BIP-38 explicado: claves privadas protegidas por passphrase en papel

BIP-38 es el estándar para cifrar una clave privada en papel con una passphrase. Existe para que una cartera de papel pueda sobrevivir a ser vista: sin la frase, la clave impresa es ilegible. En la práctica, las claves BIP-38 aparecen como carteras de papel antiguas, y la recuperación es un problema de passphrase, no de hardware.

Cómo se ve una clave BIP-38

• Las claves BIP-38 cifradas empiezan por 6P (por ejemplo 6PnQ…)
• Las claves privadas en claro empiezan por 5, K o L (WIF), o son hexadecimales de 64 caracteres
• Una cartera de papel puede imprimir la dirección junto a la clave cifrada: la dirección es el objetivo de verificación al probar una frase

Cómo funciona el cifrado

• La passphrase se procesa con scrypt, la función de derivación de claves fijada por el estándar; la clave derivada cifra luego la clave privada con AES-256
• Los parámetros scrypt forman parte del estándar, así que cada intento cuesta una cantidad deliberada de potencia de cálculo: eso es lo que hace lento el adivinado
• La sal no es aleatoria: es un hash de cuatro bytes de la dirección a la que pertenece la clave, y viaja dentro de la propia cadena 6P
• El descifrado comprueba ese hash: una passphrase equivocada se señala como equivocada y no devuelve en silencio una clave de otra dirección

Qué exige la recuperación

• La clave cifrada (cadena 6P): el archivo o papel del que proviene
• La dirección original, si se imprimió o se anotó: una comprobación cruzada útil, aunque la cadena 6P ya lleva el hash que rechaza una passphrase equivocada
• Todo lo que recuerde de la frase: longitud, palabras, fechas, patrones

Las pruebas se hacen sin conexión contra la clave, nunca subiendo una cartera de papel o una cadena 6P a un sitio web o «verificador de carteras de papel». Ninguna herramienta legítima pide eso.

Viabilidad: la escala honesta

• Recuerda la mayor parte de la frase o su patrón: una búsqueda acotada es realista.
• Recuerda fragmentos: la búsqueda crece con cada carácter desconocido, pero sigue acotada.
• La propia clave se perdió sin copia: nada que buscar.

BIP-38 es un formato de clave, no una cartera: aparece en papel y en algunas herramientas legacy. La referencia de recuperación de contraseña explica el lado de la búsqueda; la guía de carteras de papel cubre el manejo y el sweep de los fondos una vez descifrada la clave.