La frase semilla (12, 18 o 24 palabras) es la llave maestra de tu wallet. Quien la conoce puede mover todos tus fondos desde cualquier lugar del mundo, sin necesidad de tu dispositivo ni de tu PIN. Si la has compartido con un supuesto soporte técnico, la has escrito en una web para «validar» o «sincronizar» tu wallet, o se la diste a un gestor de inversión, debes actuar de inmediato. Esta guía te explica cómo.
Cómo suele ocurrir
No estás solo: es una de las formas más habituales de perder criptomonedas. Los engaños más frecuentes son:
- Un falso soporte que responde a tu queja en redes sociales y te pide la frase «para revisar la wallet».
- Una web o app que imita a una wallet conocida y pide las palabras para «restaurar» o «actualizar».
- Un correo o mensaje que alerta de un supuesto bloqueo y exige «verificar» la wallet.
- Un gestor de una plataforma de inversión que te pide la frase para «conectar tu cuenta».
- Un falso recuperador de fondos que la solicita para «rastrear» tu caso.
Si además diste acceso remoto a tu ordenador, el problema puede ir más allá de la wallet; revisa también qué hacer tras un acceso remoto.
Pasos urgentes en orden
- Comprueba si aún quedan fondos consultando tu dirección en un explorador de bloques. No necesitas abrir la wallet comprometida para verlo.
- Crea una wallet completamente nueva en un dispositivo que consideres limpio, con una frase semilla nueva. No uses la función «importar» con la frase comprometida.
- Escribe la nueva frase en papel y guárdala en un lugar seguro. No la fotografíes ni la guardes en el móvil.
- Transfiere todos los fondos de la wallet comprometida a la nueva, empezando por los de mayor valor.
- Revisa tokens en otras redes: una misma frase semilla puede controlar direcciones en varias cadenas (por ejemplo, Ethereum y otras compatibles).
- Abandona definitivamente la wallet antigua. No vuelvas a enviarle fondos.
Atención: algunos atacantes usan programas automáticos que vacían cualquier saldo nada más llegar a la wallet comprometida. Si envías una pequeña cantidad para pagar la comisión de red y desaparece al instante, deja de enviar fondos: solo estarías perdiendo más dinero.
Situaciones especiales
| Situación | Qué hacer |
|---|---|
| La wallet ya está vacía | Documenta las salidas y denuncia; no reutilices la wallet |
| Tienes fondos bloqueados en staking | Revisa si puedes desbloquearlos y retirarlos a la nueva wallet; el atacante puede intentar lo mismo |
| La wallet es una hardware wallet | Genera una frase nueva restableciendo el dispositivo o usando otro, y mueve los fondos |
| Usabas la misma frase en varias apps | Considera comprometidas todas las direcciones derivadas de esa frase |
Revisa el resto de tu seguridad
- Cambia las contraseñas de tu correo y de tus cuentas en exchanges, y activa el 2FA con aplicación de autenticación (ver 2FA y seguridad de la cuenta de exchange).
- Comprueba que no se han instalado apps o extensiones desconocidas.
- Si hubo acceso remoto o descargaste algún archivo, valora restaurar el dispositivo.
- Avisa a tu banco si los estafadores pudieron ver datos bancarios.
Piensa también en qué otra información pudiste facilitar en la misma conversación: fotos del documento de identidad, selfies o datos de tus cuentas. Con ellos podrían intentar suplantarte en otros servicios. Estar atento a correos de altas o verificaciones que no has solicitado te permitirá reaccionar a tiempo.
Documenta y denuncia
Aunque la transacción sea irreversible, documentar es importante para la investigación y para cualquier gestión posterior:
- Guarda capturas de la web, la app o los mensajes donde te pidieron la frase.
- Anota la dirección de tu wallet y los TXID de las salidas no autorizadas.
- Registra fechas y horas: cuándo diste la frase y cuándo salieron los fondos.
- Presenta la denuncia ante la Policía Nacional o la Guardia Civil.
Ten en cuenta que, tras perder fondos, es habitual recibir mensajes de personas que dicen poder recuperarlos. Nadie puede revertir una transacción confirmada en la cadena de bloques; no pagues por adelantado a ningún «recuperador».
Qué hacer ahora
- Mueve hoy mismo todos los fondos que queden a una wallet nueva.
- Asegura tu correo y tus cuentas de exchange.
- Documenta y denuncia lo ocurrido; repasa qué datos aportar a la policía.
- Para dudas de ciberseguridad, llama al 017 de INCIBE.
- Si la pérdida está ligada a una plataforma de inversión, puedes solicitar una consulta.
