Recuperación de brain wallet: ¿olvidó la frase?

Dispone de la dirección de una brain wallet y de una frase que solo conserva en la memoria, nada más. Compruebe primero la dirección en un explorador de bloques. Si la dirección está vacía, la cuestión queda resuelta antes de iniciar cualquier búsqueda.

Por qué conviene comprobar primero el saldo

Las brain wallets son el tipo de wallet más arriesgado en circulación: toda su seguridad depende de lo impredecible que fuera la frase, y las búsquedas automatizadas ya han probado las frases previsibles. Para la comprobación anterior basta con la dirección pública; no necesita ningún archivo, inicio de sesión ni dato privado.

Qué puede hacer viable una búsqueda

• Si recuerda la frase o una variante cercana: las mismas palabras con otro orden, caracteres adicionales, diferencias entre mayúsculas y minúsculas, números o una distribución de teclado distinta.
• Si recuerda cómo formaba frases y contraseñas en esa época: qué temas utilizaba o dónde pudo anotar pistas.
• La frase sigue una estructura concreta que permite generar candidatos de forma sistemática en lugar de probar combinaciones sin límite práctico.

Qué no es realista

• No recuerda ninguna parte de la frase, su estructura ni el método de derivación: el espacio de búsqueda no puede acotarse de forma útil.
• Los fondos ya se transfirieron desde la dirección: recuperar la clave no revierte las transacciones confirmadas.

Precauciones

• No introduzca una posible frase de brain wallet en un sitio web que ofrezca comprobarla. Quien obtenga la frase puede derivar la clave privada.
• Realice cualquier búsqueda sobre equipos controlados y sin conexión, con candidatos construidos únicamente a partir de la información que recuerde.

Por qué las brain wallets son peligrosas

Su seguridad depende de que la frase sea impredecible y de que el procedimiento de derivación no tenga debilidades. Las frases elegidas por una persona suelen seguir patrones lingüísticos y culturales que también pueden probar quienes atacan estas wallets. Por eso una brain wallet no sustituye a una frase de recuperación generada con entropía suficiente.

Qué necesita realmente la recuperación

No existe una suma de comprobación que limite la búsqueda. La frase no es literalmente la clave privada: es la entrada del procedimiento que la deriva. Para reproducir la misma clave deben coincidir todos los detalles relevantes:

• Las palabras, el orden, los espacios y el uso de mayúsculas y minúsculas.
• Cualquier número, signo o carácter especial.
• El algoritmo o procedimiento exacto con el que se generó la dirección.

Si recuerda la frase y el método, verifique el resultado sin conexión y traslade los fondos a una wallet nueva con una copia de seguridad adecuada. Si solo recuerda fragmentos, la viabilidad depende de cuánto permitan reducir el conjunto de candidatos.