SeguridadFactor clave
La Bitkey nunca genera una frase de recuperación. Cada billetera es una multifirma 2 de 3 fija: la App Key en tu móvil, la Hardware Key en el dispositivo y la Server Key, que Block guarda en un enclave aislado. Dos claves cualesquiera bastan para autorizar una transacción. Block no guarda copia de ninguna de las dos claves del cliente, y la Server Key es un tercer firmante, no una copia de seguridad: según Block, no puede mover fondos sin una clave del cliente. La App Key se respalda de forma automática y cifrada en tu propia cuenta de iCloud o Google Drive, y esa copia se puede descifrar con el dispositivo Bitkey o con ayuda de un Recovery Contact.
Cada escenario de pérdida tiene su propia vía. Si pierdes el móvil, instalas la app en uno nuevo, entras en la misma cuenta en la nube y desbloqueas la copia de la App Key con tu Bitkey. Si pierdes el dispositivo, el móvil y la Server Key de Block lo sustituyen mediante Delay & Notify: tras un periodo de espera se crea un nuevo juego de claves y los fondos se trasladan a él. La clave antigua no se restaura. Si pierdes ambos, uno de tus hasta tres Recovery Contacts ayuda a descifrar la copia de la App Key, y después la Hardware Key que falta se sustituye con Delay & Notify. Los Recovery Contacts no ven tu billetera ni tus fondos y no pueden iniciar una recuperación por su cuenta. Las notas de la versión 1.2.16 del firmware (octubre de 2026) añaden la opción de cambiar el periodo de espera de seguridad.
Si el servicio de Block dejara de estar disponible, el Emergency Exit Kit permite mover los fondos sin Block. Quedan dos dependencias. La mayoría de las vías de recuperación dan por hecho el acceso a la única cuenta en la nube que guarda la copia de la App Key, y Block almacena en sus servidores una copia del descriptor de la billetera cifrada con el hardware (claves públicas y estructura del script, no claves privadas). El restablecimiento de la huella solo está documentado para la Bitkey de primera generación.
