Guía . MetaMask
La bóveda de MetaMask y la recuperación de la frase de recuperación
Si MetaMask no acepta tu contraseña, pero el perfil de tu navegador está intacto, normalmente es posible recuperar tu monedero: la caja fuerte cifrada sigue ahí, a la espera de que la desbloquees.
Una nota sobre seguridad. KeychainX nunca te pide que introduzcas tu contraseña de MetaMask ni tu frase secreta de recuperación en ningún sitio web ni formulario. En esta guía se explica cómo funciona la recuperación de tu propia cartera.
MetaMask tiene dos claves secretas muy diferentes, y saber cuál de ellas has perdido te indica si te encuentras en una situación fácil o difícil. Por un lado está tu contraseña (que desbloquea la extensión en este dispositivo) y, por otro, tu frase secreta de recuperación: la semilla de 12 palabras que controla realmente tus fondos. La buena noticia es que, aunque hayas olvidado la contraseña y nunca hayas guardado la semilla, a menudo aún es posible recuperar la cartera.
La bóveda frente a la semilla
Cuando configuras MetaMask, este toma tu frase de semillas, la cifra con tu contraseña y almacena el resultado —la caja fuerte — de forma local en el almacenamiento de la extensión del navegador. Tu contraseña nunca se guarda; solo sirve para descifrar la bóveda. Así pues, hay dos posibilidades: si tienes la frase de semillas, puedes reinstalar MetaMask en cualquier lugar y restaurar los datos. Si has perdido la frase de semillas pero aún conservas la bóveda (tu perfil del navegador está intacto) y simplemente has olvidado la contraseña, podemos recuperar la contraseña a partir de la bóveda, y la frase de semillas aparecerá junto con ella.
Where the vault lives on your drive
La bóveda se encuentra en el almacenamiento local de la extensión —una pequeña base de datos dentro de la carpeta de tu perfil de Chrome, Brave, Edge o Firefox, bajo el ID de la extensión de MetaMask—. Se conserva mientras no hayas borrado el perfil del navegador ni desinstalado la extensión sin conservar el perfil. Por eso, la regla de oro tras un bloqueo es: no desinstales MetaMask y no borres el perfil del navegador. Si la bóveda ha desaparecido y no tienes la frase de recuperación, no queda nada que recuperar.
Recuperar una contraseña olvidada
La recuperación de la contraseña es un proceso de búsqueda que se realiza íntegramente sin conexión. Extraemos el blob cifrado de la caja fuerte de tu perfil del navegador y probamos posibles contraseñas con él: MetaMask utiliza el método de «key-stretching» PBKDF2 y el cifrado AES-GCM (modo hashcat 26600), con un MAC que confirma el instante en que una suposición es correcta. Generamos esas posibles contraseñas a partir de lo que recuerdas: la longitud, fragmentos, contraseñas que has reutilizado en otros sitios y el año en que creaste el monedero. En el momento en que se descifra la bóveda, se recuperan tanto tu contraseña como tu semilla. No se introduce nada en ningún sitio web activo. Dado que la ampliación de claves de MetaMask es deliberadamente lenta, cada intento tiene un coste elevado; precisamente por eso, una buena pista sobre la contraseña vale mucho más que la potencia de cálculo bruta, y cuanto más nos puedas contar sobre cómo la creaste, mayores serán las posibilidades.
Si tienes el archivo «seed» pero la instalación no funciona
A veces, la propia cartera da problemas: no se abre, se bloquea o muestra un saldo de cero tras una actualización. Si dispones de tu frase secreta de recuperación de 12 palabras, la solución más sencilla es instalar MetaMask de nuevo y restaurar la cartera a partir de esa frase. Si la cartera restaurada muestra una cuenta incorrecta o vacía, suele tratarse de un problema de derivación o de índice de la cuenta, más que de una pérdida de fondos, y se puede resolver comprobando que la ruta de la cuenta sea la correcta.
