Herramienta de práctica gratuita
Estudio de práctica BIP39
El entrenador para el mundo de las carteras cripto. Practica el ritual de anotar y restaurar con frases de 12 o 24 palabras armadas a partir de la lista de palabras real de BIP39. Su suma de verificación está rota a propósito, así que fallan la verificación BIP39 y nunca deben usarse para proteger fondos. La suma de verificación rota es también la lección: la última palabra de una frase real nunca la elegiste tú.
Solo frases falsas, suma de verificación rota a propósito. Generadas en tu navegador, nunca enviadas, nunca almacenadas.
1 · Conoce tu frase de práctica
Palabras de la lista real de BIP39, para que el ritual se sienta real. Pero la palabra final se elige para fallar la suma de verificación, así que la frase no protege nada ni lo hará nunca.
Echar un ojo se permite en la práctica. El ritual real no debería necesitarlo. Para eso está el paso de la relectura.
Anótala como se debe (sí, de verdad)
- Papel y pluma. No una captura de pantalla, ni una foto, ni una app de notas.
- Copia también los números: “7. ribbon” vale más que una palabra suelta cuando te tiemblan las manos.
- Escribe en letra de molde y ve despacio con las que se parecen. El ejercicio de abajo te enseñará por qué.
- Léela de regreso palabra por palabra contra la pantalla antes de darla por terminada.
Aquí no hay botón de copiar a propósito. La práctica es la pluma.
Por qué la última palabra no es arbitraria
2 · El ejercicio de restauración
Reconstruye la frase desde tu papel, en orden, tocando palabras en el banco de abajo. Algunas palabras del banco son trampas parecidas a un trazo de distancia de la palabra correcta. Es la misma trampa que tiende la mala letra en una restauración real.
No hay nada que escribir en ninguna parte de esta página. Solo puedes tocar palabras que esta página generó. Eso es lo que hace imposible ingresar una frase real aquí, no solo desaconsejado.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
Banco de palabras: tus palabras, en el orden equivocado, más impostoras
Restaurada a la perfección, trampas esquivadas. Esa es toda la destreza, y ya la hiciste una vez antes de que importara.
3 · ¿Se hace o no se hace?
Siete decisiones rápidas, respondidas para una frase REAL. La de práctica ya rompió la mitad de estas reglas con solo existir en una pantalla.
Tomar una foto de la frase “solo por si acaso”
Una foto mete la frase en tu carrete, y de ahí a la sincronización en la nube, los respaldos y cada app con acceso a las fotos. Es la forma más común en que se filtran las semillas.
Guardarla en una app de notas sincronizada hasta que llegue la placa de metal
El texto legible “temporal” en la nube sigue siendo texto legible en la nube. Quien entre a la cuenta, por phishing, intercambio de SIM o filtración, se lleva la cartera, esta misma semana.
Escribirla en un sitio web que se ofrece a “validar” tu respaldo
Un sitio que pide una frase real es una estafa por definición, este incluido, si alguna vez lo pidiera. Tu cartera puede verificar la suma de verificación sin conexión. Ningún sitio web forma parte de eso jamás.
Grabarla en metal y guardarla donde guardarías un pasaporte
Sin conexión, a prueba de fuego, en un lugar que ya tratas como valioso. Ese es el modelo. El metal no se puede phishear y no se disuelve en una tubería rota.
Leérsela al “soporte de la cartera” que te contactó por actividad sospechosa
Nadie legítimo la pide. Ni el soporte, ni un exchange, ni un fabricante de carteras de hardware. Quien pide las palabras ES el ataque, y siempre trae urgencia.
Hacer una relectura justo después de anotarla
Treinta segundos comparando el papel con la pantalla atrapan la palabra cambiada y la letra parecida que, de otro modo, saldrían a la luz años después, en el peor momento posible.
Practicar el ritual completo una vez con una frase falsa
Lo estás haciendo ahora. La primera restauración de tu vida no debería ser también la que importa. Una frase de práctica con la suma de verificación rota es la única frase segura con la que ensayar.
Ese es el ejercicio. Los reflejos que quieres: papel, números, relectura, paranoia con las parecidas, y sospecha instantánea de quien pida las palabras.
Cómo funciona (y por qué es seguro)
Las frases de práctica se extraen en tu navegador con crypto.getRandomValues de la lista de palabras en inglés de BIP39 servida desde este sitio (2,048 palabras, idénticas byte a byte a la lista canónica; consulta su nota de procedencia). Para cada frase la página calcula, con WebCrypto SHA-256, qué palabras finales harían válida la suma de verificación: 128 de 2,048 para 12 palabras, 8 para 24. Luego elige la última palabra fuera de ese conjunto, de modo que cada frase falla la suma de verificación. Una salvedad honesta: convertir una frase en una semilla no depende de esa verificación, y la especificación BIP39 solo exige que el software avise ante una suma de verificación incorrecta. Una cartera permisiva aún podría derivar una semilla de una de estas. Por eso la regla aquí es más firme que “ninguna cartera la aceptará”: una frase que falla la suma de verificación nunca debe usarse para proteger fondos. El ejercicio no tiene ningún campo de texto. Solo compara los toques con la frase generada segundos antes, así que una frase real no puede entrar a esta página ni queriendo. Nada se envía, nada se almacena, y al recargar la frase se olvida para siempre.
Profundizar más
Ensaya aquí. Guarda la de verdad en una caja fuerte.
La copia de trabajo de una frase real va donde nada legible sale nunca del dispositivo. Sealby la cifra en tu iPhone con llaves en el Secure Enclave. Sin cuenta en línea que puedan asaltar, con negación plausible si hace falta.
iPhone y iPad · iOS 17+ · Gratis