Una passphrase opcional es un secreto adicional que, junto con la copia de seguridad de tu billetera, crea una billetera separada. No es la contraseña del dispositivo: cada passphrase exacta abre una billetera propia, mientras que una entrada vacía abre tu billetera estándar.

En esta guía aprenderás a activar la passphrase opcional en tu billetera hardware BitBox, elegir y guardar una passphrase segura, comprobar la billetera correcta mediante su root fingerprint, probar el acceso y desactivar o volver a activar la solicitud. Esta función forma parte del estándar BIP39 y no está limitada a un modelo concreto de BitBox.

Antes de activar la passphrase opcional

Continúa únicamente si cumples estos requisitos:

• Tienes una copia de seguridad segura y sin conexión de tu billetera, ya sea en una tarjeta microSD o mediante palabras de recuperación.
• Has decidido cómo anotar y guardar la passphrase exacta sin conexión y separada de la copia de seguridad de la billetera. La passphrase no está incluida en esa copia de seguridad y BitBox no puede recuperarla.
• Entiendes cómo una passphrase crea billeteras separadas. Si necesitas repasar el concepto, consulta ¿Cómo funciona una passphrase?

Si todavía estás valorando si la protección adicional compensa la mayor responsabilidad de recuperación, lee primero el artículo Ventajas y riesgos de usar una passphrase opcional (en inglés).

No introduzcas nunca tus palabras de recuperación ni tu passphrase en la BitBoxApp, una página web, un gestor de contraseñas, un servicio en la nube, un chat o una herramienta de inteligencia artificial. Introduce y comprueba la passphrase únicamente en tu BitBox. El soporte de BitBox nunca te la pedirá.

Activar la passphrase opcional

1. Abre la BitBoxApp, conecta tu BitBox y desbloquéala con la contraseña del dispositivo.
2. En la BitBoxApp, abre Configuración y selecciona Administrar dispositivo.
3. En Configuración avanzada, selecciona Passphrase. El estado actual debería aparecer como Desactivado.
4. Selecciona Activar passphrase opcional y lee la información que muestra la BitBoxApp. En la última pantalla, selecciona Activar passphrase.
5. Confirma el cambio en tu BitBox cuando se te solicite.
6. Desconecta la BitBox y vuelve a conectarla. Después de introducir la contraseña del dispositivo, se te pedirá una passphrase opcional.

Al activar la función no defines una passphrase fija ni guardas ninguna en el dispositivo. La billetera que se abre depende de lo que introduzcas cuando aparezca la solicitud de passphrase.

Elegir una passphrase segura y guardarla correctamente

Elige la passphrase antes de introducirla en la BitBox. Debe ser difícil de adivinar o descubrir mediante intentos automatizados, pero también debes poder anotarla y volver a introducirla exactamente.

• Longitud: utiliza al menos 12 caracteres seleccionados al azar. Una passphrase más larga es más segura siempre que los caracteres adicionales también sean impredecibles.
• Aleatoriedad: evita nombres, fechas, datos personales, citas, patrones de teclado o contraseñas que ya uses en otros lugares. Una cadena generada al azar es más segura que una combinación creada a partir de información conocida.
• Variedad de caracteres: una combinación aleatoria de letras mayúsculas y minúsculas, números y símbolos puede ofrecer una protección sólida. Sustituciones previsibles, como cambiar una a por @, no convierten una passphrase fácil de adivinar en una passphrase segura.
• Exactitud: anota la passphrase exactamente, incluido el uso de mayúsculas y minúsculas, los espacios y los símbolos. Guárdala sin conexión y separada de la copia de seguridad de tu billetera. No confíes únicamente en tu memoria.

La BitBox admite passphrases de hasta 127 caracteres. Puedes utilizar caracteres ASCII estándar:

• Letras mayúsculas: A-Z
• Letras minúsculas: a-z
• Números: 0-9
• Espacios
• Símbolos: ! " # $ % & ' ( ) * + , - . / : ; < = > ? @ [ \ ] ^ _ ` { | } ~

Cada carácter admitido cuenta. Por ejemplo, añadir un espacio, una mayúscula o un símbolo hace que se abra una billetera distinta a la de una passphrase que, por lo demás, sería idéntica.

Abrir por primera vez la billetera con passphrase

1. Desbloquea tu BitBox con la contraseña del dispositivo.
2. Introduce la passphrase elegida y confirma la entrada.
3. Revisa atentamente la passphrase completa en la pantalla de tu BitBox. Confírmala solo si todos los caracteres son correctos, incluido el uso de mayúsculas y minúsculas, los espacios y los símbolos.

La BitBoxApp abrirá la billetera derivada de la copia de seguridad y de esa passphrase exacta. No recibas todavía una cantidad significativa. Primero anota el root fingerprint y comprueba que puedes volver a abrir la misma billetera.

Anotar el root fingerprint de la billetera

El root fingerprint es un identificador corto derivado de la clave maestra de la billetera que está abierta. Una passphrase diferente suele producir un root fingerprint distinto, por lo que te ayuda a diferenciar tu billetera estándar de las billeteras protegidas con passphrase.

