BIP-38 · Claves 6P…
Recuperar la contraseña de una clave BIP-38
Si tienes un papel con una clave que empieza por 6P, tienes una clave privada cifrada con contraseña. Es el caso típico de las paper wallets de 2013 a 2017, y es abordable cuando recuerdas algo de la contraseña que pusiste entonces.
Qué tienes en la mano
BIP-38 es un estándar para cifrar una clave privada de Bitcoin con una contraseña, de modo que el papel se pueda guardar o incluso regalar sin que quien lo tenga pueda gastar nada. Hay dos variantes y el tercer carácter suele delatarlas: las no multiplicadas empiezan por 6PY, y las de multiplicación EC —las que generaban servicios de paper wallets con «claves intermedias»— por 6Pf o 6Pn. La variante cambia el procedimiento, así que es el primer dato que miro.
Qué protege la contraseña
La derivación es scrypt, con parámetros N=16384, r=8 y p=8. Son más suaves en memoria que el keystore de Ethereum, pero el p=8 multiplica el trabajo: en un equipo doméstico el orden de magnitud está entre diez y cien intentos por segundo. Es un formato lento, y por eso lo que recuerdas pesa más que el hardware.
Cuándo tiene solución
- Recuerdas la contraseña a trozos, o el patrón que usabas en la época en que imprimiste el papel.
- Eran contraseñas «de papel»: mucha gente puso algo memorable precisamente porque sabía que no lo iba a tocar en años.
- Puedes acotar la longitud o el juego de caracteres.
- Conoces la dirección asociada, lo que permite confirmar el saldo y sirve como prueba de propiedad.
Cuándo no
- El papel está incompleto o ilegible: si falta un carácter de la clave cifrada, el problema se multiplica; si faltan varios, no hay caso.
- La contraseña era aleatoria y no recuerdas nada.
- Lo que tienes no empieza por
6Psino por5,KoL: entonces no está cifrada, es una clave privada en claro y quien la vea puede gastarla. Si es tu caso, mueve los fondos ahora mismo y no se la muestres a nadie, yo incluido.
6P… está cifrada, pero es un secreto de todos modos: quien la tenga puede intentar adivinar la contraseña con todo el tiempo del mundo. No la publiques en un foro ni la pegues en un chat. En mi procedimiento se dicta en videollamada, como el resto del material secreto.