El mejor respaldo metálico de frase semilla para Monero en 2026

Stefan Thomas se quedó fuera de 7.002 BTC porque olvidó la contraseña de un disco IronKey. James Howells todavía intenta que le dejen excavar un vertedero en Gales para recuperar un disco duro. Las dos historias enseñan lo mismo: en la autocustodia, el respaldo es el activo. Con Monero el riesgo es aún más afilado, porque no existe ningún departamento de recuperación al que llamar. Tus 25 palabras son lo único que se interpone entre tú y tus monedas, y la privacidad que hace que valga la pena tener Monero —el remitente oculto, los montos cifrados— también significa que nadie, ni siquiera una casa de cambio, podrá restaurar tu monedero por ti jamás.

Un respaldo en papel aguanta bien un día normal. Lo que no aguanta es un incendio de cocina, una cañería rota, un sótano inundado o quince años de humedad y bichos de papel. Por eso los tenedores que van en serio pasan su semilla a metal. La trampa —y casi todo el que viene de Bitcoin cae en ella— es que la mayoría de los productos de respaldo metálico del mercado están pensados para BIP39, y Monero no usa BIP39. Si eliges el dispositivo equivocado, descubrirás, en el peor momento posible, que tu preciosa placa de titanio es físicamente incapaz de codificar una semilla de Monero. Esta guía compara las opciones reales, nombra las que debes evitar y muestra cómo hacerlo bien. Da igual si compraste tus XMR en MoneroSwapper o los minaste tú mismo: las reglas del respaldo son idénticas.

Por qué Monero necesita un respaldo metálico más que casi cualquier moneda

Toda moneda en autocustodia comparte la misma propiedad brutal: si pierdes las claves, el dinero desaparece para siempre. Pero Monero apila unas cuantas razones extra que convierten un respaldo duradero y sin conexión en algo innegociable, no en un simple "estaría bien tenerlo".

• No hay camino de recuperación, nunca: con una tarjeta bancaria llamas a soporte; con una casa de cambio custodial reinicias una contraseña. Un monedero Monero restaurado desde su semilla es el único mecanismo que existe. No hay correo de recuperación ni línea de ayuda capaz de regenerarlo.
• La privacidad corta por los dos lados: las direcciones sigilosas y las firmas de anillo hacen que ningún tercero pueda ver siquiera que un monedero es tuyo, mucho menos ayudarte a recuperarlo. El mismo cifrado que te protege elimina cualquier red de seguridad externa.
• Un único punto de fallo: esas 25 palabras codifican una clave privada de gasto de 256 bits. Una palabra borrosa, un incendio, una inundación, y el monedero entero queda inalcanzable. El papel concentra todo ese riesgo en una sola hoja frágil.
• Estás guardando para décadas: la gente conserva Monero como un ahorro a largo plazo, resistente a la censura. Un respaldo pensado para sobrevivir diez o veinte años tiene que vencer al calor, al agua, a la corrosión y a tu propio olvido futuro: tres cosas a las que el papel pierde de calle.

El metal resuelve el problema ambiental de forma directa. Una placa estampada de acero inoxidable o titanio se encoge de hombros ante el incendio, la inundación y las décadas de humedad que destruyen el papel. La única pregunta que queda es cuál producto metálico puede de verdad sostener una semilla de Monero, y ahí es donde empieza el problema de los estándares.

El problema de la semilla de Monero: por qué casi todos los kits metálicos apuntan al estándar equivocado

Bitcoin, Ethereum y la inmensa mayoría de los monederos usan BIP39: una frase mnemotécnica de 12 o 24 palabras sacada de una lista fija de exactamente 2.048 palabras en inglés, donde cada palabra equivale a un número de 11 bits. Monero es anterior a ese estándar y lo ignora. Una semilla de Monero son 25 palabras —24 que codifican la clave más una palabra número 25 de verificación— tomadas de la lista de palabras propia de Monero, de estilo electrum, que es una lista distinta con palabras distintas.

Esa única diferencia rompe en silencio toda una categoría de respaldos metálicos. Para entender por qué, hay que saber que los kits metálicos vienen en dos mecanismos fundamentalmente distintos.

