Samourai Wallet: guía para montar un entorno offline de recuperación de frase semilla

Introducción

Recuperar una cartera Bitcoin es uno de los momentos más delicados para cualquier usuario. En el caso de Samourai Wallet, una billetera no custodial centrada en la privacidad, la frase semilla es la llave maestra de los fondos. Introducirla en un dispositivo conectado a Internet, en una web dudosa o en una app modificada puede convertir una restauración en una pérdida irreversible.

Este artículo explica cómo diseñar y utilizar un entorno offline, o air-gapped, para recuperar una frase semilla de Samourai Wallet con el menor riesgo posible. La guía cubre preparación de hardware, verificación del APK, aislamiento del dispositivo Android, recuperación sin red, comprobación de direcciones, respaldo físico y cierre seguro.

Antes de empezar, una advertencia importante: la disponibilidad y el estado legal de Samourai Wallet pueden variar según el país y el momento. Verifica siempre fuentes oficiales y el cumplimiento normativo de tu jurisdicción. Si no puedes obtener una copia verificada del software, no uses APKs de terceros. Considera una cartera BIP39 de código abierto y reputada. Este contenido es técnico y educativo.

1. Entender qué se recupera realmente

Samourai Wallet es una cartera no custodial. Esto significa que nadie más tiene tus claves y que la recuperación depende de que conserves correctamente los secretos adecuados:

• Frase semilla BIP39, normalmente de 12 o 24 palabras.
• Passphrase opcional de BIP39. No es el PIN de la aplicación.
• Metadatos asociados: derivación, etiquetas, PayNym, códigos BIP47 y preferencias de privacidad.
• PIN de la app. Protege el acceso local, pero no sustituye a la frase semilla.

Para recuperar fondos, lo crítico suele ser la frase BIP39 más la passphrase, si la usaste. Para recuperar privacidad y estructura de la cartera, también importan los metadatos. Antes de tocar cualquier dispositivo, confirma que tienes la frase completa, en orden, con palabras válidas de BIP39 y la passphrase exacta si existía. Si dudas, detente.

2. Principios de un entorno offline seguro

Un entorno offline bien diseñado no consiste solo en activar el modo avión. Debe cumplir varios principios:

• Aislamiento físico: sin Wi-Fi, Bluetooth, NFC, GPS, SIM, cámaras ni micrófonos.
• Software verificado: APK oficial, hash SHA-256 y firma comprobados.
• Transferencia controlada: USB o microSD, nunca nube, correo o mensajería.
• Entrada de semilla: solo en un dispositivo dedicado y limpio.
• Respaldo: preferiblemente en metal, nunca en formato digital.

• Verificación: comparar direcciones derivadas con registros previos.
• Destrucción: limpiar medios temporales y apagar para vaciar RAM.

3. Material necesario

Antes de empezar, reúne:

• Un teléfono Android dedicado, restablecido de fábrica, sin cuentas Google y sin SIM.
• Un PC de verificación con Tails o Ubuntu Live USB. Evita usar el disco interno.
• Un USB o microSD nuevos o formateados para transferir el APK.
• Una bolsa Faraday para aislar el teléfono durante la entrada de la semilla.
• Guantes de nitrilo, papel, bolígrafo y un sobre sellado.
• Una placa de acero para respaldar la frase semilla y la passphrase por separado.
• Fuente confiable del APK de Samourai Wallet, con firma o hash verificable.
• Opcionalmente, una copia impresa de la lista de palabras BIP39.

4. Fase 1: preparar el PC de verificación

1. Descarga el APK y los archivos de firma o hash desde una máquina de descarga que nunca vea tu frase semilla.
2. Verifica el hash SHA-256 y la firma PGP contra canales oficiales.
3. Crea un USB de Tails o Ubuntu Live en otra máquina.
4. Arranca el PC de verificación sin disco interno, desconecta Ethernet y desactiva Wi-Fi en BIOS si es posible.
5. Copia el APK y el hash a un USB o microSD. Etiqueta el medio.
6. Apaga el PC y guárdalo.

