Olvidaste el orden de la frase semilla de Tezos: estrategias de recuperación

Si conservas las palabras de tu frase semilla de Tezos pero has olvidado el orden, la recuperación es un problema de reducción de espacio, no de un botón mágico de la red. El orden olvidado de un mnemónico decide si derivas tu cuenta real o una cartera vacía indistinguible. Esta guía reúne estrategias de recuperación para Tezos cuando recuerdas la lista y no la secuencia: cómo usar anclajes de memoria, el checksum de BIP39, la ruta de derivación propia de la red y una dirección pública de contraste, sin pegar la semilla en una página web.

Por qué el orden decide el acceso a tus XTZ

Tezos utiliza frases semilla compatibles con BIP39. Cada palabra sale de una lista cerrada de 2048 términos y la secuencia completa codifica la entropía junto con una suma de verificación. Alterar dos posiciones no produce una clave parecida: produce otra semilla y, con ella, otras direcciones. Por eso repetir las palabras correctas en voz alta no abre la cartera si el orden no es el original.

Las interfaces más usadas —Temple, Kukai, la aplicación de Tezos en Ledger, AirGap o clientes anteriores— derivan la clave privada a partir de esa semilla y de una ruta. La ruta más extendida para la primera cuenta es m/44'/1729'/0'/0'. El número 1729 es el coin type registrado para Tezos. No sirve la ruta de Bitcoin ni la de Ethereum. Una semilla perfecta, comprobada en una cartera de otra red, puede parecer inválida solo porque la derivación no corresponde.

El checksum es el primer filtro técnico. En una frase de 24 palabras, una parte de los bits finales actúa como control de integridad. La inmensa mayoría de permutaciones ni siquiera son frases BIP39 válidas. En frases de 12 palabras el filtro es más débil, pero sigue eliminando candidatos. Algunas creaciones históricas de Tezos usaron 15 palabras; el principio no cambia: solo las secuencias que superan el checksum merecen una derivación y una comparación con tu dirección.

Hay un segundo secreto que no forma parte del orden: la passphrase opcional de BIP39, a veces llamada palabra 25. Si la activaste al crear la cartera, el orden correcto de las 24 palabras seguirá generando otra cuenta distinta de la que tiene los fondos. Antes de permutar durante horas, anota si recuerdas haber añadido esa capa.

Qué datos vuelven resoluble un orden olvidado

La viabilidad no está en probar todas las combinaciones, sino en cuánta estructura conservas. Estas pistas cambian el tamaño del problema:

• Posiciones que das por seguras, sobre todo el principio y el final de la hoja.
• Bloques de palabras que escribiste juntos y solo dudabas del corte entre bloques.
• Una mitad de la lista que recuerdas arriba o abajo en el papel.
• Una dirección pública que ya controlabas, con prefijo tz1, tz2 o tz3, o un contrato KT1 cuyo manager era tu cuenta.
• El programa y el año de creación, porque fijan la ruta y el tipo de cuenta.
• La certeza de que cada término pertenece a la wordlist inglesa de BIP39.

Si las 24 palabras están completamente barajadas y no conservas ni una posición, el factorial de 24 queda fuera de cualquier búsqueda doméstica, incluso después de aplicar el checksum. En ese caso la estrategia útil no es la fuerza bruta ciega, sino reconstruir el soporte original: la placa metálica, el sobre, una fotocopia que debiste destruir, el orden en que dictaste las palabras o la plantilla de dos columnas que usaba tu cartera. Sin anclajes, prometer una recuperación automática es deshonesto.

Con dos, tres o cuatro posiciones en disputa el cálculo cambia de naturaleza. Dos posiciones son 2 secuencias; tres son 6; cuatro son 24. Si además fijas bloques enteros, el espacio puede caber en una comprobación manual, siempre offline y siempre contrastada con una dirección conocida. Ese es el escenario en el que un orden de frase semilla olvidado en Tezos deja de ser un callejón sin salida y pasa a ser un trabajo metódico.

Estrategia 1: anclajes de memoria antes que cualquier herramienta

Dibuja tantas casillas como palabras tuviera la frase y clasifica cada hueco en seguro, probable o desconocido. Hazlo en papel o en un equipo sin red. El objetivo de esta fase no es adivinar: es impedir que una herramienta explore hipótesis que tú ya puedes descartar.

Estas prácticas suelen devolver el orden con más eficacia que un script:

1. Reconstruye el ritual de copia. Muchas personas escriben en dos columnas, en grupos de cuatro o de seis, o numeran solo mentalmente. La geometría de la hoja importa más que la memoria verbal.
2. Identifica la última palabra. En BIP39 concentra parte del checksum. Recordarla vuelve mucho más estricto el filtro.