Placas de letras frente a placas de cuadrícula binaria

Los dispositivos basados en letras guardan los caracteres reales de tus palabras. Los kits de estampado te dan una placa de acero en blanco y un juego de punzones de letras y números; los sistemas de fichas como la Cryptosteel Capsule te dejan encajar fichas de letras pregrabadas en un soporte para deletrear cada palabra. Como guardan letras arbitrarias, les da igual qué estándar siga tu semilla. Registran sin problema las 25 palabras de Monero, una frase BIP39, una contraseña o tu lista de la compra.

Los dispositivos de cuadrícula binaria de puntos son la trampa. Productos como la OneKey KeyTag y placas similares de "perfora los puntos" no guardan letras en absoluto. Guardan el número de posición de cada palabra en la lista BIP39, codificado como 11 agujeros perforados en una cuadrícula binaria. Ese diseño es elegante y compacto… para BIP39. Es completamente inútil para Monero, porque las palabras de Monero no están en la lista BIP39 y no hay ningún índice del 1 al 2.048 que perforar. Una placa de cuadrícula de puntos no puede representar físicamente una semilla de Monero. Si un dispositivo te pide buscar un número para cada palabra, date la vuelta y vete.

La regla de oro: para Monero necesitas un respaldo metálico que guarde letras, no números de palabra de BIP39. Cualquier cosa que perfore una cuadrícula binaria ligada a la lista BIP39 de 2.048 palabras está construida para un estándar que Monero nunca adoptó.

Capacidad, abreviatura y el matiz de Polyseed

Veinticinco palabras son más de las 24 para las que están dimensionados la mayoría de los kits, así que la capacidad importa. La buena noticia: la lista mnemotécnica en inglés de Monero está diseñada para que solo cuente un prefijo corto y único de cada palabra; el monedero trunca cada palabra a sus primeras letras cuando calcula la suma de verificación y reconstruye la clave. En la lista en inglés ese prefijo es de tres letras. Por eso "abandon" y "abandoned" nunca aparecen las dos juntas: los tres primeros caracteres identifican siempre la palabra.

Eso te permite abreviar con valentía en un dispositivo de capacidad limitada como la Cryptosteel Capsule, que guarda unos 123 caracteres. Registrar las primeras cuatro letras de cada palabra es un compromiso seguro y sin ambigüedad que cabe en 25 palabras de sobra y no deja ninguna duda al restaurar. Si un dispositivo va realmente justo, tres letras bastan para la lista en inglés; pero guarda la letra extra si tienes espacio, porque la claridad a las 2 de la madrugada dentro de varios años vale más que un par de fichas.

Un matiz moderno: algunos monederos de Monero —Feather, Cake Wallet y Monerujo, entre ellos— ofrecen ahora Polyseed, un formato de semilla más nuevo de 16 palabras que además incrusta la fecha de creación del monedero. Polyseed sigue basándose en letras, así que las placas de letras lo manejan sin problema. Pero tampoco es BIP39, de modo que una placa de cuadrícula de puntos BIP39 sigue siendo inútil aunque el número de palabras te resulte familiar. Y la tan prometida actualización a Seraphis y Jamtis, todavía en desarrollo a fecha de 2026, acabará cambiando de nuevo el formato de la semilla. Un respaldo metálico basado en letras es a prueba de futuro frente a todo esto; una placa de cuadrícula numérica te encadena a un único estándar.

Los mejores respaldos metálicos de semilla para Monero, comparados

A continuación, cómo se posicionan las categorías principales específicamente para una semilla de Monero. "Compatible" aquí significa que puede guardar físicamente 25 palabras de letras arbitrarias: el listón que un respaldo de Monero tiene que superar.

Si quieres una sola recomendación: un kit de estampado es la opción más robusta y flexible para Monero. Una placa estampada maciza no tiene fichas móviles que se dispersen, ni un techo de capacidad que te obligue a abreviaturas incómodas, y es la que menos cuesta. La contrapartida es el esfuerzo y el hecho de que una letra mal golpeada es permanente: mide dos veces, golpea una.

Si prefieres ensamblar antes que martillar, la Cryptosteel Capsule o una placa de fichas estilo Billfodl son la elección pragmática. Son rápidas, reutilizables e indulgentes con los errores, a cambio de un techo de capacidad que te empuja a registrar solo el prefijo único de cada palabra. Ambas son perfectamente capaces con Monero. La única categoría que debes tachar por completo de tu lista es la placa de cuadrícula binaria, por muy buenas reseñas que tenga para Bitcoin.

