Clave privada

¿Qué es una clave privada en el mundo cripto?

Una clave privada es un valor criptográfico secreto que permite a un usuario de criptomonedas firmar transacciones y demostrar que controla activos en una blockchain.

En pocas palabras, una clave privada es un número oculto, parecido a una contraseña, que permite a una wallet mover fondos.

La definición de criptografía de clave pública del NIST explica que los usuarios tienen una clave privada, que se mantiene en secreto, y una clave pública, que se puede compartir.

En las redes blockchain, la clave privada no es una contraseña de inicio de sesión normal que una empresa pueda restablecer.

Quien tenga tu clave privada normalmente puede controlar los fondos y permisos vinculados a ella.

Si pierdes la clave privada y no tienes una copia de seguridad, podrías perder el acceso a la wallet de forma permanente.

La documentación de cuentas de Ethereum explica que una cuenta se compone de un par de claves pública y privada, y que la clave privada se utiliza para firmar transacciones.

La misma documentación de Ethereum explica claramente el concepto práctico de custodia: los usuarios no poseen físicamente las criptomonedas, sino que controlan las claves privadas, mientras los fondos permanecen registrados en el libro mayor.

Por eso, la expresión «not your keys, not your coins» (si no tienes las claves, no son tus monedas) se hizo habitual en la educación sobre criptomonedas.

La forma más sencilla de entender una clave privada es verla como el secreto que da permiso a una wallet para firmar acciones válidas en la blockchain.

Cómo funciona una clave privada

Una clave privada funciona mediante criptografía de clave pública.

La wallet primero crea una clave privada o la deriva de una frase semilla.

A partir de esa clave privada, la wallet puede crear una clave pública correspondiente.

A partir de la clave pública, la wallet normalmente puede derivar una dirección blockchain.

La clave privada debe permanecer en secreto, mientras que la dirección puede compartirse para recibir fondos.

Cuando un usuario quiere enviar criptomonedas, la wallet crea una transacción y la firma con la clave privada.

La firma demuestra que la transacción ha sido autorizada por el titular de la clave.

Los nodos de la red pueden verificar la firma con información pública, sin ver la clave privada.

Esto resulta muy útil porque la blockchain puede confirmar que existe autorización sin revelar el secreto.

La clave privada no mueve fondos por el hecho de mostrarse a la red; los mueve al crear firmas digitales válidas.

Clave privada frente a clave pública

La clave privada es secreta, mientras que la clave pública se puede compartir.

La clave privada crea firmas.

La clave pública verifica las firmas.

Nunca se debe publicar una clave privada en internet, enviarla por mensaje, introducirla en una web cualquiera ni guardarla en un fichero inseguro.

La clave pública es menos sensible, ya que está diseñada para ayudar a otros a verificar que una firma procede de la clave privada correspondiente.

Sin embargo, las claves públicas pueden afectar a la privacidad porque pueden vincular transacciones, direcciones y actividad on-chain.

En muchas blockchains, los usuarios suelen ver direcciones en lugar de claves públicas completas.

Una dirección suele ser una representación más breve derivada de información de la clave pública.

Por tanto, una dirección de wallet no es lo mismo que una clave privada.

Compartir una dirección permite que alguien te envíe criptomonedas; compartir una clave privada permite que alguien te las quite.

Clave privada frente a dirección de wallet

Una dirección de wallet es un destino público para recibir fondos.

Una clave privada es el secreto que permite autorizar gastos desde la wallet que controla esa clave.

Esta diferencia es una de las lecciones más importantes para quienes empiezan en el mundo cripto.

Puedes compartir una dirección de wallet con quien necesite enviarte fondos.

Nunca debes compartir la clave privada que controla esa dirección.

Una dirección es similar a un número de cuenta para recibir transferencias.

Una clave privada se parece más a la autoridad de firma que permite aprobar transferencias salientes.

Si alguien solo conoce tu dirección, puede consultar la actividad pública de la blockchain, pero no gastar tus fondos.

Si alguien conoce tu clave privada, normalmente puede crear transacciones válidas y transferir los activos.

Todo usuario de criptomonedas debe entender esta diferencia antes de utilizar wallets de autocustodia.

Clave privada frente a frase semilla

Una frase semilla es una copia de seguridad legible por una persona que puede generar muchas claves privadas.

Una clave privada suele controlar una cuenta, dirección o ruta de derivación concretas.

Si la wallet utiliza una generación determinista de claves, una frase semilla puede recrear toda su estructura.

Por eso, una frase semilla puede ser incluso más sensible que una sola clave privada.

Si un atacante consigue tu frase semilla, podría recuperar todas las cuentas derivadas de ella.

Si consigue una clave privada, quizá solo controle la dirección o cuenta vinculada a esa clave.

