Confundir la contraseña del dispositivo con la frase semilla es un error común en hardware wallets. Esta guía explica la diferencia entre ambas, qué protege cada una y qué pasa si pierdes uno u otro.
Cuando usas una hardware wallet, hay varios secretos que intervienen en la seguridad del dispositivo. Los dos más importantes son la frase semilla y la contraseña del dispositivo, pero son cosas distintas y protegen cosas distintas.
Qué es la frase semilla
La frase semilla es el conjunto de palabras, generalmente 12 o 24, que el dispositivo genera durante la configuración. Es la copia de seguridad principal de la wallet, y permite recuperar todas las claves de la wallet desde cero. Quien tiene la frase semilla puede controlar los activos de la wallet, incluso si no tiene el dispositivo físico.
La frase semilla es lo que más importante se debe proteger. No es la contraseña del dispositivo, y no se usa para desbloquear el dispositivo físico.
Qué es la contraseña del dispositivo
La contraseña del dispositivo es un código que protege el acceso físico al dispositivo. Suele ser un PIN o una contraseña corta que introduces para desbloquear la hardware wallet y usarla. No es la clave privada, ni la frase semilla, ni la copia de seguridad de la wallet.
La contraseña del dispositivo protege el acceso físico al dispositivo, pero no protege los activos en sí. Si alguien tiene la frase semilla, puede controlar los activos aunque no tenga la contraseña del dispositivo.
Diferencias clave
La diferencia principal es que:
- La frase semilla es tu copia de seguridad para recuperar la wallet. Quien la tiene puede generar las claves desde cero y controlar los activos.
- La contraseña del dispositivo protege el acceso físico al dispositivo. Si la cambio, no afecta a la copia de seguridad, ni viceversa.
- Si pierdes el dispositivo pero tienes la frase semilla, puedes recuperar la wallet en otro dispositivo.
- Si pierdes la frase semilla, pero el dispositivo funciona y puedes desbloquearlo, quizá puedas firmar una transferencia a una wallet nueva con respaldo verificado. No borres ni reinicies el dispositivo para intentar recuperar el respaldo.
- Si alguien tiene la frase semilla, el dispositivo original no protege los fondos, aunque tenga la contraseña del dispositivo.
Cómo proteger cada uno
Para proteger la frase semilla:
- Anótala a mano en el orden indicado, en un lugar privado y seguro.
- No la fotografíes, no la captures en pantalla y no la guardes en el móvil ni en la nube.
- No la compartas con nadie, ni por mensaje, ni por correo, ni en ningún formulario.
- No la introduzcas en sitios o aplicaciones que no hayas verificado.
Para proteger la contraseña del dispositivo:
- Elige una contraseña que recuerdes y que no sea obvia.
- No compartas la contraseña del dispositivo con nadie que no necesite acceder al dispositivo.
- No la anotes en un lugar que pueda ser accedido por terceros.
Qué pasa si alguien tiene la contraseña del dispositivo
Si alguien tiene el dispositivo y puede desbloquearlo con su PIN, puede normalmente firmar operaciones de las cuentas accesibles sin conocer la frase semilla. Una passphrase u otro esquema adicional puede cambiar ese alcance. El PIN aislado, sin el dispositivo, no permite reconstruir sus claves.
Por el contrario, si alguien tiene la frase semilla, puede controlar los activos sin necesitar el dispositivo físico. Por eso, la frase semilla es más importante que la contraseña del dispositivo.
Guías relacionadas
- Qué es una frase semilla y cómo protegerla
- Qué es una hardware wallet y qué riesgos no evita
- Frase semilla vs clave privada: cuál es la diferencia
Ejemplo: PIN, respaldo y passphrase
Si una persona tiene tu dispositivo desbloqueado, no necesita leer el respaldo para intentar enviar desde sus cuentas accesibles. Si tú pierdes solo el papel, pero conservas el dispositivo operativo, no lo reinicies: prepara un respaldo nuevo en otra wallet antes de dejar de depender del acceso actual. Si usabas passphrase, necesitas también la combinación exacta para recuperar esas cuentas.