Cómo recuperar una passphrase de Trezor y abrir su wallet oculta

Ha restaurado su frase de recuperación, la wallet se ha abierto y el saldo marca cero. Si en ese Trezor había una passphrase activada, las monedas no se han ido a ninguna parte: están en una wallet oculta que solo se abre con la frase de recuperación junto con la passphrase exacta. La frase de recuperación por sí sola abre una wallet distinta, vacía.

Eso es lo esencial si ha perdido la passphrase de su Trezor. Sus monedas nunca han salido de la blockchain. Olvidar la passphrase es un problema distinto de olvidar el PIN: Trezor no puede restablecerla ni recuperarla, y la única forma de entrar en la wallet oculta es la propia passphrase, ya sea porque la recuerda, porque la encuentra anotada o porque la localiza con una búsqueda estructurada. Esta guía explica cómo abrir la wallet oculta en Trezor Suite, qué hacer si una passphrase parece no válida, cómo recuperar paso a paso una passphrase de Trezor olvidada y cuándo tiene sentido recurrir a un servicio profesional para recuperarla.

¿Qué es una passphrase de Trezor y una wallet oculta?

Una passphrase de Trezor y una wallet oculta siempre van de la mano. La passphrase es una capa de seguridad adicional que se añade a su frase de recuperación, a la que Trezor llama «Copia de seguridad de la billetera». Juntas abren una wallet oculta independiente, con sus propias direcciones y su propio saldo. Su frase de recuperación por sí sola no basta para acceder a esos fondos. Algunos llaman a la passphrase la «13.ª palabra» o la «25.ª palabra», porque actúa como una palabra extra añadida a una semilla de 12 o 24 palabras. Eso es todo lo que significa «25.ª palabra»: no es una palabra BIP-39 real, sino un secreto adicional que elige usted. En la práctica se comporta más bien como una contraseña y suele contener letras, números y símbolos.

Trezor Suite llama ahora a la wallet oculta «Billetera con passphrase», y a la que su frase de recuperación abre sin passphrase, «Billetera estándar». «Cartera oculta» y «billetera con passphrase» significan, por tanto, lo mismo. La propia frase de recuperación puede tener dos formatos. Por defecto, el Model One crea una frase BIP-39 de 24 palabras, y el Model T y los Safe 3 más antiguos, una de 12, mientras que el Safe 5, el Safe 7 y, desde junio de 2024, el Safe 3 crean una copia de seguridad SLIP-39 de 20 palabras. La passphrase funciona sobre cualquiera de los dos formatos, algo que importa más adelante si la busca con software.

La wallet oculta es invisible para cualquiera que no sepa que existe. Esa es precisamente la idea: aunque alguien robe su frase de recuperación, no podrá tocar sus fondos sin conocer también la passphrase exacta. Ese mismo diseño es lo que convierte su pérdida en un problema real. La passphrase no se guarda ni en su Trezor ni en Trezor Suite, así que nadie puede consultarla ni restablecerla, ni siquiera el soporte de Trezor. La seguridad que deja fuera a los ladrones también deja fuera a quien la ha olvidado.

¿Cómo es una passphrase de Trezor?

Una passphrase de Trezor puede ser cualquier combinación de letras, números, símbolos y espacios, de hasta 50 caracteres del conjunto ASCII estándar. Distingue entre mayúsculas y minúsculas, y un espacio también es un carácter. Cada carácter cuenta: incluso una variación mínima, una mayúscula fuera de lugar o un espacio de más, da lugar a una wallet distinta, normalmente vacía.

Al abrir una wallet, Trezor no tiene forma de avisarle de que una passphrase es incorrecta. El estándar BIP-39 está diseñado para que cualquier passphrase genere una wallet válida y solo la correcta lleve a sus fondos, y el estándar SLIP-39, en el que se basan las copias de seguridad de 20 palabras, funciona igual. Simplemente verá la wallet derivada de lo que introdujo. Trezor Suite solo muestra «Passphrase is incorrect» más adelante, cuando vuelve a pedirle la passphrase para firmar una transacción o verificar una dirección y la nueva entrada no coincide con la wallet abierta.

