¿PIN de Trezor olvidado? Así se recupera el acceso después de un borrado

¿Ha olvidado el PIN de su Trezor? Sus criptomonedas nunca estuvieron en el dispositivo. Están en la blockchain, y el Trezor es solo la llave que firma por ellas. Un PIN de Trezor puede tener hasta 50 dígitos y existe por una sola razón: impedir que nadie más que usted abra la wallet en el dispositivo. Una vez configurado, no hay ninguna forma oficial de consultarlo. Si lo olvida, la vía de recuperación habitual es borrar el dispositivo, restaurar la wallet desde su copia de seguridad y elegir un PIN nuevo.

Lo que cuenta ahora es esa copia de seguridad, la passphrase que haya usado con ella, si usó alguna, y cuántos intentos de PIN le quedan al dispositivo. ¿Faltan algunas palabras o no consigue leer su propia letra? Entonces cambia el camino; lo explicamos más abajo.

Qué ocurre al introducir un PIN de Trezor incorrecto

Un PIN incorrecto no afecta a sus fondos, pero cada intento tiene un coste. El dispositivo cuenta los intentos fallidos, y el firmware de Trezor le hace esperar cada vez más antes de comprobar el siguiente intento: 1 segundo tras el primer PIN incorrecto, después 3, 7, 15 y así sucesivamente, aproximadamente el doble cada vez. Tras unos cuantos intentos fallidos, la espera ya se mide en minutos, y en los modelos que admiten 16 intentos llega a horas hacia el final del recuento. Sumado a un límite estricto de intentos, esto hace que adivinar un PIN de Trezor por fuerza bruta no sea realista. El diseño es intencionado: un PIN que usted pudiera recuperar también podría recuperarlo un ladrón.

¿Cuántos intentos incorrectos admite un Trezor antes de borrarse?

Todos los modelos actuales tienen un límite fijo de intentos fallidos. Al alcanzarlo, el dispositivo se restablece a los valores de fábrica y borra la wallet local. Estos son los intentos incorrectos que admite cada modelo, según la documentación vigente de Trezor sobre el PIN:

¿Todavía tiene el dispositivo? Haga esto antes de intentar adivinar

Un dispositivo borrado se puede restaurar si tiene una frase de recuperación válida; sin ella, no. Por eso, adivinar presa del pánico es el error que debe evitar con un PIN de Trezor olvidado, sobre todo si no ha verificado la copia de seguridad. Antes de volver a tocar el dispositivo:

• Compruebe que tiene su frase de recuperación completa anotada y legible. Es su red de seguridad.
• Anote en papel cada PIN plausible: antiguos PIN bancarios, fechas, patrones que suela usar.
• Tache cada uno en cuanto lo pruebe, para no repetir nunca un intento ni gastar intentos que ya no podrá recuperar.
• Si le quedan pocos intentos y la duda persiste, deje de adivinar.

Si no tiene su frase de recuperación y está cerca del límite de intentos, es el momento de detenerse y plantearse pedir ayuda antes de que el dispositivo se borre.

La introducción y la verificación del PIN dependen del modelo. Introduzca cada PIN posible como lo espera su dispositivo:

• Trezor Safe 7, Safe 5 y Model T muestran en la pantalla táctil del dispositivo un teclado de PIN con los dígitos mezclados.
• Trezor Safe 3 le permite recorrer los dígitos con sus botones y seleccionar uno pulsando ambos botones a la vez.
• En el Trezor Model One, Trezor Suite solo muestra una cuadrícula sin números: los dígitos, colocados al azar, aparecen únicamente en la pantalla del Trezor, de modo que el ordenador solo ve posiciones, nunca dígitos.
• Safe 7 verifica el PIN en dos Secure Elements; Safe 5 y Safe 3, en uno. Model T y Model One no tienen Secure Element; en esos modelos, el PIN cifra las claves privadas guardadas en el dispositivo.

