🥈SILVER TWEET Si tienes cripto en autocustodia y ahora mismo no sabrías explicar de dónde salen exactamente tus 24 palabras, este es tu tweet del año. He creado SafeGenerator. Licencia: CC BY-NC-ND 4.0 Permite: uso privado, copiar y redistribuir el archivo tal cual Prohíbe: vender, modificar, quitar tu nombre Es un software (.html) que permite generar, auditar y verificar frases mnemotécnicas BIP-39 de forma determinista y completamente trazable. El programa toma dos entradas facilitadas por el usuario: una secuencia aleatoria y una marca de tiempo ISO-8601 con precisión de milisegundo. Las concatena en una única cadena UTF-8 y deriva de ella 256 bits de entropía mediante la función criptográfica SHA-256, calcula a continuación los 8 bits de checksum como los primeros bits del SHA-256 de esa misma entropía, compone un bloque de 264 bits, lo segmenta en 24 grupos de 11 bits y traduce cada grupo a su índice correspondiente (0–2047) sobre la lista inglesa oficial de 2048 palabras. Esta lista está incrustada en el propio documento y validada por huella SHA-256 en cada arranque. Todos los valores intermedios, material de entrada, hash, bits de entropía, bits de checksum, agrupación e índices, se muestran claramente en pantalla, de modo que el resultado puede reproducirse y contrastarse con cualquier implementación externa del estándar. De ahí que sea total y absolutamente auditable y verificable. 🔹Sin instalación. 🔹Sin servidor. 🔹Sin dependencias. 🔹Ultraligero (233KB) 🔹100% open source. 🔹100% offline. 🔹100% gratuito. Un solo archivo HTML. 🤔 ¿Por qué usar SafeGenerator? Porque además de ser totalmente auditable y verificable, ya que tienes acceso íntegro al código, no pertenezco a ninguna empresa, institución, entidad ni organismo que recopile ni almacene ni distribuya información privada sensible con el uso de esta herramienta. Además, si no tienes dinero para una buena cold wallet, siempre puedes almacenar en la frase semilla resultante y, a futuro, adquirir la que más te guste para mover esos fondos. Y no sólo eso, he diseñado el software no sólo para que te dé un resultado, eso ya lo hacen muchas (aunque muchas lo hacen mal), sino para que aprendas y seas totalmente independiente de las empresas más grandes, e independiente de todos esos scammers que te intentan vender cursos de 0 a 100 por 4 y 5 cifras. Cursos que, por cierto, son copias de otros. Por ello, lo más importante de SafeGenerator es que te enseña TODOS los pasos intermedios: 🔹El material de entrada 🔹El hash 🔹Los 256 bits de entropía 🔹Los 8 bits de checksum 🔹Los 264 bits partidos en 24 grupos de 11 🔹Los 24 índices y las 24 palabras. Bit a bit. Delante de ti. No es una caja negra que escupe palabras bonitas. Es una hoja de cálculo criptográfica que te enseña el desarrollo. "Perfecto Ingeniero, no sólo aprenderé sino que también tendré mis 24 palabras con la entropía máxima teórica" Exacto, y entremos en materia, que esto es un 🥈 Silver tweet, y quiero que aprendas de verdad. Tienes que tener claro qué es la entropía (Ya hice un tweet sobre ello, busca en el buscador "Entropía IngenieroSeed" y verás un tweet muy largo con una imagen de unos dados rojos, ese es). LA FÓRMULA. UNA. NO HAY MÁS. La entropía se mide en bits y solo necesitas esto: H = L · log_2(N) Donde L son los caracteres que has escrito y N los resultados distintos que podía dar cada uno. Ya está. No hay más misterio, compañero. Vamos con los cuatro casos que la herramienta te deja elegir, porque en cada uno cambia la N y cambia todo. 🔹 MONEDA. N = 2, cara o cruz, que se anota 0 y 1. log_2(2) = 1 bit por lanzamiento. Un lanzamiento de moneda es exactamente 1 bit. No se parece a un bit: es 1 bit. Por eso hacen falta 256 lanzamientos para llegar a los 256 bits. Es el método más lento y a la vez el más transparente que existe: no hay nada que puedas hacer mal salvo copiar mal. 