Conceptos de recuperación de carteras de hardware: dispositivo frente a frase de recuperación, PIN frente a passphrase BIP-39

Los problemas con las carteras de hardware no suelen significar que los fondos hayan desaparecido: la blockchain registra las operaciones y el dispositivo protege las claves. La viabilidad de la recuperación depende de qué elementos conserva: la frase de recuperación, el dispositivo, el PIN o la passphrase BIP-39.

Dispositivo y frase de recuperación

• El dispositivo protege las claves. Una frase de recuperación válida, normalmente de 12 o 24 palabras BIP-39, permite restaurar las claves en una implementación compatible.
• Si el dispositivo se pierde, se rompe o se borra, puede restaurar el acceso con la frase de recuperación en un dispositivo compatible.
• Si el dispositivo se ha borrado y no existe una frase de recuperación ni otra copia válida del material secreto, no quedan datos en ese dispositivo con los que restaurar las claves.

PIN y passphrase BIP-39

• El PIN desbloquea el dispositivo. En algunos modelos, varios intentos fallidos pueden bloquearlo o restablecerlo; si conserva una frase de recuperación válida, puede restaurar las claves.
• La passphrase BIP-39, denominada a veces «25.ª palabra», es una cadena opcional que se combina con la frase de recuperación para derivar otra cartera. No tiene por qué ser una sola palabra. Para restaurar esa cartera se necesita la passphrase exacta además de la frase de recuperación.
• Una passphrase BIP-39 olvidada puede convertirse en un problema de búsqueda frente a una dirección conocida. Los detalles que recuerde pueden acotar la búsqueda; el caso completo debe evaluarse.

Carteras ocultas y Shamir

• Una «cartera oculta» es la cartera derivada con una passphrase BIP-39. Al restaurar solo la frase de recuperación se obtiene otra cartera.
• SLIP-39 divide un secreto maestro en participaciones y fija un umbral. En una configuración 2 de 3, dos participaciones válidas bastan para reconstruir el secreto; con menos de dos no se alcanza el umbral.
• Las participaciones pueden combinarse mediante una implementación compatible con la configuración SLIP-39 correspondiente.

Migración y compatibilidad

• Ledger, Trezor y BitBox permiten restaurar una frase de recuperación BIP-39 estándar en modelos y flujos compatibles. Compruebe antes la compatibilidad del dispositivo, de la longitud de la frase y de cualquier passphrase BIP-39 utilizada.
• Tras una restauración, la ruta de derivación y el tipo de dirección deben coincidir con los de la cartera original; una configuración distinta puede mostrar un saldo nulo.
• Antes de mover fondos, verifique que una dirección de recepción del dispositivo restaurado corresponde a la cartera esperada.

Qué no puede resolverse mediante una búsqueda

• Si el dispositivo se ha borrado y no existe ninguna copia válida del material secreto, no hay datos con los que reconstruir las claves.
• Si no se conoce ninguna palabra ni otra restricción de una frase de recuperación perdida, el espacio de búsqueda hace inviable una reconstrucción exhaustiva.
• Las transacciones confirmadas no pueden revertirse.

Seguridad

• No introduzca la frase de recuperación de una cartera de hardware en un sitio web, una aplicación que afirme «comprobarla» ni una herramienta de procedencia desconocida.
• Si la frase de recuperación se ha introducido en un entorno que ya no considera seguro, trate la cartera como expuesta y migre los fondos a claves nuevas tras recuperar el acceso.