La 25ª palabra: Un cofre secreto en tu Ledger

Que poseas un Ledger o que utilices una billetera no custodial, seguramente conoces esas famosas 24 palabras de recuperación. Son la clave para acceder a tus criptomonedas. Pero, ¿sabías que existe una 25ª palabra? La mayoría de la gente lo ignora o nunca la utiliza, y sin embargo, podría reforzar radicalmente tu seguridad. Esta palabra adicional actúa como una clave secreta que abre una billetera completamente independiente, alojada en el mismo pequeño dispositivo. La llamamos << passphrase >>. Descubramos juntos, en términos simples, cómo funciona.

Este artículo contiene enlaces de afiliados a un socio que te permite apoyar el trabajo diario de los equipos de Journal du Coin.

¿Qué es esta famosa << 25ª palabra >>? {#h-qu-est-ce-que-ce-fameux-25ᵉ-mot}

Cuando inicializas una nueva billetera, tu Ledger genera automáticamente una serie de 24 palabras, seleccionadas al azar de una lista de 2048 palabras (la lista BIP-39). Estas palabras no son solo una contraseña: son la << semilla >> (o seed) de tu billetera digital (para aquellos que aman los detalles técnicos, aquí te explicamos cómo funciona). A partir de ellas, el dispositivo calcula todas tus direcciones (las que compartes para recibir fondos) y tus claves públicas y privadas (las que te permiten gastar tus tokens).

Quien posea las 24 palabras tiene el control total sobre todos los tokens asociados a las cuentas que de ellas derivan. Puede, sin tu consentimiento, transferirlos o gastarlos donde quiera. Por eso, esta lista es el bien más valioso a proteger. Fausse seedphrase

Más allá de las 24 palabras generadas automáticamente, Ledger te ofrece la libertad de añadir una capa de protección adicional: una palabra de tu elección. A diferencia de las 24 primeras, que deben ser necesariamente extraídas de la lista BIP39, esta 25ª palabra no obedece a ninguna regla impuesta.

Eres libre de poner lo que quieras: una palabra simple, una frase completa, o incluso una mezcla aleatoria de letras, números y símbolos. La única limitación es el tamaño: hasta 100 caracteres. Cuanto más larga, original y difícil de adivinar sea tu palabra, más protegidas estarán tus cuentas ocultas contra posibles ataques (no dudes en utilizar un generador de contraseñas robusto).

Sin impacto en tus cuentas actuales {#h-aucune-incidence-sur-vos-comptes-actuels}

Activar esta 25ª palabra no modifica en nada tu billetera original (la creada con las 24 palabras). Las direcciones, claves privadas y la totalidad de los tokens permanecen exactamente donde están, perfectamente accesibles e inalterados.

En realidad, esta palabra adicional genera un conjunto completamente nuevo de cuentas, dotadas de direcciones completamente nuevas y un saldo inicialmente vacío. Es un poco como si desbloquearas un cofre digital adicional, totalmente vacío, al lado de tu cofre principal.

Para que estas nuevas direcciones sean útiles, debes enviar manualmente criptomonedas desde tus cuentas estándar (o desde un exchange). Nada se transfiere automáticamente: tus cuentas basadas solo en las 24 palabras y las protegidas por la combinación << 24 palabras + 25ª palabra >> evolucionan en paralelo, sin cruzarse nunca, a menos que decidas activamente hacerlas comunicarse mediante una transferencia voluntaria. Modelos de la gama Ledger

¿Por qué es tan práctica esta 25ª palabra? {#h-por-que-es-tan-practica-esta-25-palabra}

1. Una capa de seguridad adicional: con este sistema, tus 24 palabras solas ya no son suficientes para revelar todo. Si alguien las obtiene por algún medio (como el reciente problema técnico del monedero Coldcard que ha sido noticia), solo podrá acceder a las cuentas que están vinculadas. Ni siquiera verá la existencia de tus cuentas ocultas detrás de la 25ª palabra. Para acceder a estas últimas, necesitaría ambas: tus 24 palabras Y tu palabra secreta personal. Es una seguridad de doble capa.
2. El efecto << cuenta trampa >>: muchas personas utilizan este truco para separar su dinero diario de sus ahorros a largo plazo. Mantienen un poco de criptomonedas en la cuenta estándar (accesible con las 24 palabras) para sus gastos cotidianos, y colocan la mayor parte de su patrimonio detrás de la 25ª palabra. Así, si algún día alguien te obliga a desbloquear tu firmador Ledger (como está sucediendo cada vez más en Francia), solo verá la pequeña cuenta, y tus valiosos ahorros permanecerán invisibles en su escondite.
3. Una organización a medida: no estás limitado a una sola 25ª palabra. Puedes crear varias, ¡para crear cada vez una nueva serie de direcciones! Imagina: una palabra para tus cuentas de ahorro, otra para tus fondos << arriesgados >>, y una tercera para la familia. Cada palabra abre un mundo de cuentas totalmente aisladas de las demás.

