Billeteras sin frase semilla: cómo funcionan las que usan passkeys

Durante años, tener tu propio bitcoin o tus propios dólares digitales significó anotar 12 o 24 palabras, la frase semilla, y guardarlas donde nadie más las encontrara. La gente pierde esas palabras, les saca fotos y las escribe en sitios falsos. Un tipo de billetera más nuevo no muestra ninguna palabra: la abrís con la cara o con la huella, y en un teléfono nuevo vuelve cuando iniciás sesión con tu cuenta de Apple o de Google. Funciona con passkeys (llaves de acceso), la tecnología que está reemplazando a las contraseñas en los sitios web.

Lo que eso elimina es real. Lo que agrega se ve menos: tu cuenta de Apple o de Google, y la empresa que está detrás de la billetera, pasan a ser parte de lo que guarda tu plata.

Qué es una passkey

Una passkey es un par de llaves que tu teléfono o tu computadora crea para un sitio o una app. El sitio guarda la llave pública, que no es secreta. La llave privada, la que de verdad sirve para iniciar sesión, queda en tus dispositivos, y el sitio nunca la conoce. Cada vez que se usa, la aprobás con la cara, con la huella o con el PIN del dispositivo.

Las passkeys se basan en estándares de dos organismos, la FIDO Alliance y el W3C. Apple, Google y Microsoft se comprometieron a adoptarlas en mayo de 2022, y en abril de 2025 más de 15.000 millones de cuentas en línea ya podían usar una, según la FIDO Alliance.

Dos cosas distinguen a una passkey de una contraseña o de una frase semilla:

• Solo funciona con el sitio para el que se creó. Ningún otro sitio puede usarla, así que una página falsa no puede pedírtela. Las palabras o una contraseña se pueden escribir en cualquier lado.
• Se copia a tus otros dispositivos. El Llavero de iCloud y el Gestor de contraseñas de Google sincronizan las passkeys entre los dispositivos en los que iniciaste sesión con tu cuenta, con cifrado de extremo a extremo, para que ni Apple ni Google puedan leerlas.

Cómo la usa una billetera

Una passkey no puede ocupar sin más el lugar de una llave de bitcoin. Las passkeys firman sobre una curva matemática llamada P-256; bitcoin solo acepta firmas hechas sobre otra, secp256k1, y lo mismo pasa con las cuentas comunes de Ethereum. Por eso las billeteras usan las passkeys de una de dos maneras.

Para bloquear una llave guardada en otro lado. La billetera crea una llave común para bitcoin o para dólares digitales y después la cifra con un secreto que solo tu passkey puede producir, mediante una extensión estándar llamada PRF. Sin la passkey, la copia cifrada no sirve para nada, así que se puede guardar en los servidores de la empresa de la billetera o en tu propio almacenamiento en la nube. Cuando pagás, aprobás con la cara, la passkey desbloquea la llave en tu teléfono y la billetera firma. Esto sirve tanto para bitcoin como para dólares.

Como la llave misma. En Ethereum y en las redes que funcionan como ella, una billetera puede ser un programa, una billetera de contrato inteligente, cuyo código decide qué firmas mueven la plata, y ese código puede aceptar la de una passkey. Verificarla era caro: cuando Arbitrum, una de esas redes, propuso en abril de 2024 una verificación incorporada, calculó que iba a costar un 99% menos. Polygon agregó una así en marzo de 2024 y Optimism en julio de 2024, siguiendo una propuesta llamada RIP-7212, y la propia red de Ethereum en diciembre de 2025, con una actualización llamada Fusaka (EIP-7951). Bitcoin no tiene nada parecido, así que en bitcoin una passkey puede bloquear una llave, pero nunca ser una.

Cuál de las dos usa tu billetera, y dónde guarda su llave, define casi todo lo que sigue.

Lo que elimina

• Palabras que perder o que te roben. Si no hay nada que anotar, no hay nada que extraviar, olvidar en un cajón o fotografiar. En febrero de 2025, Kaspersky encontró apps en Google Play y en la App Store de Apple que buscaban fotos de frases de recuperación entre las imágenes del teléfono y se las mandaban a los atacantes; las de Google Play se habían descargado más de 242.000 veces.
• Sitios falsos. Una página que imita a la real no puede usar tu passkey, y no hay palabras que pueda pedirte que escribas.
• Empezar de cero en un teléfono nuevo. Iniciás sesión con la misma cuenta y la passkey vuelve.

