Cómo hacer un backup seguro de tu seed phrase y evitar errores comunes

He visto a gente llorar por una seed phrase. Literalmente. Un chaval de Murcia perdió el acceso a una cartera con varios BTC porque guardó la frase en una nota del iPhone y el móvil se le cayó al mar en un viaje. Y no, no tenía backup.

Otro caso: un cliente que había hecho tres copias en papel, pero las tres en el mismo cajón de su despacho. Un incendio en el edificio y a tomar por saco todo. Así que cuando alguien me dice "yo lo tengo controlado", ya te digo yo que muchas veces no.

Vamos a desmontar los mitos que más veo repetidos. Algunos tienen una pizca de razón. La mayoría son trampas que te pueden costar caro.

Mito 1: "Con una foto en el móvil voy sobrado"

Este es el clásico. Y entiendo por qué la gente lo hace. Es cómodo, siempre la tienes a mano, y total, el móvil tiene huella dactilar, ¿no? Pues no, amigo. El móvil no es una caja fuerte.

Los dispositivos están expuestos a malware que escanea galerías y notas en busca de patrones de 12 o 24 palabras. También a robos físicos, a que un amigo cotilla te pille la galería, a que sincronices la foto con Google Photos sin darte cuenta. Y ojo, que esto no es paranoia mía: hay troyanos específicamente diseñados para buscar seeds en teléfonos. Según lo que veo en el sector, es una de las vías de robo más habituales.

Cualquier foto o nota sincronizada con servicios en la nube (iCloud, Google Drive, Dropbox) deja de estar bajo tu control exclusivo. Aunque uses cifrado, estás delegando tu seguridad en un tercero.

Lo que sí funciona: papel de calidad o, mejor aún, una placa metálica grabada con la frase. Y guardada en un sitio físico que controles. Caja fuerte, caja de seguridad bancaria, lo que sea, pero físico y tuyo.

Y aquí meto un matiz fiscal que mucha gente ignora. Si pierdes la seed y no puedes acceder a tus fondos, Hacienda no te va a creer por arte de magia. Cuando declaras una pérdida patrimonial tienes que poder justificarla. Si no tienes pruebas de titularidad ni trazabilidad, esa pérdida se queda en el limbo y la AEAT puede cuestionarla. He visto requerimientos por esto. No es bonito.

Mito 2: "Una copia bien escondida en casa es suficiente"

Tiene algo de verdad. Una copia es mejor que cero. Pero solo una copia es una ruleta rusa.

Piensa en lo que puede pasar: un incendio, una inundación, una mudanza en la que se pierde la caja, un familiar que limpia y tira "ese papel viejo", un robo. Cualquier evento puntual y te quedas a cero. Y no hace falta ser cenizo, esto pasa más de lo que crees.

La regla que usamos los que llevamos tiempo en esto es 3-2-1: tres copias, en dos formatos distintos, y al menos una fuera de tu ubicación principal.

Lo que sí funciona:

• Copia 1: metálica, en tu domicilio, en un lugar ignífugo.
• Copia 2: metálica o papel de calidad, en casa de un familiar o amigo de máxima confianza.
• Copia 3: en una caja de seguridad bancaria o similar.

Y no me vengas con que "es que no me fío de nadie". Si no te fías ni de tu madre para guardar un sobre cerrado, replantéate cómo estás gestionando tu patrimonio.

Mito 3: "Un backup digital cifrado es igual de seguro que el papel"

Aquí hay debate. Y te admito que, bien hecho, un backup digital cifrado puede ser razonablemente seguro. El problema es que casi nadie lo hace bien.

Los errores que veo una y otra vez:

• Usar una contraseña débil o reutilizada.
• Guardar la clave de cifrado en el mismo sitio que el archivo cifrado (esto es como cerrar la puerta y dejar la llave puesta por fuera).
• Confiar en una única copia del archivo.
• Usar discos duros o USB que se degradan con el tiempo.

