Clave privada de Bitcoin

¿Qué es una clave privada de Bitcoin?

Una clave privada de Bitcoin es un número criptográfico secreto que permite a un usuario autorizar el gasto de los bitcoins vinculados a una clave pública o dirección correspondiente.

En términos sencillos, es la información más importante de una cartera de Bitcoin, ya que quien controla la clave privada puede controlar los bitcoins asociados a ella.

Una clave privada no es lo mismo que una contraseña. Por lo general, una contraseña protege el acceso a una cuenta, mientras que una clave privada de Bitcoin demuestra directamente el derecho a firmar una transacción.

Bitcoin no utiliza nombres de usuario, cuentas bancarias ni documentos de identidad para determinar quién puede gastar monedas.

En su lugar, Bitcoin utiliza criptografía de clave pública: una clave privada firma la transacción y la red comprueba esa firma con la clave pública relacionada.

La guía para desarrolladores de Bitcoin explica que los programas de cartera crean claves públicas para recibir Bitcoin y utilizan las claves privadas correspondientes para gastarlo.

Esto significa que la clave privada de Bitcoin es la base de la propiedad cuando se ejerce la autocustodia.

Si la clave privada está protegida, los bitcoins que controla también pueden mantenerse protegidos.

Si la clave privada se pierde, se roba, queda expuesta o se destruye sin copia de seguridad, es posible que no se puedan recuperar los bitcoins.

Cómo funciona una clave privada de Bitcoin

Una clave privada de Bitcoin empieza siendo un número aleatorio muy grande que genera el software de una cartera, un dispositivo de hardware u otro proceso seguro de generación de claves.

Este número se utiliza con la criptografía de curva elíptica para generar una clave pública.

A continuación, la clave pública puede utilizarse para crear direcciones de Bitcoin en las que recibir fondos.

La clave privada debe mantenerse en secreto, mientras que la dirección puede compartirse con otras personas para recibir Bitcoin.

Cuando un usuario quiere enviar Bitcoin, la cartera utiliza la clave privada para crear una firma digital de la transacción.

La red Bitcoin puede verificar que la firma es válida sin ver la propia clave privada.

Este diseño es potente porque permite demostrar la propiedad sin revelar el secreto que controla las monedas.

Bitcoin utilizó inicialmente firmas ECDSA y, en la actualidad, también admite firmas Schnorr mediante BIP 340 para gastos de tipo Taproot.

En ambos casos, la clave privada sigue siendo el dato secreto que permite crear una firma válida.

La idea clave es sencilla: la clave privada firma, la clave pública verifica y la blockchain registra el resultado.

Clave privada de Bitcoin, clave pública y dirección de Bitcoin

La clave privada de Bitcoin, la clave pública y la dirección están relacionadas, pero no son lo mismo.

La clave privada es el valor secreto que debe protegerse.

La clave pública se deriva matemáticamente de la clave privada y puede utilizarse para verificar firmas.

Una dirección de Bitcoin suele derivarse de la clave pública o de un script que define las condiciones de gasto.

La dirección es la parte que reconocen la mayoría de los usuarios, porque es la que copian, pegan o escanean para recibir Bitcoin.

Es normal compartir una dirección de Bitcoin, ya que está diseñada para recibir fondos.

En ocasiones también es normal compartir una clave pública, según el tipo de transacción y la estructura de la cartera.

Compartir una clave privada es peligroso, ya que puede permitir que otra persona mueva los bitcoins sin permiso.

Una forma útil de entender la diferencia es imaginar que la dirección de Bitcoin es un buzón y que la clave privada es la única llave que permite autorizar el gasto.

La comparación no es perfecta, pero ayuda a los principiantes a entender por qué nunca se debe publicar, enviar por mensaje, mandar por correo electrónico, fotografiar ni subir una clave privada.

¿Qué aspecto tiene una clave privada de Bitcoin?

Una clave privada de Bitcoin sin procesar es un número de 256 bits. Cuando es necesario manejarla, suele mostrarse en un formato más legible.

Muchas carteras no muestran a los usuarios la clave privada sin procesar, ya que exponerla genera un riesgo innecesario.

Cuando se exportan, las claves privadas pueden aparecer en el formato Wallet Import Format, también conocido como WIF.

Wallet Import Format es una forma de codificar una clave privada de Bitcoin para que resulte más fácil copiarla, importarla y detectar errores de escritura.

Una clave privada WIF suele tener el aspecto de una larga cadena de letras y números.

