Cómo dividir una frase semilla de Bitcoin entre dos ubicaciones de forma segura

Si toda tu fortuna en bitcoins depende de un solo trozo de papel guardado en un cajón, tienes un único punto de fallo. Un incendio, una inundación o un ladrón podrían llevártelo todo en una sola tarde nefasta. Dividir tu frase de semillas entre dos lugares soluciona este problema, pero solo si lo haces de la forma correcta. Si se hace mal, dividir la frase de semillas puede, de hecho, facilitar el robo de tus bitcoins.

¿Por qué dos ubicaciones son mejores que una?

Una copia de seguridad en tu casa te protege contra la pérdida del original. No te protege contra la pérdida de la propia casa. Una segunda ubicación, lo suficientemente alejada como para que un mismo desastre no pueda afectar a ambas, te protege al mismo tiempo contra incendios, inundaciones y robos. El objetivo es sencillo: ningún suceso aislado debería poder destruir o dejar al descubierto tu copia de seguridad.

La forma incorrecta: dividir la frase por la mitad

El error más común es escribir las palabras del 1 al 6 en una tarjeta y las del 7 al 12 en otra, para luego guardarlas por separado. Parece una idea inteligente, pero es muy frágil. Si se pierde cualquiera de las dos mitades, tus bitcoins se perderán para siempre. Y lo que es peor, cada mitad reduce drásticamente el trabajo que tiene que realizar un atacante. Una frase de 12 palabras ofrece 128 bits de seguridad. Seis palabras conocidas reducen esa cifra a unas 2^62 combinaciones. Eso sigue estando muy por encima de lo que cualquiera puede descifrar por fuerza bruta en la práctica, por lo que el verdadero peligro es la fragilidad: si pierdes cualquiera de las dos mitades, tus bitcoins se perderán para siempre. Nunca dividas una frase semilla en partes como esta.

La forma correcta: copia de seguridad de Shamir (SLIP39)

La herramienta adecuada es el «Secret Sharing» de Shamir, implementado en los monederos de bitcoin como SLIP39. Divide tu semilla en varias partes con un umbral. Una configuración habitual es «2 de 3»: se crean tres partes, y cualquiera de las dos permite recuperar el monedero. Guarda una parte en casa, otra en casa de un familiar de confianza y otra en una caja de seguridad de un banco.

Ahora bien, un ladrón que encuentre una parte no se lleva nada que pueda utilizar. Un incendio que destruya una parte no te supone ningún coste, porque las otras dos siguen recuperando todo. Esta es la respuesta profesional, y la respaldan carteras de hardware como Trezor.

Una alternativa más sencilla: la firma múltiple

Si el método Shamir te parece demasiado complejo, una cartera con firma múltiple «2 de 3» aplica el mismo principio a nivel de la cartera en lugar de a nivel de la copia de seguridad. Se generan tres frases semilla independientes en tres dispositivos. Cualquier combinación de dos de esos dispositivos puede firmar una transacción. Guarda un dispositivo en casa, otro en otro lugar y otro con alguien de confianza. Si pierdes un dispositivo o un lugar, nunca perderás los fondos, y ningún lugar por sí solo puede moverlos.

Normas prácticas

• Cada ubicación debería poder funcionar de forma independiente de las demás. No cuenta una segunda copia en la misma casa.
• Nunca guardes todas las acciones ni todos los dispositivos en un lugar donde se pueda presionar a una persona para que los entregue. La distancia geográfica también supone una distancia frente a la coacción.
• Comprueba la recuperación antes de recargar el monedero. Realiza una restauración a partir de dos copias de seguridad en un dispositivo de repuesto y comprueba que las direcciones coincidan.
• Las acciones se graban en acero, no en papel, por lo que cada sede puede resistir un incendio de forma independiente.

Repartir la frase de recuperación entre dos lugares es una de las medidas de seguridad más eficaces que puede tomar un titular de bitcoins. Hazlo mediante el método de Shamir o con una firma múltiple, pero nunca dividiendo la frase por la mitad.

Sigue leyendo:

• Cómo ocultar una frase semilla de Bitcoin a los ladrones en casa
• La mejor forma de guardar de forma segura una frase semilla de Bitcoin de 12 palabras
• Cómo guardar de forma segura una frase de semillas de Bitcoin cuando se vive de alquiler

Si Shamir te parece demasiado complejo, una cartera multisig de 2 de 3 permite aplicar el mismo principio a nivel de cartera. Nuestra Asistente de compatibilidad con firmas múltiples te guía paso a paso en el proceso de diseño. Elegir la cartera adecuada también es importante: consulta nuestra guía sobre la la mejor cartera de bitcoins para su custodia propia.