Passphrases (palabra 25) explicadas
Una passphrase BIP39, o palabra 25, añade un secreto a tu frase semilla y crea una billetera oculta. Descubre cómo funciona, cuándo usarla y cómo hacer su copia de seguridad.
Una passphrase BIP39 —a menudo llamada «palabra 25»— es un secreto opcional que añades a tu frase de recuperación de 12 o 24 palabras. La billetera combina ambos para generar tus claves, así que la misma frase de recuperación con otra passphrase abre una billetera totalmente distinta. Quien encuentre solo tu frase de recuperación no puede acceder a los fondos protegidos por la passphrase.
Eso la convierte en una defensa potente contra copias de seguridad robadas o descubiertas. También crea una nueva forma de perderlo todo: si olvidas la passphrase, no hay forma de restablecerla. Esta guía explica cómo funcionan las passphrases, cuándo tienen sentido y cómo hacer su copia de seguridad.
Cómo funciona una passphrase BIP39
BIP39 es el estándar ampliamente usado que convierte datos aleatorios en la conocida lista de palabras de recuperación. También define una passphrase opcional.
Cuando restauras una billetera, el software pasa las palabras de recuperación y la passphrase por una función de derivación de claves para producir una «semilla» (seed): el secreto maestro del que salen todas tus direcciones y claves privadas. Si no se usa passphrase, se utiliza una cadena vacía en su lugar.
Como la passphrase forma parte de ese cálculo:
- 1Sin passphrase → billetera A (la billetera «estándar»).
- 2Passphrase «blue river 7» → billetera B.
- 3Passphrase «Blue river 7» → billetera C, sin ninguna relación con B.
Ninguna de ellas es «inválida». La billetera no puede saber cuál querías, y por eso no hay mensaje de error para una passphrase mal escrita. Para entender la frase de recuperación en sí, consulta qué es una frase semilla.
Por qué el nombre «palabra 25» es engañoso
El apodo sugiere una sola palabra extra de la misma lista de palabras. En realidad, la passphrase puede ser cualquier texto: una frase larga, números, símbolos. Algunas billeteras limitan la longitud o los caracteres que puedes introducir en el dispositivo, así que compruébalo antes de elegir una.
Una passphrase más larga e impredecible es mucho más difícil de adivinar. Una palabra corta y común ofrece una protección mucho más débil si un ladrón tiene tu frase de recuperación y prueba candidatas probables.
De qué protege una passphrase
| Amenaza | Solo frase de recuperación | Frase de recuperación + passphrase |
|---|---|---|
| Alguien encuentra la copia escrita de tu semilla | Fondos en riesgo | Protegidos, si la passphrase es fuerte y está guardada en otro lugar |
| Coacción («entrégame tu billetera») | Fondos en riesgo | Puedes revelar la billetera estándar con una cantidad pequeña |
| Una app de billetera falsa o un sitio de phishing roba lo que escribes | Fondos en riesgo | Siguen en riesgo si escribes ambas cosas en él |
| Malware en un ordenador donde introduces secretos | Fondos en riesgo | Siguen en riesgo |
| Olvidas o pierdes la passphrase | No aplica | Fondos perdidos para siempre |
Una passphrase es una defensa para tu copia de seguridad. No te protege si escribes tus secretos en una app falsa, un sitio de phishing o ante un «agente de soporte». Nuestro artículo sobre estafas con frases semilla cubre esas amenazas.
¿Deberías usar una?
Una passphrase puede tener sentido si:
- Tienes una cantidad cuya pérdida te haría mucho daño.
- Tu frase de recuperación está guardada en un lugar al que otros podrían acceder (una vivienda compartida, una caja de seguridad).
- Te sientes cómodo gestionando dos copias de seguridad separadas y probándolas.
Puede que no merezca la pena si:
- Eres nuevo en la autocustodia y aún estás aprendiendo lo básico de las copias de seguridad.
- No se te ocurren dos lugares de almacenamiento seguros y separados.
- A tus herederos les costaría encontrar y usar ambas partes. Consulta planificación de herencia para cripto.