Los usuarios no deben probar, reutilizar ni enviar fondos a ninguna clave privada de ejemplo encontrada en Internet, porque los ejemplos públicos no son privados.

Si una clave privada aparece en un artículo, tutorial, captura de pantalla o ejemplo de código público, debe considerarse completamente expuesta.

Las claves privadas reales solo deben generarse con software de cartera de confianza o hardware seguro, en un entorno controlado por el usuario.

Es extremadamente arriesgado escribir una clave privada en sitios web aleatorios, ya que el sitio podría registrarla al instante.

Una clave privada debe tratarse como un secreto maestro, no como un código de inicio de sesión corriente.

Clave privada de Bitcoin y frase de recuperación

Una frase de recuperación no es exactamente lo mismo que una única clave privada de Bitcoin, pero está estrechamente relacionada con el control de las claves privadas.

Muchas carteras modernas utilizan una frase de recuperación para generar numerosas claves privadas a partir de una única copia de seguridad.

Este diseño es habitual porque una cartera puede crear muchas direcciones de recepción por motivos de privacidad y organización.

En lugar de hacer una copia de seguridad de cada clave privada por separado, el usuario guarda la frase de recuperación, que puede reconstruir la estructura de claves de la cartera.

BIP 32 describe las carteras deterministas jerárquicas, que permiten derivar numerosas claves a partir de una raíz compartida.

En el uso cotidiano de una cartera, la frase de recuperación suele convertirse en la copia de seguridad más importante, ya que puede restaurar el acceso a todas las claves privadas controladas por esa cartera.

Si alguien roba la frase de recuperación, podría reconstruir la cartera y mover los bitcoins.

Si el usuario pierde la frase de recuperación y también el dispositivo de la cartera, es posible que las claves privadas se pierdan para siempre.

Por eso, las pantallas de configuración de las carteras suelen indicar a los usuarios que anoten la frase de recuperación y la guarden sin conexión.

Una clave privada controla un par de claves concreto, mientras que una frase de recuperación puede controlar todo un conjunto de claves de Bitcoin.

Por qué las claves privadas de Bitcoin son importantes para la autocustodia

La autocustodia consiste en mantener y controlar activos cripto sin depender de otra parte para aprobar cada transacción.

En la autocustodia de Bitcoin, controlar las claves privadas es la responsabilidad fundamental.

Un usuario que controla la clave privada normalmente puede firmar transacciones directamente.

Un usuario que no controla la clave privada debe confiar en la parte que la custodia.

Por eso, muchos usuarios de criptomonedas afirman que la titularidad de las claves es fundamental para la propiedad de los activos digitales.

Sin embargo, la autocustodia no solo ofrece libertad, sino que también implica responsabilidad.

Puede que no haya un servicio de atención al cliente que pueda restablecer una clave privada de Bitcoin si el usuario la pierde.

Puede que tampoco exista un mecanismo sencillo de devolución si un ladrón firma una transacción válida con una clave robada.

Bitcoin ofrece a los usuarios un gran control, pero ese control debe ir acompañado de hábitos de seguridad cuidadosos.

La configuración de autocustodia más segura es la que equilibra el acceso, las copias de seguridad, la privacidad y la protección frente al robo.

Hot wallets, cold wallets y exposición de claves privadas

Una hot wallet es una cartera que almacena o utiliza claves privadas en un dispositivo conectado a Internet.

Las hot wallets son prácticas para saldos pequeños, el uso habitual y las transacciones rápidas.

El principal riesgo es que los dispositivos conectados a Internet pueden estar expuestos a malware, phishing, aplicaciones falsas, ataques al portapapeles y estafas de acceso remoto.

Una cold wallet mantiene las claves privadas sin conexión o firma transacciones en un entorno que no está directamente expuesto a Internet.

El almacenamiento en frío suele preferirse para cantidades mayores de Bitcoin porque reduce las superficies de ataque en línea.

Una hardware wallet es una herramienta habitual de almacenamiento en frío, ya que está diseñada para mantener las claves privadas dentro de un dispositivo específico.

Sin embargo, una hardware wallet solo es segura si el usuario comprueba cuidadosamente las direcciones, guarda la frase de recuperación de forma segura y evita páginas de configuración falsas.

Una copia de seguridad en papel también puede servir como almacenamiento en frío, pero el papel puede quemarse, romperse, desteñirse, mojarse o fotografiarse sin que el propietario se dé cuenta.

En ocasiones se utilizan placas metálicas para las copias de seguridad, ya que pueden resistir mejor los daños causados por el fuego y el agua.

