En el capítulo anterior la semilla se volvió el centro de todo: quien tiene las palabras tiene el bitcoin. La passphrase cambia esa regla. Con ella, la semilla sola ya no abre tu billetera principal. En este capítulo te explico cómo funciona, dónde está el peligro y cómo usar la passphrase para protegerte del robo de tu respaldo e incluso de la coacción física.
Qué es la passphrase
La passphrase es un texto extra, elegido por ti, que se suma a la semilla. Forma parte del mismo estándar BIP39 y mucha gente la llama "palabra 25". El nombre engaña un poco: no tiene que ser una palabra de la lista. Puede ser cualquier texto, con letras, números, espacios y símbolos.
No la confundas con el PIN. El PIN desbloquea el dispositivo y vive solo en él. Si olvidas el PIN, reinicias el dispositivo y restauras desde la semilla. La passphrase entra en el cálculo de las claves. Forma parte del respaldo, no del dispositivo.
Cómo funciona
La billetera toma la semilla y la passphrase juntas y las pasa por una función matemática (en BIP39, PBKDF2 con 2048 rondas). El resultado es la semilla binaria que genera todas las claves.
La consecuencia práctica:
- Cada passphrase distinta genera una billetera completamente distinta, con otras direcciones y otro saldo.
- La semilla sin passphrase también es una billetera válida. Sigue existiendo.
- No existe una passphrase "incorrecta". Si escribes "Bitcoin2011" en lugar de "bitcoin2011", la billetera se abre normalmente, solo que vacía. No aparece ningún mensaje de error.
Ese último punto es al mismo tiempo la fuerza y el riesgo. La fuerza: un ladrón con tu semilla no tiene forma de saber si existe una passphrase ni cuál es. El riesgo: tú tampoco recibes ningún aviso cuando te equivocas.
El riesgo de olvidarla
Sé muy claro contigo mismo: si pierdes la passphrase, pierdes el bitcoin. No hay soporte, no hay recuperación, no hay "olvidé mi contraseña". La semilla sin la passphrase correcta abre otra billetera, vacía.
Por eso:
- Anota la passphrase en papel o metal. No confíes solo en la memoria. La memoria falla con el tiempo, con el estrés, después de un accidente.
- Anótala exactamente como es: mayúsculas y minúsculas, espacios, acentos. Cada detalle cambia la billetera. Yo prefiero evitar acentos y caracteres especiales difíciles de escribir en el dispositivo, justamente para reducir errores.
- Anota la huella (fingerprint) de la billetera. Muchas billeteras y programas como Sparrow muestran un código corto de 8 caracteres que identifica la billetera generada. Si escribes la passphrase y la huella coincide con la anotada, la passphrase es correcta. Ese código no permite gastar, pero revela que existe una billetera con passphrase y ayuda a un ladrón a probar intentos. Por eso guarda la huella junto a la passphrase, nunca junto a la semilla.
- Haz la prueba de recuperación completa, como en el capítulo anterior, ahora con semilla más passphrase: restaura, verifica la primera dirección y solo después deposita montos mayores.
- Al conectar la billetera al software de la computadora, hazlo con la passphrase ya aplicada en el dispositivo. Sin ella, el software importa la xpub de la billetera sin passphrase y muestra otra billetera, vacía o el señuelo.
Fuerza de la passphrase
Si alguien encuentra tu semilla, la passphrase es la última barrera. Una passphrase corta y predecible (el nombre de tu hijo, una fecha de nacimiento, "clave123") puede descubrirse probando. Usa algo largo y que no tenga relación contigo, por ejemplo una secuencia de varias palabras aleatorias. Larga y anotada es mejor que corta y "memorizada".
Guardarla por separado
La passphrase solo te protege si no está en el mismo lugar que la semilla. Semilla y passphrase juntas en el mismo cajón valen lo mismo que una semilla sin passphrase.
La regla es simple:
- Semilla en un lugar, passphrase en otro.
- Quien encuentre solo la semilla abre la billetera sin passphrase, que puede estar vacía o tener poco.