🔹 DADO. N = 6, un dado normal de seis caras. log_2(6) = 2,585 bits por tirada. 100 tiradas · 2,585 = 258,5 bits. Y aquí está el origen de la famosa frase de "100 lanzamientos" que ves por todas partes desde que pasó lo de Coldcard. Con 99 tiradas te quedas en 255,9 bits, justo por debajo. Con 100 ya pasas de 256. Ni es magia ni es marketing: es que log_2(6) da lo que da. 🔹 BITWARDEN. N = 70, que son 26 mayúsculas + 26 minúsculas + 10 dígitos + 8 símbolos. log_2(70) = 6,1293 bits por carácter. 42 caracteres · 6,1293 = 257,4 bits. Saturado con 42 pulsaciones. Bitwarden tiene una opción de generación de contraseña totalmente aleatoria muy buena. Usa su APP. 🔹 TODOS. N = 95, el ASCII imprimible completo, del espacio a la virgulilla. log_2(95) = 6,5699 bits por carácter. 39 caracteres · 6,5699 = 256,2 bits. Y fíjate en la simetría, porque es preciosa: 256 lanzamientos de moneda, 100 tiradas de dado, 42 caracteres de Bitwarden o 39 de ASCII completo. Cuatro caminos distintos y el mismo destino. Menos posibilidades por tirada, más tiradas. Más posibilidades por tirada, menos tiradas. Totalmente lógico. Y el campo de texto solo te deja escribir lo que el modo admite, para evitar que cometáis errores innecesarios 😁. En modo Dado no entra ni un 7 ni una letra. Así la N que declaras y lo que hay escrito no pueden contradecirse. Eso también está hecho a propósito (Cómo os cuido...). 🧮 DUDA QUE SIEMPRE TENÉIS Y QUE CREO QUE JAMÁS ME LA QUITARÉ DEL MEDIO: "Ingeniero, ¿y si tiro el dado 400 veces en vez de 100? ¿No tendré más seguridad?" Sí y no. Tendrás más entropía bruta, pero NO más seguridad efectiva. 400 tiradas son 1.034 bits de entrada, pero SHA-256 devuelve 256 bits y ni uno más, escribas una letra o mil caracteres. Los 256 bits son el techo del estándar. No se puede meter más donde no cabe. Pero...un atacante jamás irá a romper la clave privada porque es algo inviable matemáticamente, por lo que irá al eslabón más fácil, el TRNG generado. En Coldcard lo pillaron. Es por eso que si tienes más bits de entropía que la clave privada, ya puedes dormir a pierna suelta. Y aprovecho para dejar clara la distinción que más confunde: los 256 bits del paso 2 son el TAMAÑO del resultado, no su calidad. Salen SIEMPRE. Los bits que marca la barra mientras escribes son lo IMPREDECIBLE que hay dentro, y eso es lo único que protege de verdad. El SHA-256 de la palabra "hola" también son 256 bits preciosos, y se rompe en un suspiro, en una milésima de segundo. De ahí que insista tanto en el software con la ALEATORIEDAD. 🎲 AHORA LO QUE CASI NADIE EXPLICA BIEN (En el sw está explicado también): El número de combinaciones es muy grande, sí, son muchas, pero es el dato más inútil. Lo que de verdad importa es: Cada bit que añades DUPLICA el trabajo del atacante. Y esto es lo que quiero que quede claro. Suponiendo mil millones de intentos por segundo, que son unas mil tarjetas gráficas de gama alta, del orden de 20 millones de euros en hardware, o sea, al alcance de muy pocos: 40 bits → 18 minutos 45 bits → 9,8 horas 50 bits → 13 días 55 bits → 1 año 60 bits → 37 años 75 bits → 1,2 millones de años 128 bits → 10^22 años 256 bits → 10^60 años Léelo otra vez. De 40 a 45 bits solo van CINCO bits, y pasas de 18 minutos a casi diez horas: 32 veces más. De 40 a 60 van veinte bits, y pasas de 18 minutos a 37 años, un millón de veces más. Puesto en tiradas, que es como se entiende: Cada tirada de dado multiplica por 6 el tiempo del ataque. Cada carácter de Bitwarden lo multiplica por 70. Por eso en la