Seed phrase vs seedless wallet: ¿cuál es realmente más segura?
¿Qué es una seed phrase y cuál es la alternativa?
La mayoría de las billeteras cripto inician con el mismo ritual: anota 12 o 24 palabras, guárdalas bien y no las pierdas. Esa secuencia de palabras es una seed phrase (también llamada frase de recuperación o mnemotécnica). Bajo el estándar BIP39, esas palabras codifican un número aleatorio desde el cual la billetera genera de forma determinista todas las claves privadas y públicas que necesitará en todas las blockchains compatibles. El atractivo es claro: un solo respaldo lo desbloquea todo. Es portátil entre billeteras que admiten BIP39 y no requiere más hardware que una hoja de papel.
El problema es que ese papel también es la llave maestra. Cualquiera que lo encuentre, le tome una foto o lo lea por encima de tu hombro puede vaciar tu billetera sin tocar tu dispositivo.
Las seedless wallets eliminan ese mecanismo por completo. En vez de una frase escrita, la clave privada vive dentro de un chip de elemento seguro y nunca sale de allí. El respaldo se basa en la redundancia física, normalmente un set de dos o tres tarjetas de hardware, cada una con una copia idéntica de la clave privada. El dilema no es "segura o insegura". Son dos modelos de riesgo diferentes, y cuál te conviene depende de cómo realmente manejas tus llaves.
Seed phrase vs seedless wallet: ¿cuál es realmente más segura?
La respuesta honesta: ninguno de los modelos es incondicionalmente más seguro. Cada uno traslada el riesgo en vez de eliminarlo. La siguiente tabla resume los cinco ejes de riesgo más relevantes.
| Eje de riesgo | Billetera con seed phrase | Seedless wallet (ej. Tangem) |
|---|---|---|
| Phrase exposure | Punto único de falla: cualquiera con las palabras controla los fondos | No hay frase que exponer en el modo predeterminado |
| Physical loss | El respaldo en papel puede perderse, quemarse o dañarse | Se deben perder todas las tarjetas al mismo tiempo |
| Digital attack surface | Alto, si la frase se guarda en la nube, fotos o apps de notas | Bajo, la clave nunca sale del elemento seguro |
| Recovery portability | Se puede restaurar en cualquier billetera compatible con BIP39 | Requiere tener una tarjeta del mismo set |
| Backup redundancy | Depende totalmente del usuario | Está incorporada en el set de varias tarjetas |
El modelo de seed phrase tiene un problema documentado de pérdida. A inicios de 2025, se estimaba que entre 2.3 y 3.7 millones de Bitcoins estaban permanentemente inaccesibles, en gran parte por contraseñas olvidadas y seed phrases perdidas. Un estudio de la CHI Conference 2025 halló que solo el 43,4% de los usuarios cripto encuestados podían identificar correctamente qué es una seed phrase. No es una tasa de fallos marginal.
Las formas de falla son claras. Un solo respaldo en papel en un lugar es vulnerable a incendio, inundación o robo. Las frases almacenadas digitalmente, en apps de notas, documentos en la nube o el carrete de fotos, pueden ser hackeadas. Confiar solo en la memoria es peor. Y un respaldo sin redundancia significa que un mal día puede dejarte sin acceso para siempre.
Las seedless wallets evitan esos riesgos por diseño. Por ejemplo, la Tangem Cold Wallet almacena las claves privadas en un chip Samsung S3D350A certificado Common Criteria EAL6+. La clave se genera en el chip usando un generador de números aleatorios por hardware y nunca sale del dispositivo. No hay frase que fotografiar, ni palabras que perder, ni respaldo en la nube que comprometer.
La redundancia del respaldo es estructural, no depende del usuario. Un set Tangem de 2 o 3 tarjetas graba la misma clave en cada tarjeta durante la configuración. Si pierdes una, las otras siguen funcionando. Solo se pierde el acceso si todas las tarjetas del set se pierden o destruyen al mismo tiempo.
Pero el modelo seedless tiene su propio riesgo: si se pierden todas las tarjetas y no se creó una seed phrase durante la configuración, los fondos quedan inaccesibles para siempre. Tangem no puede recuperarlos. No es una advertencia en letra pequeña; es la consecuencia directa de un sistema donde nadie más tiene copia de tu clave.