3. Separa los bloques que siempre pronunciabas juntos. Aunque no sea una prueba criptográfica, reduce las hipótesis humanas que luego validarás.
4. Corrige confusiones de lista antes de permutar. Palabras parecidas de la wordlist inglesa no son un problema de orden: son un problema de token. Si una palabra no existe en la lista oficial, ninguna permutación abrirá la cuenta.

Trabaja por eliminación. Si estás seguro de las ocho primeras y de las cuatro últimas, no dejes que una búsqueda reordene también esas posiciones fijas. Cada casilla que bloqueas divide el problema. Anota también lo que descartas y por qué: una palabra que viste abajo a la derecha, un grupo que copiaste después de una pausa, una línea que la cartera imprimió en negrita en la hoja de respaldo. Esos detalles humanos no sustituyen al checksum, pero evitan que empieces por el espacio más grande.

Cómo registrar hipótesis sin exponer la semilla

Numera las hipótesis en un cuaderno que no salga de casa. No las fotografíes, no las dictes a un asistente en la nube y no las envíes por correo para continuar en otro dispositivo. Si necesitas ayuda de otra persona de confianza, que esa persona te guíe el método mientras las palabras permanecen delante de ti. En cuanto una hipótesis produzca tu dirección, deja de generar variantes y pasa a un plan de traslado de fondos.

Un registro útil cabe en una tabla de tres columnas: restricción, motivo y estado. Por ejemplo, posición 24 fija porque recuerdas haberla repetido al final; bloque de las palabras 5 a 8 inseparable porque estaba escrito en una sola línea; posición 11 dudosa entre dos candidatas. Esa tabla no debe incluir la frase completa en un archivo sincronizado. Si trabajas en digital, hazlo en un volumen cifrado y apagado de la red, y borra el volumen al cerrar el caso.

Estrategia 2: checksum BIP39 y dirección de contraste

El flujo seguro tiene tres capas y ninguna exige pegar la semilla en un formulario:

1. Generar únicamente las permutaciones compatibles con tus restricciones: posiciones fijas, bloques inseparables, última palabra conocida.
2. Descartar las que no cumplen el checksum BIP39.
3. Derivar la clave de Tezos por la ruta esperada y comparar la dirección con una dirección pública tuya.

La dirección de contraste es información pública. La semilla no lo es. Si no recuerdas ninguna tz1, busca retiros antiguos desde un exchange, capturas de Temple, extractos de Ledger Live o el historial local de una cartera que aún abra con otro método. También sirve el manager de un contrato KT1: mucha gente cree que el saldo está en el KT1 y olvida que la semilla controla la cuenta manager que lo opera. Recuperar el orden para luego mirar solo una tz1 recién derivada puede dar un falso negativo si los fondos viven en el contrato.

Cuando dudes de la ruta, prueba con disciplina y no a ciegas. Empieza por m/44'/1729'/0'/0' para la primera cuenta. Revisa después los índices de cuenta siguientes si creaste varias. Confirma el prefijo: tz1 corresponde a la cuenta implícita habitual; tz2 y tz3 responden a otros esquemas y no aparecerán solo por cambiar el índice. Anotar el prefijo que viste hace años ahorra jornadas enteras.

Una frase puede ser válida según el checksum y aun así no ser la tuya. Por eso la coincidencia de dirección es obligatoria. Quedarte con la primera secuencia que una utilidad marque como íntegra es un error clásico, sobre todo en frases de 12 palabras, donde el filtro es menos selectivo. Exige siempre el contraste con una dirección que ya era tuya antes de empezar.

Si conservas varias direcciones históricas, mejor. Una sola coincidencia en el índice 0 puede bastar, pero verificar una segunda cuenta derivada del mismo mnemónico elimina la duda de un falso positivo extraordinariamente improbable, aunque no imposible, cuando el espacio de búsqueda es amplio. No publiques esas comprobaciones: te basta con mirar el explorador de bloques desde otro equipo, usando solo la dirección pública.

Estrategia 3: herramientas offline y límites honestos

Para espacios medianos —pocas posiciones desconocidas, o una passphrase corta de la que conservas un patrón— existen utilidades de recuperación pensadas para el propietario de la cartera. btcrecover, por ejemplo, permite describir una frase con huecos y posiciones fijas y apoyarse en el checksum para no derivar basura. El requisito no es el nombre del programa, sino el entorno: sistema sin red, live USB o equipo dedicado, disco cifrado y borrado de temporales al terminar.