Muchas wallets modernas ocultan a los usuarios las claves privadas individuales y les piden que hagan una copia de seguridad de la frase semilla.

Esto facilita la recuperación, pero también convierte la frase semilla en el secreto maestro.

La guía de seguridad de wallets de Bitcoin.org recomienda hacer una copia de seguridad de toda la wallet, ya que algunas wallets utilizan internamente claves privadas ocultas.

Los usuarios deben proteger las frases semilla con el mismo cuidado que las claves privadas, porque ambas pueden controlar fondos.

Clave privada frente a contraseña

Una clave privada no es lo mismo que la contraseña de una wallet.

La contraseña de una wallet suele desbloquear una aplicación, descifrar un fichero local de la wallet o proteger el acceso al material de claves almacenado.

La clave privada es el secreto criptográfico que se utiliza realmente para firmar transacciones en la blockchain.

Si olvidas la contraseña de una wallet, pero conservas la frase semilla, quizá puedas restaurarla en otra aplicación de wallet de confianza.

Si pierdes la frase semilla y la clave privada, es posible que una contraseña por sí sola no te permita recuperar los fondos.

Si una wallet guarda claves privadas cifradas, puede que necesites la contraseña para descifrarlas.

Sin embargo, la contraseña no sustituye a la clave privada.

En muchos servicios web normales se puede restablecer una contraseña, pero una clave privada no se puede restablecer en una blockchain pública.

Por eso, la autocustodia cripto exige mejores hábitos de copia de seguridad que las cuentas habituales de internet.

Clave privada frente a fichero Keystore

Un fichero Keystore es un fichero cifrado que almacena una clave privada de forma protegida.

Normalmente, el fichero requiere una contraseña para descifrar la clave privada.

Los ficheros Keystore son habituales en Ethereum y en las configuraciones de validadores.

El fichero cifrado es más seguro que una clave privada sin protección, pero sigue siendo sensible.

Si alguien consigue el fichero Keystore y adivina la contraseña, podría recuperar la clave privada.

Si la contraseña es segura y el cifrado está implementado correctamente, el fichero Keystore puede ayudar a proteger frente al robo simple del fichero.

Los usuarios no deben asumir que un fichero Keystore cifrado es inofensivo.

Debe guardarse de forma segura, incluirse cuidadosamente en las copias de seguridad y no subirse nunca a webs que no sean de confianza.

Un fichero Keystore es un contenedor para una clave privada, no un sustituto de la seguridad de dicha clave.

La contraseña y el fichero juntos pueden bastar para controlar la wallet.

Cómo se generan las claves privadas

Las claves privadas suelen generarse a partir de una fuente de aleatoriedad sólida o derivarse de una frase semilla creada mediante una fuente de ese tipo.

La aleatoriedad de calidad es esencial, porque los atacantes podrían adivinar una clave privada predecible.

Una wallet segura debe utilizar un generador de números aleatorios de confianza y estándares criptográficos revisados por expertos.

Los usuarios deben evitar crear claves privadas manualmente a partir de palabras sencillas, fechas de nacimiento, números favoritos o herramientas online.

Una clave privada suele ser un número muy grande, por lo que adivinarla resulta prácticamente imposible si se genera correctamente.

El peligro procede de una generación débil, el malware, las wallets falsas, las copias de seguridad deficientes o los errores de los usuarios.

Las brainwallets, en las que los usuarios crean claves a partir de frases memorizadas, son especialmente arriesgadas si la frase no es verdaderamente aleatoria.

Los atacantes pueden probar enormes listas de frases habituales y contraseñas filtradas frente a direcciones blockchain.

El software de wallet moderno existe para que los usuarios no tengan que inventar sus propias claves privadas.

Una generación de confianza es uno de los pilares de la seguridad de una wallet.

Claves privadas en Bitcoin

En Bitcoin, las claves privadas se utilizan para crear firmas que autorizan el gasto de salidas de transacciones no gastadas.

La documentación sobre wallets de la guía para desarrolladores de Bitcoin explica que una wallet independiente dedicada solo a firmar puede generar y almacenar claves privadas en un entorno más seguro.

Esto muestra una idea de seguridad importante de Bitcoin: es posible separar la firma de la comunicación con la red.

Una wallet puede preparar una transacción en un dispositivo conectado a internet, mientras que un dispositivo offline más seguro la firma.

Las wallets de Bitcoin pueden utilizar internamente muchas claves privadas.

Por eso, en algunos diseños de wallet, hacer una copia de seguridad de una sola dirección visible puede no permitir recuperar todos los fondos.

Las wallets deterministas ayudan a resolverlo al crear muchas claves a partir de una frase semilla.

La seguridad de las claves privadas de Bitcoin no depende solo de una clave, sino de toda la copia de seguridad de la wallet y del proceso de firma.