herramienta la línea roja está puesta en 75 bits y no en 128. Por debajo de 75, tu margen depende de suposiciones sobre las capacidades que tenga el que te ataca. Por encima de 75... ni teniendo toda la edad del universo se podría hacer nada. Y un detalle que ignoran muchos: un "intento" del atacante no es un SHA-256 suelto. Como solo conoce una dirección, en cada intento tiene que recorrer la cadena entera: SHA-256 → 24 palabras → PBKDF2-HMAC-SHA512 con 2048 repeticiones → BIP-32 → curva elíptica → dirección. Cada intento le sale unas 625 veces más caro. ⏳ LA MARCA DE TIEMPO: +41,5 BITS Esto es cosa mía, y sólo mía, y con ese formato específico. La herramienta combina tu secuencia ALEATORIA con una marca de tiempo con milisegundos. Y esa marca aporta 41,5 bits que se SUMAN a los tuyos. 100 años · 365,25 días · 86.400.000 ms = 3,16 · 10^12 marcas distintas. log_2(3,16 · 10^12) = 41,52 bits ¿Por qué se suman y no se promedian? Porque para entrar hay que acertar las dos cosas a la vez, y no hay forma de comprobar una sin la otra. El número de combinaciones se multiplica, y multiplicar combinaciones es sumar bits. Y ojo al detalle práctico: quien escriba poco arranca ya con 41,5 bits antes del primer carácter. 20 tiradas de dado son 51,7 bits. Pero 51,7 + 41,5 = 93,2 bits reales, y eso ya es otra cosa. Además hace de "salt": dos personas que eligieran la misma secuencia obtienen semillas completamente distintas, así que nadie puede atacar mil carteras reaprovechando el mismo trabajo. Es decir, por si alguien no sabe qué es el salt: Aunque lanzárais dados y os saliera lo mismo (imposible) o monedas (imposible también) o un software que tuviera un RNG roto, la fecha (salt) sería un salvavidas. 2⃣4⃣ EL CHECKSUM Y LA PALABRA 24 La última parte, pero no menos importante. 256 bits de entropía + 8 bits de checksum = 264 bits. 264 / 11 = 24 grupos exactos. Cada grupo de 11 bits es un número entre 0 y 2047. 2^11 = 2048, que son justo las palabras de la lista oficial. Todo encaja porque está diseñado para encajar desde un principio, es simple matemática. Y de ahí sale una pregunta que me hacen constantemente: ¿La palabra 24 se elige o se calcula? Las dos cosas, según de dónde vengas, y así lo explico en detalle en el software. Si partes de una entropía de 256 bits ya fijada, los 264 bits están todos determinados y la palabra 24 SALE CALCULADA. No hay nada que elegir. Si partes de 23 palabras, esas 23 solo fijan 253 bits. Quedan 3 bits de entropía libres, 2^3 = 8, y por eso hay exactamente 8 palabras válidas para la posición 24. Eliges una y el checksum se recalcula solo. Este caso por ejemplo es el que permite BitBox, entre muchos otros hardware wallets. Con lo que te tienes que quedar es que el checksum NUNCA se elige. Siempre se deriva. Punto. 💻 ¿QUÉ HAY DENTRO DEL HTML, PESTAÑA POR PESTAÑA? ⚡ Generar 24 palabras. Metes tu secuencia aleatoria y una marca de tiempo y te devuelve las palabras con todo el desarrollo desplegado y un medidor de bits en vivo mientras escribes. 🔒 Elegir la palabra 24. Le das 23 y te calcula las 8 válidas para la última, con la semilla completa de cada una. ✅ Verificar. Pegas 12, 15, 18, 21 o 24 palabras y te dice si todas existen en la lista oficial y si el checksum cuadra. Y te señala qué palabra falla y por qué. ❓ Cómo funciona. Doce explicaciones largas, con las tablas de tiempos, cómo comprobar el cálculo por tu cuenta con OpenSSL, la lista de comprobación antes de tocar dinero real, y un panel para poner a prueba el aislamiento de red en directo. 🔐 SE COMPRUEBA A SÍ MISMA, CADA VEZ QUE LA ABRES Antes de dejarte generar nada, la página ejecuta seis pruebas: 1. Su SHA-256 contra los tres vectores oficiales de FIPS 180-4. 