Frases de semilla de 12 vs. 24 palabras: La verdad sobre seguridad que nadie menciona

Entonces, estás configurando una billetera de criptomonedas y te pregunta: ¿12 palabras o 24 palabras? La mayoría piensa que "más palabras = más seguridad", pero eso no es exactamente así.

El Juego de los Números

Una frase semilla de 12 palabras = 128 bits de entropía. Una frase de 24 palabras = 256 bits. Suena como si 24 fuera el doble de segura, ¿verdad? Aquí está el truco: el verdadero cuello de botella en la seguridad no es la longitud de la frase semilla, sino la criptografía de curva elíptica (secp256k1) que la respalda, la cual alcanza un máximo de 128 bits de seguridad.

Traducido: agregar 12 palabras más no duplica prácticamente tu seguridad. Un atacante no puede simplemente hacer fuerza bruta a tu clave privada más rápido al crackear una semilla de 24 palabras en lugar de una de 12.

Lo que dicen los expertos en criptografía

Adam Back (CEO de Blockstream) argumenta que 12 palabras son suficientes para la mayoría de los usuarios. La transición a frases de 24 palabras en carteras hardware como Trezor fue más por requisitos de implementación que por necesidad de seguridad.

Wei Dai (creador de b-money) añade una matización: en escenarios de un solo usuario, 12 palabras funcionan bien. Pero a gran escala—millones de billeteras compitiendo por el mismo espacio de direcciones—las 24 palabras ayudan a evitar colisiones en sistemas multiusuario.

La verdadera amenaza a la seguridad

Esto es lo que realmente importa: cómo almacenaste tu frase semilla, no su longitud. Una frase de 12 palabras protegida cuidadosamente supera a una de 24 palabras almacenada de manera descuidada, siempre. El phishing, el robo físico y los errores del usuario son los verdaderos peligros—no los ataques de fuerza bruta.

Compromisos prácticos

12 palabras:

• Más fácil de escribir, recordar y recuperar
• Menor riesgo de errores durante la recuperación de la billetera
• Suficiente para usuarios individuales

24 palabras:

• Excesivo para la mayoría, pero una buena protección para cuentas institucionales grandes
• Más tedioso de gestionar (más posibilidad de cometer errores)
• Algunas carteras hardware ahora ofrecen opciones personalizables (12, 18, 20, 24 o incluso 33 palabras con Shamir Secret Sharing)

La conclusión

¿Para el usuario promedio? 12 palabras + respaldo seguro offline = listo. ¿Para instituciones que manejan capital serio? 24 palabras + cartera hardware + división de claves puede tener sentido. De cualquier forma, la seguridad de tu semilla depende de tú, no del número de palabras.