SeedCrypt vs Seedkeeper: software cifrado vs tarjeta inteligente NFC

¿Qué es Seedkeeper?

Seedkeeper es un dispositivo en formato tarjeta inteligente fabricado por Satochip, una empresa belga especializada en hardware para criptomonedas. Su forma: un PCB del tamaño de una tarjeta de crédito (o un chip Java Card) que almacena frases semilla BIP39 dentro de un elemento seguro resistente a manipulaciones (el mismo tipo de chip que se usa en pasaportes y tarjetas bancarias).

Te comunicas con ella por NFC usando la app móvil oficial de Seedkeeper (Android, iOS) o mediante un lector de tarjetas USB en el escritorio. La semilla nunca sale del chip en texto claro: cuando la lees, te autenticas con un PIN, y la semilla se descifra dentro de la propia tarjeta antes de mostrarse.

El firmware es de código abierto bajo licencia GPL v3, puedes auditar el applet Java Card en GitHub. El propio hardware usa chips de elemento seguro certificados (Common Criteria EAL5+).

Puntos fuertes de Seedkeeper

• Elemento seguro resistente a manipulaciones: un ataque físico al chip cuesta un número de cinco cifras en tiempo de laboratorio.
• Legible por NFC: acerca la tarjeta al móvil, sin cables.
• Protegida por PIN: los intentos fallidos incrementan un contador y la tarjeta se borra al superar el límite.
• Firmware de código abierto: auditabilidad completa del applet Java Card.
• Soporta múltiples semillas y notas en una sola tarjeta.
• Se vende directamente por Satochip, en Amazon y a través de distribuidores en la UE/EE. UU.

Contras de Seedkeeper

• Coste: 60–75€ por tarjeta. Para varios respaldos geográficos, esto suma rápido (3 ubicaciones = 180–225€).
• Dependencia física: perder o destruir la tarjeta significa perder los datos que contiene. Necesitas un respaldo del respaldo (en papel u otro medio).
• Dependencia del fabricante: la tarjeta necesita la app de Satochip para leerse. Si la empresa desaparece, tu único recurso es la especificación del lector de tarjetas, que está documentada pero no es trivial de usar.
• Requiere NFC en el móvil: los usuarios con móviles antiguos o básicos no pueden usar el flujo móvil.
• No es portable como archivo digital: no puedes enviarte por email un respaldo cifrado ni guardarlo en almacenamiento en la nube cifrado en reposo. Los datos viven en el chip.

¿Qué es SeedCrypt?

SeedCrypt es software de cifrado offline-first para Windows y Android. Introduces tu frase semilla BIP39, eliges una contraseña fuerte, y la app genera un pequeño archivo .json cifrado con AES-256-GCM y una clave derivada mediante PBKDF2-SHA512 (600 000 iteraciones).

Puedes guardar ese archivo donde quieras: USB, tarjeta SD, disco externo, disco óptico, incluso en papel como código QR impreso. El archivo no significa nada sin la contraseña. Para descifrarlo, cargas el archivo en SeedCrypt en cualquier dispositivo compatible e introduces la contraseña.

SeedCrypt en sí nunca hace ninguna llamada de red. La activación de la licencia es sin conexión (clave verificada con HMAC-SHA256, sin callback a ningún servidor). Funciona perfectamente en modo avión.

Puntos fuertes de SeedCrypt

• AES-256-GCM + PBKDF2-SHA512 600 000 iteraciones: las mismas primitivas que usan 1Password, BitLocker y Bitcoin Core.
• Cero llamadas de red: completamente air-gapped, sin telemetría.
• Multi-copia a coste marginal cero: copia el archivo cifrado 100 veces en 100 lugares.
• Multiplataforma: EXE de Windows + APK de Android, mismo formato de archivo cifrado.
• Exportación QR / PDF: para respaldos en papel (código QR impreso del blob cifrado).
• Nivel gratuito para 1 semilla; planes de pago desde 29€ pago único (sin suscripción).
• Herramienta de recuperación gratuita: SeedCrypt Recover (código abierto, MIT) prueba por fuerza bruta palabras que faltan o están mal escritas.

Contras de SeedCrypt

• Dependencia de software: necesitas un dispositivo Windows o Android para descifrar (no es un problema en la práctica; la app es ligera e instalable sin conexión).
• La contraseña es el único punto de fallo: si olvidas tu contraseña, el archivo cifrado es inútil. Mitigación: usa una frase memorable y anótala por separado.
• El soporte de almacenamiento puede fallar: pero se mitiga manteniendo varias copias.
• Código fuente actualmente cerrado para la app principal (la herramienta de recuperación sí es de código abierto). La confianza viene de la verificación sin conexión: el binario no hace ninguna conexión saliente, algo fácil de comprobar con un monitor de red.

