Dónde guardar tu seed phrase de cripto sin perderla ni exponerla

Qué necesitás a mano

• Tu hardware wallet o app wallet con la seed a mano
• 2 papeles de calidad (no una servilleta)
• Una lapicera indeleble (tinta permanente, no lápiz)
• Un entorno privado — NO en una oficina con cámaras, NO con el celular conectado
• Un lugar secundario de confianza (familiar, amigo) para la segunda copia
• Para upgrade: USD 50-150 para un steel backup, USD 200+ para un Trezor Model T con Shamir

8 pasos para cerrarlo

1. 01

   Eliminá HOY cualquier foto/screenshot/archivo digital de tu seed

   Antes de nada: tenés que asumir que CADA copia digital de tu seed es una copia potencialmente comprometida. Hacé una búsqueda sistemática HOY: Photos app (buscá las últimas semanas desde que creaste la wallet), Notes app, Drive, iCloud Drive, email enviado, WhatsApp chats con vos mismo, Telegram Saved Messages, Dropbox, OneDrive, Google Docs, Samsung Cloud.

   CuidadoSi encontrás una foto de la seed, BORRALA y después VACIÁ LA PAPELERA del dispositivo y de la nube. Photos app normalmente tiene 'Eliminados recientemente' durante 30 días — vaciálo manualmente. iCloud tiene versiones durante 40 días — también.
2. 02

   Asumí que si tu seed estuvo en la nube, ya puede estar comprometida

   Si descubriste una foto de tu seed en algún lugar digital, no alcanza con borrarla: tenés que generar una seed NUEVA y mover los fondos. El paso es: (1) generar una wallet nueva con una seed nueva, (2) mandar una transacción chica de testeo, (3) mandar todos los fondos viejos a la wallet nueva, (4) dar de baja la wallet vieja. Perdés algo en fees pero protegés el capital.

   CuidadoNo hay 'señal' visible de que la seed esté comprometida hasta que te vacían la wallet. Los atacantes a veces dejan la wallet intacta por meses esperando un depósito grande. Si dudás, movete.
3. 03

   Escribí la seed a mano en papel (2 copias)

   Ahora sí. Sentate en un lugar privado, sin cámaras (incluyendo webcams: tapala, cerrá la laptop). Tomá los 2 papeles y una lapicera indeleble. Escribí cada palabra de tu seed en cada papel, claras, legibles, con su número (1. zebra, 2. lamp, ...). Si son 24 palabras, 24 líneas. Releé 2 veces que cada palabra esté bien escrita — no hay margen de error.

   TipEscribí el 'passphrase' (si configuraste uno extra) en un papel SEPARADO, guardado en OTRO lugar. Que las partes no estén juntas nunca. La seed es inservible sin el passphrase, y el passphrase es inservible sin la seed. Eso duplica la seguridad.
4. 04

   Guardá una copia en casa, otra en una segunda ubicación

   La primera copia: en tu casa, en un lugar resistente. Idealmente una caja fuerte (las que se atornillan al piso o pared, sacan robos oportunistas). Si no tenés caja fuerte, un lugar no-obvio (no en el cajón del velador, no en el escritorio). La segunda copia: en casa de un familiar/amigo de MÁXIMA confianza, en un sobre cerrado. O en una caja de seguridad bancaria si el monto lo justifica.

   CuidadoDistribuir copias en MÚLTIPLES lugares reduce el riesgo de pérdida por evento único (incendio, robo, inundación) pero SUBE el riesgo de exposición: cada copia es un vector. No hagas más de 2-3 copias. Y no le digas a nadie dónde están.
5. 05

   Upgrade opcional 1: Steel backup (metal indestructible)

   Si manejás más de USD 5.000 en cripto, el papel es insuficiente: un incendio menor o un goteo del techo te lo destruye. Un steel backup es una placa de metal (acero o titanio) donde punzás las palabras. Resiste fuego, agua, tiempo. Opciones buenas: Cryptosteel Capsule Solo (USD 79), Billfodl (USD 96), Trezor Keep Metal (USD 119), ColdCard SeedPlate (USD 75). Comprá desde la web oficial, NO desde Mercado Libre (evitá intermediarios con la seed).

6. 06

   Upgrade opcional 2: Shamir backup con hardware wallet

   Si manejás montos altos (USD 50.000+), el Shamir Secret Sharing es el estándar institucional. En Trezor Model T podés configurar Shamir: la seed se divide en N partes (típicamente 5) y necesitás M (típicamente 3) para reconstruir. Cada una de esas 5 partes la guardás en una ubicación distinta (5 familiares de confianza geográficamente distintos, por ejemplo). Si pierdas 2 partes, podés reconstruir. Si alguien roba 1 parte, no puede hacer nada. Configuración: Trezor Suite → 'Create Backup' → Shamir. Leé la doc oficial de Trezor antes.

