Cómo recuperar un monedero de Bitcoin

Muchos propietarios de bitcoins tienen un vago recuerdo de haber comprado monedas hace años y no tienen ni idea de por dónde empezar. La buena noticia es que una cartera de bitcoins rara vez se pierde de verdad; lo más habitual es que las monedas estén a salvo en la cadena de bloques, protegidas por una contraseña olvidada, una frase de semillas cifrada o un archivo de cartera en un ordenador que ya no utilizas. Para recuperar una cartera de bitcoins, casi nunca es necesario «hackear» nada; lo que hay que hacer es identificar lo que tienes y centrarte en el único elemento que falta.

La mayoría de las guías de recuperación publicadas en los últimos años están generadas por IA, con lógica difusa y pasos incompletos. Esta la ha redactado a mano un laboratorio que lleva recuperando monederos desde 2017. El primer paso más rápido: busca en tu correo electrónico la palabra «bitcoin»; los antiguos recibos de las plataformas de intercambio, las copias de seguridad de los monederos y los correos electrónicos de configuración son la mejor pista para saber qué monedero utilizabas.

En primer lugar, identifica qué monedero de Bitcoin tenías

Este es el paso más importante, y el que la gente suele saltarse. El método de recuperación varía completamente según cada monedero, así que, antes de nada, averigua qué software o dispositivo contenía tus monedas. Pregúntate:

• ¿Aproximadamente en qué año compraste o transferiste los bitcoins? Los formatos de monedero han cambiado mucho entre 2011 y hoy.
• ¿Se trataba de un programa de ordenador (Bitcoin Core, Electrum, Armory, MultiBit), una página web o una aplicación (blockchain.info / blockchain.com), un monedero para el móvil o un dispositivo de hardware (Trezor, Ledger)?
• ¿Qué copia de seguridad te queda? ¿ Un archivo en un disco duro, unas palabras escritas en un papel, una clave privada impresa o simplemente un correo electrónico de confirmación?

Una vez que sepas cuál es el monedero, podrás localizar el archivo que deja y elegir la ruta de recuperación adecuada.

Identifica el monedero por su archivo o copia de seguridad

Cada monedero deja una huella identificable en el disco. Utiliza esta tabla para comparar con lo que tienes:

Hay un par de cosas que conviene saber. Si encuentras un archivo de texto que sea una cadena de unos 240 caracteres que empiece por U2 y termine por =, se trata de un blob cifrado con AES de OpenSSL —que a menudo se puede descifrar con la herramienta gratuita BTCRecover una vez que tengas la contraseña—. Y ten en cuenta que Electrum utiliza su propio formato de semilla que no es compatible con Bitcoin Core ni con Trezor (BIP39); no des por hecho que una semilla de Electrum se podrá restaurar en otro sitio.

Lo que necesitas para recuperar un monedero de Bitcoin

Una recuperación auténtica se basa en tres factores. Cuanto más de cada uno tengas, mayores serán las posibilidades:

• El archivo cifrado de la cartera o la frase de semillas. Este es el contenedor en el que se almacenan tus claves. Sin él —si solo tienes una dirección pública—, nadie podrá recuperarlas.
• Una pista sobre la contraseña. La longitud, unos cuantos caracteres, el estilo que has utilizado o una contraseña antigua que hayas vuelto a usar en otro sitio. Incluso un vago recuerdo lo cambia todo.
• Una dirección de destino. Una dirección de recepción que sabes que pertenece al monedero nos permite confirmar al instante si un candidato es correcto.

Cómo funciona realmente la recuperación de la contraseña de Bitcoin

Tu monedero nunca almacena la contraseña en sí. Almacena una clave cifrada, y tu contraseña genera el valor que la desbloquea. La recuperación consiste en encontrar esa contraseña; las claves nunca son objeto de ataques directos.