1. En la BitBoxApp, abre Configuración y selecciona Administrar dispositivo.
2. En Información del dispositivo, busca Root fingerprint.
3. Anota el root fingerprint junto con un nombre claro para esta billetera y guarda la nota donde puedas encontrarla para futuras comprobaciones. No guardes la passphrase junto con la copia de seguridad de tu billetera.

El root fingerprint no es una clave privada y no permite gastar fondos. Es un identificador corto, no una prueba absoluta. Por eso debes utilizarlo junto con la reapertura de la billetera y la prueba con una cantidad pequeña que se explica a continuación. Encontrarás más información en Qué significan los detalles de cuenta en la BitBoxApp.

Comprobar que puedes volver a abrir la misma billetera

Completa esta prueba antes de transferir una cantidad significativa a la billetera protegida con passphrase.

1. Desconecta tu BitBox y vuelve a conectarla.
2. Desbloquéala con la contraseña del dispositivo, introduce exactamente la misma passphrase y revisa la entrada completa en la pantalla.
3. Abre Configuración → Administrar dispositivo → Información del dispositivo y compara el root fingerprint con tu nota.
4. Genera una dirección de recepción y comprueba la dirección completa en la pantalla de tu BitBox. Envía únicamente una pequeña cantidad de prueba a esa dirección y espera a que la transacción se confirme.
5. Desconecta y vuelve a conectar la BitBox. Introduce la misma passphrase, compara de nuevo el root fingerprint y comprueba que la transacción de prueba confirmada aparece en la billetera.

La configuración queda comprobada cuando la misma passphrase abre repetidamente una billetera con el mismo root fingerprint y muestra la transacción de prueba confirmada. Solo entonces deberías transferir una cantidad mayor.

Acceder a tus billeteras más adelante

Mientras la passphrase opcional esté activada, lo que introduzcas cuando aparezca la solicitud determinará qué billetera se abre.

Abrir una billetera con passphrase

1. Desbloquea tu BitBox con la contraseña del dispositivo.
2. Introduce la passphrase exacta en la BitBox y compruébala en el dispositivo.
3. Antes de recibir o enviar una cantidad significativa, compara el root fingerprint de Configuración → Administrar dispositivo → Información del dispositivo con tu nota.

Abrir la billetera estándar

1. Desbloquea tu BitBox con la contraseña del dispositivo.
2. Deja vacío el campo de la solicitud de passphrase y confirma la entrada vacía.

La billetera estándar se deriva de la copia de seguridad de tu billetera sin passphrase. Normalmente tiene un root fingerprint diferente del de las billeteras derivadas con una passphrase.

Si la billetera aparece vacía o no la reconoces

Una billetera inesperadamente vacía suele indicar que la passphrase introducida no coincide con la utilizada anteriormente. La billetera original no ha cambiado, pero solo puedes abrirla con la passphrase original exacta.

No generes una dirección de recepción ni transfieras fondos mientras se muestre un root fingerprint inesperado.

1. Compara el root fingerprint que aparece con la nota correspondiente a la billetera que querías abrir.
2. Si no coincide, desconecta tu BitBox y vuelve a conectarla.
3. Introduce de nuevo la passphrase que querías usar. Comprueba en la pantalla las mayúsculas, minúsculas, los espacios, los símbolos y todos los demás caracteres.
4. Continúa únicamente cuando coincidan tanto el root fingerprint como el historial de transacciones esperado.

BitBox no puede determinar qué passphrase utilizaste originalmente ni recuperarla por ti. No envíes nunca una passphrase, palabras de recuperación o una copia de seguridad de la billetera al equipo de soporte.

Desactivar o volver a activar la passphrase opcional

Desactivar la función elimina la solicitud de passphrase. No modifica ni elimina tu billetera estándar ni ninguna billetera protegida con passphrase, y tampoco mueve fondos.

Antes de desactivar la función, comprueba que todavía tienes la passphrase exacta y el root fingerprint anotado de cada billetera a la que quieras volver a acceder.

1. Abre la BitBoxApp, conecta y desbloquea tu BitBox. Puedes hacerlo mientras está abierta la billetera estándar o una billetera con passphrase.
2. Abre Configuración → Administrar dispositivo → Configuración avanzada → Passphrase.
3. Selecciona Desactivar passphrase opcional y confirma el cambio en tu BitBox.

Después de desactivar la función, al desbloquear la BitBox se abre la billetera estándar sin mostrar la solicitud de passphrase. Para volver a acceder a una billetera con passphrase, activa de nuevo la función en el mismo lugar, vuelve a conectar la BitBox e introduce la passphrase exacta. Comprueba el root fingerprint esperado antes de utilizar la billetera.

¿Puedo cambiar una passphrase?

Una passphrase existente no se puede editar ni restablecer. Introducir una passphrase diferente crea otra billetera; no cambia la passphrase de la billetera original.

Si quieres utilizar una passphrase nueva, primero crea y comprueba la billetera nueva mediante la prueba completa de esta guía. Después, abre la billetera asociada a la passphrase anterior y transfiere los fondos a una dirección de recepción de la billetera nueva ya comprobada. Conserva el acceso a la billetera anterior hasta que la transferencia aparezca confirmada en la nueva.