Resumen rápido de la recuperación: lo que conserva decide el camino

Esta tabla le permite hacerse una idea inmediata de su situación y de qué hacer a continuación:

Cómo entrar en el modo bootloader y restablecer su Trezor

Si ha decidido borrar el dispositivo y restaurar desde su frase de recuperación, siga la guía vigente de Trezor para el restablecimiento de fábrica. Si el dispositivo ya se borró tras demasiados PIN incorrectos, pase directamente a los pasos de restauración más abajo. Nuestra guía sobre el restablecimiento de fábrica de Trezor explica qué borra un restablecimiento y qué deja intacto.

La opción habitual «Borrar el dispositivo» de Trezor Suite le pide que desbloquee primero el dispositivo, así que sin el PIN necesita un restablecimiento de fábrica en modo bootloader. Abra Trezor Suite y entre en el modo bootloader como lo requiera su modelo:

Trezor Model One: mantenga pulsado el botón izquierdo mientras conecta el cable USB. En Trezor Suite, abra la configuración del dispositivo con el icono del engranaje, elija «Restablecimiento de fábrica», marque las casillas de confirmación y confirme en el dispositivo.

Trezor Model T: siga deslizando el dedo por la pantalla táctil mientras conecta el cable USB y después toque la marca de verificación verde para arrancar en modo bootloader. Elija «Restablecimiento de fábrica» en la configuración del dispositivo de Trezor Suite y confirme en el dispositivo.

Trezor Safe 3: mantenga pulsado el botón izquierdo mientras conecta el cable USB. Seleccione «Menu», luego «Factory reset», y confirme «RESET» en el dispositivo.

Trezor Safe 5: deslice el dedo por la pantalla táctil mientras conecta el cable USB, abra el menú de la esquina superior derecha, elija «Factory reset» y confirme «RESET».

Trezor Safe 7: con el dispositivo apagado, mantenga pulsado el botón de encendido hasta que aparezca una pantalla azul; después conéctelo por USB o Bluetooth y elija «Factory reset».

Un restablecimiento de fábrica en modo bootloader borra el firmware además de la wallet. Vuelva a conectar el dispositivo y deje que Trezor Suite instale de nuevo el firmware; a partir de ahí, el dispositivo estará listo para una configuración desde cero.

«Borre su Trezor solo si tiene su frase de recuperación completa. Borrarlo sin una frase de recuperación válida supone perder el acceso para siempre». Robbert Bink, fundador de Crypto Recovers

Su Trezor está borrado: cómo recuperar su wallet

Tanto si lo borró usted como si el dispositivo se borró solo, lo único que se eliminó fue la copia local de su wallet, y esa copia puede reconstruirse a partir de su frase de recuperación. Para restaurarlo todo:

• Consiga un Trezor nuevo o use su dispositivo recién borrado. Antes de elegir un sustituto, compruebe si su copia de seguridad usa BIP-39 o SLIP-39.
• Seleccione «Recuperar una billetera» durante la configuración.
• Introduzca las palabras de su copia de seguridad en el orden anotado, solo cuando su Trezor se las pida, y siga únicamente las instrucciones que aparezcan en la pantalla del propio Trezor. Para BIP-39, utilice la frase original de 12, 18 o 24 palabras. Para SLIP-39, utilice el número necesario de partes completas de 20 o 33 palabras en un modelo compatible; Model One no admite SLIP-39.
• Configure un PIN nuevo.

Antes de revisar una copia de seguridad ilegible o rechazada, identifique su formato: BIP-39 usa una lista de 2048 palabras; SLIP-39 usa otra lista distinta de 1024 palabras y requiere suficientes partes para alcanzar el umbral configurado. No cambie una palabra SLIP-39 solo porque no figure en BIP-39. Un error en una palabra BIP-39 puede hacer que falle la suma de comprobación o, si la frase modificada sigue siendo válida, que se derive otra wallet. Si una palabra BIP-39 es difícil de leer, compárela con la lista de palabras BIP-39. La especificación BIP-39 hace que las cuatro primeras letras de cada palabra sean únicas, así que cuatro letras legibles bastan para identificarla. Para un recorrido más detallado, consulte nuestra guía de recuperación de wallets Trezor.