Una passphrase distinta puede explicar que aparezca una wallet vacía de forma inesperada. Compruebe si las direcciones coinciden con las de la wallet que usaba antes y revise su historial de transacciones antes de sacar conclusiones.

¿Saldo cero? Cómo abrir su wallet oculta en Trezor Suite

Si tiene delante un saldo vacío, no se ponga a teclear passphrases al azar. Antes de tocar ninguna herramienta de recuperación, empiece por lo sencillo: busque su passphrase en un cuaderno, revise su gestor de contraseñas o haga memoria de dónde pudo anotarla. Si guardó la passphrase separada de su frase de recuperación, como sugiere Trezor a quien le preocupe que alguien encuentre ambas juntas, puede que esté en un lugar completamente distinto: a unas páginas de distancia en un cuaderno, por ejemplo. Revise bien ambos sitios.

Cuando tenga una passphrase candidata, así puede acceder paso a paso a su wallet oculta. Las etiquetas de Trezor Suite han cambiado con los años; los pasos siguientes son los actuales de la versión de escritorio, según la propia guía de Trezor.

Configure Trezor Suite:

• Conecte su Trezor al ordenador y desbloquéelo con su PIN.
• Descargue e instale Trezor Suite si aún no lo ha hecho.
• Abra su wallet estándar o, si el dispositivo se borró, restáurela antes a partir de su frase de recuperación.

Active la función de passphrase:

• Vaya a Configuración → Dispositivo.
• En el apartado Passphrase, active Usar billeteras con passphrase. En una wallet recién creada o restaurada, este interruptor está desactivado por defecto; por eso un Trezor recién restaurado solo muestra la wallet estándar.

Acceda a su wallet oculta:

• Abra el selector de wallets, en la parte superior izquierda de la aplicación, y seleccione + Billetera con passphrase.
• Seleccione Abrir usado previamente. (La opción «Nueva passphrase» sirve para crear una wallet y pide la passphrase dos veces).
• Escriba su passphrase exactamente como la recuerda, con las mayúsculas, los espacios y los símbolos correctos, y seleccione Confirmar. El icono del ojo, en el propio campo, muestra lo que ha escrito. En un Trezor Safe 7, Safe 5, Safe 3 o Model T puede seleccionar Introduce la passphrase en tu Trezor y escribirla en el propio dispositivo, de modo que no pase por su ordenador. El Model One no permite introducirla en el dispositivo.
• Compruebe carácter por carácter la passphrase que muestra su Trezor y confírmela en el dispositivo.
• Si la passphrase coincide, la wallet se abre con su saldo y su historial.

Si Trezor Suite indica que la wallet está vacía, seleccione Inténtalo de nuevo y vuelva a introducir la passphrase. Elegir Sí, abrir no causa ningún daño: abre la nueva wallet vacía que corresponde a lo que escribió, y la wallet que contiene sus fondos queda intacta. Un resultado vacío también puede significar que la red en la que están sus monedas no está activada; añádala con + Añadir, junto a Listo en, o en Configuración → Redes, y vuelva a comprobarlo. En la aplicación móvil de Trezor Suite, el interruptor está en Ajustes del dispositivo → Copia de seguridad de la billetera y passphrase, y el menú de la wallet ofrece la opción «Abrir passphrase».

Si quiere un recorrido completo por el propio proceso de restauración, consulte nuestra guía de recuperación de wallets Trezor. Cuando compare direcciones con un registro antiguo, compruebe también el tipo de cuenta: en una misma wallet, las cuentas Legacy, SegWit y Taproot tienen cada una sus propias direcciones. Nuestra página sobre el saldo cero tras una restauración repasa las demás causas habituales.

Método alternativo: si tiene su frase de recuperación BIP-39 completa de 12 o 24 palabras, puede usar una herramienta BIP-39 sin conexión para derivar las direcciones de su wallet y comprobar si una passphrase candidata es correcta, sin introducir nada en el dispositivo. Para ello hay que exponer la frase de recuperación a ese ordenador, así que estar sin conexión no hace por sí solo que el método sea más seguro que usar la hardware wallet. Las pruebas con software requieren una herramienta de confianza y un entorno controlado.

