BIP-39 (frase mnemónica)

BIP-39, Bitcoin Improvement Proposal 39, define cómo convertir entropía aleatoria en una frase de palabras que respalda una wallet jerárquica determinista. El proceso parte de 128 a 256 bits de entropía: 128 bits dan 12 palabras y 256 bits dan 24. Se añade un checksum tomado de los primeros bits del hash SHA-256 de la entropía, por eso la última palabra incorpora verificación de errores. La lista contiene 2048 palabras y cada una codifica exactamente 11 bits. La frase pasa por PBKDF2 con HMAC-SHA512 y 2048 iteraciones, con una passphrase opcional, para producir una semilla de 512 bits.

Es el mecanismo de respaldo y recuperación de la inmensa mayoría de wallets no custodiadas. Una sola frase restaura toda la wallet y todas sus direcciones, y convierte claves binarias en algo transcribible por una persona, con detección de errores incorporada. El punto crítico de seguridad es directo: quien tiene la frase tiene los fondos, por lo que la buena práctica es guardarla fuera de línea y nunca introducirla en sitios web.

MetaMask, Ledger, Trezor y Trust Wallet usan BIP-39, igual que prácticamente todas las wallets jerárquicas. Aunque es un estándar de Bitcoin, su adopción es universal, también en Ethereum. La semilla de 512 bits que produce alimenta el árbol de claves de BIP-32 y la estructura de rutas de derivación de BIP-44. No debe confundirse con las claves de firma de EIP-191, que son las claves derivadas que después firman mensajes.