2. La huella SHA-256 de las 2048 palabras incrustadas contra la de la lista inglesa oficial (2f5eed53…3b24dbda). 3. Un vector oficial de BIP-39, ida y vuelta. 4. Un resultado del generador calculado aparte con OpenSSL. 5. Las 8 candidatas esperadas de la palabra 24 para un caso conocido. 6. Contraste de su SHA-256 contra el WebCrypto del navegador. Si algo falla, la insignia se pone en rojo y te dice que NO uses ese archivo. Y la parte que más me gusta y dónde más me ha ayudado la IA: Hay un botón que intenta abrir conexiones DE VERDAD hacia bloqueado.invalid, un dominio reservado por la RFC 2606 que no existe ni puede existir, por los cinco caminos que tiene un navegador (fetch, XMLHttpRequest, carga de imagen, WebSocket y sendBeacon), y comprueba que se bloqueen todos. Esto es para que te des cuenta que no te pido que te fíes de mí, te doy el botón para que lo compruebes tú mismo. ¡¡¡IMPORTANTE!!! ❌ No inventa azar. Lo EXTRAE de lo que escribes. Si tu secuencia es adivinable, tu semilla también lo es, por muy larga que salga la lista de palabras. La cifra de bits da por hecho que cada carácter salió al azar de verdad, y eso la página NO puede comprobarlo. Escribe "121212121212" en modo Dado y seguirá diciendo 31 bits, pero un atacante lo probaría de los primeros. ❌ No guarda nada. Ni la secuencia, ni la fecha, ni las palabras. Solo el tema claro/oscuro. Y al imprimir, la secuencia se excluye del papel a propósito. ❌ No puede demostrarte que tu ordenador es de fiar. Ningún programa puede. La garantía de verdad es física: un equipo sin red. 🤔 ¿Cuánto ha costado crear esto? Bastantes horas... (Incluido este tweet jajaja) Ha sido muchísimo fine tuning, muchísima revisión de código y muchísima revisión de texto. Lo he leído tantas veces que ya no distingo si una frase está bien o si es que me la sé de memoria. Si encuentras un gazapo, un número que no cuadre, una errata o un caso raro donde la herramienta se comporte mal, te pido POR FAVOR que me escribas. Por DM o por correo, lo tenéis en la bio. Y no me molesta, al revés, lo agradeceré. Se trata de una herramienta de frases semilla, el que te avisa de un fallo te está haciendo un favor muy grande. Tal y como he dicho al principio, la herramienta es gratis y de código abierto. Puedes usarla, estudiarla y modificarla. Lo único que pido es que me cites si la subes a tu web o la usas en algún curso, porque es estrictamente obligatorio esta vez. En una herramienta de semillas, la atribución no es un capricho, es lo que permite a quien reciba el archivo saber de dónde salió y comparar su copia con la original. Pd. Si te gusta el cuidado que hay en este archivo y lo que has aprendido en este tweet, dispongo de un pack de guías de seguridad y privacidad (v1 y v2) donde he puesto exactamente el mismo cariño. Si tienes cualquier duda o interés, escríbeme un DM o un mail para más información, pero sin prisa: primero descarga la herramienta y trastea con ella. Nada más. Espero que después de leer esto sepas explicarle a cualquiera de dónde salen tus 24 palabras y por qué cada tirada de dado multiplica por 6 el trabajo de aquel que te quiere robar. Si te ha resultado útil y quieres que de verdad saque más herramientas gratis y estas las mejore también para las futuras guías v3, toda ayuda es bienvenida, aunque a veces le cueste al mundo hispano, sé que muchos sí apoyan. (Estaré eternamente agradecido, y así lo demuestro con este proyecto). EVM: 0xb31f29b010e6b373a162ca0006349dce7ac145eb BTC: bc1qum7h0lsda6wvpqhymgm9w2wqwjs5samj674mqf Gracias por leerme. Sois los mejores. Siempre buenas prácticas. 🔗 Os dejo el link del archivo en el siguiente post. A vuestra disposición, IngenieroSeed