Bitcoin Core: cómo recuperar tu cartera tras borrar wallet.dat por error

Introducción

Borrar accidentalmente un archivo de Bitcoin Core puede generar una situación de estrés inmediato, especialmente si contiene claves privadas o el historial de una cartera con fondos. En la mayoría de los casos, el archivo crítico es wallet.dat, pero también pueden verse afectadas carpetas completas dentro de wallets/, copias de seguridad antiguas o archivos auxiliares. La buena noticia es que existen métodos profesionales de recuperación; la mala noticia es que cada acción que se realiza sobre el disco afectado reduce las probabilidades de éxito. Esta guía explica, paso a paso, cómo actuar tras la eliminación accidental de archivos de Bitcoin Core, cómo intentar recuperar wallet.dat y cómo restaurar la cartera de forma segura.

Importante: realiza estos procedimientos solo sobre carteras propias. Nunca compartas claves privadas, frases semilla, contraseñas ni el archivo wallet.dat con terceros. Si sospechas de malware, trabaja en un equipo limpio y sin conexión.

1. Entiende qué es wallet.dat y por qué es crítico

En Bitcoin Core, la cartera se almacena normalmente en un archivo llamado wallet.dat, ubicado dentro del directorio de datos de Bitcoin. En instalaciones modernas puede estar dentro de wallets/<nombre_de_la_cartera>/wallet.dat; en configuraciones antiguas era habitual encontrar ~/.bitcoin/wallet.dat. Este archivo contiene las claves y metadatos necesarios para firmar transacciones y reconocer los fondos asociados a la cartera.

A diferencia de muchas carteras móviles o de hardware, Bitcoin Core no depende por defecto de una frase semilla BIP39 estándar. Por eso, la copia de seguridad principal suele ser el propio archivo wallet.dat o una copia completa de la carpeta de la cartera. Si el archivo se elimina y no existe respaldo, la recuperación dependerá de herramientas forenses o de recuperación de datos.

2. Primeros minutos: detén el nodo y preserva el disco

La regla más importante es dejar de escribir en la unidad afectada. Cada archivo nuevo, cada descarga o cada inicio del sistema puede sobrescribir los sectores donde todavía podrían quedar restos de wallet.dat.

Pasos inmediatos recomendados:

1. Cierra Bitcoin Core y cualquier proceso relacionado con bitcoind o bitcoin-qt.
2. Apaga el equipo si el archivo estaba en el disco interno y no necesitas seguir usándolo.
3. No ejecutes Bitcoin Core desde el disco afectado ni restaures archivos sobre la misma unidad.
4. Si es posible, arranca desde un USB en modo live y monta el disco afectado en solo lectura.
5. Crea una imagen completa del disco con una herramienta como ddrescue antes de intentar recuperar archivos. Trabaja siempre sobre la imagen, no sobre el disco original.

En unidades SSD, el comando TRIM y los mecanismos de mantenimiento pueden hacer que los datos eliminados sean irrecuperables en poco tiempo. Si el valor de la cartera es alto, apaga el equipo y consulta a un especialista en recuperación forense.

3. Localiza la cartera y busca copias de seguridad

Antes de lanzar herramientas de recuperación, revisa sistemáticamente si existe alguna copia válida. Busca en:

• La Papelera de reciclaje o la papelera del sistema.
• Copias de seguridad automáticas: Time Machine en macOS, Historial de archivos en Windows, instantáneas del sistema o snapshots de servidores.
• Discos externos, memorias USB, NAS y carpetas sincronizadas en la nube.
• Otras máquinas donde hayas ejecutado Bitcoin Core.
• Carpetas antiguas como ~/.bitcoin/wallets/, %APPDATA%/Bitcoin o ~/Library/Application Support/Bitcoin.
• Archivos con nombres como wallet.dat, wallet.dat.bak, wallet-backup.dat o copias creadas con backupwallet.

Si encuentras una copia, no la uses directamente. Duplica el archivo, verifica su integridad y conserva el original intacto. Si la copia es antigua, es posible que falten transacciones o direcciones recientes; en ese caso podría ser necesario un rescaneo de la blockchain.

4. Recuperación de archivos eliminados

Cuando no existe ninguna copia de seguridad, la recuperación de datos puede ser la única vía. El objetivo es encontrar restos del archivo wallet.dat o de la base de datos de la cartera en el disco o en la imagen forense.