Los usuarios deben saber si su wallet utiliza una sola clave, una frase semilla, multifirma, modo de solo lectura o protección mediante hardware.

El método de copia de seguridad adecuado depende del diseño de la wallet.

Claves privadas en Ethereum

En Ethereum, las cuentas controladas externamente están bajo el control de claves privadas.

Una clave privada firma transacciones como enviar ETH, transferir tokens, aprobar el gasto de tokens mediante un contrato inteligente, acuñar NFT, votar en la gobernanza o interactuar con aplicaciones descentralizadas.

El modelo de cuentas de Ethereum permite que una sola clave privada controle numerosos activos y permisos a través de una dirección.

Esto puede resultar práctico, pero también aumenta el riesgo.

Si se ve comprometida una clave privada de Ethereum, el atacante podría acceder al ETH, los tokens, los NFT, las posiciones DeFi, las aprobaciones y los permisos asociados a esa dirección.

Las aprobaciones de contratos inteligentes añaden otro riesgo, ya que quizá un atacante no necesite conservar la clave privada si el usuario ya ha concedido permisos peligrosos.

Los usuarios deben revisar las aprobaciones de tokens y evitar firmar mensajes que no estén claros.

Por tanto, la seguridad de las claves privadas de Ethereum incluye tanto el almacenamiento de las claves como el comportamiento seguro al realizar transacciones.

La clave privada protege la cuenta, pero los usuarios también deben entender qué autorizan con ella.

Claves privadas y firmas digitales

Una firma digital demuestra que una transacción o mensaje ha sido autorizado por el titular de la clave privada.

La clave privada crea la firma.

La clave pública verifica la firma.

En el mundo cripto, las firmas digitales hacen posible la propiedad descentralizada porque la red no necesita un administrador central de cuentas.

Cualquiera puede verificar que una transacción se ha firmado con la clave correcta sin conocer la clave privada.

Una firma válida no siempre significa que el usuario entendiera lo que firmó.

Solo significa que la clave privada o el sistema de firma aprobó el mensaje o la transacción.

Por eso, los ataques de phishing suelen intentar engañar a los usuarios para que firmen algo perjudicial.

Una clave privada puede almacenarse de forma segura, pero aun así se pueden perder fondos si el usuario firma una transacción maliciosa.

La seguridad de una wallet debe incluir la revisión clara de las transacciones, no solo el almacenamiento de las claves.

Claves privadas y autocustodia

La autocustodia significa que el usuario controla sus propias claves privadas en lugar de confiar su control a un tercero.

La principal ventaja de la autocustodia es el control directo.

El usuario puede acceder a sus fondos sin necesitar permiso de un custodio.

La principal responsabilidad consiste en proteger y respaldar las claves.

Si roban la clave, el usuario podría perder los fondos.

Si pierde la clave, podría perder el acceso.

La autocustodia ofrece independencia financiera, pero también elimina muchas de las opciones tradicionales de recuperación.

Por eso, es esencial aprender antes de guardar cantidades importantes en wallets de autocustodia.

Los usuarios deberían empezar con cantidades pequeñas, practicar la recuperación desde una copia de seguridad y entender qué tipo de wallet tienen.

La autocustodia solo es útil si el usuario puede gestionar las claves privadas de forma segura.

Claves privadas y wallets con custodia

Una wallet con custodia es una wallet en la que un tercero controla las claves privadas en nombre del usuario.

Esto puede facilitar el inicio, ya que el usuario quizá pueda iniciar sesión con métodos de cuenta conocidos.

También puede generar riesgo de contraparte, porque el usuario depende de la seguridad, solvencia, políticas y controles de acceso del custodio.

En una configuración con custodia, es posible que el usuario no pueda firmar transacciones directamente con su propia clave privada.

El custodio firma las retiradas o transferencias mediante sus sistemas internos.

Esto puede ayudar a quienes aún no están preparados para la autocustodia, pero reduce el control directo.

Los custodios deberían utilizar una gestión sólida de claves, almacenamiento en frío, controles multifirma, auditorías y medidas de protección operativa.

Los usuarios deben saber si controlan personalmente las claves privadas o si solo tienen un derecho sobre una cuenta con un proveedor de servicios.

El modelo de custodia cambia el significado de la propiedad de una wallet.

El control de las claves privadas es la principal diferencia entre la autocustodia y el acceso con custodia.

Claves privadas y hardware wallets

Una hardware wallet es un dispositivo específico diseñado para mantener las claves privadas aisladas de los dispositivos de uso general conectados a internet.

La clave privada debe permanecer dentro de la hardware wallet durante la firma.

El usuario revisa los detalles de la transacción en el dispositivo y aprueba la firma.

