Cómo hacer una copia de seguridad de las frases de semilla de un monedero multisig
Cómo hacer una copia de seguridad de las frases de semilla de un monedero multisig
La forma de hacer una copia de seguridad de las frases de semilla de un monedero multisig se reduce a una sola regla: hacer una copia de seguridad de la frase de semilla de cada cofirmante por separado, en su propia ubicación, y hacer una copia de seguridad de la configuración del monedero junto con ellas. En una configuración habitual de «2 de 3», cualquier combinación de dos frases de semillas permite recuperar el acceso, pero las frases de semillas por sí solas no constituyen la copia de seguridad completa. Sin la configuración del monedero, la recuperación puede fallar incluso aunque se disponga de suficientes palabras.
Cómo hacer una copia de seguridad de las frases de semilla de un monedero multisig
Empieza por enumerar en qué consiste realmente tu monedero. Un monedero multisig no es un único monedero con una sola frase. Se trata de un monedero compartido creado a partir de dos o más claves de firma independientes, y cada clave suele tener su propia frase semilla, que a menudo consta de 12 o 24 palabras. Una frase BIP39 de 12 palabras tiene 128 bits de entropía, y cada frase de tu configuración protege únicamente una clave de firma.
Por lo tanto, tu copia de seguridad consta de dos partes. La primera parte es el conjunto de frases de semilla, una para cada cofirmante o dispositivo de firma. La segunda parte es la configuración de la cartera: el umbral (por ejemplo, 2 de 3), las claves públicas extendidas o huellas digitales de cada cofirmante, el tipo de dirección y la información de derivación registrada al crear la cartera. Muchas carteras lo denominan «descriptor de la cartera» o «archivo de configuración multisig». Si lo pierdes, es posible que, aunque tengas las palabras correctas, no puedas reconstruir la misma cartera.
Anota ambas partes antes de enviar una cantidad significativa de bitcoins a la cartera. La guía se encuentra en Guías de «Nunca pierdas tus bitcoins» abarca la rutina de copias de seguridad más amplia en la que se inscribe este proceso.
Haz una copia de seguridad de cada frase de semillas por separado
Considera cada frase de semillas como una copia de seguridad completa e independiente. Escribe las palabras a mano, en orden y numeradas, y comprueba cada una de ellas en la pantalla del dispositivo de firma antes de guardarlas. No escribas las palabras en un teléfono, en un documento informático ni en una nota en la nube para agilizar el proceso. Una configuración multisig solo mejora la seguridad si cada clave se mantiene privada por sí misma.
Etiqueta cada copia de seguridad de forma clara, pero con cuidado. Una buena etiqueta debe indicar el nombre del monedero y la ranura del cosignatario; por ejemplo, «Monedero A, clave 1 de 3», además de la huella digital maestra que muestra el software de tu monedero. Esto te ayudará a asociar una frase con la clave correcta años más tarde. Nunca anotes el saldo del monedero ni la ubicación de las demás copias de seguridad en una sola de ellas.
Para una copia de seguridad a largo plazo, graba o marca cada frase en metal en lugar de confiar únicamente en el papel, por la misma razón que se explica en Cómo comprobar la copia de seguridad de tu frase de semillas sin poner en riesgo tus fondos: una copia de seguridad que nunca has comprobado es una esperanza, no una copia de seguridad. Guarda cada frase en su propia placa u hoja. Nunca combines dos frases en una misma hoja de papel o en una misma placa metálica para ahorrar espacio, ya que ese único elemento anula la separación para la que se diseñó la firma múltiple.
Guarda las copias de seguridad en lugares distintos
La separación es la clave de la firma múltiple, así que guarda cada frase de semillas en un lugar diferente. En un monedero de «2 de 3», ninguna ubicación debe contener dos frases, ya que un robo, un incendio o una inundación en ese lugar concreto destruiría tu margen de seguridad o proporcionaría a alguien suficientes claves para alcanzar por sí solo el umbral de firma.
Un método viable es sencillo. Guarda una frase en tu casa, en un lugar cerrado con llave y resistente al fuego. Guarda la segunda en una propiedad diferente, en la casa de un familiar de confianza o en una caja de seguridad que tú mismo controles. Guarda la tercera con otro cofirmante o en una segunda ubicación fuera de tu domicilio. Un solo suceso, en una sola dirección, nunca debería poner en peligro ni destruir dos claves.
Guarda una copia de la configuración del monedero en más de una de esas ubicaciones, además de una copia adicional a la que puedas acceder fácilmente, como un archivo cifrado que controles tú mismo. La configuración contiene información pública, no claves privadas, por lo que no puede gastar fondos por sí sola. Aun así, hay que tratarla con cuidado, ya que revela la existencia de un monedero multisig y muestra sus claves públicas.
