¿Ha olvidado su segunda contraseña de Blockchain? Lo que realmente se puede recuperar

Puede iniciar sesión en su wallet, pero en cuanto intenta enviar algo, aparece un segundo campo que le pide una contraseña.

Antes de tocar esa pantalla de inicio de sesión, una advertencia: el enlace «restablecer contraseña» no restablece su segunda contraseña de Blockchain, y usarlo puede dejarle sin acceso a la wallet a la que intenta llegar.

Blockchain.com no puede restablecer la segunda contraseña

Su DeFi Wallet es de autocustodia: usted tiene las claves y la empresa no tiene nada. Blockchain.com afirma claramente que no puede restablecer ni recuperar contraseñas de wallets sin custodia. El propio diseño del cifrado las deja fuera de su alcance. Ni soporte técnico, ni verificación por correo electrónico, ni vía de vuelta a través de la empresa. Lo que recomienda en su lugar es probar todas las variaciones que usted pudo haber utilizado, que es exactamente lo que una recuperación seria hace de forma sistemática, a una escala que nadie puede abarcar a mano.

No haga clic en «restablecer contraseña»

Ese enlace restablece la cuenta de trading con custodia, no su wallet de autocustodia. La propia guía de recuperación de Blockchain.com advierte que restablecer la contraseña en lugar de usar la frase de recuperación crea una wallet nueva, con un ID de wallet nuevo, y desvincula la original de su cuenta. Sus monedas permanecen en la blockchain y la wallet antigua sigue siendo accesible con su ID de wallet original, pero el camino de vuelta hasta ellas se vuelve mucho más difícil.

Anote primero en papel lo que recuerde: la longitud, números o símbolos, una palabra que suela reutilizar, el año en que la estableció. Cada detalle descarta más adelante un gran número de respuestas erróneas.

Dos contraseñas, dos problemas distintos

Su contraseña principal le permite iniciar sesión y echar un vistazo. La segunda contraseña es un candado aparte que la wallet exige antes de liberar las claves privadas y dejar que los fondos se muevan. Misma puerta, segundo candado.

La segunda contraseña es una función heredada. Solo existe en wallets antiguas, y la documentación actual de Blockchain.com ya no la ofrece en absoluto a los nuevos usuarios. Si la suya sigue activa, la necesita para enviar cualquier cosa, y recuperar la contraseña principal no la sustituye. ¿Ha perdido, en cambio, la contraseña principal o su ID de wallet? Para eso está la guía sobre una contraseña de Blockchain.com perdida.

Si tiene su frase de recuperación de 12 palabras

Es la situación más favorable, con una excepción.

Restaurar desde su frase reconstruye la wallet a partir de las propias claves, así que ninguna de las dos contraseñas se interpone. En la web, elija «Login with Recovery Phrase», introduzca las palabras en su orden original y establezca una contraseña nueva. En la aplicación móvil, la misma vía pasa por «Import Wallet» y después «Restore Wallet». La frase sigue el estándar BIP-39: una lista fija de 2048 palabras en la que la última actúa como suma de comprobación, una prueba integrada que rechaza la mayoría de las combinaciones erróneas. Un error «Invalid Recovery Phrase» significa que las palabras son incorrectas, no que la wallet haya desaparecido. Nuestra guía sobre la frase mnemónica no válida explica qué comprobar a continuación.

La excepción: una restauración con la frase no recupera los fondos de direcciones importadas. La guía de recuperación de Blockchain.com lo dice sin rodeos.

No escriba nunca sus 12 palabras en ningún sitio que no sea la aplicación o el sitio web oficiales de Blockchain.com.

«Restauré la wallet con mis 12 palabras, pero mis bitcoins han desaparecido»

Antes de pensar lo peor, compruebe si las monedas que faltan estaban en una dirección importada.

Una dirección importada es aquella cuya clave privada usted trajo de otro lugar, y no una que su wallet generó a partir de la frase. Su frase solo puede regenerar lo que ella misma creó. Las claves importadas nunca se derivaron de ella, así que la wallet restaurada parece vacía mientras las monedas siguen intactas en direcciones que ya no muestra.