Esto reduce el riesgo de que el malware de un ordenador o móvil copie directamente la clave privada.

Las hardware wallets son útiles para el almacenamiento a largo plazo y para saldos de mayor valor.

Aun así, es necesario hacer una copia de seguridad segura de la frase semilla.

Si la frase semilla queda expuesta, un atacante puede restaurar la wallet sin necesitar el dispositivo de hardware.

Los usuarios deben comprar hardware wallets de fuentes de confianza, verificar cuidadosamente la configuración del dispositivo y no introducir nunca frases semilla en webs.

Una hardware wallet protege bien las claves privadas, pero no puede impedir que los usuarios aprueben transacciones maliciosas.

Los usuarios deben seguir leyendo las solicitudes de la wallet y utilizar aplicaciones de confianza.

Claves privadas y almacenamiento en frío

El almacenamiento en frío consiste en mantener las claves privadas offline o alejadas de la exposición habitual a internet.

Puede incluir hardware wallets, ordenadores offline, copias de seguridad en papel o metal y dispositivos de firma aislados de la red.

El objetivo es reducir la exposición al malware online, el phishing y los ataques remotos.

El almacenamiento en frío suele utilizarse para activos a largo plazo, tesorerías, reservas y fondos que no necesitan moverse con frecuencia.

También puede fallar si la copia de seguridad se pierde, destruye, fotografía, roba o guarda en un único lugar inseguro.

Asimismo, puede fallar si el usuario comete un error al recuperar la wallet o firmar una transacción.

El almacenamiento en frío debe probarse con cantidades pequeñas antes de guardar fondos importantes.

Si es importante mantener el acceso a largo plazo, los usuarios deben asegurarse de que existan herederos de confianza o procesos de recuperación.

El almacenamiento en frío no consiste únicamente en elegir un dispositivo: requiere un plan completo de gestión de claves.

Una clave privada es más segura cuando se tienen en cuenta tanto los riesgos digitales como los físicos.

Claves privadas y hot wallets

Una hot wallet está conectada a internet o se utiliza habitualmente en un dispositivo con conexión a internet.

Las hot wallets son prácticas para DeFi, NFT, pagos, videojuegos y transacciones diarias.

También están más expuestas al phishing, el malware, las webs maliciosas, las extensiones de wallet falsas y las aprobaciones inseguras.

La clave privada de una hot wallet puede estar cifrada localmente, pero debe poder utilizarse cuando la wallet firma transacciones.

Por ello, las hot wallets son menos adecuadas para guardar grandes saldos a largo plazo.

Muchos usuarios mantienen saldos activos pequeños en hot wallets y guardan sus tenencias más importantes en almacenamiento en frío.

Esta separación limita las pérdidas si la wallet activa se ve comprometida.

Los usuarios deben tratar las hot wallets como wallets para gastos, no como cajas fuertes.

Conviene utilizar direcciones diferentes para aplicaciones experimentales y activos de valor.

Una buena gestión de claves privadas suele implicar no poner todos los activos bajo una única clave de alto riesgo.

Claves privadas y wallets multifirma

Una wallet multifirma requiere más de una clave privada para aprobar una transacción.

Por ejemplo, una wallet puede exigir dos de tres firmas o tres de cinco.

Esto reduce la dependencia de una sola clave privada.

Si roban una clave, quizá el atacante no pueda mover los fondos por sí solo.

Si se pierde una clave, el usuario quizá pueda recuperar los fondos con las claves restantes necesarias, siempre que la política lo permita.

Las wallets multifirma son habituales en equipos, tesorerías, DAO, fondos y almacenamiento personal de alto valor.

Sin embargo, una configuración multifirma requiere una planificación cuidadosa.

Las claves de los firmantes deben distribuirse de forma segura, las copias de seguridad deben protegerse y los procedimientos de recuperación deben documentarse.

Si todas las claves se guardan en el mismo portátil o cajón, se reducen las ventajas de la multifirma.

La multifirma solo mejora la seguridad de las claves privadas si la configuración operativa es sólida.

Claves privadas y wallets MPC

MPC significa computación multipartita.

Una wallet MPC puede dividir el control de firma entre varias partes, en lugar de almacenar una clave privada completa en un único lugar.

Esto puede reducir el riesgo de que un dispositivo o servidor robado dé al atacante el control total.

Las instituciones, los proveedores de wallets y los equipos que necesitan firmas basadas en políticas suelen utilizar MPC.

Sin embargo, MPC también requiere una seguridad sólida.

Las partes de la clave deben protegerse, los procesos de recuperación deben ser seguros y las políticas de firma deben estar claras.

Si se ven comprometidas suficientes partes, los atacantes aún podrían firmar transacciones.