Qué puede salir mal durante la recuperación

En este punto, todavía hay tres situaciones que pueden bloquear el acceso, y cada una exige un paso siguiente distinto.

Restauró la frase, pero la wallet parece vacía

A veces se introduce la frase de recuperación correcta y aun así aparece un saldo cero. Normalmente eso significa que se configuró una passphrase. Una passphrase, a menudo llamada la «palabra 25», crea una wallet oculta distinta a partir de su frase de recuperación. Sin ella, la wallet se abre sin problemas pero parece vacía, porque sus fondos están detrás de la passphrase.

Si ha olvidado su passphrase de Trezor, los servicios profesionales de recuperación quizá puedan encontrar la combinación correcta por fuerza bruta, según cuánto recuerde de ella. Nuestra guía sobre cómo recuperar una passphrase Trezor perdida explica lo que es realista.

Le faltan una o más palabras de la frase de recuperación

Una frase incompleta todavía puede ser aprovechable. Crypto Recovers trabaja con frases de recuperación a las que les faltan hasta cuatro palabras. Dentro de ese margen, la viabilidad depende de cuántas palabras faltan, de si sabe en qué posiciones estaban y de si existe una dirección de wallet conocida con la que comprobar las frases candidatas. En BIP-39, las palabras candidatas proceden de su lista de 2048 palabras, y la suma de comprobación descarta muchas combinaciones no válidas: una frase de 12 palabras lleva 4 bits de suma de comprobación, de modo que aproximadamente 1 de cada 16 candidatas aleatorias la supera, y una frase de 24 palabras lleva 8 bits, aproximadamente 1 de cada 256. SLIP-39 usa su propia lista de 1024 palabras, una suma de comprobación por parte y un umbral de recuperación; no aplique a esas partes los supuestos de una búsqueda BIP-39.

Cada palabra BIP-39 desconocida multiplica el espacio de búsqueda por 2048, así que el trabajo crece muy deprisa:

• 1 palabra faltante: 2048 candidatas por cada posición posible, una búsqueda corta.
• 2 palabras faltantes: unos 4,2 millones de combinaciones por cada par de posiciones, antes del filtro de la suma de comprobación; sigue siendo viable.
• De 3 a 4 palabras faltantes: entre unos 8600 millones y 17,6 billones de combinaciones por cada grupo de posiciones, una búsqueda larga que exige una gran capacidad de cálculo y avanza mucho más rápido cuando se conocen las posiciones.

Lleve un registro de cada combinación que ya haya probado, porque el orden de las palabras es determinante. Una suma de comprobación válida no demuestra que la frase restaure la wallet original. Si esta es su situación, consulte cómo recuperar una frase semilla de Trezor perdida o no válida o cómo recuperar una palabra que falta en su frase semilla.

Perdió tanto la frase de recuperación como el PIN

Si no dispone ni del PIN ni de una copia de seguridad utilizable, deje de adivinar y conserve el dispositivo. Trezor no ofrece ninguna vía oficial para recuperar un PIN olvidado. La resistencia a los ataques físicos depende del modelo, del firmware y del estado del dispositivo, y esos detalles importan al evaluar lo que queda, pero no constituyen un método general para recuperar el PIN. Ningún proveedor puede prometer una extracción física, y Crypto Recovers no la ofrece. Si no se conserva material de claves ni una copia de seguridad utilizable, una frase de recuperación no puede recrearse de la nada.

Cuándo pedir ayuda profesional para recuperar un Trezor

Un PIN olvidado a menudo no es el problema real una vez que ha borrado el dispositivo y va a restaurar. El problema real suele ser una frase incompleta o en parte ilegible, o una passphrase que no recuerda del todo. Ahí es donde la recuperación profesional demuestra su valor: realiza búsquedas sistemáticas y a gran velocidad entre combinaciones de palabras válidas, mucho más rápido que cualquier esfuerzo manual.