   TipShamir requiere criterio. Demasiadas partes = demasiados vectores. Pocas partes = poca redundancia. Para la mayoría de la gente con montos medianos, 2 copias físicas + steel backup es suficiente. Shamir es para monedas serias.
7. 07

   Regla crítica: NUNCA escribas la seed en un dispositivo con internet

   No la escribas en Notes, no la pongas en un password manager aunque sea cifrado (si el manager se compromete, todo se compromete), no la tipes en el chat con un supuesto soporte. NADIE legítimo te va a pedir la seed — ni Ledger, ni Trezor, ni MetaMask, ni Coinbase. Si alguien te la pide: fraude. Si vas a ingresar la seed para recuperar una wallet, hacelo solo directamente en la hardware wallet o en una app offline, nunca en una web ni un chat.

   CuidadoLos atacantes imitan soporte: te mandan DMs de Twitter, emails con logo de MetaMask, 'llamadas del soporte de Ledger'. TODO es falso. El único soporte legítimo nunca pide seed.
8. 08

   Cómo testear que tu backup funciona (sin mover fondos)

   Una vez al año: agarrás tu hardware wallet, hacés 'Wipe device' (reset a fábrica), y restaurás desde tu backup en papel/steel. Si la dirección que obtenés es la misma que la que tenías, el backup funciona. Si es distinta, hay un error en el papel y lo corregís. Este test requiere disciplina — muchos lo saltean y se dan cuenta solo cuando les pasa algo y ya es tarde.

   TipAlternativa menos drástica: usá una segunda hardware wallet barata (Trezor One ~USD 59, Ledger Nano S ~USD 79) solo para testeo. Restaurás ahí con tu backup, verificás que la dirección matchee la primera cuenta, y wipeás la segunda. Nunca movés fondos, solo verificás.

Lo que más nos preguntan

¿Puedo usar un password manager para la seed?

Técnicamente sí, pero no lo recomendamos. El password manager es seguro pero amplía la superficie: si alguien compromete tu master password, se lleva no solo contraseñas sino también cripto. La seed es de un orden de criticidad distinto y merece storage offline físico. Reservá el manager para cuentas y contraseñas.

¿Y un Shamir en el password manager?

Si vas a ir por ese camino, mejor Shamir en hardware con Trezor Model T. Un manager no es el lugar. La mezcla 'Shamir + steel físico en múltiples ubicaciones' es el mejor balance entre seguridad y recuperabilidad.

¿Es seguro guardar la seed en una caja de seguridad bancaria?

Sí, con caveats. Ventajas: resistente a fuego, robo de tu casa. Desventajas: el banco puede ser quien te pida acceso por cualquier motivo (juicio, orden judicial, quiebra del banco). En Argentina específicamente: los feriados bancarios prolongados han pasado. Si la seed protege fondos que podés necesitar en emergencia, combinalo con una copia en casa también.

¿Qué pasa si me roban la hardware wallet?

Si tu hardware wallet tiene PIN fuerte (6+ dígitos) y passphrase extra configurado, el ladrón no puede acceder a los fondos directamente. Ledger y Trezor wipean después de N intentos fallidos de PIN. Lo importante: tu seed sigue siendo el backup. Comprás una wallet nueva, restaurás con la seed, cambiás el pin. El ladrón se queda con un pedazo de plástico.

¿Cuánto cripto justifica cada nivel?

No hay regla absoluta, pero usemos orden de magnitud: hasta USD 1.000 → 2 copias en papel distribuido. USD 1.000-10.000 → 2 copias + steel backup. USD 10.000-100.000 → steel backup + passphrase extra. USD 100.000+ → Shamir con hardware wallet + multisig opcional. Si manejás USD 500.000+, considerá servicios de custodia institucionales (Coinbase Custody, Anchorage, BitGo) o multisig 2-of-3 con colateral en Unchained Capital.

¿Puedo usar una SD card encriptada en vez de papel?

Técnicamente sí. Una VeraCrypt volume en una microSD encriptada es una opción. Pero agrega complejidad (si perdés la password de VeraCrypt, perdés la seed). El papel no tiene esa complejidad. Solo considerá SD encriptada si entendés qué estás haciendo y tenés un plan de recuperación para la contraseña del volumen.