Mira lo que aprueba realmente una firma de cartera: EIP-712, calldata, permit y Permit2.
Nueva
Generador de semillas BIP39 señuelo
Se ejecuta localmente
La herramienta en sí está en inglés; en esta página se explica en tu idioma.
Utiliza Generador de semillas BIP39 señuelo
Para qué sirve
Genera frases de recuperación señuelo aleatorias para inundar los formularios de phishing que roban frases semilla. No hay, a propósito, ningún campo para tu propia frase: una frase real solo debe estar en tu cartera y en ningún otro sitio.
Funciona íntegramente en tu navegador: no se sube nada de lo que introduzcas.
Cómo utilizar Generador de semillas BIP39 señuelo
- Indica cuántas frases quieres. Escribe un número del 1 al 50 en Number of phrases (Número de frases). Los valores fuera de ese rango se ajustan a 1 o a 50 al generar.
- Elige la longitud y el checksum. Elige 12, 15, 18, 21 o 24 palabras según lo que pida el formulario de phishing. Deja Checksum en Valid salvo que quieras frases que todas las carteras rechacen.
- Genera los señuelos. Pulsa Generate decoys (Generar señuelos), o Intro en el campo del número. Aparece una lista numerada bajo una etiqueta DECOY con un resumen de la cantidad, la longitud y el checksum.
- Copia o descarga. Copy all (Copiar todo) lleva las frases al portapapeles, una por línea. Download .txt guarda la misma lista como decoy-seed-phrases.txt.
- Usa cada frase una sola vez. Envía una frase distinta cada vez y crea un conjunto nuevo para el siguiente formulario. Denuncia también el sitio, por ejemplo con el Abuse Report Generator.
- Ejecuta la autocomprobación si quieres. Pulsa Run self-test (Ejecutar autocomprobación) para verificar en tu navegador el código BIP-39 de esta página con los vectores de prueba integrados antes de confiar en él.
Ejemplo
Cinco señuelos de 12 palabras
Number of phrases: 5 · Words per phrase: 12 · Checksum: valid (decoy)Generated 5 decoy phrases (12 words, valid checksum).Cinco frases aleatorias que superan el checksum de BIP-39, marcadas como señuelos. Genera un conjunto nuevo para cada formulario y no uses nunca ninguna como cartera.
Qué comprueba
| Señal | Qué significa |
|---|---|
| Palabras por frase | 12, 15, 18, 21 o 24 palabras, generadas a partir de 128 a 256 bits de datos aleatorios. Una longitud que el formulario no espera puede rechazarse o delatar que es falsa. |
| Valid checksum (decoy) | La última palabra lleva unos pocos bits de un checksum SHA-256 del resto, como exige BIP-39. Los kits que comprueban la frase antes de guardarla aceptan igualmente estos señuelos. |
| Invalid checksum | Solo se cambia la última palabra, así que el checksum siempre falla y todas las carteras rechazan la frase. Si un formulario la acepta, ese formulario no valida en absoluto la entrada. |
| Etiqueta DECOY y línea de resumen | Muestra cuántas frases se crearon, su longitud y el modo de checksum, con un recordatorio de no enviar nunca fondos a una cartera creada a partir de ellas. |
| Recuadro de resultado de la autocomprobación | Verde cuando se superan todos los vectores. Rojo con «do not rely on its BIP-39 code» (no confíes en su código BIP-39) significa que tu navegador produjo un mnemónico, un checksum o una semilla diferentes, así que no uses el resultado. |
| Tabla de la autocomprobación | Una fila por vector con el número de palabras, un valor de entropía abreviado y el resultado correcto o fallido para Mnemonic, Checksum y Seed. Una estrella marca los vectores complementarios de 15 y 21 palabras. |
Más ejemplos
Autocomprobación con los vectores publicados
Press Run self-test30 de 30 vectores superados (24 oficiales y 6 complementarios de 15 y 21 palabras; el archivo oficial no tiene ninguna de esas longitudes). Los mnemónicos, los checksums y las semillas coinciden. La fila 1 es el vector BIP-39 con entropía 0000… que da abandon … about.
Frases que no superan el checksum
Number of phrases: 3 · Words per phrase: 24 · Checksum: Invalid checksumDECOY 3 phrases, 24 words, invalid checksum, seguido de tres frases aleatorias de 24 palabras cuya última palabra no coincide con el checksum.
Cantidad por encima del límite
Number of phrases: 80 · Words per phrase: 18 · Checksum: Valid checksum (decoy)El campo vuelve a 50 y la lista muestra 50 frases aleatorias de 18 palabras que superan el checksum.
Preguntas frecuentes
¿Qué es el seed flooding y cómo ayudan las frases señuelo?
Los sitios de phishing de semillas recopilan las frases de recuperación que las víctimas escriben en formularios falsos de carteras, airdrops o soporte. Enviar muchos señuelos llena su base de datos de entradas sin valor, de modo que las frases robadas son más difíciles de encontrar y los operadores pierden el tiempo con carteras vacías.
¿Por qué la herramienta solo genera señuelos y nunca comprueba mi propia frase?
Introducir una frase de recuperación real en cualquier página web pone en peligro el monedero, y los validadores de frases falsos son una forma habitual de robarla. Por eso, la página no tiene ningún campo de introducción de frases a propósito: genera señuelos aleatorios y comprueba su propio código BIP-39 únicamente con vectores de prueba integrados (los vectores BIP-39 publicados, además de algunos de 15 y 21 palabras).
¿Se guardan o se envían los señuelos, y puedo usar uno como cartera?
Se generan en tu navegador con crypto.getRandomValues y no se guardan ni se envían. Están pensados para enviarse a formularios de phishing, así que trátalos como públicos y nunca envíes fondos a una cartera creada a partir de uno.
¿Debo elegir checksums válidos o no válidos?
Usa checksums válidos para inundar, porque algunos kits comprueban la frase y rechazan las que tienen un checksum incorrecto. Los checksums no válidos solo sirven para probar si un formulario comprueba la entrada.
¿Podría un señuelo coincidir con la cartera real de alguien?
Un señuelo de 12 palabras lleva 128 bits de aleatoriedad y uno de 24 palabras, 256 bits. La probabilidad de producir una frase que alguien ya usa es demasiado pequeña para importar en la práctica.
¿Qué demuestra la autocomprobación y qué no?
Demuestra que esta página convierte, en tu navegador, los valores de entropía integrados en las palabras, los checksums y las semillas PBKDF2 esperados. No comprueba ninguna frase que tengas, y no hay ningún campo para introducirla.