Herramientas habituales:

• PhotoRec y TestDisk: útiles para recuperar archivos a partir de firmas y para analizar particiones.

• Recuva, Disk Drill, R-Studio o similares: pueden ayudar en Windows, macOS y otros sistemas, pero deben usarse con precaución.
• Herramientas forenses profesionales: recomendables si la cartera tiene un valor significativo.

Recomendaciones prácticas:

1. Recupera los archivos a una unidad distinta de la afectada.
2. Busca tanto por nombre como por extensión y por posibles archivos renombrados.
3. Recupera varias versiones candidatas, no solo la primera coincidencia.
4. Guarda cada candidato en una carpeta separada y no sobrescribas ninguno.
5. No subas wallet.dat a servicios online ni lo envíes a desconocidos.

wallet.dat suele ser una base de datos Berkeley DB, aunque el formato puede variar según la versión y el tipo de cartera. Algunas herramientas pueden detectar su firma, pero no conviene depender únicamente del nombre del archivo.

5. Restaura y verifica la cartera

Una vez recuperado un candidato a wallet.dat, restáuralo con método y sin prisa:

1. Detén Bitcoin Core por completo.
2. Haz una copia del archivo candidato antes de probarlo.
3. Colócalo en la ubicación correcta, por ejemplo dentro de wallets/<nombre>/wallet.dat o en la ruta que use tu instalación.
4. Ajusta permisos y propietario si trabajas en Linux o macOS.
5. Inicia Bitcoin Core con una copia de la blockchain o con el nodo sincronizado.
6. Si la cartera restaurada es anterior a las últimas transacciones, ejecuta un rescaneo con -rescan o mediante rescanblockchain desde la consola RPC.

7. Comprueba el saldo, las direcciones y el historial con comandos como getwalletinfo, getbalance y listtransactions.

Si la cartera está cifrada, necesitarás la contraseña para desbloquearla y gastar fondos. La recuperación del archivo no elimina la protección criptográfica.

6. Casos especiales: cartera corrupta, cifrada o backup antiguo

Si wallet.dat se recupera pero está corrupto, no lo sobrescribas. Trabaja siempre sobre una copia. Bitcoin Core incluye herramientas oficiales que pueden ayudar, como el subcomando salvage de bitcoin-wallet, según la versión instalada. También puede resultar útil inspeccionar o volcar información con bitcoin-wallet -wallet=/ruta/wallet.dat info o bitcoin-wallet -wallet=/ruta/wallet.dat -dumpfile=/ruta/dump.txt dump. Consulta siempre la documentación de tu versión antes de ejecutar comandos sobre una cartera valiosa.

Si el archivo está cifrado, la contraseña es imprescindible. Si el backup es antiguo, puede que no incluya claves creadas después de la copia; en carteras no HD esto es especialmente relevante. Si solo dispones de una frase semilla de otra cartera, como una hardware wallet, restaura esa cartera con su propio procedimiento; no intentes introducir una frase BIP39 en Bitcoin Core como si fuera un backup nativo de wallet.dat.

7. Prevención: copias de seguridad probadas

La mejor recuperación es la que nunca hace falta. Para reducir el riesgo:

• Crea copias de seguridad con backupwallet o copiando la carpeta completa de la cartera con Bitcoin Core detenido.
• Guarda varias copias en ubicaciones distintas y sin conexión, siguiendo la estrategia 3-2-1.
• Cifra la cartera y conserva la contraseña por separado.
• Prueba periódicamente que una copia puede restaurarse en un entorno controlado.
• No guardes la única copia en el mismo disco que la blockchain o el sistema operativo.
• Documenta rutas, nombres de cartera y fechas de backup.

Conclusión

Borrar archivos de Bitcoin Core por error no significa necesariamente perder la cartera. La prioridad es detener el nodo, evitar sobrescribir el disco, buscar copias de seguridad y, si no existe ninguna, trabajar sobre una imagen forense con herramientas de recuperación. La restauración debe hacerse con copias de los archivos candidatos, verificando el saldo y el historial antes de mover fondos. La prudencia, la paciencia y una estrategia de backup probada marcan la diferencia entre una recuperación exitosa y una pérdida irreversible.