Las dos maneras de usar la 25ª palabra en tu firmador Ledger {#h-las-dos-maneras-de-usar-la-25-palabra-en-tu-firmador-ledger}

Ledger ha pensado en todo para que sea práctico. Tienes la opción entre dos métodos. En ambos casos, ingresas tu 25ª palabra directamente en el dispositivo (y nunca en tu computadora, para evitar virus).

Para acceder a estas opciones, dirígete a Configuración > Seguridad > Frase de paso en tu firmador. Entonces podrás elegir entre << Establecer frase de paso temporal >> y << Establecer frase de paso y adjuntarla a un nuevo PIN >>. Creación de una frase de paso en un firmador Ledger Flex

El método del segundo código PIN {#h-el-metodo-del-segundo-codigo-pin}

Es el más cómodo en el día a día. Asocias tu 25ª palabra a un segundo código PIN en tu firmador. Cuando enciendes tu Ledger:

• Introduces tu PIN habitual (por ejemplo: 1234) → accedes a tus cuentas estándar.
• Introduces tu PIN secundario (por ejemplo: 5678) → accedes directamente a tus cuentas ocultas.
  Es como si tuvieras dos entradas diferentes para dos apartamentos distintos en el mismo edificio.

El método temporal (o << a demanda >>) {#h-la-methode-temporaire-ou-a-la-demande}

Introduces tu palabra secreta cada vez que quieras acceder a tus cuentas ocultas. Tan pronto como apagas tu Ledger, olvida esta palabra y vuelve automáticamente a tus cuentas estándar. Es ideal para un uso ocasional que ni siquiera deja rastro en el chip seguro del firmante. Un poco engorroso para un uso regular, ya que la introducción de la 25ª palabra puede ser larga si tu contraseña es complicada.

Nota práctica: por ahora, Ledger no permite asociar varias frases de contraseña diferentes a varios PIN distintos. Solo puedes vincular una única frase de contraseña a un único PIN secundario. Si deseas usar varias 25ª palabras, tendrás que recurrir al método << temporal >> (introducción manual cada vez) para las demás, lo que es un poco menos cómodo en el día a día. Esperamos que Ledger integre esta funcionalidad en una futura generación de sus firmantes, ya que simplificaría enormemente la gestión de múltiples cuentas ocultas.

La gran advertencia que no debes olvidar {#h-le-gros-avertissement-a-ne-pas-oublier}

Este sistema es genial, pero conlleva un enorme riesgo: si olvidas tu 25ª palabra, es definitivo. Al igual que las 24 primeras palabras, Ledger no la guarda en ningún lugar. Si confundes una mayúscula con una minúscula, o si olvidas un número, tus cuentas ocultas se vuelven inaccesibles para siempre. Nadie podrá recuperarlas, ni siquiera Ledger.

Por lo tanto, debes conservarla con la misma precaución que tus 24 palabras. Nunca la compartas con nadie, nunca la introduzcas en un dispositivo conectado a internet, y anótala cuidadosamente con letras bien legibles. Guarda esta copia de seguridad en un lugar seguro, preferiblemente separado de la de las 24 palabras. Por el contrario, si temes perder tus 24 palabras, el servicio Ledger Recover puede guardar una copia cifrada. Sin embargo, ten cuidado: Recover solo admite las 24 palabras, nunca tu frase de contraseña. La 25ª palabra, por su parte, queda completamente bajo tu responsabilidad, y es precisamente lo que garantiza que tus cuentas ocultas permanezcan inaccesibles, incluso a través de un servicio de copia de seguridad de terceros.

Para más consejos sobre cómo mantener tu frase semilla de forma segura, te recomendamos leer este artículo.

Olvídate de la simple caja fuerte: la 25ª palabra es la doble puerta, la pista falsa, la cuenta que nadie sospecha. Un poco de disciplina, y tus ahorros duermen en la sombra, a salvo de la mirada incluso de tus 24 palabras. Entonces, ¿te atreves a dar el paso?