Recuperación de Datos de Billeteras de Criptomonedas y Blockchain
La pérdida de acceso a una billetera de criptomonedas por fallo de disco, borrado accidental o corrupción del sistema es uno de los escenarios más estresantes para el propietario: los fondos existen en la blockchain, pero sin la clave privada o la frase semilla son inutilizables. La recuperación de datos en este contexto tiene límites precisos que es fundamental conocer antes de actuar.
Qué Archivos Contienen Realmente Tu Billetera
La confusión más común entre usuarios no técnicos es creer que las criptomonedas “están en el disco”. En realidad, los fondos existen en la blockchain —una red distribuida de nodos— y lo que está en el disco es únicamente la clave privada que permite firmar transacciones. Sin esa clave, los fondos son inaccesibles aunque la blockchain esté intacta.
Los formatos de almacenamiento de clave privada más habituales son:
- wallet.dat: formato de Bitcoin Core y derivados. Archivo BerkeleyDB que almacena claves privadas, metadatos de transacciones y etiquetas de direcciones. Se encuentra en
%APPDATA%/Bitcoin/en Windows o~/.bitcoin/en Linux/Mac. - Keystore files (UTC/JSON): formato de Ethereum y redes compatibles EVM. Archivo JSON cifrado con contraseña (formato PBKDF2 o scrypt). Ubicado en
%APPDATA%/Ethereum/keystore/o en la carpeta de datos del cliente (Geth, Parity/OpenEthereum). - Archivos de billetera Electrum (
.wallet): formato JSON cifrado que puede contener tanto la clave privada directa como la clave maestra HD (Hierarchical Deterministic) que deriva todas las direcciones. - Archivos de Exodus: almacenados en
%APPDATA%/Exodus/, contienen la frase semilla cifrada con contraseña del SO. La estructura interna varía con cada versión de la aplicación. - Archivos MetaMask: el vault de MetaMask se almacena en el perfil del navegador (Chrome/Firefox). En Windows:
%LOCALAPPDATA%/Google/Chrome/User Data/Default/Local Extension Settings/nkbihfbeogaeaoehlefnkodbefgpgknn/. Es una base de datos LevelDB que contiene la frase semilla cifrada. - Archivos de frase semilla: algunos usuarios guardan su frase semilla (12 o 24 palabras BIP-39) en archivos de texto, documentos Word o PDFs. Recuperar estos archivos es técnicamente equivalente a recuperar cualquier documento.
Recuperación de Billeteras de Software
Bitcoin Core (wallet.dat)
El archivo wallet.dat es una base de datos BerkeleyDB. Cuando el disco falla o el archivo se borra accidentalmente, la recuperación sigue el procedimiento estándar de recuperación de archivos:
- Si el archivo fue borrado o el sistema de archivos está corrupto, se usa software de recuperación (R-Studio, PhotoRec, Recuva) para localizar la firma de BerkeleyDB en el espacio no asignado del disco.
- Si el disco tiene daño físico, primero se realiza un clon forense del disco y luego se trabaja sobre la imagen.
- Una vez recuperado el wallet.dat, se verifica su integridad con
bitcoin-clio con la herramientadb_dumpde BerkeleyDB. - Si el wallet está cifrado con contraseña, el archivo recuperado sigue siendo útil: la clave privada está dentro, solo necesita la contraseña para descifrarse.
La recuperación de wallet.dat tiene alta tasa de éxito (85–95%) cuando el disco no tiene daño físico severo, porque BerkeleyDB tiene firmas de cabecera bien conocidas y el archivo suele ser compacto.
Ethereum Keystore Files
Los archivos keystore de Ethereum son JSON de pocas KB, lo que los hace fáciles de recuperar incluso en discos muy dañados. La firma del archivo empieza por {"version":3 y contiene campos específicos como crypto, kdfparams y ciphertext. PhotoRec y R-Studio pueden configurarse para buscar estos patrones.
Electrum y MetaMask
Electrum almacena la billetera en un único archivo JSON que puede recuperarse como cualquier fichero eliminado. MetaMask usa LevelDB, una base de datos de clave-valor donde los datos se distribuyen en múltiples archivos (.ldb). La recuperación de LevelDB requiere recuperar todos los archivos del directorio de la extensión y reconstruir la base de datos.