La trampa de la cartera oculta de Trezor en MetaMask
Hay una trampa que afecta a quienes vinculan un Trezor con MetaMask y utilizan una frase de contraseña (monedero oculto). Si más adelante conectas el Trezor a un MetaMask diferente, o olvidas la frase de contraseña exacta, la cartera oculta parece «desaparecer»: los fondos están a salvo en la cadena, pero estás consultando la cartera derivada equivocada. Confirma siempre tu frase de contraseña y tu cuenta de Trezor antes de mover cantidades importantes de fondos. Si se pierde la propia frase de contraseña, se trata de un caso de recuperación de la frase de contraseña, del que nos encargamos nosotros.
Recuperación del almacén a partir de una copia de seguridad o de otro equipo
Si el navegador que utilizabas ya no está, pero conservas una copia de seguridad, es posible que aún puedas acceder a la caja fuerte. Esta se encuentra dentro del perfil del navegador, por lo que una copia de seguridad completa del perfil, una copia sincronizada pero cifrada o un ordenador antiguo en el que aún esté instalada la extensión pueden contener una caja fuerte utilizable. Incluso un perfil de navegador dañado a veces puede recuperarse mediante análisis forense. Antes de dar por perdido un monedero de MetaMask, comprueba todos los dispositivos y copias de seguridad en los que se haya ejecutado ese navegador: basta con una sola copia del almacén que se haya conservado, junto con una pista de contraseña, para recuperarlo todo. Si encuentras el perfil pero no localizas los datos del almacén en su interior, esa extracción forma parte de nuestros servicios.
Lo que no podemos hacer
Si la bóveda ha desaparecido (se ha eliminado el perfil del navegador o se ha desinstalado la extensión sin el perfil) y no tienes la frase de semillas, no queda nada que descifrar: nadie puede recuperarla. Si solo tienes una dirección pública, tampoco es recuperable. Y ten cuidado con cualquier «herramienta de recuperación de MetaMask» que te pida introducir tu frase de semillas o contraseña en una página web; así es como se vacían las carteras. Trabajamos únicamente a partir de tu propio almacén cifrado, sin conexión a Internet, y nunca pedimos ningún pago por adelantado.
Preguntas frecuentes
He olvidado mi contraseña de MetaMask, pero no la frase de recuperación. ¿Qué hago?
Vuelve a instalar MetaMask y restaura la cuenta utilizando tu frase secreta de recuperación de 12 palabras; a continuación, establece una nueva contraseña. Tus fondos proceden de la semilla, no de la contraseña.
He olvidado la contraseña Y he perdido la semilla. ¿No hay nada que hacer?
No, si tu perfil del navegador todavía contiene la caja fuerte de MetaMask. Podemos recuperar la contraseña de la caja fuerte sin conexión, y con ella se revelará tu frase de recuperación. No desinstales la extensión ni borres el perfil.
¿Dónde se almacena mi caja fuerte de MetaMask?
En el almacenamiento local de la extensión, dentro del perfil de tu navegador (Chrome, Brave, Edge o Firefox), bajo el ID de la extensión de MetaMask. Es lo que utilizamos para recuperar una contraseña olvidada.
Mi monedero oculto de Trezor ha desaparecido en MetaMask. ¿He perdido mis monedas?
Normalmente no. Al conectar el Trezor a una cuenta diferente de MetaMask o al utilizar una frase de contraseña incorrecta, aparece una cartera derivada diferente. Tus fondos están en la cadena de bloques; comprueba que la frase de contraseña y la cuenta sean las correctas.
¿Cuánto cuesta la recuperación de MetaMask?
Basado en los resultados: un porcentaje del valor recuperado solo si conseguimos el dinero, y nada por adelantado.
¿No puedes acceder a MetaMask?
Si tu navegador todavía tiene el monedero, no lo desinstales. Dinos lo que recuerdes de la contraseña y lo evaluaremos en un plazo de 24 horas; la tarifa se cobrará en función del resultado.