Si las reglas de recuperación son débiles, los atacantes podrían aprovechar la ingeniería social o los procesos de recuperación de cuentas.

MPC cambia la forma de implementar el control de las claves privadas, pero no elimina la necesidad de gestionarlas.

Los usuarios deben saber si controlan todos los factores de recuperación o si dependen de un proveedor.

Claves privadas y wallets de contratos inteligentes

Una wallet de contrato inteligente está controlada por la lógica de un contrato inteligente y no únicamente por una clave privada de una cuenta controlada externamente.

Estas wallets pueden admitir funciones como recuperación social, límites de gasto, claves de sesión, transacciones agrupadas, gas patrocinado y reglas similares a la multifirma.

Si la recuperación está bien diseñada, pueden reducir el peligro de perder una clave privada.

También pueden introducir riesgos de contratos inteligentes, ya que la lógica de la wallet puede contener errores o controles de actualización.

Una wallet de contrato inteligente suele depender igualmente de claves o factores de autenticación que permiten aprobar acciones.

La clave privada quizá ya no sea el único punto de control, pero sigue formando parte del modelo de seguridad.

Los usuarios deben saber quién puede actualizar el contrato de la wallet, quién puede recuperar el acceso y qué permisos están activos.

Las wallets de contratos inteligentes pueden mejorar la facilidad de uso, pero no eliminan la responsabilidad en materia de seguridad.

Trasladan parte del riesgo de la pérdida directa de claves al diseño del contrato y a la gobernanza de la recuperación.

Un buen diseño de wallet debe explicar claramente estas compensaciones.

Claves privadas y aprobaciones de tokens

Las aprobaciones de tokens son permisos que permiten a los contratos inteligentes gastar tokens de una wallet.

La clave privada firma la transacción de aprobación.

Una vez confirmada la aprobación, el contrato autorizado puede mover tokens conforme al permiso concedido.

Esto significa que una clave privada puede generar riesgos futuros incluso cuando el usuario ya no la utiliza activamente para firmar.

Si un usuario concede a un contrato inseguro permiso para gastar una cantidad ilimitada, ese contrato podría vaciar más adelante los tokens aprobados.

Siempre que sea posible, los usuarios deben limitar las aprobaciones y revocar las que ya no utilicen.

Deben tener especial cuidado con aplicaciones descentralizadas desconocidas, airdrops falsos y solicitudes de firma urgentes.

Una clave privada es poderosa porque puede firmar permisos, no solo transferencias.

Proteger una clave privada también implica entender qué ha autorizado ya.

La seguridad de la wallet debe incluir revisiones periódicas de las aprobaciones.

Claves privadas y firma de mensajes

La firma de mensajes permite que una wallet demuestre el control de una clave privada sin enviar una transacción a la blockchain.

Se utiliza habitualmente para iniciar sesión con una wallet, verificar identidades, votar, reclamar activos y autorizar acciones off-chain.

La firma de mensajes puede ser segura si el mensaje está claro y no entraña riesgos.

Puede ser peligrosa si los usuarios firman mensajes que no entienden.

Algunas firmas pueden autorizar órdenes, aprobaciones, permisos u operaciones off-chain que posteriormente se ejecuten en la blockchain.

Los usuarios nunca deben asumir que una firma es segura solo porque no tiene comisión de gas.

Una clave privada puede crear firmas con relevancia legal o técnica fuera de las transferencias habituales.

Las wallets deberían mostrar mensajes legibles y advertencias.

Los usuarios deben evitar firmar mensajes en blanco, confusos o sospechosos.

La firma de mensajes es práctica, pero sigue utilizando la autoridad de la clave privada.

Claves privadas y claves de validador

Las claves de validador son claves privadas que utilizan los validadores de Proof of Stake para firmar mensajes de consenso y realizar sus funciones.

Pueden ser distintas de las claves habituales de gasto de una wallet.

Según la red, un validador puede tener claves de firma, claves de retirada, claves de operador y otros secretos específicos para cada función.

Las claves privadas de validador requieren una protección cuidadosa, ya que los errores pueden provocar recompensas no recibidas, penalizaciones, slashing o pérdida de acceso.

En los sistemas que penalizan la doble firma, puede ser peligroso ejecutar la misma clave de firma de validador en dos lugares activos.

Los operadores de validadores deben utilizar almacenamiento seguro de claves, protección contra slashing, monitorización, copias de seguridad y procedimientos operativos claros.

Quienes deleguen o utilicen proveedores de staking deben saber quién controla las claves del validador y las credenciales de retirada.

La seguridad de las claves de validador afecta tanto a los activos personales como a la seguridad de la red.

Una clave de validador comprometida puede perjudicar al operador y, posiblemente, a toda la red.

La gestión de claves privadas se vuelve más compleja cuando estas controlan funciones de consenso.