Si el saldo sigue en cero, no se ponga en lo peor. Según Trezor, una discrepancia suele deberse a una mayúscula, un espacio o un error tipográfico. Eso es exactamente lo que trata la siguiente sección.

Passphrase de Trezor no válida: cómo solucionarlo

En un Trezor no existen las passphrases inválidas. Lo que parece una passphrase de Trezor no válida es, en realidad, una passphrase que abre una wallet distinta de la que contiene sus monedas. Una passphrase de Trezor se olvida con facilidad porque se escribe pocas veces, o porque se creó deliberadamente compleja y luego nunca volvió a hacer falta. Antes de recurrir a herramientas de recuperación, repase los motivos habituales por los que una passphrase puede no funcionar.

Empiece por lo básico. Busque errores tipográficos, porque una sola letra o un solo dígito incorrecto le llevará, sin ningún aviso, a una wallet distinta y vacía. Preste mucha atención a los espacios al principio, en medio y al final, ya que uno de menos o de más pasa fácilmente desapercibido, pero basta para bloquear por completo el acceso. Revise también el bloqueo de mayúsculas y la distribución de su teclado. Trezor advierte de que los mapas de caracteres varían de un dispositivo a otro, algo que importa si alterna entre distribuciones de teclado o si ahora escribe en otro ordenador.

A partir de ahí, piense dónde podría estar ya anotada la passphrase. Gestores de contraseñas, cuadernos, trozos de papel, notas antiguas en el teléfono: repáselos todos antes de sacar conclusiones. Y si no aparece nada, pruebe las contraseñas que usa habitualmente para otras cuentas o dispositivos.

Ahora, la parte tranquilizadora. Puede probar tantas combinaciones como quiera sin bloquear nada. A diferencia de un PIN, introducir una passphrase incorrecta nunca bloqueará ni borrará su wallet: simplemente abre otra wallet oculta vacía. Eso sí, hágalo con método: anote cada combinación que pruebe para no repetir dos veces el mismo camino. Si su modelo lo permite, escriba las passphrases candidatas en el propio Trezor, porque todo lo que se teclea en un ordenador puede ser interceptado si ese ordenador está comprometido. Si también ha olvidado el PIN del dispositivo, ese es un problema aparte con su propia solución, que tratamos en nuestra guía sobre un PIN de Trezor olvidado.

Las propias preguntas frecuentes de Trezor sobre la passphrase señalan que una passphrase de elección propia sigue patrones: palabras personales, fechas y nombres, y hábitos como el uso de mayúsculas o la sustitución de letras por símbolos. Por eso, hacer una lista de todas las «contraseñas base» que haya usado para el correo electrónico, el Wi-Fi o los inicios de sesión en exchanges, y generar variaciones a partir de ellas, funciona mucho mejor que adivinar al azar.

Cómo recuperar una passphrase de Trezor paso a paso

Si ha revisado todas sus copias de seguridad y sigue sin encontrar nada, todavía queda un camino práctico: una búsqueda estructurada. La herramienta gratuita y de código abierto BTCRecover está pensada precisamente para esto. Prueba passphrases candidatas con su frase de recuperación de forma mucho más eficiente que si las probara una a una.

Haga una lista de pistas antes de buscar

Antes de ejecutar cualquier herramienta, ponga a salvo la frase de recuperación y reúna datos verificables de la wallet, sobre todo una dirección de recepción de la que sepa que pertenecía a la wallet oculta. Abra un archivo de texto plano y anote todas las contraseñas que haya usado: cuentas de correo, redes Wi-Fi, inicios de sesión antiguos, cualquier cosa. Luego amplíe el abanico: fechas importantes, aniversarios, nombres de mascotas, lugares favoritos. Para cada contraseña base, añada variaciones, como versiones con mayúsculas, números al final, letras sustituidas por símbolos o palabras en otro orden. Dé siempre prioridad a las combinaciones que de verdad le parezcan algo que usted habría elegido. Cuanto más precisa y personal sea su lista, más posibilidades tendrá, sobre todo con passphrases de más de 10 caracteres.

BTCRecover llama a estas piezas tokens: fragmentos de una contraseña que recuerda, aunque no recuerde en qué posición aparecen. La herramienta los combina para formar passphrases candidatas completas. Las reglas que añada, como qué fragmentos nunca aparecen juntos o cuál debe ir primero, reducen el número de intentos.

