¿Cómo funciona una wallet con frase semilla?
Una wallet cripto tradicional es una sola llave secreta, escrita como 12 o 24 palabras. Quien tenga esas palabras controla el dinero, en cualquier dispositivo y para siempre. Es simple y portátil, pero concentra todo el riesgo en un papel o en una captura de pantalla.
Las pérdidas son reales. Chainalysis contó unas 158.000 wallets personales comprometidas en 2025, con 713 millones de dólares robados a al menos 80.000 personas. Muchos casos empiezan con un sitio web o un mensaje falso que engaña al dueño para que escriba sus palabras o firme algo que no entendió.
¿Qué es un passkey?
Un passkey es una llave de inicio de sesión basada en los estándares FIDO y WebAuthn, la misma tecnología detrás del acceso sin contraseña en Apple, Google y Microsoft. La parte privada se queda en tu dispositivo o en tu gestor de passkeys; apruebas cada uso con Face ID, una huella digital o tu código, y la llave en sí nunca se muestra a nadie (FIDO Alliance).
Dos propiedades importan cuando hay dinero de por medio. Un passkey está ligado a la app o al sitio web que lo creó, así que un sitio de phishing que imita al original no puede usarlo. Y gestores de passkeys como iCloud Keychain lo sincronizan entre tus dispositivos con cifrado de extremo a extremo (Apple).
Además, los passkeys simplemente funcionan mejor. El FIDO Passkey Index, publicado en octubre de 2025, encontró que los inicios de sesión con passkeys tuvieron éxito el 93 % de las veces, frente al 63 % de otros métodos, y fueron un 73 % más rápidos. Esas cifras corresponden al inicio de sesión en sitios web, pero la experiencia se traslada a aprobar un pago.
¿Cómo puede un passkey controlar una wallet cripto?
A través de una cuenta inteligente. En lugar de una wallet que es una sola llave, una cuenta inteligente es un pequeño programa en la blockchain que decide quién puede aprobar una transferencia. Esa regla puede ser "este passkey", "este segundo passkey" o "esta frase de recuperación". El estándar que usan la mayoría de las cuentas inteligentes, ERC-4337, entró en funcionamiento en Ethereum en marzo de 2023, y desde entonces se han creado decenas de millones de cuentas inteligentes, según BundleBear.
Verificar en la blockchain la firma de un passkey solía ser caro. Eso cambió cuando las redes añadieron una verificación integrada para el tipo de firma que usan los passkeys. Los rollups la adoptaron como RIP-7212, y la propia Ethereum la incorporó como EIP-7951 en la actualización Fusaka del 3 de diciembre de 2025 (ethereum.org). Coinbase Smart Wallet (CoinDesk) y Safe son wallets conocidas que usan passkeys de esta forma.
Wallet con passkey vs wallet con frase semilla: ¿cómo se comparan?
Lado a lado, en los puntos que importan en el día a día:
| Aspecto | Wallet con frase semilla | Wallet inteligente con passkey |
|---|---|---|
| Qué debes proteger | 12 o 24 palabras | Tu dispositivo y la cuenta de tu gestor de passkeys |
| Cómo apruebas un pago | Desbloqueas la app y luego confirmas | Face ID, huella digital o código del dispositivo |
| Phishing | Las palabras se pueden escribir en un sitio falso | El passkey solo funciona con la app que lo creó |
| Si pierdes tu teléfono | Restauras con las palabras | Passkey sincronizado, un segundo passkey o una frase de recuperación |
| Si el secreto se filtra | La wallet se puede vaciar | No hay un secreto que filtrar; las opciones de recuperación se pueden cambiar |
| Costo de configuración | Ninguno | Una comisión de red única para configurar la cuenta en cada red |
| Quién tiene los fondos | Tú | Tú |
¿Cuáles son las contrapartidas de una wallet con passkey?
Las wallets con passkey eliminan el mayor riesgo cotidiano, pero no son magia:
- La cuenta de tu gestor de passkeys importa. Un passkey sincronizado es tan seguro como la cuenta de Apple o Google que lo sincroniza, así que protege esa cuenta con una contraseña fuerte y verificación en dos pasos.
- Cambiar de ecosistema requiere un paso. Los passkeys se sincronizan dentro de Apple o dentro de Google. Pasar de iPhone a Android implica añadir un nuevo passkey desde un dispositivo que ya uses.
- Cada red requiere una configuración. Una cuenta inteligente se configura por separado en cada red, lo que cuesta una comisión de red única.
- Algunas apps antiguas esperan una wallet clásica. La mayoría de las apps modernas admiten cuentas inteligentes, pero unas pocas más antiguas solo entienden wallets de una sola llave.
¿Sigues necesitando una frase de recuperación con una wallet con passkey?
No es obligatoria, pero conviene tener más de una forma de volver a entrar. Una buena configuración combina un passkey sincronizado, un segundo passkey en otro dispositivo y, opcionalmente, una frase de recuperación guardada sin conexión. Si pierdes todos tus passkeys y no tienes la frase, nadie puede recuperar la wallet, porque una wallet sin custodia no tiene una empresa que guarde una llave de repuesto.
InfraIO Wallet funciona así: es una cuenta inteligente controlada por passkeys, la frase de recuperación es opcional y se crea en tu dispositivo, e InfraIO Pay nunca tiene una llave que pueda mover tus fondos. Cómo funciona InfraIO Wallet explica en detalle cada opción de recuperación.
Sigue leyendo: Cómo hackean las wallets cripto, Qué es una wallet multifirma, Cómo usar InfraIO Wallet, InfraIO Wallet