No te olvides de las frases de seguridad y los avalistas
Si alguna clave de firma utiliza una frase de contraseña —a veces denominada «la palabra número 25»—, dicha frase forma parte de la copia de seguridad de esa clave. Una frase semilla sin su frase de contraseña restaura un monedero diferente. Haz una copia de seguridad de cada frase de contraseña por separado de la frase a la que pertenece, de modo que, si se encuentra una, no se revele la clave completa, y anota qué frase de contraseña corresponde a cada ranura de cosignatario. Los antecedentes en ¿Qué es una frase de contraseña y deberías utilizar una? explica por qué esta palabra adicional cambia la recuperación.
Si hay otras personas como cofirmantes, acordad el procedimiento de seguridad antes de que la cartera contenga fondos. Cada cofirmante debe guardar su propia frase de seguridad y conservar una copia de la configuración de la cartera; nadie debe guardar una copia de la frase de otra persona por comodidad. Acordad también qué ocurre si un cofirmante pierde una clave o deja de estar localizable. La firma múltiple puede sobrevivir a la pérdida de una clave en una configuración de 2 de 3, pero solo si se actúa mientras las claves restantes siguen estando disponibles.
No hay que confundir la firma múltiple con dividir una frase en partes. La firma múltiple utiliza varias claves completas. Esto difiere de un sistema como el que se explica en ¿En qué consiste el método de reparto secreto de Shamir para las frases de inicialización?, donde, en su lugar, se distribuyen partes de una única clave secreta. Indica claramente qué sistema utiliza tu monedero.
Prueba el proceso de recuperación antes de confiar en él
Prueba la recuperación mientras el monedero solo contenga una pequeña cantidad de prueba. Utiliza un dispositivo nuevo o una instalación limpia del monedero, restaura a partir de las copias de seguridad que hayas guardado realmente y comprueba que puedes reconstruir el mismo monedero, ver las mismas direcciones y firmar una transacción con el número necesario de claves. En un monedero de 2 de 3, comprueba que cualquier par válido pueda firmar y confirma qué ocurre cuando solo hay una clave disponible: deberías poder ver el monedero con esa configuración, pero no realizar pagos.
Anota los pasos que han funcionado, en un lenguaje sencillo, y guarda esas instrucciones junto con la configuración del monedero. Incluye el nombre y la versión del software del monedero, el tipo de dirección y la ubicación de cada copia de seguridad, sin incluir las palabras de semilla en las instrucciones. A continuación, comprueba las copias de seguridad una vez al año. Una breve comprobación para verificar que cada copia de seguridad sigue estando presente, es legible y se encuentra en el lugar indicado supone un esfuerzo mínimo y permite detectar la mayoría de los fallos silenciosos.
Errores comunes que hay que evitar
El error más común es guardar solo las palabras y nada más. El segundo es el atajo contrario: guardar todas las frases juntas en un cajón, una caja fuerte o una carpeta cifrada, lo que convierte una cartera multisig en un único punto de fallo con pasos adicionales. Otros errores frecuentes son fotografiar una frase durante la configuración, enviar un archivo de configuración y una frase de semilla en el mismo mensaje, y depositar una gran cantidad de fondos en el monedero antes de realizar una sola prueba de recuperación.
Evita los trucos ingeniosos para esconder cosas que nadie sabría seguir en caso de emergencia. Tu plan tiene que funcionar incluso para una versión de ti mismo cansada y estresada, quizá dentro de unos años. Lo sencillo, etiquetado, separado y probado siempre es mejor que lo ingenioso.
Respuestas rápidas
¿Tengo que hacer una copia de seguridad de todas las frases de recuperación de un monedero multisig? Sí. Cada clave de cofirmante tiene su propia frase, y cada frase requiere su propia copia de seguridad independiente. Si pierdes más frases de las que permite tu límite, la cartera podría bloquearse de forma definitiva.
¿Basta con las frases de semilla por sí solas? No es fiable. También necesitas la configuración del monedero, incluyendo el umbral, la clave pública extendida o la huella digital de cada cofirmante y el tipo de dirección. Haz una copia de seguridad de esa configuración en más de un lugar.
¿Puedo guardar dos frases de semillas en la misma caja fuerte para que sea más sencillo? No. En una cartera del tipo «2 de 3», tener las dos frases en un mismo lugar hace que un solo robo o una sola catástrofe pueda decidir el destino de la cartera. Guarda cada frase en un lugar distinto.
¿Debería un avalista guardar una copia de mi frase de recuperación como copia de seguridad? No. Cada cofirmante respalda únicamente su propia frase. Guardar la frase de otra persona rompe la separación que hace que las carteras multisig sean más seguras que las carteras de una sola clave.
¿Qué pasa si pierdo una frase de semillas de una cartera de «2 de 3»? Actúa sin demora. Como aún dispones de dos claves, puedes transferir los bitcoins a un monedero multisig nuevo con nuevas claves y nuevas copias de seguridad. No esperes a que se pierda una segunda clave.