Los programas de ataque a contraseñas no son el primer recurso cuando el problema es el orden del mnemónico. Tienen sentido, en todo caso, para una passphrase BIP39 o para un fichero cifrado cuando la semilla ya está resuelta. Mezclar el orden perdido con un descifrado de archivo alarga el fracaso y multiplica el riesgo de copiar secretos en un disco que luego sincronizas con la nube.

Estos límites conviene aceptarlos antes de empezar:

• Veinticuatro palabras sin ninguna posición fija: inviable en la práctica.
• Doce palabras totalmente desordenadas: sigue siendo un espacio enorme; solo es razonable con muchos anclajes.
• Una palabra ausente de la wordlist: no hay permutación útil. Vuelve a la lista oficial.
• Passphrase olvidada además del orden: el espacio se multiplica. Resuelve un problema cada vez.
• Hardware que aún enciende y cuyo PIN recuerdas: no necesitas el orden para mover fondos. La semilla está en el elemento seguro. El orden solo es imprescindible si el aparato se perdió o quieres restaurar en otro soporte.

En Recuperación de Wallets Cripto se documentan métodos de semillas parciales y de autocustodia con una premisa constante: trabajar offline y no entregar la frase a terceros. Esa higiene se aplica igual a Tezos. La red no reinicia una semilla. Ningún explorador de bloques invierte el orden por ti, y ningún soporte oficial te pedirá las 24 palabras para comprobarlas.

Antes de instalar nada, decide el criterio de parada. Un límite de tiempo, un número máximo de hipótesis y una condición de éxito —la dirección coincide— evitan que una búsqueda mediocre se convierta en semanas de exposición del secreto en un disco. Si el espacio supera lo que puedes acotar con memoria real, detente y vuelve a buscar el soporte físico. Insistir en un factorial completo no es perseverancia: es una forma lenta de no recuperar los XTZ.

Particularidades de Tezos que una guía de Bitcoin no cubre

Copiar un tutorial de Electrum o de MetaMask deja fuera detalles que rompen la verificación incluso con el orden correcto:

• El coin type es 1729, no 0 ni 60. Derivar como Bitcoin produce direcciones que jamás coincidirán con tus tz1.
• La derivación habitual de Tezos usa ed25519, no la curva secp256k1 de Bitcoin y Ethereum. La herramienta tiene que hablar el esquema de Tezos, no solo leer BIP39.
• Los prefijos importan. tz1 es la cuenta implícita más común. tz2 y tz3 pertenecen a otros tipos. Un KT1 es un contrato: la semilla recupera al manager, no convierte el KT1 en una clave.
• No fuerces un patrón de 24 palabras si el flujo original era de 15 o de 12. La longitud es un dato, no un detalle estético.
• En Ledger, la frase se confirma en el dispositivo. Teclearla en un ordenador conectado para ir más rápido anula la razón por la que compraste un hardware wallet.

Si el dispositivo aún funciona y conoces el PIN, úsalo para leer la dirección pública y, si tu plan es migrar, para firmar un traslado. No hace falta extraer ni reordenar la semilla mientras el elemento seguro esté operativo. El orden olvidado es un problema de copia de respaldo, no de la red.

También conviene recordar la diferencia entre ver el saldo y poder firmar. Un explorador te muestra los XTZ de una tz1 o el almacenamiento de un KT1, pero no reordena palabras. Si delegaste a un baker, el saldo puede aparecer repartido entre balance líquido y depósitos de delegación: no confundas una cuenta vacía en la interfaz con una semilla incorrecta hasta revisar el historial de operaciones. Una operación antigua firmada por tu manager es, a menudo, la mejor prueba de qué dirección debes buscar.

Protocolo operativo en un entorno aislado

1. Aísla el entorno. Live USB, red desconectada, disco cifrado, sin cuentas cloud abiertas.
2. Escribe la lista candidata y marca posiciones fijas. Confirma cada palabra contra la wordlist BIP39 en inglés.
3. Genera solo permutaciones restringidas y filtra por checksum.
4. Deriva con la ruta de Tezos y compara contra una dirección pública conocida, o contra el manager de tu KT1.
5. Ante la primera coincidencia, detén la búsqueda. Crea una cartera nueva y anota su semilla en metal, con números de posición, en el mismo momento.
6. Envía un importe pequeño de prueba. Espera la confirmación. Solo después transfiere el resto.
7. Borra swap, temporales y cualquier fichero de candidatos. No archives la lista de permutaciones.

