Se te ha filtrado la frase semilla: los diez primeros minutos, en orden

Si alguien ha visto tu frase semilla, o la has escrito en algún sitio, el saldo de ese monedero ya puede ser suyo.

Lo que decide cuánto conservas no es solo la rapidez: es el orden. Y lo primero que a todo el mundo se le ocurre es justo lo que no sirve.

Esto es información general; la mejor respuesta depende de tu situación.

Un punto de partida

La frase semilla son 12 o 24 palabras corrientes, y todas las claves privadas de ese monedero se derivan de ellas por cálculo. No hay contraseña encima.

Por eso, si escribes esas palabras en cualquier otra aplicación compatible, aparece el mismo saldo. Esa portabilidad es la ventaja y el peligro. La definición está en frase semilla.

Los diez primeros minutos

Da por hecho que el atacante ya tiene un script vigilando la dirección. Normalmente lo tiene.

1. No muevas los fondos a otra cuenta del mismo monedero

Este es el error fatal más repetido. La «cuenta 2», y el saldo en cualquier otra red, salen de la misma frase. Moverlo por dentro no lo saca del alcance de nadie.

2. Crea un monedero nuevo en un dispositivo limpio, primero

Frase nueva, apuntada en papel, antes de tocar el comprometido. Si sospechas del dispositivo, usa otro.

3. Mueve primero lo que más vale

La tentación es probar con una cantidad pequeña. Esos minutos son la partida. Envía primero el saldo mayor.

4. La trampa del gas

Los atacantes suelen tener bots que barren la moneda nativa en cuanto llega, así que nunca consigues financiar la transacción que rescataría el resto.

Ahí un particular no puede hacer mucho. Existen servicios especializados que usan otras vías, pero solo los que encuentres tú. El que te escriba primero es la segunda estafa, siempre.

5. Revoca permisos después, no antes

Revocar aprobaciones importa, pero cuesta comisiones y tiempo. Primero pones los saldos a salvo.

Lo que no se salva

Staking con periodo de bloqueo｜si tarda días en liberarse, el atacante estará ahí cuando se libere.
NFT｜si el bot barre el gas más rápido de lo que transfieres.
Lo que ya salió｜las transacciones no se deshacen.

Dónde acudir en España

Si hay un exchange de por medio, contacta con su soporte inmediatamente｜una retirada desde la cuenta a veces se puede frenar. Entra siempre desde la web oficial, nunca desde un enlace del correo.
INCIBE atiende consultas de ciberseguridad para ciudadanos.
Denuncia ante la Policía Nacional o la Guardia Civil. Sin denuncia no hay expediente, y sin expediente no hay nada que reclamar después.
Guarda las pruebas｜direcciones, hashes de transacción, capturas. Reconstruirlo más tarde es lo más difícil.

No respondas a quien te ofrezca recuperar los fondos. El patrón es el mismo que describimos en las estafas más frecuentes.

Cómo hacer que duela menos la próxima vez

Usa más de un monedero, generados con frases distintas.

Uno para guardar, que casi nunca se conecta a nada. Otro para usar aplicaciones, con lo que estés dispuesto a perder esa semana.

Así un incidente te cuesta el segundo, no todo. La parte de custodia está en cuándo tiene sentido un monedero de hardware, y la de la cuenta del exchange en los ajustes que la protegen.

Siguiente paso

Si todavía no ha pasado nada, comprueba una sola cosa hoy: ¿hay una foto o una copia de texto de tu frase en algún dispositivo que se sincronice con internet?

Carrete, notas, borradores de correo, gestor de contraseñas. Si la respuesta es sí, mueve los fondos a un monedero nuevo y luego borra la copia, en ese orden.

Preguntas frecuentes

¿Corre peligro lo que tengo en el exchange?

La cuenta del exchange se protege con contraseña y 2FA, que es otro sistema. Pero si apuntaste ambas cosas en el mismo sitio, cámbialas también.

Solo han visto una palabra.

Con una sola palabra la recuperación es inviable en la práctica. Si no sabes con certeza cuántas se han visto, mueve los fondos igualmente.

¿No se filtrará también la frase nueva?

Si no arreglas la causa, sí. Averigua primero si fue una web donde la escribiste, el sitio donde la guardabas o el dispositivo.

Contenido informativo de carácter general, no asesoramiento legal ni de inversión. La respuesta adecuada depende de circunstancias que un artículo no puede valorar. Si has sufrido un incidente, denuncia y contacta con los proveedores implicados. Aviso legal

Seguir leyendo

Custodia y seguridad26 de septiembre de 2026 · 3 min de lectura