Copia de seguridad Shamir y cómo dividir una frase semilla
La copia de seguridad Shamir divide el secreto de recuperación de una billetera en partes para que ninguna copia por sí sola permita robar tus fondos. Descubre cómo funciona y por qué cortar una frase semilla por la mitad es arriesgado.
Una copia de seguridad Shamir divide el secreto de recuperación de tu billetera en varias partes, cada una escrita como su propio conjunto de palabras, de modo que un número elegido de ellas (por ejemplo, dos cualesquiera de tres) pueda restaurar la billetera, mientras que menos partes no revelan nada útil. Así puedes guardar copias en distintos lugares sin que ningún sitio contenga la clave completa.
Esto resuelve un dilema real. Una única copia de seguridad de la frase semilla es un punto único de fallo: si se pierde, tus fondos desaparecen, y si alguien la encuentra, pueden robártelos. Hacer más copias reduce el riesgo de pérdida, pero aumenta el de robo. La copia de seguridad Shamir está pensada para reducir ambos a la vez, aunque también añade complejidad, y hacerlo mal puede dejarte sin acceso.
Cómo funciona la compartición de secretos de Shamir
El esquema de compartición de secretos de Shamir fue descrito por el criptógrafo Adi Shamir en 1979. La idea central se basa en un hecho matemático: se necesita cierto número de puntos para definir una curva. Dos puntos definen una recta, tres definen una parábola, y así sucesivamente.
En términos sencillos:
- 1El secreto se codifica como un punto en una curva elegida al azar.
- 2Se reparten distintos puntos de esa curva como partes.
- 3Con suficientes partes (el umbral), la curva puede reconstruirse y el secreto recuperarse.
- 4Con menos, encajan infinitas curvas, así que las partes no dicen nada sobre el secreto.
Esa última propiedad es lo que lo diferencia de dividir una frase en trozos.
Copia de seguridad Shamir en billeteras: SLIP-39
El fabricante de billeteras de hardware SatoshiLabs, la empresa detrás de Trezor, publicó un estándar para copias de seguridad Shamir llamado SLIP-39. Las billeteras compatibles generan las partes como listas de palabras, parecidas a una frase semilla pero con otra lista de palabras y otro formato.
Al configurar una copia de seguridad Shamir, normalmente eliges:
- El número de partes: por ejemplo, 3 o 5.
- El umbral: cuántas partes se necesitan para recuperar, como 2 o 3.
Algunas implementaciones también permiten grupos, por ejemplo «una parte del grupo familiar y dos del grupo personal», para configuraciones más complejas.
Advertencia de compatibilidad
Las partes SLIP-39 no se pueden introducir en una billetera que solo admita BIP-39, el estándar que usan la mayoría de las billeteras para frases semilla de 12 o 24 palabras. Antes de confiar en una copia de seguridad Shamir, confirma qué billeteras pueden restaurarla y deja constancia de ello junto con tu plan.
Por qué no deberías simplemente cortar una frase semilla por la mitad
Un enfoque casero habitual es escribir las palabras 1–12 en un papel y las 13–24 en otro. Parece ingenioso, pero tiene dos problemas:
| Enfoque | Si roban una parte | Si se pierde una parte |
|---|---|---|
| Una frase semilla completa | Pueden llevarse los fondos | Fondos perdidos si la billetera también falla |
| Frase semilla cortada por la mitad | El atacante conoce la mitad del secreto, lo que hace el resto mucho más fácil de adivinar | Fondos perdidos si la billetera también falla |
| Shamir 2 de 3 | El atacante no obtiene nada útil | Recuperas con las otras dos partes |
Dividir una frase hace que cada trozo sea valioso para un ladrón y que todos sean imprescindibles. Te quedas con las desventajas de ambas cosas. Si quieres copias de seguridad distribuidas, usa un esquema adecuado. Si quieres profundizar, lee Rutas de derivación de billeteras explicadas.
