¿Dónde deberías escribir la frase de recuperación de una cartera?
La frase de recuperación pertenece al flujo de restauración de la propia cartera, no a un chat de soporte ni a una máquina virtual prestada. Rastrea dónde se introduce el secreto y quién puede mirar.
La recuperación de una cartera parece una tarea de escritura de texto y en realidad es una tarea de custodia de claves. La frase que escribes no es una contraseña que valide un servidor; es la entrada de una función de derivación que reconstruye las mismas claves privadas que la cartera tenía antes de perderse. Cualquier cosa que en ese momento pueda leer las pulsaciones, el portapapeles o la memoria del proceso también puede reconstruirlas. Por eso, prepararse significa decidir dónde se permite que exista el secreto, antes de que exista.
Rastrea la frase desde el soporte hasta la clave derivada
Una mnemónica al estilo BIP-39 se normaliza, se estira con PBKDF2-HMAC-SHA512 usando una frase de contraseña opcional como sal y se convierte en una semilla de la que la cartera deriva claves. De ahí se siguen directamente dos consecuencias. Primera: la frase es una autoridad duradera y no una credencial de sesión, así que no hay restablecimiento en el servidor si se escapa. Segunda: la frase de contraseña opcional participa en la derivación, y por eso una restauración que parece producir una cartera vacía suele significar que se introdujo la frase de contraseña equivocada, no la frase equivocada.
Cada paso después de la normalización ocurre dentro del proceso en el que escribiste. Esa es la parte que la mayoría de las guías de recuperación omiten: la superficie de exposición es la ruta de entrada y la memoria de ese proceso, no la red entre tú y un sitio web.
Qué proceso es legítimo depende de la cartera. Un dispositivo de hardware tiene su propia interfaz de recuperación en el propio dispositivo; una cartera de software tiene una pantalla de restauración documentada en una compilación verificada. Ninguna de las dos es un chat de soporte, y ninguna es una página que se ofrezca a comprobar una frase por ti.
Un sistema invitado hereda la confianza de su anfitrión
Una máquina virtual se siente como un ordenador aparte y no es una frontera de confianza independiente. La guía de NIST sobre virtualización completa describe la dependencia directamente: la seguridad del invitado depende del anfitrión y del hipervisor que hay debajo, y recursos compartidos como el portapapeles o la integración de carpetas amplían el canal entre ambos. Instalar un invitado en una máquina de la que ya desconfías no crea una ruta de entrada nueva.
| Control | What it addresses | What it leaves exposed |
|---|---|---|
| Verified wallet build | Running the code the publisher actually signed | Everything the running process can read once it starts |
| Live-boot environment, no persistent disk | Secrets left in swap, caches or a saved session | The firmware, the keyboard and the display path |
| Full-disk encryption on the host | Recovery material at rest after shutdown | The same material while the machine is unlocked |
| Tunnel to a trusted exit | Who can observe traffic in transit | Local processes, screen capture and input hooks |
Las filtraciones prácticas siguen la misma línea. Un portapapeles compartido transporta todo lo que copiaste. Las instantáneas y los archivos de estado suspendido pueden capturar memoria que contiene la frase. Los complementos de invitado con acceso al sistema de archivos del anfitrión dan al invitado una vista de las rutas del anfitrión y al anfitrión una vista de las rutas del invitado. Nada de esto son ataques exóticos; son funciones que hacen cómoda la máquina virtual.
La conclusión honesta es más estrecha que «una máquina virtual no es segura». Una máquina virtual puede ser el contenedor adecuado para el trabajo cuando el anfitrión es la máquina en la que confías y has eliminado las funciones de compartición. No puede rescatar un anfitrión en el que no confías.
Qué cubre realmente un túnel cifrado
Una VPN protege los paquetes entre dos extremos. No tiene opinión sobre quién lee la pantalla en cualquiera de los dos extremos, y no impide que un proceso local observe lo que escribes en una ventana. Así que un túnel es relevante cuando la preocupación es la ruta, e irrelevante cuando la preocupación es el anfitrión.
Esta distinción importa porque las dos cosas se venden juntas. «Conexión cifrada» describe el tránsito; «dispositivo de confianza» describe el extremo. Un procedimiento de recuperación necesita una respuesta separada para ambas, y solo una de las dos puede responderla un servicio de red.
Verificar lo que has descargado pertenece a la misma familia de preguntas sobre el extremo. Una comprobación de hash y una comprobación de firma establecen que el archivo coincide con lo que publicó el editor; no dicen nada sobre la máquina que lo ejecutará.
sha256sum -c SHA256SUMS.txt
gpg --verify SHA256SUMS.txt.sig SHA256SUMS.txtPrepara el entorno antes de que aparezca el material
El orden importa más que las herramientas. Decide el anfitrión, elimina las funciones de compartición, desconecta lo que no necesita estar conectado y solo entonces saca el registro de recuperación de su almacenamiento. Hacerlo en el orden inverso significa que el secreto ya está en memoria mientras aún decides dónde debe ir.
Después mantén el secreto en el flujo que documenta el fabricante de la cartera. Introdúcelo en la interfaz de restauración propia de la cartera, en la red que la cartera espera, y aprueba solo operaciones que puedas verificar en la pantalla de confianza que ofrece la cartera. Un diálogo de escritorio familiar no es prueba de que el dispositivo autorizará lo que el diálogo afirma.
Si sospechas que ha habido exposición, deja de introducir material en ese sistema y pasa a un entorno en el que puedas confiar de forma independiente. Cerrar la máquina virtual, cambiar la contraseña de la VPN o reinstalar la aplicación de la cartera no rotan la autoridad de la cartera; solo lo hace mover los activos a una cartera nueva con claves generadas de nuevo. Mantén la frase en bruto fuera de cualquier conversación de soporte mientras obtienes los pasos específicos de la cartera, porque ningún proceso de soporte legítimo la necesita. Esa única regla evita más pérdidas que cualquier lista de endurecimiento.