Frase semilla

El estándar es BIP-39, "Mnemonic code for generating deterministic keys". Usa un diccionario de exactamente 2048 palabras (2 elevado a 11), de modo que cada palabra representa 11 bits, y cada palabra se identifica de forma única por sus cuatro primeras letras para reducir errores de transcripción. La generación parte de una entropía de 128 a 256 bits, añade un checksum (los primeros N/32 bits del SHA-256 de la entropía), concatena ambos y divide el resultado en grupos de 11 bits que indexan cada palabra. De ahí salen las longitudes válidas de 12, 15, 18, 21 o 24 palabras. La frase deriva luego una seed vía PBKDF2 (2048 iteraciones de HMAC-SHA512), que alimenta el árbol jerárquico de BIP-32 y las rutas de derivación de BIP-44.

La frase semilla permite respaldar y recuperar una wallet completa con una sola lista de palabras, en lugar de gestionar decenas de claves privadas por separado. Es a la vez su mayor virtud y su punto único de fallo crítico: quien obtiene la frase obtiene todos los fondos derivados, y quien la pierde pierde el acceso de forma irreversible. Por eso la buena práctica es guardarla offline y por duplicado. BIP-39 admite además una passphrase opcional (la llamada "palabra 13 o 25") que crea wallets ocultas distintas a partir de la misma lista de palabras.

Ledger, Trezor, MetaMask, Trust Wallet y Phantom generan y restauran a partir de frases BIP-39 de 12 o 24 palabras. El estándar lo propusieron en 2013 Marek Palatinus, Pavol Rusnak, Aaron Voisine y Sean Bowe, y hoy es el de facto de la industria. Wallets de recuperación social como Argent evitan exponer al usuario a las 24 palabras apoyándose en account abstraction y en guardianes, una alternativa que reduce la fragilidad de la copia única.