Pérdida de claves privadas

La pérdida de una clave privada se produce cuando el usuario deja de tener acceso a la clave, frase semilla, contraseña del Keystore, copia de seguridad o método de recuperación necesarios para controlar los fondos.

En la mayoría de las blockchains públicas, no hay una autoridad central que pueda restaurar una clave privada de autocustodia perdida.

Los fondos pueden seguir siendo visibles on-chain para siempre, pero resultar imposibles de gastar.

La pérdida de claves privadas puede deberse a un fallo del hardware, la pérdida del móvil, la destrucción de copias de seguridad en papel, el olvido de contraseñas, el borrado accidental, incendios, inundaciones o el fallecimiento sin un plan sucesorio.

Los usuarios deben crear copias de seguridad antes de depositar cantidades importantes de fondos.

Las copias deben probarse cuidadosamente con cantidades pequeñas o métodos de verificación de solo lectura.

Conviene no guardar la única copia de seguridad en un lugar frágil.

También deben evitarse tantas copias que aumente el riesgo de robo.

Un buen diseño de copias de seguridad equilibra el riesgo de pérdida y el riesgo de robo.

Una clave privada debe estar fuera del alcance de los atacantes y, al mismo tiempo, disponible para su propietario legítimo cuando la necesite.

Robo de claves privadas

El robo de una clave privada se produce cuando un atacante obtiene la clave, frase semilla, contraseña del Keystore, fichero de wallet descifrado o suficiente control de firma para mover fondos.

Entre los métodos habituales de robo se encuentran el phishing, el malware, las aplicaciones de wallet falsas, el secuestro del portapapeles, la vulneración de cuentas en la nube, la ingeniería social, las extensiones maliciosas del navegador y el robo físico de copias de seguridad.

Los atacantes suelen mover los fondos rápidamente tras robar una clave, porque las transferencias en blockchain son difíciles de revertir.

Si sospechas que han robado tu clave, intenta transferir los activos restantes a una wallet nueva y segura.

También debes revocar las aprobaciones de las direcciones comprometidas cuando corresponda, aunque no debes volver a confiar en una clave totalmente comprometida.

Una vez expuesta, una clave privada debe considerarse permanentemente insegura.

Cambiar la contraseña de la wallet no cambia la clave privada expuesta.

La respuesta más segura suele ser crear una wallet nueva a partir de una frase semilla nueva y transferir los activos una vez asegurada la nueva configuración.

El robo de una clave privada es una de las formas más rápidas de perder criptomonedas de manera permanente.

Prevenirlo es mucho más fácil que recuperar los fondos.

Claves privadas y cifrado

Las claves privadas deben almacenarse cifradas siempre que se guarden en formato digital.

El cifrado protege la clave en reposo al hacer que los datos almacenados sean ilegibles sin la contraseña correcta o el secreto de descifrado.

Sin embargo, solo resulta útil si la contraseña es segura y el dispositivo no está comprometido durante su uso.

Si un malware captura la contraseña cuando la wallet está desbloqueada, el cifrado quizá no impida el robo.

Si el usuario guarda la frase semilla en texto sin cifrar en otro lugar, el almacenamiento cifrado de la clave puede no servir de nada.

Los usuarios deben utilizar contraseñas largas y únicas para las wallets y evitar reutilizar contraseñas de otros servicios.

También deben evitar guardar claves privadas en capturas de pantalla, aplicaciones de notas, borradores de correo, unidades en la nube o mensajes de chat.

Los desarrolladores nunca deben almacenar claves privadas sin procesar en registros de texto sin cifrar, bases de datos o almacenamiento del navegador sin un cifrado sólido.

El cifrado es una parte esencial de la protección de las claves privadas, pero no basta por sí solo.

Debe combinarse con dispositivos seguros y buenas prácticas de copia de seguridad.

Claves privadas y copias de seguridad

Una copia de seguridad de una clave privada es un método de recuperación que permite al propietario legítimo recuperar el acceso si el dispositivo principal se pierde o se daña.

Las copias pueden incluir frases semilla, ficheros Keystore cifrados, frases de recuperación de hardware wallets, copias de seguridad de firmantes multifirma o factores de recuperación MPC.

Una buena copia de seguridad debe ser duradera, privada, precisa y recuperable.

El papel puede quemarse, desteñirse, mojarse o acabar en la basura.

Las copias de metal pueden resistir más daños físicos, pero aun así deben ocultarse de los ladrones.

Las copias digitales son prácticas, pero pueden quedar expuestas por vulneraciones de servicios en la nube o malware.

Los usuarios deben escribir las copias con cuidado y comprobar la ortografía, el orden y que estén completas.

Conviene planificar la sucesión cuando se mantienen activos a largo plazo.

