Passphrase de wallet olvidada (wallet oculta)

Una passphrase BIP-39 olvidada —denominada a veces «25.ª palabra»— puede hacer que una frase de recuperación correcta abra una wallet distinta de la esperada. La passphrase es una cadena opcional, no necesariamente una sola palabra, que se combina con la frase de recuperación para derivar otra wallet. La forma de conservar el acceso depende del producto y de su configuración.

Cómo funciona

• La frase de recuperación sin passphrase BIP-39 deriva la wallet base.
• La misma frase combinada con una passphrase BIP-39 deriva otro conjunto de claves.
• Cualquier variación de la passphrase —espacios, mayúsculas, signos o caracteres distintos— produce una wallet diferente sin mostrar un mensaje de «passphrase incorrecta».
• Conserve una copia de seguridad separada de la passphrase. Algunas configuraciones la solicitan en cada sesión; un Ledger puede mantener el acceso mediante un PIN secundario configurado previamente, aunque eso no permite necesariamente leer la passphrase.
• La passphrase no puede calcularse a partir de la frase de recuperación. Para reproducir la wallet correspondiente se necesita la cadena exacta o una búsqueda suficientemente acotada.

Electrum ofrece una extensión de la frase con una función parecida, pero sus frases y su mecanismo no deben tratarse automáticamente como BIP-39.

Qué puede comprobar primero

1. Conserve cualquier dispositivo que aún funcione y su configuración actual. Un PIN secundario de Ledger configurado para la wallet oculta puede seguir dando acceso; no lo restablezca para probar la frase de recuperación.
2. Confirme el producto y el tipo de frase que utilizó. No suponga que toda opción denominada «passphrase» sigue BIP-39.
3. Compare la wallet base con una dirección pública conocida. Si la dirección esperada pertenece a la wallet con passphrase, la frase sin ella mostrará otras direcciones válidas.
4. Anote de forma segura los fragmentos, la longitud aproximada, los patrones y las variantes que recuerda. No envíe la frase de recuperación ni candidatos de passphrase mediante formularios o chat.
5. Revise sus propios gestores de contraseñas, notas y copias. No escriba el secreto en una aplicación que pueda sincronizarlo.
6. Verifique candidatos sin conexión y frente a una dirección pública conocida, utilizando el estándar, la ruta y la cuenta que correspondan; no restablezca repetidamente el único dispositivo disponible. Un PIN incorrecto puede borrar una hardware wallet tras varios intentos, pero una passphrase incorrecta no: solo deriva otra wallet, de modo que probar candidatos de passphrase no conlleva riesgo de borrado. Aun así, registre sus intentos para no repetir la misma variante.

Qué determina la viabilidad

• Una cadena casi completa o un patrón conocido puede permitir una búsqueda acotada.
• Fragmentos sin posición fija amplían el espacio; la longitud, el conjunto de caracteres y las reglas utilizadas importan tanto como las palabras recordadas.
• Una passphrase larga y aleatoria crea un espacio de búsqueda mucho mayor y requiere una evaluación del caso completo.
• Si recuerda la passphrase exacta pero las direcciones no coinciden, revise también el estándar de la frase, la ruta de derivación y las cuentas.

Qué no debe hacer

• No interprete una wallet vacía como prueba de que la frase de recuperación sea incorrecta.
• No comparta la frase de recuperación ni la passphrase con quien ofrezca «comprobarlas» en línea.
• No pruebe variantes al azar sin registrar qué cambió y con qué dirección pública se verificará el resultado.

Cuándo puede ayudar una búsqueda sistemática

Los candidatos pueden generarse a partir de los fragmentos, longitudes, caracteres y patrones que recuerde y verificarse sin conexión. La viabilidad depende del espacio de búsqueda y del mecanismo concreto de derivación; no existe una proporción de éxito garantizada. Para una evaluación inicial bastan el producto, el tipo de frase y una descripción general de las pistas, sin revelar secretos.