- Quien encuentre solo la passphrase tiene un texto sin sentido, que no abre nada.
Ejemplo de arreglo: semilla en metal en un lugar discreto de tu casa. Passphrase anotada en un sobre cerrado en la casa de un familiar de confianza, o en una caja fuerte en otra dirección. Ninguno de los dos papeles dice qué es.
Piensa también en tus herederos desde ya. Van a necesitar las dos partes e instrucciones claras. Ese es tema del capítulo Herencia de Bitcoin: cómo accederá tu familia, pero la decisión de usar passphrase tiene que tenerlo en cuenta.
Billetera señuelo
Aquí entra la seguridad contra la coacción. Coacción es cuando alguien usa violencia o amenazas para obligarte a entregar tu bitcoin. Este tipo de delito ya ocurrió en varios países y suele afectar a quien se hizo conocido por tener cripto.
La passphrase permite armar una billetera señuelo:
- La semilla sin passphrase abre una billetera con un monto pequeño, pero creíble.
- La semilla con passphrase abre la billetera principal.
- Bajo amenaza, puedes abrir la billetera sin passphrase. Es real, tiene historial, tiene saldo.
Para que el señuelo sea convincente, tiene que parecer usado: recibe en él de verdad y deja un monto que tenga sentido para alguien de tu realidad.
Algunos dispositivos permiten configurar un segundo PIN que abre otra billetera o activa otro comportamiento. Es la misma idea, aplicada en la pantalla de desbloqueo. Revisa en la documentación oficial de tu dispositivo si lo ofrece.
Tu vida vale más que cualquier cantidad de bitcoin. Una billetera señuelo es una capa de protección, no un plan para enfrentar a un delincuente. Ante una amenaza real, prioriza salir con vida y acude a la policía después.
Sé honesto sobre el límite: un delincuente informado sabe que la passphrase existe y puede no creerte. Por eso el señuelo funciona mejor sumado a las otras capas de abajo. Para patrimonios mayores, el multisig del próximo capítulo también dificulta la coacción, porque no puedes mover todo tú solo, desde un único lugar.
Y un límite legal importante: la billetera oculta es una protección contra delincuentes, no contra el fisco ni contra la Justicia. La autocustodia es legal, y todo tu bitcoin, incluido el de la billetera con passphrase, debe declararse según las reglas tributarias de tu país. En Brasil, eso significa la ficha Bens e Direitos de la declaración de renta, en el grupo de criptoactivos. Si tienes dudas sobre cómo declarar, confírmalo con un contador.
Discreción: la mejor defensa
La forma más barata de evitar la coacción es que nadie sepa que tienes bitcoin. Nadie secuestra a quien no parece un objetivo.
- No digas cuánto tienes. Ni en redes sociales, ni en una reunión con amigos, ni en el grupo de la familia.
- No publiques capturas de saldo, de billetera, de dispositivo ni de ganancias.
- No dejes tu billetera física a la vista en casa ni en fotos.
- Cuidado con la dirección de envío. Bases de clientes de empresas del sector ya se filtraron, con nombre y dirección. Si puedes, recibe los paquetes en un lugar que no sea tu casa, dentro de la ley.
- Desconfía de quien se acerca preguntando demasiado sobre cripto.
- Usa un correo separado para asuntos de bitcoin, para reducir el daño si se filtra una base de clientes.
Enseño autocustodia en público, y por eso sé el peso de esto. Hablar del tema es una cosa. Exponer tu patrimonio es otra. Aquí la privacidad es seguridad personal, tuya y de tu familia.
Lista de verificación
- Entendí que la passphrase es distinta del PIN y forma parte del respaldo
- Elegí una passphrase larga, sin relación conmigo, y la anoté exactamente como es
- Anoté la huella (fingerprint) de la billetera con passphrase para verificarla después
- Hice la prueba de recuperación con semilla más passphrase
- La semilla y la passphrase están guardadas en lugares distintos
- Armé una billetera señuelo creíble, si tiene sentido para mí
- No expongo mi patrimonio en público y tengo un plan para que mis herederos accedan a las dos partes