Una copia de seguridad que ninguna persona de confianza pueda encontrar tras el fallecimiento del propietario quizá no sirva de nada.

Una copia que demasiadas personas puedan encontrar mientras el propietario siga vivo puede ser peligrosa.

Claves privadas y privacidad

Las claves privadas sirven principalmente para controlar activos, pero también pueden afectar a la privacidad.

Reutilizar la misma clave, wallet o dirección en muchas actividades puede vincularlas entre sí.

En las blockchains públicas, cualquiera puede consultar a menudo el historial de una dirección.

Nunca debe reutilizarse una clave privada en herramientas inseguras ni generarse a partir de información predecible.

Los usuarios también deben evitar firmar mensajes que vinculen innecesariamente su identidad con direcciones de wallet.

Las direcciones públicas pueden revelar saldos, patrones de trading, NFT, posiciones DeFi y horarios de actividad.

La seguridad de las claves privadas protege los fondos, mientras que una buena gestión de direcciones ayuda a proteger la privacidad.

Ambos aspectos se solapan porque una sola clave puede convertirse en un identificador a largo plazo on-chain.

Utilizar wallets distintas para diferentes fines puede reducir las vinculaciones no deseadas.

Quienes se preocupan por la privacidad deben pensárselo bien antes de conectar una wallet principal a todas las aplicaciones.

Claves privadas y computación cuántica

La computación cuántica suele considerarse un riesgo a largo plazo para la criptografía de clave pública.

Un ordenador cuántico futuro con suficiente potencia podría amenazar algunos sistemas de firma utilizados en las blockchains.

Esto no significa que los usuarios habituales deban alarmarse hoy.

Sí significa que los desarrolladores de protocolos y los investigadores en seguridad estudian posibles vías de migración poscuántica.

Las claves privadas deben seguir protegiéndose conforme a las mejores prácticas actuales, ya que los métodos de robo más frecuentes son el phishing, el malware, las copias de seguridad deficientes y las malas prácticas operativas.

Para los usuarios, los riesgos inmediatos son mucho más prácticos que los ataques cuánticos.

Para las redes blockchain, la flexibilidad criptográfica a largo plazo es importante.

Las distintas redes pueden responder de maneras diferentes a los riesgos poscuánticos con el paso del tiempo.

Si se proponen actualizaciones criptográficas importantes, los usuarios deben seguir las indicaciones oficiales de la red.

La seguridad de las claves privadas es tanto una cuestión operativa actual como una cuestión criptográfica a largo plazo.

Buenas prácticas para proteger una clave privada

No compartas nunca una clave privada ni una frase semilla.

No introduzcas nunca una frase semilla en una web, salvo que estés restaurando deliberadamente una wallet con un software de wallet de confianza.

Utiliza hardware wallets u otros métodos de almacenamiento en frío para fondos de gran valor.

Mantén solo saldos activos pequeños en las hot wallets que utilices para aplicaciones cotidianas.

Crea copias de seguridad antes de depositar cantidades importantes de fondos.

Guarda las copias offline en lugares físicos seguros.

Utiliza contraseñas seguras para las wallets cifradas y los ficheros Keystore.

Verifica que el software de wallet procede de fuentes oficiales antes de instalarlo.

Revisa los detalles de las transacciones antes de firmarlas.

Utiliza controles de multifirma o wallets de contratos inteligentes para tesorerías de equipos y saldos elevados.

Buenas prácticas para desarrolladores que gestionan claves privadas

Los desarrolladores deben evitar pedir a los usuarios que peguen claves privadas en aplicaciones web.

Siempre que sea posible, las wallets deben firmar las transacciones localmente o mediante hardware seguro.

Las aplicaciones solo deben solicitar los permisos que realmente necesitan.

Las herramientas de desarrollo deben evitar registrar secretos, frases semilla, claves privadas o tokens de acceso.

Los servicios de backend deben utilizar sistemas seguros de gestión de claves, controles de acceso y registros de auditoría.

Las claves de firma de producción no deben guardarse en repositorios de código fuente normales, ficheros de entorno ni sistemas de chat compartidos.

Las claves de despliegue, administración, oráculo y bridge deben separarse por función.

Cuando corresponda, los sistemas de alto valor deben utilizar multifirma, módulos de seguridad de hardware, MPC, bloqueos temporales y monitorización.

Los desarrolladores deben asumir que cualquier clave privada almacenada es un objetivo de gran valor.

La gestión de claves privadas debe diseñarse antes del lanzamiento, no añadirse como solución provisional después de un incidente.

Malentendidos habituales sobre las claves privadas

Un malentendido habitual es creer que una clave privada es lo mismo que una dirección de wallet.

La dirección de wallet es pública, mientras que la clave privada debe mantenerse en secreto.

