Recuperar una wallet Electrum 2FA sin el autenticador ni TrustedCoin

Una wallet Electrum con autenticación de dos factores utiliza TrustedCoin para cofirmar las transacciones. Perder el teléfono que genera los códigos de autenticación no es lo mismo que perder la frase de recuperación de la wallet. Esta guía explica cómo funciona por dentro la 2FA de Electrum y qué vía de recuperación corresponde a lo que todavía conserva: la frase de recuperación, el archivo de wallet y su contraseña, o un autenticador que funcione.

Cómo funciona la 2FA de Electrum

La opción de dos factores de Electrum es un complemento basado en el servicio de cofirma de TrustedCoin. Con ella, la wallet pasa a ser multisig 2-de-3: para gastar desde cualquier dirección se necesitan dos de las tres claves. Dos de ellas se derivan de su frase de recuperación; la tercera pertenece a TrustedCoin. En el archivo de wallet solo se guarda una de sus dos claves (preguntas frecuentes de TrustedCoin).

Cuando envía bitcoins, Electrum firma con la clave del archivo de wallet y le pide un código de seis dígitos de su aplicación de autenticación; las pantallas de configuración de Electrum mencionan Google Authenticator. Después envía a TrustedCoin la transacción parcialmente firmada junto con el código, y TrustedCoin solo añade su firma si el código es válido. El código se genera en su teléfono; no se le envía por SMS. TrustedCoin cobra una pequeña comisión por la cofirma, que se añade como salida adicional cada vez que se agotan sus transacciones prepagadas.

Para la recuperación importan tres consecuencias:

• TrustedCoin no puede mover sus monedas. Tiene una de las tres claves y solo cofirma una transacción que su wallet ya ha firmado.
• Su frase de recuperación contiene dos claves, y eso basta para gastar sin TrustedCoin. La pantalla de configuración de Electrum indica que sus monedas no quedan bloqueadas en el servicio y que puede retirarlas sin el servidor remoto restaurando la wallet a partir de la frase.
• Electrum muestra la frase de una wallet 2FA una sola vez, al crear la wallet. Después, la opción «Semilla» del menú aparece en gris, porque la frase permite desactivar el segundo factor; por eso, una wallet abierta ya no puede volver a mostrársela.

Identificar qué impide el acceso

Anote en qué momento surge el problema: al abrir la wallet, al obtener un código de autenticación o al firmar una transacción. La contraseña de la wallet desbloquea el archivo local; la aplicación de autenticación proporciona un código temporal para el servicio de cofirma. Ninguno de los dos es la frase de recuperación de la wallet.

Antes de restaurar, conserve el archivo de la wallet y cualquier copia de seguridad del autenticador. Electrum guarda los archivos de wallet en la carpeta wallets de su directorio de datos: %APPDATA%\Electrum en Windows y ~/.electrum en macOS y Linux (preguntas frecuentes de Electrum). Anote el mensaje de error y compruebe si la instalación original todavía se abre. Así podrá distinguir la pérdida del teléfono de un problema de la propia wallet.

Recuperar una wallet 2FA con la frase de recuperación

Si tiene la frase de recuperación, use un archivo de wallet nuevo y separado en la aplicación oficial de Electrum, para que el original siga disponible. En Electrum 4.8.2, la versión actual, la restauración se hace así:

1. Cree una wallet nueva y elija Cartera con autenticación de dos factores como tipo de wallet.
2. Tras el aviso, elija la opción que indica que ya tiene una semilla e introduzca la frase únicamente en Electrum. Si al crear la wallet amplió la frase con palabras personalizadas, introdúzcalas también.
3. En la pantalla para restaurar la wallet 2FA, elija Keep (la interfaz en español deja esta opción en inglés) para seguir usando TrustedCoin, o Desactivar para guardar sus dos claves en el archivo de wallet y gastar sin el cofirmante.
4. Si eligió Keep, acepte las condiciones de TrustedCoin. En la pantalla Secreto de autenticador, introduzca un código si su autenticador aún funciona, o haga clic en Request OTP secret (botón que también aparece en inglés) para obtener un secreto nuevo, y escanéelo con su aplicación de autenticación.
5. Compare una dirección de recepción conocida y el historial de transacciones antes de confiar en la wallet restaurada.

Restaurar como wallet estándar no sustituye a la selección del tipo de wallet de dos factores. La documentación de Electrum sobre la autenticación de dos factores indica que se elija la opción de dos factores, porque así Electrum sabe que se trata de esta variedad especial de frase.

¿Y si TrustedCoin no está disponible?

Si TrustedCoin está fuera de línea o deja de funcionar, una wallet cuya frase de recuperación aún conserva no queda bloqueada. La documentación de Electrum afirma que sus monedas siguen a salvo aunque TrustedCoin se vea comprometido o quede fuera de línea, siempre que tenga la frase: restaure la wallet como se ha descrito y elija Desactivar. La misma documentación indica que esta opción está pensada para cuando ya no quiera usar TrustedCoin o el servicio tenga algún problema. No hace falta reconstruir a mano la configuración multisig, y al desactivar la 2FA también deja de pagar la comisión de cofirma de TrustedCoin.

Qué cambia sin TrustedCoin

Restaurar de esta forma deja dos claves privadas en el mismo ordenador. Es posible gastar sin el cofirmante remoto, pero desaparece la protección que ofrecía esa separación. Las direcciones existentes no se convierten por ello en direcciones ordinarias de una sola clave.