Compruebe la dirección en mempool.space antes de sacar conclusiones. Si el saldo sigue ahí, necesita la clave privada o el archivo de wallet originales, no otro intento con la frase. Las cuentas antiguas se topan con esto más a menudo: las direcciones creadas antes de que Blockchain.info pasara sus wallets a una frase de recuperación de 12 palabras nunca se derivaron de esa frase, y por eso quienes llevan años usando la wallet cuentan que sus direcciones más antiguas dejan de mostrar saldo tras una restauración. Nuestra página sobre el saldo cero tras una restauración repasa las demás causas que conviene descartar.

Si conoce su contraseña principal pero no la segunda

Aquí la recuperación suele ser posible.

Su copia de seguridad de la wallet, un archivo llamado wallet.aes.json, contiene un bloque cifrado sellado con la segunda contraseña. Un programa de código abierto como BTCRecover prueba contraseñas candidatas contra ese bloque de forma metódica, recorriendo un espacio de búsqueda construido a partir de lo que usted recuerda. La contraseña principal abre la capa exterior; la búsqueda se dirige a la interior. BTCRecover también puede ejecutar la búsqueda en una tarjeta gráfica. En la prueba de rendimiento de su guía de GPU, una tarjeta gráfica probó segundas contraseñas de Blockchain.com unas 40 veces más rápido que el procesador solo, y contraseñas principales unas 10 veces más rápido, aunque la guía advierte que la ganancia varía según el hardware.

Cuando el formato lo permite, el trabajo se hace sobre un hash extraído y no sobre la wallet en sí. BTCRecover incluye un script de extracción que usa su contraseña principal para abrir la capa exterior y después extrae del archivo el hash, la sal y el número de iteraciones de la segunda contraseña en forma de una breve cadena base64. Todo lo demás se ejecuta sobre esos pocos caracteres. El extracto no contiene ninguna de las claves privadas cifradas, y su archivo de wallet se queda con usted. Así es también como preferimos trabajar: en máquinas aisladas y nunca antes de un contrato firmado.

Cómo recuperar la segunda contraseña, paso a paso

Esto es en lo que consiste realmente el trabajo. Supone que todavía puede iniciar sesión con su contraseña principal y acceder al archivo de la wallet.

1. Descargue su archivo de wallet. Necesitará su ID de wallet, acceso al buzón de correo vinculado a la wallet (Blockchain.com le pide que apruebe allí el inicio de sesión) y su código 2FA si tiene activada la autenticación de dos factores. La documentación de BTCRecover explica el proceso. El archivo suele llamarse wallet.aes.json.
2. Haga dos copias antes que nada y trabaje solo con una copia. Un archivo de trabajo dañado sin copia de seguridad pone fin al intento.
3. Escriba todas las contraseñas que utilizó en ese periodo y luego las variaciones que razonablemente podría haber tecleado. Esta lista es la que decide si la búsqueda termina en horas o no termina nunca.
4. Extraiga el hash en lugar de usar el archivo real. El script de extracción le pide la contraseña principal, elimina la capa exterior de cifrado y muestra el hash, la sal y el número de iteraciones de la segunda contraseña como una breve cadena base64. Después, la búsqueda se ejecuta sobre esos caracteres y no sobre su wallet. Siempre que sea posible, comparta solo ese extracto, nunca el archivo de wallet en sí.
5. Ejecute la búsqueda con el tratamiento de erratas activado. Los cambios de mayúsculas, los caracteres eliminados y las pequeñas erratas se tratan entonces como variaciones de sus candidatas, no como entradas separadas. Ese ajuste es el que encuentra una contraseña que usted cree recordar perfectamente.
6. Deténgase cuando el espacio de búsqueda deje de ser finito en la práctica. Si sus candidatas llegan a miles de millones sin nada que las acote, más potencia de cálculo no cambia la respuesta.

Los pasos 4 y 5 son la parte técnica, y delegar el trabajo en ese punto es una decisión razonable, no un fracaso. Nuestro artículo sobre cómo funciona la recuperación de contraseñas de wallets explica el método y sus límites.

«Me pide una segunda contraseña que nunca establecí»

No son imaginaciones suyas.