El mejor método de almacenamiento depende del saldo del usuario, sus conocimientos técnicos, su modelo de amenazas y la necesidad de acceder a los fondos.

Errores habituales de seguridad con las claves privadas de Bitcoin

El error más grave es compartir una clave privada o una frase de recuperación con otra persona.

Ningún agente legítimo de soporte de una cartera, plataforma de trading, gestor de inversiones, especialista en recuperación o administrador de una comunidad debe pedir una clave privada de Bitcoin.

La Comisión Federal de Comercio de Estados Unidos advierte de que los estafadores cripto suelen recurrir a promesas, presiones y afirmaciones engañosas para robar dinero.

Otro error importante es guardar la clave privada en notas en la nube, borradores de correo electrónico, capturas de pantalla, mensajes de chat o documentos en línea.

Estos lugares pueden sufrir ataques, sincronizarse con varios dispositivos o quedar expuestos si se vulnera una cuenta.

Un tercer error es introducir una frase de recuperación en un sitio web que afirma comprobar saldos, recuperar fondos, verificar una cartera o desbloquear recompensas.

Muchas páginas de phishing están diseñadas únicamente para recopilar claves privadas y frases de recuperación.

Un cuarto error es descargar aplicaciones de cartera desde enlaces de anuncios, mensajes privados o resultados de búsqueda aleatorios sin comprobar que proceden de la fuente oficial.

Un quinto error es no probar una copia de seguridad antes de guardar un valor significativo en la cartera.

Una copia de seguridad que no permite restaurar la cartera no resulta útil.

Cómo guardar una clave privada de Bitcoin de forma segura

Una clave privada de Bitcoin debe guardarse de forma que quede protegida frente al robo en línea, los daños físicos, la pérdida accidental y el acceso no autorizado.

Para muchos usuarios, la regla básica más segura es mantener la frase de recuperación o la clave privada sin conexión.

Es mejor escribir la copia de seguridad en papel y guardarla en un lugar seguro que almacenarla en una foto del móvil o en una unidad en la nube.

Para una mayor durabilidad, algunos usuarios guardan las frases de recuperación en dispositivos metálicos diseñados para resistir el fuego y el agua.

Si el valor es significativo, las copias de seguridad de las claves privadas no deberían guardarse en un único lugar frágil.

Al mismo tiempo, hacer demasiadas copias aumenta la posibilidad de que alguien descubra o robe alguna.

La ubicación de la copia de seguridad debe ser privada, físicamente segura y estar protegida frente a las personas que no necesiten acceder a ella.

Los usuarios deberían evitar etiquetar una copia de seguridad con expresiones obvias como «clave privada de Bitcoin» si la etiqueta pudiera atraer a los ladrones.

También conviene pensar en la herencia y el acceso de emergencia antes de que se produzca una crisis.

Una clave privada tan bien escondida que nadie pueda encontrarla también podría resultar imposible de recuperar para los herederos de confianza si el propietario fallece o no está disponible.

Clave privada de Bitcoin y descriptores de cartera

La recuperación de una cartera moderna de Bitcoin no siempre se limita a una frase de recuperación o a una única clave privada.

Algunas carteras utilizan descriptores de salida para describir cómo se generan las direcciones y cómo se pueden gastar las monedas.

La documentación de descriptores de Bitcoin Core explica que los descriptores ayudan al software de cartera a entender los scripts y las salidas que pertenecen a una cartera.

Los descriptores pueden ser especialmente útiles para configuraciones avanzadas, carteras de solo lectura, carteras multifirma y copias de seguridad estructuradas.

Un descriptor puede contener información pública, información privada o ambas, según cómo se cree y se exporte.

Los usuarios deben tener cuidado al compartir cualquier descriptor, ya que algunos pueden incluir material sensible de las claves.

Un descriptor de solo lectura puede permitir consultar el saldo sin conceder capacidad para gastar.

Un descriptor que contenga claves privadas puede permitir gastar fondos y debe protegerse como cualquier otra copia de seguridad de una clave privada.

A medida que mejoran las herramientas para carteras de Bitcoin, la calidad de las copias de seguridad depende cada vez más de disponer de toda la información necesaria para recuperar la cartera, y no solo de una cadena secreta.

La lección práctica es que los usuarios deben seguir las instrucciones de recuperación de su cartera concreta, en lugar de dar por hecho que todas las carteras de Bitcoin se respaldan exactamente igual.