Otro malentendido es pensar que la contraseña de una wallet puede recuperar una clave privada perdida.

Una contraseña puede desbloquear un fichero de wallet, pero no puede recrear material de claves perdido sin una copia de seguridad válida.

También se cree erróneamente que una wallet cifrada es segura con independencia de la contraseña utilizada.

Si los atacantes roban el fichero de wallet cifrado, pueden adivinar una contraseña débil.

Otro malentendido es creer que una hardware wallet protege a los usuarios frente a todas las estafas.

Una hardware wallet protege el almacenamiento de las claves, pero los usuarios aún pueden aprobar transacciones maliciosas.

También se cree que la exposición de una clave privada se puede solucionar cambiando la contraseña de la aplicación.

Una vez expuesta una clave privada, la opción más segura es transferir los activos a una wallet nueva con una clave nueva.

Preguntas frecuentes

¿Qué significa clave privada en el mundo cripto?

Una clave privada es un valor criptográfico secreto que permite a una wallet firmar transacciones y demostrar el control sobre activos en una blockchain.

¿Una clave privada es lo mismo que una frase semilla?

No. Una frase semilla puede generar una o varias claves privadas, mientras que una clave privada suele controlar una cuenta o dirección concreta.

¿Una clave privada es lo mismo que una dirección de wallet?

No. Una dirección de wallet es pública y puede recibir fondos, mientras que una clave privada es secreta y permite autorizar gastos.

¿Alguien puede robar mis criptomonedas con mi clave privada?

Sí. Cualquiera que tenga tu clave privada normalmente puede firmar transacciones y mover los activos controlados por ella.

¿Qué ocurre si pierdo mi clave privada?

Si pierdes la clave privada y no tienes una frase semilla, copia de seguridad, Keystore ni método de recuperación, podrías perder el acceso a los fondos de forma permanente.

¿Debo compartir mi clave privada con el servicio de atención al cliente?

No. Un servicio de atención legítimo nunca debería necesitar tu clave privada ni tu frase semilla.

¿Puedo cambiar mi clave privada?

No puedes cambiar la clave privada de una dirección existente, pero puedes crear una wallet nueva con otra clave privada y transferirle los activos.

¿Se almacenan las claves privadas en la blockchain?

No. Las claves privadas no se almacenan en la blockchain porque deben mantenerse en secreto; las guardan las wallets o los usuarios.

¿Una hardware wallet revela mi clave privada?

Una hardware wallet bien diseñada debe mantener la clave privada dentro del dispositivo y firmar transacciones sin exponerla.

¿Se puede recuperar una clave privada a partir de una clave pública?

Con los métodos actuales de computación clásica, no debería ser posible recuperar en la práctica una clave privada generada correctamente a partir de su clave pública.

¿Cuál es la forma más segura de guardar una clave privada?

El método más seguro depende del uso, pero para fondos de gran valor suelen utilizarse hardware wallets, copias de seguridad offline, contraseñas seguras, multifirma y almacenamiento físico seguro.

¿Qué debo hacer si mi clave privada queda expuesta?

Debes considerar que la wallet está comprometida, crear una wallet nueva y segura y transferir los activos restantes en cuanto puedas hacerlo de forma segura.

Conclusión

Una clave privada es el secreto fundamental que permite a una wallet cripto firmar transacciones y controlar activos en una blockchain.

Es distinta de una clave pública, una dirección de wallet, una contraseña, un fichero Keystore y una frase semilla, aunque todos estos conceptos están relacionados.

La clave privada debe permanecer en secreto, ya que quien la obtenga normalmente podrá controlar los fondos y permisos asociados.

Las claves privadas hacen posible la autocustodia, pero también convierten la responsabilidad del usuario en algo ineludible.

Normalmente no existe un restablecimiento de contraseña, una reversión por fraude ni una recuperación mediante atención al cliente para una clave privada de autocustodia perdida.

Una buena gestión de claves privadas incluye una generación segura, almacenamiento cifrado, copias de seguridad offline, hardware wallets, firmas cuidadosas, revisión de aprobaciones y una planificación sólida de la recuperación.

Para saldos elevados, los usuarios y equipos deberían plantearse utilizar wallets multifirma, wallets de contratos inteligentes, sistemas MPC y una gestión de claves separada por funciones.

Los mayores riesgos para las claves privadas no son solo los ataques criptográficos avanzados, sino también los errores cotidianos, como el phishing, el malware, las copias de seguridad débiles, las aplicaciones de wallet falsas, el almacenamiento inseguro en la nube y la firma de transacciones poco claras.

La forma más sencilla de entender una clave privada es verla como la autoridad secreta de firma de una wallet cripto. Protegerla es la base de la protección de los activos digitales.