Cómo respaldar tu semilla de Monero en metal, paso a paso

El orden de las operaciones importa más que la marca. Hecho sin cuidado, un respaldo metálico filtra tu semilla durante el mismo proceso que debía protegerla. Recorre estos pasos sin conexión, con la puerta cerrada y sin ninguna cámara ni teléfono apuntando a la placa.

1. Genera o muestra la semilla sin conexión. Crea el monedero en un dispositivo aislado (air-gapped) o de confianza, o abre tu monedero existente y revela las 25 palabras. Desconéctate de la red primero. Nunca escribas una semilla en una web, en una app de notas ni en un gestor de contraseñas que sincronice con la nube.
2. Escríbela primero en papel borrador. Transcribe a mano las 25 palabras y coteja cada una contra la pantalla. Destruirás esta hoja al final, pero te evita estampar un error en acero permanente.
3. Decide la abreviatura. En una placa de estampado de alta capacidad, registra las palabras completas. En un dispositivo de fichas con capacidad limitada, registra las primeras cuatro letras de cada palabra (tres es el mínimo técnico para la lista en inglés, pero cuatro elimina toda duda). Mantén el criterio constante en las 25.
4. Estampa o ensambla, en orden, numerando a medida que avanzas. Marca la posición de cada palabra del 1 al 25. El orden es parte del secreto: un conjunto correcto de palabras en la secuencia equivocada no restaurará el monedero.
5. Verifica la placa contra el papel y luego contra una restauración real. Lee el metal palabra por palabra. Después haz la prueba de verdad: borra un monedero desechable y restáuralo solo desde la placa. Si reconstruye la dirección primaria correcta, el respaldo está demostrado.
6. Destruye el papel borrador. Tritúralo y, a ser posible, quémalo. Todo el sentido del metal es que la copia frágil deje de existir.
7. Guarda en dos ubicaciones separadas. Una placa en casa, otra en un segundo lugar seguro: una caja de seguridad bancaria o la caja fuerte de un familiar de confianza. La separación geográfica derrota el escenario de incendio e inundación que una sola placa no puede.

Nunca fotografíes tu semilla "solo por si acaso". Una foto en el teléfono es la forma más común en que se filtran las criptomonedas en autocustodia: se respalda en la nube, se sincroniza entre dispositivos y sobrevive en lugares que jamás se te ocurrirá borrar.

Durabilidad, fuego y la cuestión del robo

No todo el metal es igual, y el marketing rara vez te da el número que importa: el punto de fusión frente a la temperatura de un fuego real. Un incendio doméstico típico arde entre unos 600 °C y 800 °C, y un incendio estructural sostenido puede alcanzar cerca de 1.100 °C.

El acero inoxidable —los grados 304 y el más resistente a la corrosión 316, de grado marino— se funde alrededor de 1.400–1.450 °C, cómodamente por encima de casi cualquier incendio residencial. El titanio lo hace aún mejor, fundiéndose cerca de 1.600–1.670 °C, y por eso las placas premium lo usan. El aluminio es el que hay que evitar: se licúa en torno a los 660 °C, por debajo de la temperatura que alcanza tu cocina en un incendio serio. Para inundación y humedad a largo plazo, tanto el acero 316 como el titanio resisten bien la corrosión; el acero al carbono barato puede oxidarse a lo largo de las décadas para las que estás planificando.

Los incendios forestales de enero de 2025 en Los Ángeles convirtieron lo abstracto en concreto para miles de personas: los documentos en papel, los monederos de hardware y los portátiles de esas casas no sobrevivieron, y no hay aseguradora ni organismo —ni la Agencia Tributaria, ni el SAT, ni un banco— capaz de restaurar un monedero Monero en autocustodia destruido. Una placa estampada de acero inoxidable en una caja fuerte ignífuga, con un duplicado guardado a kilómetros de distancia, es la diferencia entre una tarde estresante y una pérdida permanente y total.

