Educativo

Frase semilla: qué es, por qué nadie puede pedírtela y cómo guardarla para que aguante

Por MAD · 1 de octubre de 2026 · 7 min de lectura

Las 12 o 24 palabras son tu wallet entera: quien las tiene, tiene el dinero. Qué son, por qué pedírtelas siempre es estafa y cómo guardarlas en papel, metal o partidas.

Doce palabras que son toda tu wallet

Cuando creas una wallet de custodia propia, la app te muestra 12 o 24 palabras en inglés y te pide copiarlas. Esa lista es la frase semilla, o seed phrase. No es una contraseña ni un respaldo de la app: es la wallet entera, escrita de forma que una persona la pueda copiar a mano.

Por debajo pasa esto. La wallet genera un número aleatorio enorme y lo traduce a palabras con una lista fija de 2,048 términos, el estándar BIP39 que usan Ledger, Trezor, MetaMask, Phantom y casi todas las demás. De ese número salen todas tus llaves privadas y todas tus direcciones, en bitcoin, Ethereum, Solana o la red que sea. Por eso la misma frase, metida en otra app compatible, reconstruye la misma wallet con el mismo saldo.

Dos consecuencias que conviene tener claras antes de seguir:

• No se cambia. Una contraseña se restablece; la frase no. Si alguien la vio, la única salida es crear una wallet nueva y mover todo.
• No se recupera. Nadie la tiene más que tú. Ni la app, ni el fabricante del aparato, ni el exchange. Si se pierde junto con el dispositivo, el dinero sigue en la blockchain, visible para siempre, y nadie puede tocarlo.

La cifra que explica por qué funciona: 12 palabras de una lista de 2,048 dan 2 elevado a 128 combinaciones, un 3 seguido de 38 ceros. Adivinarla por fuerza bruta no está al alcance de nadie. El punto débil nunca es la matemática; es dónde la escribiste.

Por qué nadie puede pedírtela

La frase se genera dentro de tu aparato y no sale a ningún servidor. Eso significa que ningún soporte legítimo la necesita para nada: ni para «verificar» la cuenta, ni para «sincronizar» la wallet, ni para «liberar» un retiro. Si alguien te la pide, por el canal que sea, es un robo en curso. No hay excepción.

Las estafas que más dinero se llevan en México usan tres disfraces:

1. El soporte falso. Escribes en el grupo oficial de Telegram o Discord de una wallet con una duda, y en minutos te llega un mensaje privado de alguien con el logo de la empresa. Te manda a un «formulario de validación» que pide las 12 palabras. El soporte real nunca escribe primero por privado.
2. La página gemela. Un anuncio en Google o un enlace en X te lleva a un sitio idéntico al de MetaMask o Ledger que te pide «importar» la wallet para arreglar un problema. Al escribir la frase, ya la tienen.
3. La carta o el correo con tus datos. En 2020 a Ledger le robaron su base de clientes: cerca de 272,000 direcciones postales y alrededor de un millón de correos. Durante meses esas personas recibieron cartas, mensajes y hasta aparatos falsos pidiéndoles la frase para «actualizar la seguridad». Que un mensaje sepa tu nombre y tu dirección no lo hace legítimo.

Hay una regla que resuelve los tres casos: la frase se escribe una vez, al crear la wallet, y después solo se vuelve a teclear para restaurarla en un aparato que tú elegiste. Cualquier otra pantalla, formulario o persona que la pida se descarta sin pensarlo.

Y un matiz que publicamos hace unos días: hay robos que no tocan la frase. Si firmas una aprobación en una página falsa, el contrato puede mover tus tokens sin conocer una sola palabra. Guardar bien la semilla cubre el robo del respaldo; leer lo que firmas cubre el otro.

Lo que no es un respaldo

Antes de las tres formas que sí aguantan, la lista de las que parecen respaldo y no lo son:

• Una foto. El celular la sube solo a iCloud o Google Fotos, y desde ahí la ve cualquiera que entre a esa cuenta.
• Las notas del teléfono, un correo a ti mismo o un chat contigo. Es lo mismo que la foto con otro nombre.
• Un archivo en la computadora. Malware que busca archivos con 12 palabras de la lista BIP39 existe desde hace años.
• Un administrador de contraseñas. Protege contra mucho, pero vuelve a poner la frase en un aparato conectado, que es justo lo que se quería evitar.
• Una sola copia en papel. Sirve hasta el primer incendio, inundación o mudanza.