El enfoque ingenuo, que consiste en probar todas las combinaciones posibles, es inútil salvo para las contraseñas más cortas. La recuperación real se basa en pistas: a partir de lo que recuerdas, elaboramos listas de candidatos específicas utilizando máscaras y reglas, las introducimos en herramientas de GPU como hashcat o BTCRecover, y probamos cada una de ellas con el monedero hasta que una de ellas lo descifra. Un archivo wallet.dat, por ejemplo, se extrae como hash y se ataca con el modo 11300 de hashcat.

Un número sorprendente de contraseñas «incorrectas» son, en realidad, correctas, pero se han escrito mal. Corregimos habitualmente un 0 escrito como una O, un 1 como una l o una I, y contraseñas que fallan debido a un carácter especial, un cambio en la distribución del teclado o una discrepancia en la normalización Unicode. Nuestras herramientas personalizadas prueban estas variaciones automáticamente.

Recuperación de una frase de semillas perdida o incompleta

Si tu copia de seguridad es una lista de palabras, el orden es importante: una mnemotécnica de 12 o 24 palabras solo permite reconstruir el árbol de claves privadas en la secuencia exacta en la que se escribió. Una semilla estándar también incluye una suma de comprobación, que es lo que hace posible la recuperación parcial: si faltan unas pocas palabras o estas son ilegibles, el problema se puede resolver probando combinaciones válidas con una dirección conocida.

Además de las palabras que faltan, suelen producirse dos problemas: que las palabras sean correctas pero estén en el orden equivocado, o que la cartera se busque en una ruta de derivación incorrecta (por lo que parece que los fondos han desaparecido tras una importación). Ambos problemas tienen solución siempre que la semilla esté intacta. Si además tuvieras una palabra secreta adicional —una frase de acceso, a veces denominada «la palabra número 25»—, esta se convertiría en una búsqueda independiente además de la de la semilla.

Si el archivo de la cartera se borra o se encuentra en una unidad averiada

Un archivo perdido no es lo mismo que un monedero perdido. En un disco duro en funcionamiento, los datos borrados e incluso formateados suelen conservarse hasta que se sobrescriben. La herramienta gratuita pywallet puede escanear un disco completo en busca de archivos de monedero y claves privadas perdidas, lo que a menudo basta para recuperar un archivo wallet.dat «perdido».

Cuando el disco no se monta, el teléfono está averiado o el soporte está dañado físicamente, se convierte en un trabajo forense: realizar una copia de imagen del dispositivo y extraer el monedero de él. Ese es un trabajo que realizamos internamente; consulta nuestra guía sobre cómo recuperar bitcoins de un disco duro averiado. Una limitación importante: en los SSD, el comando TRIM puede borrar de forma permanente los datos eliminados, por lo que la recuperación de archivos eliminados de un SSD es mucho menos fiable que de un disco duro.

Hacerlo uno mismo o recurrir a un servicio de grúa

Si tienes conocimientos técnicos y recuerdas bien tu contraseña, a menudo puedes recuperar tú mismo una cartera de Bitcoin. Las principales herramientas gratuitas son pywallet (análisis de discos y archivos), BTCRecover (recuperación de contraseñas y frases de inicialización para muchos tipos de carteras) y hashcat (descifrado de contraseñas mediante GPU). Empieza por ahí antes de pagarle a nadie.

Recurre a un servicio cuando el espacio de contraseñas sea muy grande, el monedero esté dañado, el soporte de almacenamiento haya fallado o el valor sea tan elevado que un error resulte muy costoso. Si lo haces, protégete: una empresa de recuperación legítima trabaja según el principio de «si no hay recuperación, no hay tarifa» y nunca pide ningún pago por adelantado. Cualquiera que te envíe primero un mensaje directo por Telegram, Facebook, Instagram, Quora o X afirmando ser un servicio de recuperación, o que garantice un éxito del 100 %, es un estafador. Nadie puede revertir las monedas robadas o enviadas por error; ignora cualquier oferta de «recuperación» que afirme lo contrario.

KeychainX lleva recuperando carteras desde 2017: más de 1 000 clientes atendidos, una tasa de éxito de aproximadamente el 79 % y una comisión del 20 % basada en el éxito (solo pagas si recuperamos la cartera).

Preguntas frecuentes