Recuperar la capacidad de gastar y conservar el cofirmante remoto son decisiones distintas. Elija Keep si quiere recuperar la protección de TrustedCoin con un autenticador nuevo, y Desactivar si quiere dejar de depender de él. Si al final prefiere una wallet normal de una sola clave, cree una wallet estándar nueva con su propia frase de recuperación y envíe allí las monedas.

Sin acceso al código 2FA o al autenticador

Perder la aplicación de autenticación, el teléfono en el que se ejecutaba o su secreto no supone perder la wallet, pero TrustedCoin no le devolverá los códigos. Su página de contacto indica que, si ha perdido el autenticador, el único recurso es restaurar la wallet a partir de su frase de recuperación, y que se ignoran las solicitudes de un nuevo código de autenticador. Electrum da el mismo consejo cuando pide un código. Por tanto, un mensaje que le ofrezca restablecer su 2FA por correo electrónico o por chat no procede de TrustedCoin.

Con la frase, restaure la wallet y elija Keep y después Request OTP secret para obtener un autenticador nuevo, o elija Desactivar. Electrum firma esa solicitud de restablecimiento con las dos claves de su frase; por eso el archivo de wallet, por sí solo, no basta. Si los códigos se rechazan en lugar de faltar, deje de probar al azar: según sus condiciones, TrustedCoin puede suspender una cuenta durante 24 horas tras demasiados códigos fallidos seguidos.

Recuperar una wallet 2FA sin la frase de recuperación

Conserve el archivo de wallet, su contraseña y cualquier copia de seguridad del autenticador. Una dirección de correo electrónico o un código de autenticación, por sí solos, no sustituyen las claves de firma que faltan. No elimine la wallet mientras busca una solución.

El archivo de wallet contiene solo una de sus dos claves, así que lo que todavía puede hacer depende del autenticador:

• El archivo se abre y el autenticador funciona. Todavía puede enviar fondos. Cree una wallet nueva, anote su frase de recuperación en papel y transfiera allí los fondos mientras TrustedCoin siga cofirmando.
• El archivo está bloqueado por una contraseña olvidada. Electrum no puede recuperar contraseñas (preguntas frecuentes de Electrum), así que la vía es una búsqueda de la contraseña sobre una copia del archivo, como con cualquier archivo de wallet de Electrum. Solo funciona si recuerda lo suficiente de la contraseña, y para gastar seguirán haciendo falta un código de autenticador válido y la cofirma de TrustedCoin.
• Sin frase y sin un autenticador que funcione. La única clave del archivo no puede gastar por sí sola, y un autenticador nuevo solo puede solicitarse con la frase. Salvo que se conserve una copia de seguridad del autenticador, los fondos no pueden moverse.

Para otros problemas con archivos, contraseñas o instalaciones, consulte la guía de recuperación de Electrum.

Crypto Recovers nunca retiene los bitcoins que controla una wallet con autenticación de dos factores, y ninguna parte de nuestros honorarios se descuenta de ellos. Una vez restablecido el acceso, es usted quien transfiere los fondos a una wallet nueva creada por usted y quien paga por separado los honorarios acordados, según el contrato. Si una restauración falla o no sabe qué vía aplicar, nuestro servicio de recuperación de Electrum puede estudiar el caso.

Documentación oficial

• Electrum: Two Factor Authentication
• Electrum: FAQ
• Electrum: Seed Version System
• TrustedCoin: FAQ

Preguntas frecuentes sobre la wallet Electrum 2FA

¿Puede TrustedCoin acceder a mis bitcoins?

No. TrustedCoin se describe como un servicio de cofirma sin custodia. Tiene una de las tres claves, no puede iniciar transacciones y solo añade su firma a una transacción que su wallet ya ha firmado, después de un código de autenticador válido.

¿La frase de una wallet 2FA es distinta de una frase normal de Electrum?

Sí. Está formada por el mismo tipo de palabras que cualquier frase de Electrum, pero el sistema de versiones de seed de Electrum asigna a las frases de dos factores su propio número de versión, con otro distinto para la variante SegWit que crean las versiones actuales. Ese número indica a Electrum que debe derivar de la frase sus dos claves y la clave pública de TrustedCoin; por eso, al restaurar, se elige la wallet con autenticación de dos factores. Tampoco es una frase BIP-39; nuestra comparación de estándares de seed explica la diferencia.

¿Qué ocurre con mi wallet 2FA si Electrum o TrustedCoin desaparecen?

Electrum es software de código abierto, así que la wallet no depende de que una empresa siga existiendo; la dependencia externa es TrustedCoin. Si TrustedCoin cierra, la frase sigue permitiendo restaurar la wallet: restáurela en Electrum y elija Desactivar, una opción que no necesita cofirmante. Sin la frase, una wallet que depende de la firma de TrustedCoin ya no podría gastar.

¿Puedo convertir una wallet 2FA en una wallet normal de Electrum?

No dentro de la misma wallet. Restaurar a partir de la frase y elegir Desactivar elimina la necesidad de TrustedCoin y de su comisión, pero las direcciones siguen siendo multisig 2-de-3, con sus dos claves en un mismo ordenador. Para tener una wallet normal de una sola clave, cree una wallet estándar nueva de Electrum con su propia frase de recuperación y envíe allí las monedas.

¿Por qué la opción Semilla aparece en gris en mi wallet Electrum 2FA?

Electrum muestra la frase de una wallet de dos factores una sola vez, al crearla, porque la frase permite desactivar el segundo factor. Después, la opción sigue en gris; si la frase nunca se anotó, la wallet no puede volver a mostrarla. Mientras el archivo y el autenticador sigan funcionando, transfiera los fondos a una wallet nueva cuya frase tenga a salvo en una copia de seguridad.