Clave privada de Bitcoin y seguridad multifirma

La multifirma, a menudo abreviada como multisig, es una configuración de Bitcoin que exige más de una clave para gastar fondos.

Un ejemplo sencillo es una cartera que necesita dos de las tres claves privadas para firmar antes de que se puedan mover los bitcoins.

La multifirma puede reducir el riesgo de que la pérdida o el robo de una sola clave privada destruya toda la cartera.

También puede permitir un control compartido entre familias, empresas y fondos, así como facilitar la gestión de tesorería a largo plazo.

Sin embargo, la multifirma es más compleja que una cartera normal de una sola clave.

Los usuarios deben hacer copias de seguridad no solo de las claves de firma, sino también de suficiente información sobre la configuración de la cartera para poder recuperar correctamente el sistema.

Si un usuario guarda todas las claves multifirma en el mismo lugar, la ventaja de seguridad puede reducirse.

Si el usuario distribuye las claves entre varias ubicaciones, pero pierde los detalles de la cartera, la recuperación puede resultar difícil.

La multifirma es potente, pero debe planificarse cuidadosamente antes de transferirle grandes cantidades de Bitcoin.

Para los principiantes, suele ser mejor aprender primero los fundamentos de la seguridad de las claves privadas y las frases de recuperación antes de utilizar estructuras de cartera avanzadas.

¿Se puede recuperar una clave privada de Bitcoin perdida?

Por lo general, no se puede recuperar una clave privada de Bitcoin perdida a partir de la blockchain.

La blockchain registra las transacciones y los saldos, pero no almacena las claves privadas de los usuarios.

Si se destruye la única copia de una clave privada o una frase de recuperación, los bitcoins controlados por esa clave pueden seguir en la blockchain, pero volverse imposibles de gastar.

Por eso, algunas antiguas carteras de Bitcoin cuyas claves se han perdido siguen mostrando saldos, aunque nadie pueda mover las monedas.

La recuperación solo es posible si el usuario todavía tiene alguna copia de seguridad válida, como una frase de recuperación, un fichero de cartera, una hardware wallet, una copia de seguridad cifrada o suficientes claves multifirma y datos de configuración.

Los usuarios deben tener mucho cuidado con quienes afirman poder recuperar cualquier clave privada de Bitcoin perdida.

Un profesional de recuperación legítimo no puede romper la criptografía de Bitcoin para reconstruir una clave que falta partiendo únicamente de una dirección.

El Centro de Denuncias de Delitos en Internet del FBI ofrece orientación para denunciar fraudes y delitos informáticos relacionados con criptomonedas.

Si se han robado fondos mediante una estafa con claves privadas, los usuarios deberían guardar las direcciones de cartera, los ID de las transacciones, los mensajes, los sitios web, los correos electrónicos y las capturas de pantalla antes de denunciar el incidente.

Pagar por adelantado a un agente de recuperación desconocido puede provocar una segunda pérdida, además de la primera.

Buenas prácticas para las claves privadas de Bitcoin

Genera claves privadas únicamente con software de cartera de confianza o hardware de buena reputación, en un entorno seguro.

Mantén la clave privada o la frase de recuperación sin conexión siempre que sea posible.

Nunca escribas una clave privada en un sitio web cuyo enlace te hayan enviado por mensaje, anuncio, correo electrónico o publicación en redes sociales.

Nunca compartas una clave privada con nadie que afirme ofrecer soporte, acceso a inversiones, verificación de carteras, acceso a airdrops, recompensas de minería o ayuda para recuperar fondos.

Utiliza una pequeña transacción de prueba al configurar una cartera nueva o restaurarla desde una copia de seguridad.

Comprueba las direcciones de recepción en una pantalla de confianza antes de enviar cantidades grandes.

Mantén actualizado el software de la cartera y el sistema operativo del dispositivo para reducir la exposición a vulnerabilidades conocidas.

Utiliza contraseñas seguras en tus dispositivos y autenticación de dos factores para los servicios relacionados con la actividad cripto.

Si es posible, separa los fondos de uso diario de las tenencias a largo plazo.

Revisa periódicamente tu plan de copias de seguridad, porque una configuración segura puede dejar de serlo si cambian tus dispositivos, tu vivienda, tus relaciones o tu situación financiera.

Claves privadas de Bitcoin y estafas

Las estafas con claves privadas son habituales porque a menudo resulta más fácil robar una clave que atacar la propia red Bitcoin.

