BIP-39 especifica una suma de comprobación mnemónica y una entrada de contraseña separada. Pasar la suma de verificación no verifica la propiedad, los saldos o la procedencia de copia de seguridad.

Lo que establece la fuente

BIP-39 describe cómo la entropía y la comprueba forman una mnemónica y cómo una mnemonica más una contraseña opcional derivan una semilla. La especificación permite longitudes mnemónicos definidas de 12 a 24 palabras. También explica que cada contraseña produce una semilla válida, por lo que una diferente contraseña puede llevar a una cartera diferente. Bitcoin BIPs — BIP-39 specification

Una prueba de comprobación exitosa se refiere a la estructura codificada de la frase. La especificación no hace que esa prueba un estado sobre quién generó la frase o si las cuentas derivadas contienen fondos. Bitcoin BIPs — BIP-39 specification

Qué cambios la distinción

Por lo tanto, un flujo de trabajo de recuperación puede pasar un cheque de formato y aún no recuperar las cuentas previstas. La distinción perdida puede ser la contraseña, el camino de derivación o el proceso de descubrimiento de la cuenta de la cartera. Estas son preguntas separadas de si las palabras satisfacen el formato mnemónico.

La lección operacional es separar la integridad de copia de seguridad de la verificación de identidad. Una herramienta que anuncia que una frase es válida no ha establecido que la copia de seguridad pertenece al usuario o que la ingresa en esa herramienta es apropiada. Una frase de recuperación es material de firma sensible, no un número de referencia de cuenta.

Preguntas para el próximo examen

Documente el tipo de billetera, formato de copia de seguridad y procedimiento de recuperación sin publicar material secreto. Prueba la recuperación sólo dentro de un proceso controlado apropiado a la cartera. Nunca utilice el resultado de la cuenta de registro de un sitio web público como prueba de que una copia de seguridad es auténtica o segura para exponer.