8. Cuando los fondos estén en la cartera nueva, considera comprometida la semilla antigua si alguna vez se fotografió, se tecleó en un equipo online o se mostró a un desconocido.

Nunca introduzcas la frase en formularios web, bots de mensajería ni supuestos soportes que prometen ordenar la semilla a cambio de un pago por adelantado. Ese es el patrón habitual de robo, no un atajo técnico. Un método legítimo se ejecuta en tu máquina. Si alguien te pide las palabras para comprobar el orden, es un ataque.

Prepara el traslado antes de la coincidencia, no después. Ten clara la comisión de red, la cuenta de destino recién creada y el hecho de que una delegación activa puede exigir un paso adicional para recuperar el depósito. Hacer la prueba con un importe mínimo no es desconfianza hacia ti mismo: es la única forma de descubrir que derivaste la cuenta 1 cuando el saldo estaba en la cuenta 0, o que olvidaste la passphrase, antes de dar por cerrada la recuperación.

Errores que imitan una semilla irrecuperable

• Tratar la passphrase como si fuera una palabra más de la lista y permutarla junto al mnemónico.
• Usar una wordlist en español. Salvo configuraciones excepcionales, Tezos espera inglés BIP39.
• Aceptar la primera frase con checksum válido sin mirar la dirección.
• Probar la ruta de Ethereum y concluir que la semilla no es correcta.
• No revisar las primeras cuentas cuando la cartera original tenía varias. A veces el saldo no está en el índice 0.
• Confundir un KT1 con la cuenta que firma. Restauras la semilla, ves una tz1 vacía y abandonas, mientras el contrato sigue bajo el manager correcto.
• Seguir buscando después de haber introducido la frase en un sitio web. En ese punto la prioridad deja de ser el orden y pasa a ser sacar los fondos cuanto antes hacia una semilla nueva, si aún hay acceso.
• Copiar palabras con una errata silenciosa, como un plural o un término que suena igual pero no está en la lista de 2048. El orden no puede corregir un token falso.
• Asumir que todas las carteras de Tezos comparten la misma pantalla de restauración. Temple, Kukai y Ledger pueden mostrar la misma criptografía de fondo con flujos distintos de verificación. Lee el flujo del programa que usaste al crear la cuenta.

Prevención: que el orden no vuelva a depender de la memoria

La memoria no es un medio de backup. El orden se pierde precisamente porque nunca se escribió con la misma disciplina que las palabras.

• Numera cada posición, del 1 al 12, 15 o 24, en la copia metálica.
• Haz dos copias en lugares distintos y verifica una restauración de prueba con un importe mínimo el mismo día de la creación.
• No fotografíes la hoja. Si ya existe una foto, asume esa copia como comprometida en cuanto recuperes el acceso y mueve los fondos.
• Guarda aparte una pista no secreta: programa usado, año, ruta estándar o no, índice de cuenta y si había passphrase. Eso no revela la semilla y evita probar derivaciones equivocadas.
• Si necesitas custodia compartida, usa mecanismos previstos para varias firmas en lugar de repartir palabras sueltas sin un esquema formal. Partir la frase a mano suele destruir a la vez el orden y la integridad.
• Revisa una vez al año que sabes dónde está la copia y que el metal sigue legible. No hace falta volver a teclear la semilla en un ordenador para esa revisión.

Quien crea hoy una cartera Tezos y deja el orden a la memoria está aplazando este mismo problema. La recuperación que describes en un papel numerado, probada una vez y guardada offline, es más barata que cualquier búsqueda posterior. Si además delegas o interactúas con contratos, anota qué cuenta firma: esa línea, que no es secreta, vale más en una crisis que una hora de permutaciones sin dirección de contraste.

Conclusión

Olvidar el orden de la frase semilla de Tezos es recuperable cuando conservas anclajes: posiciones, bloques, la última palabra, la wordlist correcta y una dirección pública para contrastar. No es recuperable por fuerza bruta ciega de 24 posiciones, ni delegando la frase a desconocidos. El camino profesional reduce el espacio, filtra con el checksum BIP39, deriva con el coin type 1729 en un entorno sin red y confirma contra la cuenta real, ya sea una tz1 o el manager de un KT1.

Si quieres contrastar este protocolo con guías de semillas parciales en otras carteras de autocustodia, el criterio que publica Recuperación de Wallets Cripto encaja con lo que Tezos exige: offline, sin pegar secretos en el navegador y con una prueba de importe mínimo antes de mover el saldo. Aplicado aquí, ese criterio —sumado a la ruta 1729 y al tipo de cuenta— separa una restauración realista de una búsqueda imposible.