5. Fase 2: preparar el Android aislado

1. Restablece el teléfono de fábrica. No inicies sesión con Google.

2. Configúralo sin SIM y sin cuenta de usuario.
3. Activa el modo avión y después desactiva manualmente Wi-Fi, Bluetooth, NFC, GPS y punto de acceso.
4. No conectes el dispositivo a ninguna red en ningún momento.
5. Instala el APK desde el USB o la microSD. Habilita orígenes desconocidos solo de forma temporal.
6. Si es posible, verifica el hash del APK desde el PC offline antes de instalarlo.
7. Introduce el teléfono en una bolsa Faraday durante la entrada de la frase semilla.

6. Fase 3: recuperación offline en Samourai Wallet

1. Abre Samourai Wallet sin conexión a Internet.
2. Selecciona la opción de restaurar o importar cartera.
3. Introduce la frase BIP39 palabra por palabra. Revisa ortografía, orden y posibles palabras repetidas.
4. Introduce la passphrase si la usabas. Diferencia mayúsculas, espacios y caracteres especiales.
5. Establece un PIN nuevo y robusto. No reutilices el PIN anterior si sospechas que pudo filtrarse.
6. Anota la primera dirección de recepción derivada. Si tienes un registro previo, compárala.
7. Si la dirección no coincide, revisa passphrase, ruta de derivación y versión de la app. No muevas fondos hasta resolverlo.
8. Exporta xpub o zpub solo si necesitas monitoreo watch-only. Recuerda que un xpub expone toda la privacidad de la cartera.

7. Fase 4: verificación cruzada

• Usa un segundo método offline, como una herramienta BIP39 local en Tails o Electrum en modo offline, para derivar la misma dirección.
• No introduzcas la frase semilla en webs, bots, servicios de recuperación ni herramientas en línea.
• Compara varias direcciones, no solo la primera.
• Si usas BIP47 o PayNym, anota los códigos y metadatos. No son imprescindibles para recuperar fondos, pero ayudan a conservar privacidad.
• Antes de restaurar fondos grandes, prueba con una cantidad pequeña. Envía, confirma, vuelve a restaurar desde cero y verifica que la dirección coincide.
• Guarda la frase semilla y la passphrase en ubicaciones físicas separadas.

8. Fase 5: cierre y almacenamiento

• Apaga el Android y retira el USB o la microSD.
• Borra de forma segura los archivos temporales en el PC Live y apágalo para limpiar la RAM.
• Formatea el USB o la microSD, o destrúyelos si contuvieron secretos.
• Guarda el Android apagado en una bolsa Faraday y en un lugar físico seguro.
• Respalda la frase y la passphrase en metal, pero nunca juntas.
• Documenta el procedimiento y las fechas. No incluyas palabras semilla en ningún documento.

9. Errores comunes

• Usar un APK descargado de un espejo no oficial.
• Conectar el teléfono a Wi-Fi «solo para actualizar».
• Hacer una foto o captura de pantalla de la frase semilla.
• Confundir el PIN con la passphrase.
• Escribir la passphrase con mayúsculas, espacios o símbolos incorrectos.
• No verificar la dirección derivada antes de mover fondos.
• Usar teclados inalámbricos, cámaras, impresoras conectadas o asistentes de voz.
• Guardar la semilla en gestores de contraseñas, nube, correo o notas.
• Recuperar en un dispositivo con apps maliciosas o servicios de fondo.
• Olvidar metadatos de Samourai necesarios para mantener privacidad.

10. Consideraciones legales y de disponibilidad

Samourai Wallet ha atravesado cambios legales y de disponibilidad en distintos momentos. Verifica el estado actual del proyecto y las leyes de tu país antes de usarlo. Este artículo no constituye asesoramiento legal ni financiero. Si no puedes obtener software verificado, no arriesgues tu frase semilla. Usa una cartera BIP39 de código abierto y reputada, siempre en un entorno offline.

Conclusión

Montar un entorno offline para recuperar una frase semilla de Samourai Wallet es un ejercicio de higiene operativa. La seguridad no depende de una sola herramienta, sino de capas: dispositivo aislado, software verificado, transferencia física, entrada sin red, verificación cruzada y respaldo resistente.

Si sigues un protocolo estricto, reduces drásticamente el riesgo de exponer la semilla y aumentas la probabilidad de recuperar fondos y privacidad correctamente. La regla final es sencilla: si dudas, detente, no conectes nada y verifica todo antes de mover bitcoin.