Comparativa Directa

Modelos de Amenaza Distintos

Ambos productos están optimizados para ataques diferentes:

Seedkeeper protege mejor contra:

• Robo físico de una ubicación: el chip resiste la extracción física.
• Ataques a la cadena de suministro de software: no hay software corriendo sobre un sistema operativo de propósito general.
• Coacción (limitado): el contador de PIN borra la tarjeta tras intentos fallidos.

SeedCrypt protege mejor contra:

• Pérdida o destrucción de cualquier respaldo individual: tienes N copias redundantes gratis.
• Riesgos geográficos (incendio, inundación, guerra): tener copias en distintos países es trivial.
• Necesidad de compartir con un heredero o familiar: dale un archivo cifrado más instrucciones de la contraseña en tu testamento.
• Viajes / cruces de frontera: una unidad USB llama menos la atención que una tarjeta inteligente con branding de criptomonedas.

La herramienta "correcta" depende de lo que te dé miedo. Si te preocupa que alguien encuentre tu respaldo y lo lea, ambas funcionan. Si te preocupa perder tu respaldo, SeedCrypt es más indulgente. Si te preocupa un atacante con conocimientos técnicos que consiga acceso físico, Seedkeeper es más difícil de romper.

El Enfoque Pragmático: Usa Ambos

Para usuarios con fondos importantes, la configuración recomendada es una defensa por capas:

1. Respaldo frío principal: tarjeta Seedkeeper guardada en una caja fuerte en casa. Resistente a manipulaciones, físicamente duradera.
2. Redundancia geográfica: archivo cifrado de SeedCrypt en 2–3 USBs en ubicaciones distintas (casa de un familiar, caja fuerte del banco, otro apartamento). Coste: unos pocos euros por USB.
3. Copia para herencia: archivo cifrado de SeedCrypt en tu testamento sellado o documentos patrimoniales, con las instrucciones de la contraseña transmitidas por separado a tu albacea.
4. Seguro de recuperación: si alguna vez pierdes parte de un respaldo conocido, la herramienta de código abierto SeedCrypt Recover puede probar por fuerza bruta palabras que faltan o están mal escritas contra una dirección de cartera que ya poseas.

Ninguna de estas copias por sí sola es un respaldo completo. Combinadas, cubren pérdida, robo, incendio, inundación, riesgo jurisdiccional y errores humanos de tipeo.

¿Cuál Deberías Elegir?

Elige Seedkeeper si:

• Manejas fondos importantes y quieres resistencia a manipulaciones a nivel de hardware como tu primera línea de defensa.
• Te resulta cómodo el precio de 60€+ por ubicación de respaldo.
• Prefieres un objeto físico que puedas sostener y guardar bajo llave en una caja fuerte.
• La auditoría del firmware de código abierto es importante para ti.

Elige SeedCrypt si:

• Quieres cero dependencia de hardware: solo un archivo que puedas copiar donde sea.
• Quieres varias copias geográficas a coste marginal cero.
• Viajas y no quieres llevar hardware con branding de criptomonedas.
• Te gusta la idea de una herramienta de recuperación gratuita para escenarios de errores de tipeo o palabras faltantes.
• Quieres compartir fácilmente un respaldo cifrado con un heredero o co-firmante.

Elige ambos si:

• Manejas fondos importantes y puedes justificar ambos costes.
• Quieres defensa en profundidad con dos modos de fallo complementarios.
• Quieres una configuración que sobreviva tanto a "la casa se incendió" como a "me robaron la tarjeta".

Conclusión

SeedCrypt y Seedkeeper no son realmente competidores directos: resuelven problemas que se solapan pero son distintos. Seedkeeper es excelente haciendo que un único respaldo sea difícil de manipular físicamente. SeedCrypt es excelente haciendo que muchos respaldos sean fáciles de distribuir, guardar y recuperar.

Si solo puedes elegir uno, la pregunta es cuál modo de fallo te preocupa más: "alguien encuentra mi respaldo" (gana Seedkeeper) o "pierdo mi respaldo" (gana SeedCrypt). Para la mayoría de usuarios, la redundancia vence a la resistencia a manipulaciones, lo que convierte a SeedCrypt en la mejor opción. Para usuarios con patrimonios muy elevados, tener ambos es la respuesta correcta.