Algunos usuarios de wallets antiguas han contado que un aviso de actualización exigía una segunda contraseña que nunca habían creado, o que una que funcionaba fue rechazada de repente sin que nada cambiara por su parte. En cualquier caso, Blockchain.com no puede restablecerla por usted.

Así que no se quede en «nunca establecí ninguna». Si la wallet tiene una segunda contraseña, no surgió de la nada: a menudo es una variación de la contraseña principal o de otra que usted reutilizó en la misma época. Las herramientas de recuperación prueban exactamente eso: cambios de mayúsculas, caracteres eliminados y pequeñas erratas a partir de sus contraseñas conocidas.

Si su frase de respaldo tiene 17 palabras, o 15, o 21

Tiene una frase de recuperación legacy, y hace algo distinto de lo que usted espera.

Antes de adoptar BIP-39, Blockchain.info emitía frases que codificaban su contraseña en lugar de sus claves. Tienen una longitud distinta de 12 palabras y usan listas de palabras propias, por lo que el sitio actual las rechaza como frase de recuperación. Para las wallets creadas antes de 2016, Blockchain.com sigue ofreciendo una vía para revelar la contraseña a partir de una de ellas.

Dos límites: esa vía devuelve su primera contraseña, no la segunda, y la devuelve tal como era cuando se generó la frase. Si la cambió después, lo que obtiene está desactualizado.

Cuando no hay salida

Preferimos decírselo ahora antes que hacerle pasar por semanas de trabajo que no pueden dar resultado.

La primera puerta cerrada es la falta de datos de la wallet. Perder ambas contraseñas y la frase de 12 palabras no descarta por sí solo la recuperación: si la wallet cifrada se conserva, como copia de seguridad wallet.aes.json o como la copia que Blockchain.com aún conserva asociada a su ID de wallet, puede evaluarse una búsqueda de la contraseña principal, y la búsqueda de la segunda contraseña viene después como paso aparte. Pero Blockchain.com no puede restablecer ninguna de las dos contraseñas, y sin datos de wallet utilizables, claves ni copia de seguridad, no hay material que probar.

La segunda puerta cerrada es una contraseña de la que no recuerda nada: ni longitud, ni caracteres, ni costumbre, ni época. Una búsqueda necesita restricciones para ser una búsqueda. Sin nada que la acote, ninguna técnica encuentra la respuesta, y quien prometa otra cosa le está vendiendo algo.

La gente que responde en estos hilos

Lea cualquier hilo público sobre este problema y verá debajo las mismas respuestas. Direcciones de correo gratuitas y usuarios de Telegram que se ofrecen a descifrar cualquier contraseña. Porcentajes citados por adelantado. Cuentas que publican una historia sobre monedas perdidas y nombran a los «expertos» que las recuperaron. Peticiones para que envíe su archivo de wallet.

Las señales de alarma se repiten: respuestas no solicitadas, direcciones de correo personales, ninguna empresa detrás del nombre. Un servicio legítimo trabaja con su archivo cifrado o con un hash extraído bajo un contrato firmado, nunca con su frase de recuperación, y nunca cobra antes de que la recuperación tenga éxito. Nuestra guía sobre cómo encontrar una empresa legítima de recuperación de criptomonedas enumera las comprobaciones que vale la pena hacer.

Cuando haya recuperado el acceso

Escriba las 12 palabras en papel, o grábelas en metal, que resiste el agua y el fuego, y guárdelas sin conexión, lejos del dispositivo. Si hay fondos en direcciones importadas, haga por separado una copia de seguridad de esas claves privadas. Su frase de recuperación nunca las cubrirá, y ese hueco es lo que convierte una contraseña olvidada en un problema de cinco años.

Si su caso es el de una segunda contraseña que recuerda en parte, un archivo de wallet al que puede acceder pero que no puede desbloquear o una cuenta antigua con direcciones importadas, solicite una evaluación confidencial: una valoración honesta de si es recuperable, antes de cualquier compromiso. La primera evaluación es gratuita y trabajamos según el principio sin éxito, sin honorarios. Sus monedas nunca pasan por nuestras manos: es usted quien traslada los fondos a una wallet creada por usted.

