso distinto de una frase que ha desaparecido. Crypto Recovers trabaja con frases a las que les faltan hasta cuatro palabras. Lo que decide cada caso es cuántas palabras faltan, si se conocen sus posiciones y si se conoce una dirección que haya usado la wallet, para poder comprobar con ella cada frase candidata. La guía para recuperar palabras que faltan en una frase semilla describe el método, y la página del servicio de recuperación de MetaMask explica cómo funciona una evaluación. Crypto Recovers aplica el principio «Sin éxito, sin honorarios», y una evaluación nunca necesita las palabras en sí.

Cómo guardar su frase secreta de recuperación de forma segura

Conserve la frase en formato físico, en un lugar que usted controle, y nunca en un soporte digital. Escríbala en papel y guárdela en un sitio seguro, como una caja fuerte ignífuga o una caja de seguridad bancaria. Con una segunda copia en otro lugar, un incendio, una inundación o un robo no podrán destruir todas las copias a la vez. Para conservarla a largo plazo, una placa de acero para copias de seguridad resiste el fuego y el agua mejor que el papel.

No guarde la frase en un servicio en la nube, un gestor de contraseñas, una aplicación de notas, un borrador de correo electrónico ni una galería de fotos. La guía de seguridad de MetaMask advierte de que el almacenamiento en línea y los gestores de contraseñas son vulnerables a ataques. Si reparte la frase entre varios lugares, asegúrese de que todavía puede reconstruirla: un sistema que ya no recuerda es tan malo como una frase perdida.

No comparta nunca la frase. MetaMask nunca se la pedirá, ni siquiera desde el equipo de soporte, y quien se la pida, ya sea por correo electrónico, por chat o en un sitio web, intenta robarle. No la escriba nunca en un sitio web, en una herramienta de «sincronización de wallets» ni en un chat de soporte.

Frase secreta de recuperación frente a clave privada

La frase secreta de recuperación y una clave privada están relacionadas, pero no son intercambiables. La frase es la clave maestra: genera la clave privada de cada cuenta derivada de ella. Una clave privada controla una cuenta concreta, una sola dirección de Ethereum. Exportar una clave privada le da una copia de seguridad de esa única cuenta, mientras que la frase respalda todas las cuentas derivadas de ella.

Si pierde la frase pero había exportado claves privadas de cuentas concretas, puede restaurar esas cuentas, pero no la wallet en su conjunto. Si tiene la frase, no necesita las claves privadas de las cuentas derivadas, porque la frase las regenera todas. Las cuentas que importó con una clave privada son la excepción: la frase nunca las contuvo, así que guarde también las claves de esas cuentas.

Documentación oficial

• Cómo mostrar su frase secreta de recuperación de forma segura
• Cómo restaurar su wallet con su frase secreta de recuperación
• Cómo añadir las cuentas de MetaMask que faltan tras restaurar con la frase secreta de recuperación
• Cómo recuperar su frase secreta de recuperación
• Cómo restablecer su contraseña de MetaMask
• Cómo conectar o importar una wallet existente en MetaMask

Preguntas frecuentes sobre la frase secreta de recuperación de MetaMask

¿Puedo cambiar mi frase secreta de recuperación de MetaMask?

No. MetaMask no permite editar ni modificar una frase: las cuentas se derivan de ella, así que una frase distinta significa cuentas distintas. Cambiar su contraseña de MetaMask deja la frase tal como está. Si quiere una frase nueva, por ejemplo porque otra persona puede haber visto la antigua, cree una wallet nueva con una frase nueva y traslade a ella sus activos por su cuenta.

¿Mi frase de recuperación de MetaMask es la misma que la de mi Ledger?

Solo si usó la misma frase para ambos. MetaMask y Ledger usan BIP-39, así que técnicamente se puede escribir en MetaMask la frase de 24 palabras de un Ledger, pero Ledger aconseja no introducirla nunca en un ordenador ni en un teléfono, porque eso expone las claves que protege el dispositivo. Incluso con la misma frase, solo coincide la primera cuenta de Ethereum: la aplicación de Ledger deriva las cuentas siguientes por otra ruta, y MetaMask no tiene ningún ajuste para cambiar la ruta de una frase importada. En su lugar, conecte el Ledger a MetaMask y elija la ruta Ledger Live para ver esas cuentas.

¿Qué pasa si mi frase secreta de recuperación tiene una palabra equivocada?

Lo normal es que MetaMask rechace la frase porque la suma de comprobación no es válida; aproximadamente una de cada 16 frases erróneas no se detecta y abre una wallet vacía. Si sabe qué palabra está mal, hay como máximo 2048 palabras candidatas para esa posición. Si no lo sabe, hay que probar todas las posiciones, lo que sigue siendo una búsqueda pequeña para un ordenador. En ambos casos, cada candidata debe comprobarse con una dirección que haya usado la wallet, así que necesita conocer al menos una. Con esa dirección, una sola palabra equivocada es uno de los casos de recuperación relativamente sencillos.

¿Restaura la frase secreta de recuperación las cuentas importadas?

No. Solo restaura las cuentas derivadas de ella. Las cuentas importadas con una clave privada o un archivo JSON, las cuentas de otra frase y las cuentas de hardware wallets deben añadirse de nuevo desde su propia copia de seguridad o su dispositivo. Una wallet creada con un inicio de sesión de Google, Apple o Telegram es la excepción: iniciar sesión con esa cuenta y su contraseña de MetaMask también restaura las cuentas importadas vinculadas a ella, pero no las hardware wallets.

¿Puede MetaMask recuperar mi frase secreta de recuperación?

No. MetaMask es una wallet de autocustodia y no puede recuperar por usted una frase perdida. Si MetaMask todavía se desbloquea con su contraseña, puede mostrar la frase por su cuenta. Si no se desbloquea en un ordenador, puede que el vault cifrado aún contenga la frase, y este se abre con la contraseña del vault. Sin una copia escrita, un vault o una copia de seguridad que se conserve, o un inicio de sesión de Google, Apple o Telegram que funcione con la contraseña correspondiente, la frase no puede recrearse.