Seguridad de Seed Phrase en Criptomonedas

Vale, vamos a hablar claro. Llevo años viendo a gente llegar a mi despacho con la misma cara de póker: la de quien acaba de darse cuenta de que ha perdido el acceso a su cartera y no tiene ni puta idea del backup de su seed phrase. Y te digo una cosa: no es que sea un problema común, es que es el problema. El único, de hecho.

Porque, al final, las criptomonedas no son más que una serie de claves. Contraseñas. Y si pierdes la contraseña maestra, la que te da acceso a todo, estás jodido. No hay banco que te llame, ni servicio de atención al cliente que te reembolse. Eres tú, tu memoria y, con suerte, el papelito mugriento que escondiste hace tres años.

¿Por qué coño insisto en esto?

Me acuerdo de un cliente, llamémosle Javier. Javier tenía una cantidad respetable de Bitcoin, la había comprado en un exchange, la había movido a una wallet de hardware... y luego, en una mudanza, perdió la cajita de seguridad donde guardaba la semilla escrita. "Pero tengo la wallet", decía, "solo necesito el PIN". No. La wallet se rompe, se estropea o la pierdes. La seed phrase es el único plano de rescate.

Otro caso: una clienta que guardó la frase en una foto de Google Fotos. "Es que así la tengo siempre a mano". Claro, y también la tiene a mano cualquier empleado de Google con acceso a su cuenta, o cualquier hacker que le robe la sesión. No es seguridad, es un desastre anunciado.

El error de pensar que "eso no me pasará a mí"

La gente cree que a ellos no les va a pasar. Que son organizados, que tienen todo controlado. Y luego resulta que no. Que la semilla está en un cajón junto a facturas viejas, o en una libreta que se moja, o en un archivo de texto en el escritorio del ordenador.

Y ojo, que tampoco estoy diciendo que tengas que volverte un paranoico de la NSA. Pero sí que entiendas una cosa: la seed phrase no es una contraseña normal. Es la llave de una caja fuerte que no tiene cerrajero. Si la pierdes, no hay "he olvidado la contraseña, haz clic aquí para restablecer".

Consejos reales, no postureo

Deja de leer listas de "10 trucos infalibles" que parecen escritas por un robot. Aquí van los que funcionan de verdad:

• Escríbela a mano. En papel. Con bolígrafo. No uses impresora (la tinta se borra, el papel se estropea). Hazlo en varias copias.
• Guarda esas copias en sitios físicamente separados. Una en casa, otra en casa de un familiar de confianza, otra en una caja de seguridad bancaria. No las pongas todas en el mismo sitio.
• No la digitalices. No foto, no nota en el móvil, no Google Drive, no email. Nada de nada. El mundo digital es un colador.

¿Y si me roban la semilla?

Aquí viene el otro lado del debate. Algunos me dicen: "Pero si guardo varios papeles, alguien puede encontrarlos y robarme". Cierto. Por eso el papel debe estar en un sitio que solo tú sepas, y que no sea obvio. No lo escondas en el diccionario (primer sitio que mira un ladrón). No lo metas dentro de un libro en la estantería.

Hay opciones más sofisticadas: usar billeteras con firma múltiple (multisig) donde necesitas 2 de 3 claves para mover fondos, o usar servicios de custodia parcial (ojo, esto ya es otro nivel). Pero para el 95% de los inversores, con tener la semilla en papel en dos sitios seguros es suficiente.

Y si tienes dudas de cómo hacerlo bien, hay quien se dedica a esto. Por ejemplo, en Solcrip, en Almería, ayudamos a clientes a organizar sus carteras y a entender la trazabilidad de sus movimientos. Pero no hace falta que vengas a vernos: con aplicar el sentido común y no ser un imprudente, ya vas bien encaminado.

La paradoja de la seguridad

Lo más gracioso de todo es que, cuando hablo con inversores, muchos me dicen que tienen miedo de que Hacienda les pida explicaciones. Y sí, la fiscalidad es un tema (sobre todo con el Modelo 721 si tienes más de 50.000€ en exchanges extranjeros). Pero te aseguro que es mucho más fácil resolver un problema con Hacienda que recuperar una seed phrase perdida. Con Hacienda puedes negociar, pagar, recurrir. Con una seed phrase perdida, tu dinero se ha esfumado para siempre.

Así que, por favor, antes de preocuparte por qué tipo impositivo te toca (19% hasta 6.000€, 21% hasta 50.000€, etc.), preocúpate de no perder la llave. Porque sin ella, no hay nada que declarar.

Metal o papel?

Últimamente se llevan las placas de metal para grabar la seed phrase. Son resistentes al fuego, al agua, a los terremotos... Una pasada. Pero tampoco te vuelvas loco. Un buen papel, bien guardado, y con una copia en otro sitio, aguanta décadas.

La clave, al final, es que tú sepas dónde está y que nadie más pueda acceder. Ni tu pareja, ni tus hijos, ni tu cuñado el que sabe de informática. Solo tú.

No te fíes de nadie

Y esto es importante: no compartas la seed phrase con nadie. Ni con un asesor fiscal, ni con un amigo, ni con un servicio técnico. Si alguien te la pide, es una estafa. Punto. No hay una razón legítima para que nadie más que tú tenga esa secuencia de palabras.

Recuerdo una vez que un cliente me dijo: "Es que en el exchange me pidieron las primeras 4 palabras para verificar mi identidad". Le tuve que explicar que eso era una estafa, y que había perdido todo lo que tenía en esa wallet. Y no, no pudimos hacer nada. Porque las cripto son así: no hay botón de "recuperar contraseña".

Así que ya sabes. La próxima vez que muevas tus cripto, o que te plantees comprar más, pregúntate: ¿dónde está mi seed phrase? Si la respuesta no es clara y contundente, deja lo que estés haciendo y ponle remedio. Porque, como decía un cliente con mucha razón: "Es mejor perder una hora en hacer un backup que perder todo lo que has ahorrado en años".

Y si no sabes por dónde empezar, busca a alguien que sepa. Pero no lo dejes para mañana. Porque mañana puede ser demasiado tarde.