Y luego está el tema legal. La AEAT exige que mantengas la documentación de tus operaciones de forma segura y accesible. Un backup digital que no puedes abrir porque has perdido la contraseña no cumple esa función. Y si encima tienes que justificar operaciones ante una inspección, estás vendido.

Lo que sí funciona si insistes en digital: cifrado fuerte, contraseña única que no uses en ningún otro sitio, clave de cifrado guardada por separado del archivo, y aplicación de la regla 3-2-1 también al backup digital. Pero sinceramente, para la seed phrase, yo me quedo con el metal. Mucho menos margen de error humano.

Mito 4: "Uso un exchange o un custodio y ya estoy cubierto"

Cómodo, sí. Seguro, depende. Y aquí hay que separar dos cosas.

Primero, la realidad técnica: si tus cripto están en un exchange, técnicamente no tienes las claves. Las tiene el exchange. Y aunque la mayoría de plataformas grandes tienen protocolos de seguridad serios, no son infalibles. La historia está llena de exchanges que quebraron, fueron hackeados o congelaron retiradas. No hace falta que te dé nombres, tú mismo los conoces.

Segundo, el tema fiscal y de compliance. La normativa española sobre trazabilidad de criptoactivos va en la línea de que el titular mantenga el control y pueda demostrar la titularidad y el origen de los fondos. Si dependes exclusivamente de un custodio externo, tienes menos control sobre esa documentación. Y si el custodio está fuera de España, entra en juego el Modelo 721 cuando superas los 50.000 euros a 31 de diciembre. Mucha gente ni lo sabe.

Lo que sí funciona: usa exchanges para operar, pero mueve a autocustodia lo que no necesites tener ahí. Y si tienes cantidades importantes, plantéate en serio un asesoramiento específico en trazabilidad. En Solcrip trabajamos bastante este tema porque es donde más gente se pierde entre la parte técnica y la fiscal.

Mito 5: "Con una cartera hardware no necesito backup de la seed"

Este es el que más me cabrea. Porque la gente compra un Trezor o un Ledger, se relaja, y se olvida de lo básico.

Una cartera hardware protege contra hackeos remotos. Estupendo. Pero no protege contra:

• Que pierdas el dispositivo.
• Que se te caiga al suelo y se rompa.
• Que se te caiga al agua.
• Que se lo lleve un ladrón.
• Que el firmware falle y no puedas acceder.

Y si no tienes la seed phrase respaldada, da igual que la cartera sea de titanio. Los fondos están perdidos para siempre. La seed phrase es tu backup real. El dispositivo es solo una herramienta para firmar transacciones.

Lo que sí funciona: trata la seed phrase como el activo que es. Porque lo es. Es literalmente el acceso a todo tu patrimonio cripto. Guárdala con el mismo cuidado con el que guardarías lingotes de oro, porque en la práctica es lo mismo.

Una cosa más sobre el factor humano

Todos estos mitos comparten un patrón: la gente subestima el riesgo de lo cotidiano. Un descuido, una mudanza, un móvil que se rompe. Y sobreestima la seguridad de las soluciones cómodas.

En mi experiencia, la mayoría de pérdidas de criptoactivos no vienen de hackeos espectaculares. Vienen de cosas tan tontas como no tener un segundo backup, olvidar dónde pusiste el papel, o confiar en que "el móvil nunca se rompe".

Y ojo, porque el componente fiscal es real. Si pierdes acceso a tus cripto y quieres declarar una pérdida, tienes que poder justificar que efectivamente eran tuyos y que existían. Sin trazabilidad ni documentación, Hacienda te va a pedir explicaciones que no vas a poder dar. Y ahí empiezan los problemas que no tienen nada que ver con la tecnología.

¿Tienes tu seed bien respaldada? ¿De verdad? ¿Cuándo fue la última vez que verificaste que tus copias siguen donde crees que están?

Para profundizar en la contabilidad y trazabilidad de criptoactivos o recibir asesoría fiscal especializada, visita nuestras páginas de servicios.