Preguntas frecuentes sobre la segunda contraseña de Blockchain.com

¿Por qué mi wallet Blockchain.com me pide una segunda contraseña que nunca establecí?

Algunas wallets antiguas de Blockchain.com han pedido una segunda contraseña tras actualizaciones o cambios de interfaz, y algunos usuarios dicen que nunca crearon ninguna. Si la wallet tiene una segunda contraseña, en algún momento se estableció. Empiece por variaciones de su contraseña principal y de otras contraseñas que usaba en aquella época, en lugar de algo completamente distinto. Las herramientas de recuperación prueban exactamente esas variaciones.

¿Puede Blockchain.com restablecer mi segunda contraseña?

No. La wallet es de autocustodia, así que Blockchain.com no conoce su segunda contraseña y no puede restablecerla; su propia documentación dice que no puede restablecer ni recuperar contraseñas de wallets sin custodia. El enlace «restablecer contraseña» solo afecta a la cuenta con custodia, y usarlo crea una wallet nueva y desvincula la original de su cuenta. Si no recuerda la segunda contraseña, sus opciones son la frase de recuperación de 12 palabras o, en algunos casos, una búsqueda de la contraseña sobre el archivo de copia de seguridad de su wallet.

¿Por qué ha dejado de funcionar mi segunda contraseña de Blockchain.com?

Algunos usuarios de wallets antiguas de Blockchain.com han contado que su segunda contraseña dejó de funcionar de repente tras actualizaciones de software. Antes de suponer que la wallet ha cambiado, descarte pequeñas diferencias: mayúsculas, otra distribución de teclado o un espacio de más. Si tiene el archivo de la wallet y su contraseña principal, esas variaciones pueden probarse de forma sistemática durante la recuperación de la contraseña.

¿Por qué faltan mis bitcoins después de restaurar mi wallet Blockchain.com?

Puede que sus bitcoins estén en una dirección importada. Una frase de recuperación solo puede regenerar las direcciones que ella misma creó, y las claves importadas nunca se derivaron de ella; las cuentas antiguas son las que más se topan con esto. Compruebe el saldo directamente en un explorador de bloques como mempool.space. Si sigue ahí, la recuperación necesita la clave privada o el archivo de wallet originales de esa dirección, no otro intento con la frase.

¿Por qué mi frase de respaldo de Blockchain.com tiene 17 palabras?

Una frase de respaldo de 17 palabras es una frase de recuperación legacy de Blockchain.info, creada antes de que la wallet adoptara el estándar BIP-39. Codifica su contraseña en lugar de sus claves, así que las herramientas de recuperación modernas para frases de 12 o 24 palabras no pueden usarla. Blockchain.com sigue ofreciendo una vía legacy que revela la contraseña tal como era cuando se creó la frase. Esa es su contraseña principal, no su segunda contraseña.

¿Qué requisitos tiene una segunda contraseña de Blockchain.com?

El centro de ayuda actual de Blockchain.com no documenta la segunda contraseña en absoluto, así que no hay reglas publicadas que acoten una búsqueda. Lo que la acota es lo que usted recuerda: la longitud aproximada, números, símbolos y los patrones de contraseña que solía usar en aquella época. Cada detalle que pueda describir hace más realista una recuperación con éxito.

¿Para qué sirve la segunda contraseña?

Es un segundo candado, independiente: la wallet no libera las claves privadas ni mueve fondos hasta que se introduzca, aunque su contraseña principal ya le haya dado acceso. Solo existe en wallets lo bastante antiguas como para ser anteriores al proceso de registro actual, y las opciones de seguridad actuales de Blockchain.com ya no la incluyen.

¿Cómo se recupera en realidad la segunda contraseña?

Su copia de seguridad de la wallet, wallet.aes.json, contiene un bloque cifrado sellado con la segunda contraseña. Herramientas como BTCRecover abren la capa exterior con su contraseña principal y prueban una lista de candidatas contra la interior, con el tratamiento de erratas activado, de modo que los cambios de mayúsculas y las pequeñas erratas se tratan como variaciones de sus candidatas. Siempre que es posible, la búsqueda se ejecuta sobre un hash extraído y no sobre el propio archivo de wallet.