Los estafadores pueden hacerse pasar por personal de soporte de una cartera, asesores de inversión, falsos empleadores, falsas parejas, influencers, desarrolladores de software o agentes de recuperación.

Es posible que pidan al usuario que pegue una frase de recuperación en una página de verificación falsa.

También podrían enviar una aplicación de cartera falsa que registre la frase de recuperación durante la configuración.

Podrían afirmar que los fondos están bloqueados y que hay que importar una clave privada para liberarlos.

Podrían pedir acceso remoto a un ordenador y después buscar ficheros de cartera o fotos de copias de seguridad.

También podrían pedir al usuario que escanee un código QR que autoriza en secreto una acción perjudicial.

La respuesta más segura es detenerse, verificar la información por canales oficiales y no revelar nunca el material secreto de las claves.

Para demostrar que una cartera te pertenece, no es necesario revelar la clave privada de Bitcoin.

Si una persona o un sitio web te pide la clave privada, da por hecho que los fondos corren peligro.

Preguntas frecuentes sobre las claves privadas de Bitcoin

¿Una clave privada de Bitcoin es lo mismo que la contraseña de una cartera?

No. La contraseña de una cartera puede desbloquear el software de la cartera o cifrar un fichero de cartera, pero la clave privada es el secreto criptográfico que autoriza el gasto de Bitcoin.

¿Alguien puede robar bitcoins con solo tener una clave privada?

Sí. Si alguien obtiene la clave privada correcta de una dirección o salida de cartera, podría firmar una transacción y mover los bitcoins.

¿Debo compartir mi clave privada de Bitcoin con el equipo de soporte?

No. Nunca debes compartir tu clave privada de Bitcoin ni tu frase de recuperación con el personal de soporte, agentes de recuperación, grupos en línea, asistentes de trading ni ninguna otra persona.

¿Qué ocurre si pierdo mi clave privada de Bitcoin?

Si pierdes la clave privada y no tienes ninguna copia de seguridad válida, los bitcoins controlados por esa clave podrían quedar inaccesibles de forma permanente.

¿Es más segura una frase de recuperación que una clave privada?

Una frase de recuperación es más fácil de respaldar que muchas claves privadas individuales, pero también es extremadamente sensible, ya que a menudo puede volver a generar todas las claves privadas de la cartera.

¿Puedo cambiar una clave privada de Bitcoin?

No puedes cambiar la clave privada de una dirección de Bitcoin existente, pero puedes crear una cartera o dirección nueva con una clave privada nueva y transferir los fondos a ella.

¿Una dirección de Bitcoin puede revelar la clave privada?

No. Una dirección de Bitcoin normal no debería revelar la clave privada, porque Bitcoin utiliza operaciones criptográficas unidireccionales que hacen que invertir el proceso sea inviable con los métodos informáticos prácticos actuales.

¿Es seguro guardar una clave privada en el móvil?

Guardar una clave privada en un móvil conectado a Internet puede resultar práctico, pero entraña más riesgos que el almacenamiento sin conexión, ya que los móviles pueden perderse, infectarse, incluirse en copias de seguridad en la nube o ser accesibles para aplicaciones maliciosas.

¿Cuál es la forma más segura de proteger una clave privada de Bitcoin para un principiante?

Un principiante debería utilizar una cartera de confianza, anotar la frase de recuperación sin conexión, guardarla de forma segura, evitar las capturas de pantalla y el almacenamiento en la nube, probar la recuperación con una cantidad pequeña y no compartir nunca la frase con nadie.

Conclusión

Una clave privada de Bitcoin es el elemento secreto de control criptográfico que permite gastar bitcoins.

Es más importante que una contraseña normal, porque quien posee la clave puede tener el control de los fondos.

La clave privada crea firmas, la clave pública las verifica y la red Bitcoin acepta las transacciones válidas conforme a las reglas de consenso.

Las carteras modernas pueden ocultar las claves privadas tras frases de recuperación, dispositivos de hardware, descriptores o configuraciones multifirma, pero el principio básico de seguridad sigue siendo el mismo.

Quien controle el material de las claves privadas necesario puede controlar los bitcoins.

Quien pierda ese material puede perder el acceso para siempre.

Para los usuarios de criptomonedas, aprender a proteger las claves privadas no es opcional, ya que constituye la base de una autocustodia segura.

El mejor hábito es sencillo: mantén en privado las claves privadas, guarda las copias de seguridad sin conexión, verifica cada paso de recuperación y considera cualquier solicitud de una clave privada una señal de alerta grave.