Recovery portability es el otro gran intercambio. Una billetera con seed phrase puede restaurarse en cualquier dispositivo compatible con BIP39. La recuperación seedless depende del set físico de tarjetas. Tangem ofrece una seed phrase opcional compatible con BIP39 para quienes quieren portabilidad, pero al activarla se reintroduce el problema de gestión de frases que el modo predeterminado evita.
Compara esto con el enfoque de Ledger. El modelo de recuperación por defecto de Ledger requiere una seed phrase de 24 palabras. El dispositivo ofrece funciones opcionales como Recovery Key y Ledger Recover, pero la base es una frase que el usuario debe guardar y proteger. Los dispositivos Ledger ejecutan un sistema operativo propio dentro de un Secure Element (EAL6+ en la mayoría; EAL5+ en Nano X) y permiten actualizaciones de firmware. Esa capacidad es útil para los usuarios, pero también abre una posible vía de ataque remoto que el firmware fijo evita.
El firmware de Tangem viene de fábrica y no se puede actualizar. Esa decisión elimina la categoría de ataques que dependen de instalar firmware malicioso a distancia. Ningún enfoque es incorrecto: reflejan diferentes suposiciones sobre qué es más probable que el usuario haga mal, si gestionar una frase escrita o conservar tarjetas físicas.
The practical decision framework:
Elige una billetera con seed phrase si necesitas máxima portabilidad entre billeteras, ya cuentas con un sistema disciplinado de almacenamiento offline (dos ubicaciones físicas separadas, medios duraderos) y has probado la recuperación antes de guardar fondos importantes.
Elige una seedless wallet si es más probable que fotografíes tu seed phrase en vez de guardarla bien, prefieres que la redundancia del respaldo esté integrada en el producto y te sientes cómodo con el modelo de recuperación mediante tarjetas físicas.
FAQ
-
Para la mayoría de los usuarios, sí, pero la razón es más de comportamiento que de arquitectura. El modelo de seed phrase es sólido en teoría, pero un estudio de 2025 mostró que menos de la mitad de los usuarios cripto podían identificar correctamente una seed phrase. El modelo seedless elimina el punto de falla más común (la frase escrita) y lo reemplaza por la redundancia de tarjetas físicas. El riesgo pasa de "¿guardaste bien la frase?" a "¿todavía tienes al menos una tarjeta?"
-
Si se pierden todas las tarjetas del set y no se creó una seed phrase durante la configuración, los fondos quedan inaccesibles para siempre. Tangem no puede recuperarlos. Este es el principal intercambio del modelo seedless: ningún tercero conserva una copia de tu clave, lo que significa que nadie puede ayudarte si pierdes todos los respaldos físicos. Un set de 3 tarjetas reduce este riesgo significativamente frente a uno de 2 tarjetas.
-
En el modo seedless predeterminado, no. La clave privada está vinculada al set físico de tarjetas. Tangem admite una seed phrase opcional compatible con BIP39 que permite portabilidad a otras billeteras, pero al activarla se vuelve a gestionar una frase. La decisión es: aceptar límites de portabilidad para eliminar el riesgo de la frase, o mantener la portabilidad y aceptar el riesgo asociado.
-
El papel es más seguro que el almacenamiento digital (capturas de pantalla, notas en la nube, fotos en el celular) porque no es accesible por red. Pero sigue siendo vulnerable a robo, incendio, inundación y pérdida. Las mejores prácticas de almacenamiento en frío recomiendan al menos dos respaldos físicos separados en medios duraderos y probar la recuperación antes de guardar grandes sumas. La mayoría de los usuarios no lo hace. Dónde guardas la frase y cuántas copias existen es tan importante como el medio.
-
Sí. La billetera de hardware Tangem admite una seed phrase opcional compatible con BIP39. Los usuarios pueden crear una nueva frase de 12 o 24 palabras, o importar una existente de 12, 15, 18, 21 o 24 palabras. También se admite la importación de passphrase (palabra 25). El modo predeterminado es seedless, pero los usuarios pueden optar por portabilidad entre billeteras.
-
Las claves privadas y frases de recuperación almacenadas en línea, en la nube, apps de notas o fotos del celular están expuestas a cualquier atacante que comprometa esas cuentas o dispositivos. Una billetera de hardware que genera y firma transacciones offline no ayuda si la seed phrase de respaldo está en una carpeta de Google Drive. La seguridad del hardware solo es tan fuerte como la seguridad del respaldo de la frase.