El robo es la otra mitad del modelo de amenaza, y aquí Monero es menos indulgente que Bitcoin. Los monederos BIP39 pueden añadir una frase de contraseña —una "palabra 25"— o dividir la semilla en partes con un respaldo Shamir SLIP-39, de modo que una placa robada por sí sola no basta. Monero no tiene un esquema estándar de frase de contraseña ni de Shamir. Unos pocos monederos, entre ellos Feather y Monerujo, ofrecen una frase de "desplazamiento de semilla" (seed offset) que puedes superponer, y usarla significa que un ladrón que fotografíe tu placa aún no podrá gastar sin el desplazamiento que guardas en tu cabeza. Si no usas un desplazamiento, trata la placa física como el secreto completo: escóndela bien y nunca guardes las dos copias donde un solo registro las encuentre.

Preguntas frecuentes

¿Puedo usar un respaldo metálico BIP39 normal para Monero?

Solo si guarda letras. Los kits de estampado y los dispositivos de fichas de letras como la Cryptosteel Capsule funcionan bien porque registran los caracteres reales de tus palabras. Las placas de cuadrícula binaria de puntos como la OneKey KeyTag no funcionan, porque guardan el número de cada palabra en la lista BIP39 de 2.048 palabras, y las palabras de la semilla de Monero no están en esa lista. Si el dispositivo te obliga a buscar un número por palabra, no puede sostener una semilla de Monero.

¿Tengo que grabar las 25 palabras o puedo acortarlas?

Puedes acortarlas. La lista de palabras en inglés de Monero está construida para que cada palabra quede identificada de forma única por sus tres primeras letras, y el monedero trunca a ese prefijo internamente de todos modos. Registrar las primeras cuatro letras de cada palabra es la opción segura y sin ambigüedad, y cabe con facilidad en dispositivos de capacidad limitada. Solo sé constante y conserva siempre el orden de las palabras, ya que la posición es parte del secreto.

¿Es el acero inoxidable realmente lo bastante ignífugo?

Para un incendio doméstico, sí. El acero inoxidable se funde alrededor de 1.400–1.450 °C, mientras que los incendios domésticos típicos arden entre 600 °C y 800 °C, e incluso los incendios estructurales severos tocan techo cerca de 1.100 °C. El titanio es aún mejor, a 1.600–1.670 °C. Evita el aluminio, que se funde cerca de 660 °C, dentro del rango que un incendio serio puede alcanzar.

¿Qué es Polyseed y cambia la forma en que respaldo?

Polyseed es un formato de semilla de Monero más nuevo, de 16 palabras, compatible con monederos como Feather, Cake Wallet y Monerujo, con una fecha de creación de monedero incorporada. Sigue basándose en letras, así que cualquier respaldo metálico de estampado de letras o de fichas de letras lo maneja igual que una semilla clásica de 25 palabras. Eso sí, no es BIP39, de modo que una placa de cuadrícula binaria de puntos seguirá sin servir para él.

¿Debo guardar una placa metálica o dos?

Dos, en ubicaciones separadas. Una sola placa en casa sigue perdiendo ante un incendio o una inundación que destruya todo el edificio, y ante un ladrón que encuentre tu caja fuerte. Una copia en casa y una segunda en otro lugar seguro —una caja de seguridad bancaria o la caja fuerte de un familiar de confianza— derrota el escenario del desastre único. Si te preocupa el robo, añade una frase de desplazamiento de semilla a nivel de monedero para que una placa encontrada por sí sola no baste para gastar.

Conclusión

El mejor respaldo metálico de semilla para Monero es el que guarda letras y sobrevive a un incendio: un kit de estampado para máxima durabilidad y capacidad, o un dispositivo de fichas de letras estilo Cryptosteel si prefieres ensamblar antes que martillar. Lo único que nunca debes comprar para XMR es una placa BIP39 de cuadrícula binaria de puntos: está construida para un estándar que Monero no usa y físicamente no puede sostener tus 25 palabras. Acierta con el mecanismo, registra el prefijo único de cada palabra en el orden correcto, verifica con una restauración de prueba real y mantén dos placas en dos lugares. Hazlo, y tu semilla sobrevivirá a tu hardware, a tu casa y probablemente a ti. Cuando estés listo para sumar a tu reserva, puedes comprar Monero de forma anónima a través de MoneroSwapper sin cuenta, y después pasar la semilla directamente al metal antes de gastar otra moneda.