Lo que recuerde determina el alcance de la búsqueda

Lo que recuerde importa mucho más que el hardware. Cada carácter desconocido, tomado de los 95 caracteres ASCII imprimibles, multiplica la búsqueda por 95, de modo que una passphrase totalmente aleatoria de 10 caracteres tiene unas 6 × 10¹⁹ posibilidades, mientras que una passphrase formada por unas pocas piezas recordadas puede reducirse a cientos o miles de intentos. Las preguntas frecuentes de Trezor sobre la passphrase indican que la fuerza bruta pura, es decir, probar todas las combinaciones de caracteres, solo funciona hasta unos 5 o 6 caracteres. La documentación de BTCRecover muestra que una tarjeta gráfica solo acelera de forma modesta las búsquedas de passphrases BIP-39, unas 4,5 veces respecto a un procesador habitual en su propia comparativa, así que una lista de pistas precisa vale más que la potencia de cálculo bruta.

Esta tabla le da una idea realista de su situación:

Cómo usar BTCRecover para recuperar una passphrase de Trezor

La documentación de BTCRecover explica la configuración paso a paso e incluye Trezor entre las hardware wallets compatibles, así que no tiene que resolverlo por su cuenta. Dicho esto, hay una regla que nunca debe saltarse:

«Ejecute siempre BTCRecover sin conexión para derivar las direcciones de cada combinación de frase de recuperación y passphrase de Trezor, y solo si las direcciones derivadas coinciden con las que conoce debería plantearse mover claves a un equipo conectado». Robbert Bink, fundador de Crypto Recovers

BTCRecover busca una passphrase de Trezor en su modo de passphrase BIP-39: usted le indica su frase de recuperación conocida y una de sus propias direcciones de recepción, y la herramienta prueba las passphrases candidatas con esos datos. Como cada candidata produce una wallet válida, es la dirección lo que indica a la herramienta que ha dado con la correcta. Para una frase de 12 o 24 palabras, un comando de ejemplo sería este:

python btcrecover.py --bip39 --mnemonic-prompt --addrs YOUR_KNOWN_ADDRESS --addr-limit 10 --tokenlist tokens.txt

Con --mnemonic-prompt, BTCRecover pide las palabras de la frase en el terminal en lugar de recibirlas como parte del comando, que la mayoría de los shells guardan en un archivo de historial. Con --addr-limit 10, la dirección que indique debe estar entre las diez primeras que generó la wallet, así que use una de sus primeras direcciones de recepción. Para una copia de seguridad SLIP-39 de 20 palabras, el modo es --slip39, y BTCRecover le pide la parte. Si cree recordar la passphrase pero la escribió mal, las opciones para errores tipográficos, como --typos-case, --typos-capslock y --typos-swap prueban pequeñas variaciones de esa candidata.

Se trata de un ejemplo ilustrativo, no de una solución para copiar y pegar. Los parámetros y las opciones cambian de una versión a otra, así que siga siempre la documentación oficial vigente y descargue BTCRecover únicamente de su repositorio oficial de GitHub. Para ejecutarlo correctamente tendrá que instalar Python, preparar los archivos adecuados y saber verificar las direcciones derivadas antes de dar ningún otro paso. Si alguna parte le resulta demasiado técnica o le genera dudas, es más seguro hablar con un especialista en recuperación que experimentar con su configuración principal.

Cuándo buscar ayuda de un servicio de recuperación de criptomonedas

Si ha probado todas las combinaciones que se le ocurren e incluso ha usado herramientas de recuperación sin éxito, quizá sea el momento de recurrir a alguien con experiencia en este tipo de búsquedas. Un especialista puede llevar la misma búsqueda más lejos, partiendo de su lista de pistas, de una dirección conocida y de los patrones que suele usar. La primera evaluación es gratuita y no requiere datos sensibles de su wallet. Después, trabajamos solo con un acuerdo por escrito, realizamos la búsqueda en equipos sin conexión y no cobramos nada si no se encuentra la passphrase: sin éxito, sin honorarios. Empiece por nuestro servicio de recuperación de wallets Trezor para una evaluación confidencial.