Cómo configurar una passphrase de forma segura
- 1Usa una billetera de hardware compatible con passphrases e introdúcela en el propio dispositivo siempre que sea posible. Nuestra guía para configurar una billetera de hardware cubre lo básico.
- 2Elige una passphrase fuerte. Varias palabras aleatorias o una frase larga y poco común funcionan mejor que una sola palabra o una fecha.
- 3Anótala exactamente, incluidas mayúsculas y espacios. Indica los espacios de forma explícita si hay riesgo de confusión.
- 4Anota la primera dirección de recepción de la billetera con passphrase. Cuando restaures más adelante, que coincida esa dirección confirma que escribiste bien la passphrase.
- 5Prueba la recuperación antes de enviar fondos importantes: borra el dispositivo o usa uno de repuesto, restaura con semilla + passphrase y confirma que la primera dirección coincide.
- 6Guarda la copia de la passphrase por separado de la frase de recuperación: en otro lugar, idealmente uno que un ladrón no relacionaría con el primero.
Errores comunes
- Guardar la passphrase junto a la frase semilla. Eso anula la protección.
- Confiar solo en la memoria. Los recuerdos se desvanecen, sobre todo con los años. Ten una copia física.
- Erratas y distribuciones de teclado. Introducir una passphrase en un dispositivo con otra distribución de teclado puede cambiar caracteres. Pruébala en el dispositivo que realmente vayas a usar.
- Dejar fondos en la billetera equivocada. A veces la gente deposita en la billetera estándar creyendo que está en la billetera con passphrase. Comprueba la dirección cada vez.
- Suponer que la billetera te avisará. No lo hará. Un saldo cero tras restaurar suele significar que la passphrase no coincide.
Billeteras señuelo
Como la billetera estándar (sin passphrase) sigue existiendo, algunas personas guardan en ella una pequeña cantidad como señuelo y mantienen la mayor parte de los fondos tras la passphrase. Bajo presión, pueden revelar la billetera estándar. Esto ofrece cierta protección, pero un atacante que conozca las passphrases puede no dejarse engañar, así que no dependas solo de ello.
En resumen
Una passphrase BIP39 convierte tu frase de recuperación, de un único punto de fallo, en dos secretos separados, y te protege si alguien encuentra la copia de tu semilla. El precio es la responsabilidad: no hay error ante una errata ni recuperación para una passphrase olvidada. Si usas una, elígela con cuidado, anótala exactamente, registra una dirección de referencia, prueba la recuperación y guárdala lejos de tu semilla. Encontrarás más guías de seguridad de billeteras en nuestra categoría de billeteras.
Preguntas frecuentes
¿Qué es una passphrase BIP39?
Es un secreto adicional opcional, elegido por ti, que se combina con tu frase de recuperación de 12 o 24 palabras para generar las claves de tu billetera. Cada passphrase distinta produce una billetera completamente diferente. Se la llama «palabra 25», aunque puede ser cualquier texto, no solo una palabra.
¿Qué pasa si olvido mi passphrase?
Los fondos de la billetera protegida por la passphrase se pierden. Nadie, ni siquiera el fabricante de la billetera, puede recuperar una passphrase olvidada, y la frase de recuperación por sí sola solo abre la billetera sin passphrase. Por eso la passphrase debe respaldarse con tanto cuidado como la frase semilla, pero guardarse por separado.
¿Por qué mi billetera muestra saldo cero después de introducir una passphrase?
Normalmente porque la passphrase se escribió de forma distinta a cuando se creó la billetera. Las passphrases distinguen mayúsculas y minúsculas, cada espacio y cada carácter cuentan, y cualquier variación abre una billetera diferente y vacía sin mensaje de error. Revisa con cuidado las mayúsculas, los espacios y la distribución del teclado.
¿Necesito una passphrase?
No necesariamente. Una passphrase protege frente a alguien que encuentre tu frase de recuperación, pero añade un segundo secreto que nunca debes perder. Encaja con personas con tenencias importantes que se sienten cómodas gestionando copias de seguridad. Para muchos principiantes, una frase de recuperación bien guardada es la opción más segura.