Hardware Wallets: Ledger y Trezor
Las billeteras hardware (Ledger Nano S/X, Trezor Model One/T) almacenan las claves privadas en un chip de seguridad (Secure Element en Ledger, microcontrolador con protección en Trezor). Estas claves nunca salen del dispositivo en texto plano, lo que implica que la recuperación de datos en el sentido convencional no es aplicable.
Lo que sí puede ocurrir y tiene solución:
- Dispositivo dañado físicamente pero con frase semilla disponible: La frase semilla (24 palabras) se puede introducir en cualquier billetera compatible con BIP-39/BIP-44 para restaurar acceso completo. No se necesita el hardware original.
- PIN olvidado en Trezor: Trezor permite un número limitado de intentos de PIN antes de borrar el dispositivo. Si se conoce la frase semilla, el borrado no es problemático.
- Archivo de backup de Ledger Live perdido: Ledger Live guarda metadatos de cuentas (etiquetas, historial de transacciones) en una base de datos local. Esta base de datos puede recuperarse si el disco falla, aunque no afecta al acceso a los fondos.
Lo que no tiene solución sin la frase semilla:
- Dispositivo físicamente destruido sin frase semilla disponible.
- Dispositivo con PIN bloqueado y sin frase semilla.
- En estos casos, los fondos son permanentemente inaccesibles, ya que el Secure Element de Ledger destruye las claves ante intentos de extracción física.
Recuperación de Nodos Blockchain Completos
Los nodos completos de Bitcoin Core o Ethereum (Geth) almacenan la blockchain completa en disco. Bitcoin ocupa actualmente más de 600 GB y Ethereum (archivo completo) supera el terabyte. Los usuarios que operan nodos completos a menudo tienen esta información en discos de alta capacidad.
Cuando estos discos fallan:
- La blockchain en sí no es irreemplazable: puede descargarse de nuevo desde la red. Lo que sí importa recuperar es la wallet.dat o los keystore files que acompañan al nodo.
- Recuperación selectiva: en un disco de 1 TB con la blockchain, no es necesario recuperar los cientos de gigabytes de datos de bloque. Se pueden localizar específicamente los archivos de billetera dentro de la imagen del disco.
- Bases de datos LevelDB de Geth: el estado de la blockchain de Ethereum en Geth se almacena en formato LevelDB en la carpeta
chaindata. Si el nodo estaba sincronizado, reconstruir la base de datos desde cero puede tardar días; recuperarla del disco dañado puede ser preferible para nodos de empresa.
NFT y Metadatos: Qué Está Realmente en el Disco
Los NFT (Non-Fungible Tokens) generan confusión similar a las criptomonedas. El token en sí reside en la blockchain y es inamovible, pero el archivo de imagen o vídeo asociado al NFT puede almacenarse de varias formas:
- En IPFS (InterPlanetary File System): el archivo está distribuido en la red. Si el creador original no lo fijó (pin), puede haber desaparecido de la red IPFS aunque el token aún exista.
- En servidores HTTP centralizados: el NFT apunta a una URL que puede dejar de existir.
- En el propio disco del usuario: si el creador guardó copias de los archivos originales en disco y ese disco falla, la recuperación es estándar para imágenes y vídeos.
Lo Que la Recuperación de Datos NO Puede Hacer
Es crucial ser honestos sobre los límites de la recuperación de datos en el contexto cripto:
- Sin clave privada ni semilla, los fondos son inaccesibles. No existe ninguna técnica de recuperación de datos que pueda reconstituir una clave privada que nunca estuvo en el disco.
- No se puede recuperar una contraseña olvidada de un wallet.dat cifrado mediante recuperación de disco. El archivo puede recuperarse, pero descifrarlo requiere la contraseña original (o ataques de fuerza bruta que son competencia de herramientas como Hashcat, no de laboratorios de datos).
- Los exchanges custodian las claves: si los fondos están en Binance, Coinbase u otro exchange, el acceso depende de las credenciales del exchange, no de ningún archivo en disco.
WhatsApp