Antes de contactar con nadie, compruebe algunas cosas:

• Los servicios legítimos nunca le piden de entrada su frase de recuperación completa. Cualquier sitio web que le pida escribir su frase de recuperación y prometa resultados instantáneos es una estafa.
• Nadie puede garantizar la recuperación. Un servicio legítimo le dice qué es realmente recuperable en su caso, en lugar de prometerle un 100 %.
• Sin grandes pagos por adelantado. Los proveedores serios cobran solo en caso de éxito o son totalmente transparentes sobre los costes antes de empezar cualquier trabajo.

Si prefiere tratarlo en persona, recibimos a clientes en nuestra oficina de Ámsterdam y, cuando la reconstrucción de la frase de recuperación requiere el propio dispositivo, también podemos organizar su envío. En cualquier caso, todo empieza con una evaluación gratuita: le decimos con claridad qué es recuperable antes de empezar cualquier trabajo y solo seguimos adelante con su aprobación.

Antes de elegir un servicio, conviene saber algo: nunca custodiamos sus criptomonedas. Si se recupera el acceso, es usted quien transfiere los fondos a una wallet nueva que haya creado y quien paga por separado los honorarios acordados.

Preguntas frecuentes sobre el PIN de Trezor olvidado

¿Puedo eludir el PIN de Trezor?

No existe ninguna función oficial para eludir el PIN. La vía de recuperación habitual es restaurar una copia de seguridad utilizable en un dispositivo compatible y configurar un PIN nuevo. Antes de borrar deliberadamente el original, compruebe que dispone de la copia de seguridad necesaria y de la passphrase, si la usaba. Se han demostrado ataques físicos contra algunos modelos antiguos, pero su viabilidad depende del dispositivo concreto y no son un método general de recuperación.

¿Cómo introduzco mi PIN en Trezor?

Depende del modelo. Safe 7, Safe 5 y Model T usan un teclado con los dígitos mezclados en la pantalla táctil; Safe 3 usa sus dos botones para desplazarse y seleccionar; Model One muestra dígitos en orden aleatorio en el dispositivo, mientras que Trezor Suite solo muestra una cuadrícula sin números. Consulte las instrucciones de Trezor sobre el PIN para cada modelo antes de hacer otro intento.

¿Cómo restablezco o cambio mi PIN de Trezor?

No hay un restablecimiento directo. Restaure su wallet con su frase de recuperación y configure un PIN nuevo durante el proceso de configuración. Si su dispositivo actual todavía funciona y simplemente quiere otro PIN, también puede cambiarlo desde los ajustes del dispositivo mientras esté desbloqueado.

¿Puede el soporte de Trezor restablecer mi PIN por mí?

No. Trezor no tiene acceso a su PIN ni a su frase de recuperación, y eso es intencionado. Cualquiera que diga ser el soporte de Trezor y le pida su PIN o su frase de recuperación intenta estafarle.

¿Puede alguien extraer mi PIN del dispositivo?

La extracción del PIN no es una vía de recuperación prevista, y ningún proveedor debería prometerla. La protección depende del modelo: los dispositivos Safe actuales verifican el PIN en uno o dos Secure Elements, mientras que Model T y Model One usan el PIN para cifrar las claves sin Secure Element. Esos controles están diseñados para resistir ataques, pero no pueden descartar todos los ataques físicos, sobre todo en los modelos antiguos.

Olvidé mi PIN de Trezor, pero tengo mi frase de recuperación. ¿Estoy a salvo?

Una copia de seguridad completa y correcta, junto con la passphrase que se haya usado, ofrece una vía de restauración en un Trezor compatible. Con SLIP-39, además necesita suficientes partes para alcanzar el umbral configurado; Model One no admite este formato. Durante la configuración elegirá un PIN nuevo.