Frase de recuperación de Trezor restaurada con 22 de 24 palabras

La tarjeta de respaldo estuvo guardada a salvo durante años, y el papel, si pasa suficiente tiempo, no se conserva legible. Cuando el cliente finalmente necesitó el Trezor, dos de las 24 palabras se habían borrado por completo. Quedaban veintidós palabras y pistas sobre las posiciones. Sin dispositivo. Sin otra copia.

Lo que parecía un muro era en realidad un problema acotado. Vale la pena entender por qué, porque de ahí depende que un caso así merezca siquiera intentarse.

Por qué dos palabras ausentes no son un problema de fuerza bruta

Una frase BIP-39 no es una contraseña. Es una codificación estructurada de entropía, y esa estructura es lo que salva el caso.

Una frase de 24 palabras codifica 256 bits de entropía más una suma de verificación de 8 bits: 264 bits en total, repartidos en 24 grupos de 11 bits, cada uno de los cuales selecciona una palabra de una lista fija de exactamente 2.048. La suma de verificación son los primeros 8 bits del hash SHA-256 de la entropía.

Ese último detalle decide el caso entero. Significa que 255 de cada 256 frases candidatas son inválidas y pueden descartarse al instante, antes de derivar una sola clave y antes de que nada toque la cadena de bloques.

Con ambas posiciones vacías conocidas:

• 2.048 × 2.048 = 4.194.304 pares de palabras posibles
• tras el filtro de la suma de verificación quedan 16.384 frases válidas

Dieciséis mil candidatos ya no son una búsqueda: son una lista. Incluso con posiciones inciertas la aritmética sigue siendo amable: 276 pares de posiciones posibles en 24 huecos dan 1.157.627.904 combinaciones brutas, que la suma de verificación reduce a unos 4,5 millones de frases válidas, cifra todavía manejable.

Para contrastar: reconstruir una frase de 24 palabras sin ningún punto de partida implica recorrer 2^256 posibilidades. Ese número no lo ataca nadie por fuerza bruta. La diferencia entre «imposible» y «una tarde» está enteramente en cuánto sobrevive de la frase.

Qué hicimos

Generamos los candidatos para las dos posiciones desconocidas, los filtramos por la suma de verificación y derivamos direcciones de los supervivientes, todo sin conexión, sobre una copia y sin tocar el dispositivo del cliente.

Cómo supimos que era la frase correcta

Una frase candidata que pasa la suma de verificación es válida. Eso no la convierte en suya: cada una de esas 16.384 frases corresponde, en algún lugar, a una cartera real.

En este caso confirmamos la frase derivando direcciones de un candidato y comparando una con la dirección conocida del propietario. Eso cerró este caso. La frase reconstruida produjo la dirección de recepción conocida del cliente: una prueba, no una inferencia. La recuperación se completó en unas cuatro horas.

Qué influye en la viabilidad de un caso similar

Un caso similar puede requerir una búsqueda muy distinta. Estos factores ayudan a determinar si la información restante es suficiente:

• Más palabras ausentes. Cada hueco adicional multiplica el espacio por 2.048. Tres o cuatro palabras siguen siendo un espacio acotado; más allá, el muro deja de ser la combinatoria y pasa a ser el tiempo de derivación.
• Ninguna dirección conocida. Una dirección de recepción conocida o un registro de transacciones facilita la verificación. Si no dispone de ellos, una base de direcciones de una blockchain compatible u otros datos de comprobación pueden permitir verificar los candidatos; hay que evaluar la información disponible.
• Una passphrase BIP-39 olvidada. Este añadido opcional genera otra cartera a partir de la misma frase de recuperación. Las pistas útiles sobre su escritura o estructura permiten evaluar una búsqueda dirigida; una passphrase larga y aleatoria sin pistas puede resultar inviable de recuperar.
• Dudas sobre las palabras mismas. «Pudo ser garden o garlic» es material. «No recuerdo nada de la parte central» puede dejar demasiadas posibilidades; la viabilidad depende del número de palabras que faltan, de sus posiciones y de las demás pistas.

Qué significa esto si está en la misma situación

No tire la tarjeta ni la escriba en una web para «comprobarla». Cuente lo que realmente tiene. Si puede leer la mayoría de las palabras y sabe aproximadamente dónde están los huecos, probablemente tenga entre manos un problema acotado y no una cartera perdida; y lo más valioso que puede aportar además es cualquier dirección que la cartera haya usado.

Consulte las referencias sobre la frase de recuperación y los estándares de semilla para entender el mecanismo.