Herramienta de práctica gratuita
Estudio de práctica BIP39
El entrenador para el mundo de las carteras cripto. Practica el ritual de apuntar y restaurar con frases de 12 o 24 palabras construidas a partir de la lista de palabras real de BIP39. Su suma de verificación está rota a propósito, así que fallan la comprobación BIP39 y no deben usarse nunca para proteger fondos. La suma de verificación rota es también la lección: es la razón por la que la última palabra de una frase real nunca la elegiste tú.
Solo frases falsas, suma de verificación rota a propósito. Generadas en tu navegador, nunca enviadas, nunca almacenadas.
1 · Conoce tu frase de práctica
Palabras de la lista real de BIP39, para que el ritual parezca real. Pero la palabra final se elige para fallar la suma de verificación, así que la frase no protege nada ni lo hará nunca.
Echar un vistazo se permite en la práctica. El ritual real no debería necesitarlo. Para eso está el paso de la relectura.
Apúntala como es debido (sí, de verdad)
- Papel y bolígrafo. No una captura de pantalla, ni una foto, ni una app de notas.
- Copia también los números: «7. ribbon» vale más que una palabra suelta cuando te tiemblan las manos.
- Escribe en letra de imprenta y ve despacio con las que se parecen. El ejercicio de abajo te enseñará por qué.
- Léela de vuelta palabra por palabra contra la pantalla antes de darla por terminada.
Aquí no hay botón de copiar a propósito. La práctica es el bolígrafo.
Por qué la última palabra no es arbitraria
2 · El ejercicio de restauración
Reconstruye la frase desde tu papel, en orden, tocando palabras en el banco de abajo. Algunas palabras del banco son trampas parecidas a un trazo de distancia de la palabra correcta. Es la misma trampa que tiende la mala letra en una restauración real.
No hay nada que escribir en ninguna parte de esta página. Solo puedes tocar palabras que esta página ha generado. Eso es lo que hace imposible introducir una frase real aquí, no solo desaconsejado.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
Banco de palabras: tus palabras, en el orden equivocado, más impostoras
Restaurada a la perfección, trampas esquivadas. Esa es toda la destreza, y ya la has hecho una vez antes de que importara.
3 · ¿Se hace o no se hace?
Siete decisiones rápidas, respondidas para una frase REAL. La de práctica ya rompió la mitad de estas reglas con solo existir en una pantalla.
Hacer una foto de la frase «solo por si acaso»
Una foto mete la frase en tu carrete, y de ahí a la sincronización en la nube, las copias de seguridad y cada app con acceso a las fotos. Es la forma más común de que se filtren las semillas.
Guardarla en una app de notas sincronizada hasta que llegue la placa de metal
El texto legible «temporal» en la nube sigue siendo texto legible en la nube. Quien entre en la cuenta, por phishing, intercambio de SIM o brecha, se lleva la cartera, esta misma semana.
Escribirla en un sitio web que se ofrece a «validar» tu copia de seguridad
Un sitio que pide una frase real es una estafa por definición, este incluido, si alguna vez lo pidiera. Tu cartera puede comprobar la suma de verificación sin conexión. Ningún sitio web forma parte de eso jamás.
Grabarla en metal y guardarla donde guardarías un pasaporte
Sin conexión, a prueba de fuego, en un lugar que ya tratas como valioso. Ese es el modelo. El metal no se puede phishear y no se disuelve en una tubería rota.
Leérsela al «soporte de la cartera» que te contactó por actividad sospechosa
Nadie legítimo la pide. Ni el soporte, ni un exchange, ni un fabricante de carteras de hardware. Quien pide las palabras ES el ataque, y siempre trae urgencia.
Hacer una relectura justo después de apuntarla
Treinta segundos comparando el papel con la pantalla atrapan la palabra cambiada y la letra parecida que, si no, saldrían a la luz años después, en el peor momento posible.
Practicar el ritual entero una vez con una frase falsa
Lo estás haciendo ahora. La primera restauración de tu vida no debería ser también la que importa. Una frase de práctica con la suma de verificación rota es la única frase segura con la que ensayar.
Ese es el ejercicio. Los reflejos que quieres: papel, números, relectura, paranoia con los parecidos, y sospecha instantánea de quien pida las palabras.
Cómo funciona (y por qué es seguro)
Las frases de práctica se extraen en tu navegador con crypto.getRandomValues de la lista de palabras en inglés de BIP39 servida desde este sitio (2048 palabras, idénticas byte a byte a la lista canónica; consulta su nota de procedencia). Para cada frase la página calcula, con WebCrypto SHA-256, qué palabras finales harían válida la suma de verificación: 128 de 2048 para 12 palabras, 8 para 24. Luego elige la última palabra fuera de ese conjunto, de modo que cada frase falla la suma de verificación. Una salvedad honesta: convertir una frase en una semilla no depende de esa comprobación, y la especificación BIP39 solo exige que el software avise ante una suma de verificación incorrecta. Una cartera permisiva aún podría derivar una semilla de una de estas. Por eso la regla aquí es más firme que «ninguna cartera la aceptará»: una frase que falla la suma de verificación no debe usarse nunca para proteger fondos. El ejercicio no tiene ningún campo de texto. Solo compara los toques con la frase que generó segundos antes, así que una frase real no puede entrar en esta página ni queriendo. Nada se envía, nada se almacena, y al recargar la frase se olvida para siempre.
Profundizar más
Ensaya aquí. Guarda la de verdad en una caja fuerte.
La copia de trabajo de una frase real va donde nada legible sale nunca del dispositivo. Sealby la cifra en tu iPhone con claves en el Secure Enclave. Sin cuenta en línea que puedan asaltar, con negación plausible si hace falta.
iPhone y iPad · iOS 17+ · Gratis