La 25ª palabra explicadaAñadir una 25ª palabra a tu wallet

Una 25ª palabra, también llamada passphrase, cifra tu seed de 24 palabras una vez más. A continuación te contamos cómo funciona, cuándo tiene sentido usar una y cómo guardarla de forma segura.

Una 25ª palabra es un añadido a las 24 palabras que recibes al configurar una hardware wallet. Funciona como una contraseña extra. ¿Alguien tiene tus 24 palabras? Sin esa 25ª palabra sigue sin poder entrar.

A diferencia de las primeras 24 palabras, la 25ª no procede de la lista estándar BIP39 de 2.048 palabras. Te la inventas tú. Hardware wallets como Trezor y Ledger ofrecen la opción de añadir una 25ª palabra (también llamada "passphrase").

Las 24 palabras que te da tu wallet son una versión simplificada de tu root seed: el código cifrado de 128 caracteres del que salen todas tus claves privadas. Un seed de 24 palabras procede de la lista oficial BIP39 de 2.048 palabras, una especie de diccionario estándar mundial que entienden todas las wallets modernas.

La 25ª palabra funciona de otra forma. Se añade a tus 24 palabras y con ello vuelve a cifrar el root seed. El resultado: un root seed totalmente distinto, por tanto claves privadas totalmente distintas y direcciones de wallet totalmente distintas. Para la red es como si hubieras creado otra wallet.

Eso también tiene una consecuencia práctica: si introduces tus 24 palabras sin la 25ª, ves tu primera wallet (con el saldo A). Si introduces esas mismas 24 palabras con la 25ª, ves tu segunda wallet (con el saldo B). De este modo puedes incluso usar varias passphrases para crear varias wallets ocultas a partir de un solo conjunto de 24 palabras.

Por sí solo, un seed de 24 palabras es extremadamente seguro. El cifrado no se puede romper en la práctica. Pero el problema no está en las matemáticas, está en ti. Si te roban tus 24 palabras (una foto, un papel en el cajón, una copia de seguridad en la nube hackeada), el ladrón tiene acceso inmediato a todas tus criptomonedas.

Una 25ª palabra cubre ese escenario. Si alguien tiene tus 24 palabras pero no tu passphrase, tendrá que encontrar esa 25ª por fuerza bruta. Con una passphrase bien elegida eso lleva de meses a años y requiere una potencia de cálculo considerable. Para un ladrón: normalmente no compensa.

Aviso: una 25ª palabra solo te protege si es realmente difícil de adivinar. No uses nombres de familiares, mascotas ni fechas de nacimiento. Una frase larga y aleatoria que solo tenga sentido para ti es lo que mejor funciona.

Dos usos habituales:

Wallet de ahorro (cold storage). Tu wallet de 24 palabras es tu monedero del día a día, para compras pequeñas y transacciones sueltas. La wallet con la 25ª palabra es tu cuenta de ahorro: poco movimiento, sobre todo para el largo plazo.

Negación plausible. Si a alguien lo obligan físicamente a entregar su wallet (ocurre pocas veces, pero ocurre), puede entregar la wallet con "solo" 24 palabras y mantener la wallet con la 25ª fuera de la vista. Para el atacante parece la wallet completa.

Una tercera razón, más sencilla: simplemente un cerrojo más en tu puerta. No necesitas un modelo de amenazas completo para decidir que una contraseña más de seguridad viene bien.

Guarda tu 25ª palabra separada de tus 24 palabras. En eso consiste todo el truco: si están en el mismo sitio, no añades seguridad.

Memorizarla. Solo funciona si estás realmente seguro de que no la olvidarás. Una palabra formada por 4-5 partes aleatorias más un giro personal (el nombre de una calle de tu infancia + una fecha + una marca, por ejemplo) es factible.

En papel o metal, en otro lugar. No en la misma caja fuerte que tus 24 palabras, ni en el mismo cajón. Un segundo lugar (un familiar de confianza, una caja de seguridad en el banco) la hace independiente de tus 24 palabras.

Dividida. Una parte memorizada, otra en papel en otro sitio. Funciona siempre que ambas partes sean inútiles por separado.

Aviso: no guardes nunca tu 25ª palabra en formato digital, ni en tu gestor de contraseñas, ni en una app de notas, ni en un correo a ti mismo. Si la olvidas, tu wallet queda inaccesible. Sin 25ª palabra = sin monedas.

Un vídeo corto que muestra cómo añadir una 25ª palabra (passphrase) a tu hardware wallet a través de Ledger Live. Para quienes tengan un Trezor, la secuencia de pasos es la misma a través de Trezor Suite.