Copia de seguridad Shamir frente a otras opciones
| Opción | Cómo funciona | Ventaja principal | Inconveniente principal |
|---|---|---|---|
| Frase semilla única | Una lista de palabras | Sencilla y ampliamente compatible | Punto único de fallo |
| Frase semilla + passphrase | Semilla más una palabra secreta adicional | Encontrar la semilla no basta por sí solo | Olvidar la passphrase supone perderlo todo |
| Copia de seguridad Shamir | Partes con un umbral | Almacenamiento distribuido; tolera la pérdida de partes | Requiere compatibilidad con SLIP-39; más cosas que gestionar |
| Billetera multifirma | Varias claves deben firmar | Ninguna clave por sí sola puede mover los fondos | Configuración y recuperación más complejas |
Nuestras guías sobre passphrases y multifirma para fondos compartidos tratan esas alternativas.
Cómo configurar una copia de seguridad Shamir de forma segura
- 1Usa una billetera que lo admita y que hayas descargado o comprado en la fuente oficial.
- 2Elige un umbral razonable. 2 de 3 es un punto de partida habitual: puedes perder una parte y aun así recuperar, y una parte robada no sirve de nada.
- 3Escribe cada parte con cuidado a mano, etiquetada con su número y el umbral, y nunca le hagas una foto.
- 4Guarda las partes en lugares distintos, como tu casa y un segundo lugar de confianza. Guardarlas todas en el mismo cajón anula su propósito.
- 5Prueba la recuperación con el número de partes del umbral antes de depositar grandes cantidades en la billetera.
- 6Documenta el plan para que una persona de confianza sepa que el esquema existe, cuántas partes se necesitan y qué tipo de billetera lo restaura. Consulta nuestra guía sobre planificación de herencias en cripto.
- 7Considera copias de seguridad en metal para cada parte, como protección frente al fuego y el agua.
Errores comunes
- Fijar un umbral igual al número total de partes, de modo que perder una parte significa perderlo todo.
- Dar demasiadas partes a personas que se conocen entre sí y que podrían combinarlas.
- Olvidar qué estándar de billetera usan las partes.
- No probar nunca la recuperación.
- Tratar Shamir como una protección contra el malware en el dispositivo que firma; no lo es.
Conclusión
La copia de seguridad Shamir te permite repartir el secreto de recuperación de una billetera en varios lugares, de modo que perder una parte o que te la roben no te cueste tus fondos. Es mucho más segura que cortar una frase semilla por la mitad, pero requiere billeteras compatibles y una documentación cuidadosa. Para la mayoría de las personas que tienen Bitcoin u otras criptomonedas en autocustodia, basta con una única copia bien guardada; Shamir tiene sentido cuando la cantidad y tu planificación justifican los pasos adicionales. Empieza por lo básico con nuestra guía sobre cómo hacer correctamente la copia de seguridad de una frase semilla.
Preguntas frecuentes
¿Qué es una copia de seguridad Shamir?
Una copia de seguridad Shamir divide el secreto de recuperación de una billetera en varias partes, cada una escrita como su propia lista de palabras. Tú eliges cuántas partes se necesitan para recuperarla, por ejemplo dos cualesquiera de tres. Con menos partes no se obtiene nada útil sobre el secreto, así que perder una parte o que te la roben no pone en riesgo tus fondos.
¿No puedo simplemente cortar mi frase semilla de 24 palabras por la mitad?
No se recomienda. Cada mitad sigue revelando parte de tu secreto y reduce mucho el trabajo que necesita un atacante para adivinar el resto, y perder cualquiera de las dos mitades puede hacer imposible la recuperación. Las copias de seguridad Shamir y las billeteras multifirma están diseñadas para evitar ambos problemas.
¿La copia de seguridad Shamir es compatible con todas las billeteras?
No. El estándar habitual para las copias de seguridad Shamir en billeteras, SLIP-39, es distinto de las frases semilla BIP-39 que usan la mayoría de las billeteras. Las partes Shamir solo pueden restaurarse en billeteras compatibles con SLIP-39, así que comprueba la compatibilidad y anota qué tipo de billetera creó las partes.
¿La copia de seguridad Shamir es lo mismo que la multifirma?
No. La copia de seguridad Shamir divide en partes la copia de una sola clave, pero una vez recuperada, la billetera sigue firmando con una única clave. La multifirma usa varias claves independientes que deben firmar cada transacción. La multifirma protege frente a un único dispositivo comprometido, mientras que Shamir protege sobre todo la forma en que se guarda la copia de seguridad.