Tu cuenta pasa a ser la llave

Lo que antes dependía de una hoja de papel ahora depende de tu cuenta de Apple o de Google, y de lo que te pide antes de pasarle tus passkeys a un dispositivo nuevo. Y eso es más que la contraseña. Si ya no te queda ningún dispositivo anterior, Apple te pide tu cuenta de Apple y su contraseña, un código que te manda por mensaje de texto a tu número y el código de un dispositivo que usaste antes, y te da diez intentos: después del décimo fallido, destruye su copia de tu llavero. Google te pide el PIN del Gestor de contraseñas o el bloqueo de pantalla de un teléfono Android que hayas usado antes.

Ese segundo candado tiene dos caras. Sin él, alcanza con la cuenta. En agosto de 2023, unos atacantes engañaron a un empleado de Retool, una empresa de software, para que les diera un código de inicio de sesión, entraron a su cuenta de Google y, a través de ella, a todos los códigos que su app de autenticación había guardado ahí. Con eso, según Retool, llegaron a los sistemas internos de la empresa y se quedaron con las cuentas de 27 de sus clientes, todos del mundo cripto.

Con él, nadie puede dejarte volver a entrar si te lo olvidás. En abril de 2023, al explicar por qué Google todavía no cifraba esas copias de extremo a extremo, uno de sus gerentes de producto dijo que esa protección tenía un costo: que los usuarios pudieran quedarse afuera de sus propios datos, sin forma de recuperarlos. Así que acordate del código de tu teléfono, conservá tu número y configurá la recuperación de la cuenta antes de necesitarla; la guía sobre qué pasa si perdés el teléfono explica cómo.

Y la empresa te puede quitar la cuenta:

• En 2021, un padre le sacó fotos a una infección de su hijo pequeño para el médico, a pedido de una enfermera. Los sistemas de Google marcaron las fotos y Google le desactivó la cuenta: perdió su email, sus contactos, sus fotos y su número de teléfono. La policía de San Francisco concluyó que no había ningún delito, y aun así Google se negó a devolverle la cuenta, según informó The New York Times en agosto de 2022.
• En diciembre de 2025, Apple le desactivó sin aviso la cuenta a un cliente de muchos años cuando intentó canjear una tarjeta de regalo de 500 dólares, comprada en una gran cadena; según heise, al parecer la tarjeta había sido manipulada antes de llegar a sus manos. Durante días no pudo acceder a sus datos de iCloud, a sus compras de apps ni a iMessage, hasta que Apple le restableció la cuenta.

Ninguno de los dos casos tenía que ver con una billetera. Los dos muestran de qué depende una llave que está solo en una cuenta: de lo que la empresa decida sobre esa cuenta.

Un ladrón necesita tu cuenta, o tu teléfono

Como una passkey va con la cuenta a cada dispositivo, quien se queda con la cuenta se queda también con la passkey, como señaló la empresa de seguridad CertiK en junio de 2026. Una forma de conseguir a la vez la cuenta y su segundo candado es llevarse tu teléfono y su código: con los dos, un ladrón puede usar tus passkeys y cambiar la contraseña de tu cuenta antes que vos. La guía sobre qué pasa si perdés el teléfono tiene los casos. En un iPhone, la Protección del dispositivo en caso de robo pide Face ID o Touch ID, sin el código como alternativa, para usar passkeys lejos de tus ubicaciones conocidas. En Android, Identity Check hace lo mismo en los teléfonos compatibles. Las dos hay que activarlas.

La protección de una passkey contra los sitios falsos tiene un límite. Distingue el sitio real de uno falso, pero no puede saber si alguien manipuló el real. Si alguien planta código en el sitio o en la app de la propia billetera, el pedido llega desde el lugar correcto, y la passkey firma lo que le den. Así perdió Bybit unos 1.460 millones de dólares en febrero de 2025, según Elliptic: un código plantado a través de la computadora de un desarrollador de la empresa cuya app usaba Bybit para firmar les mostró a sus firmantes una transferencia de rutina, y lo que aprobaron era otra cosa. Usaban billeteras de hardware, no passkeys, pero la lección vale igual: una passkey confirma de dónde viene un pedido, no qué hace.