El criterio es uno: la frase nunca debe pasar por una pantalla conectada a internet, y nunca debe existir en un solo lugar.

Las tres formas que sí aguantan

1. Papel, pero bien hecho. Escrita a mano, con las palabras numeradas, en dos copias idénticas guardadas en dos lugares distintos: una en tu casa y otra en casa de alguien de confianza o en una caja de seguridad. Cuesta cero pesos y cubre el escenario más común, que es perder o romper el celular. Lo que no cubre es el fuego: el papel arde a unos 230 °C y un incendio doméstico pasa de 600. Para montos que no te quitan el sueño, es suficiente.

2. Metal. Placas de acero inoxidable donde las palabras se graban con punzón o se arman con letras troqueladas. Hay productos hechos para esto, como Cryptosteel o Billfodl, y hay versiones caseras con rondanas de acero y un juego de punzones de ferretería. Cuestan entre 30 y 100 dólares, unos 600 a 2,000 pesos, y aguantan fuego, agua y el paso de los años: el acero inoxidable funde arriba de 1,400 °C. Es la opción para el ahorro que no piensas tocar. La regla de las dos copias en dos lugares sigue aplicando.

3. Partida o protegida con una palabra extra. Para montos grandes hay dos caminos. El primero es Shamir, un esquema que divide la frase en varias partes, por ejemplo tres, de las que necesitas dos para reconstruirla; una parte sola no sirve de nada a quien la encuentre. Trezor lo integra con el nombre SLIP39. El segundo es la passphrase, a veces llamada «palabra 25»: una contraseña que tú inventas y que, combinada con las 12 o 24 palabras, abre una wallet distinta. Quien robe el papel sin la passphrase encuentra una wallet vacía. El costo es claro: si olvidas la passphrase, el dinero se pierde igual que si perdieras la frase, así que también hay que guardarla, en un lugar separado.

¿Cuál te toca? La misma proporción que usamos para elegir wallet: si tu cripto cabe en un fin de semana de gasto, papel en dos lugares; si ya es un ahorro de meses, metal; si es dinero que cambiaría tu vida perderlo, metal más passphrase o Shamir.

Cómo saber que tu respaldo sirve

Un respaldo que nunca probaste es una suposición. La prueba cuesta diez minutos:

1. Con la wallet recién creada y sin fondos, bórrala del aparato o restablece la hardware wallet.
2. Restáurala tecleando la frase desde tu copia física, no desde la memoria.
3. Comprueba que la primera dirección de recepción es la misma que anotaste antes de borrar.
4. Solo entonces manda un monto chico, y después el resto.

Si una palabra está mal copiada, la última de la lista funciona como suma de verificación y la app suele avisar que la frase no es válida. Lo que no te avisa es si dos palabras están en orden cambiado, y por eso la numeración importa.

Por qué hacerlo hoy y no después

El índice de Miedo y Codicia está en 74, bitcoin cotiza en 83,566 dólares tras caer 2.31% en el día y solana baja 4.63%. En días así hay gente moviendo fondos del exchange a su propia wallet por primera vez, y otra sacándolos de prisa de una wallet que creó hace meses sin acordarse de dónde dejó las palabras. La frase semilla se guarda bien cuando el saldo es chico y nada urge. Hacerlo con 2,000 pesos dentro cuesta una tarde; hacerlo con 200,000 cuesta el sueño.

Si todavía no decidiste si te conviene tener tu propia wallet o dejar las monedas en el exchange, la comparación está en qué es una wallet y cuál te conviene.

Y para seguir el mercado con contexto, saber qué se mueve y qué riesgo trae sin que nadie te venda nada, el bot de MAD está en tododecripto.com/alpha. Las decisiones, igual que la frase, se quedan contigo.

Temas: frase semilla, seed phrase, autocustodia, seguridad, principiantes, hardware wallet

Ver todos los artículos