Los fondos de su wallet oculta siguen siendo solo suyos en todo momento: nunca los custodiamos ni descontamos de ellos nuestros honorarios. Cuando se encuentra la passphrase, es usted quien abre la wallet oculta, transfiere los fondos a una wallet nueva creada por usted y paga por separado los honorarios acordados, según el contrato.

Crypto Recovers tiene su sede en Ámsterdam y realiza recuperaciones desde 2019. Si la frase de recuperación también forma parte del problema, nuestra guía sobre una frase de recuperación de Trezor no válida o perdida explica qué se puede hacer todavía.

Cómo guardar su passphrase de Trezor de forma segura la próxima vez

Una vez que haya recuperado el acceso, tómese un momento para asegurarse de que esto no vuelva a suceder. Una passphrase solo es útil si puede reproducirla exactamente, así que el objetivo es una copia de seguridad a la vez fiable y privada.

Guarde la passphrase separada de su frase de recuperación, idealmente en otro lugar físico. Tenerlas juntas anula toda la ventaja de seguridad, porque cualquiera que encuentre ambas puede abrir la wallet oculta. Anótela exactamente como la teclea, con mayúsculas, espacios y símbolos, y apunte el número de caracteres para poder detectar más adelante si falta alguno. Trezor aconseja tratarla como la propia copia de seguridad de la wallet: en papel o en metal, sin fotos, sin almacenamiento en la nube y sin copias digitales.

Por último, pruebe su copia de seguridad una vez. En la wallet oculta, verifique en su Trezor la primera dirección de recepción de la primera cuenta y anote sus últimos 8 caracteres junto a la passphrase. Después expulse la wallet, vuelva a abrirla a partir de su copia escrita, no de memoria, y compruebe que aparece la misma dirección. Una copia de seguridad que nunca ha verificado es solo una suposición.

Preguntas frecuentes sobre la wallet oculta de Trezor

¿Puedo eludir la passphrase de Trezor o abrir mi wallet sin ella?

No. Cada carácter incorrecto simplemente abre una wallet distinta y vacía. La passphrase está diseñada así a propósito, y no hay ninguna puerta trasera. La única forma de entrar es la passphrase exacta.

¿Cuál es la diferencia entre una passphrase de Trezor y un PIN de Trezor?

El PIN bloquea y desbloquea su dispositivo físico. La passphrase es una extensión criptográfica de su frase de recuperación que crea su wallet oculta. Sirven para fines completamente distintos, y perder el PIN no es el mismo problema que perder la passphrase.

¿Qué pasa si olvido mi passphrase de Trezor?

Sus fondos permanecen seguros en la blockchain, pero siguen siendo inaccesibles hasta que se encuentre la passphrase correcta. Nada se pierde ni se destruye: lo que se busca es la passphrase, no las monedas.

¿Cuáles son los errores más comunes al recuperar una passphrase de Trezor?

Dos errores evitables son adivinar al azar sin una lista de pistas estructurada y ejecutar BTCRecover con una configuración incorrecta, por ejemplo con una dirección fuera del límite de direcciones o con el modo BIP-39 para una copia de seguridad SLIP-39 de 20 palabras. Un enfoque tranquilo y metódico marca toda la diferencia.

¿Puedo recuperar mi passphrase de Trezor?

El propio Trezor no puede recuperarla; lo que queda es la búsqueda. Puede probar passphrases candidatas manualmente, pasarlas por BTCRecover o trabajar con un servicio profesional de recuperación.

¿Es seguro introducir passphrases candidatas una y otra vez?

Sí. A diferencia del PIN, una passphrase incorrecta nunca bloquea ni borra nada. Simplemente abre otra wallet oculta vacía, así que puede probar tantas candidatas como necesite, y elegir «Sí, abrir» ante un resultado vacío en Trezor Suite deja intacta la wallet que contiene sus fondos. Para las comprobaciones habituales, utilice el procedimiento de passphrase previsto en su dispositivo. Probar muchas candidatas con software sin conexión es un proceso aparte, que expone la frase de recuperación a un ordenador y exige medidas de protección adecuadas.