Cuando morís

Una passkey no pasa a tus herederos con el resto de tu cuenta. Apple te deja designar un contacto para legado que, después de tu muerte, puede acceder a tus fotos, mensajes y archivos, pero no, en palabras de Apple, a los “datos almacenados en tu llavero de iCloud (información de pago, contraseñas y claves de acceso)”. Google dice que no puede dar contraseñas ni otros datos de acceso de la cuenta de una persona fallecida. Una billetera cuya única llave es una passkey en tu cuenta puede morir con vos, salvo que les hayas dejado a tus herederos otra forma de entrar. La guía sobre herencia repasa las opciones.

Si la empresa de la billetera desaparece

Una passkey solo funciona con el sitio o la app para los que fue creada, y acá son los de la propia billetera. Si la empresa cierra y su sitio desaparece con ella, no queda nada que pueda pedirle a tu passkey que firme, o que desbloquee tu llave. Así que, antes de poner plata, averiguá cómo la moverías sin la empresa: si podés exportar la llave, si hay una segunda llave que tengas vos y dónde se guarda la copia bloqueada de tu llave. Si está solo en los servidores de la empresa, se va con ellos.

Sigue siendo una sola llave

Con todo lo que tiene de nuevo, una billetera con passkey sigue siendo una sola llave, con tu cuenta detrás: un punto único de falla. El riesgo pasó de una hoja de papel a una cuenta, un teléfono y una empresa; no desapareció. Si perdés la cuenta y todas las formas de volver a entrar, la plata queda donde está, fuera del alcance de todos. Si alguien se queda con la cuenta, o con tu teléfono desbloqueado, puede moverla con la misma facilidad que vos.

Las tres, comparadas

	Billetera con frase semilla	Passkey que bloquea una llave guardada	Passkey que firma (billetera de contrato inteligente)
Lo que guardás como copia	Las palabras	Nada: tu cuenta de Apple o de Google lleva la passkey	Nada: tu cuenta de Apple o de Google lleva la passkey
Lo que alcanza para robarla	Las palabras, o el teléfono desbloqueado	La cuenta y lo que le pide a un dispositivo nuevo, o el teléfono y su código	Lo mismo
Lo que alcanza para perderla	El teléfono, si también se pierden las palabras	La cuenta, sin forma de volver a entrar, o la copia bloqueada de la llave	La cuenta, sin forma de volver a entrar, salvo que la billetera tenga otro firmante
Un sitio falso	Puede engañarte para que escribas las palabras	No puede usar la passkey	No puede usar la passkey
Bitcoin	Sí	Sí	No
Si desaparece la empresa de la billetera	Cualquier billetera que siga el estándar reconstruye la llave con las palabras	Depende de dónde esté la copia bloqueada y de si podés exportar la llave	Depende de si la billetera tiene otra forma de entrar
Cuando morís	Quien encuentre las palabras tiene la plata	Apple y Google no les dan las passkeys a los herederos	Lo mismo

Qué hacer

• Para la plata de todos los días, una billetera con passkey es una buena opción. Te saca de encima las palabras y los sitios falsos. Guardá ahí más o menos lo que llevarías en efectivo.
• Cuidá la cuenta como cuidás la plata. Un código que sepas solo vos y que nunca escribas donde alguien pueda verte; la protección contra robo activada; la recuperación de la cuenta configurada. La guía sobre qué pasa si perdés el teléfono repasa cada paso.
• Antes de poner plata, preguntá tres cosas. ¿La passkey es la llave, o bloquea una, y dónde se guarda esa? Si la empresa cerrara mañana, ¿cómo moverías la plata? ¿Podés exportar la llave?
• Dejales a tus herederos una forma de entrar. Anotá que la billetera existe y cómo llegar a ella, sin los secretos, porque Apple y Google no les van a dar tus passkeys.
• Para tus ahorros, una llave detrás de una cuenta no alcanza: guardalos donde ninguna llave ni ninguna empresa sola pueda perderlos o moverlos, en una custodia compartida que pase la prueba de la guía sobre billeteras de hardware, multifirma y custodia compartida.