Clave pública

¿Qué es una clave pública en cripto?

Una clave pública es la parte compartible de un par de claves criptográficas. Según el sistema, sirve para verificar firmas, recibir criptomonedas o cifrar datos.En las criptomonedas, la clave pública suele estar vinculada a una clave privada. Juntas permiten demostrar la titularidad sin revelar la clave secreta.

El glosario de NIST sobre claves públicas define una clave pública como la parte pública de un par de claves asimétricas que suele utilizarse para verificar firmas o cifrar datos.

Para los usuarios de criptomonedas, la clave pública es importante porque ayuda a la red a confirmar que una transacción ha sido aprobada por el titular de la clave privada correspondiente.La clave privada firma la transacción, mientras que la clave pública o los datos derivados de ella permiten a otros verificar esa firma.Esta es una de las principales razones por las que las blockchains permiten la autocustodia sin necesidad de un banco, un servicio de restablecimiento de contraseñas o un administrador central de cuentas.Una clave pública no suele ser lo mismo que una dirección de wallet.La dirección de una wallet suele derivarse de una clave pública mediante procesos de hash, codificación o formato.En su actividad diaria con criptomonedas, la mayoría de los usuarios comparte direcciones de wallet, mientras que la clave pública completa opera entre bastidores en el proceso de verificación criptográfica.La forma más sencilla de entender una clave pública es que, en muchos contextos, se puede compartir, mientras que la clave privada debe mantenerse en secreto porque permite firmar.

Cómo funciona una clave pública

Una clave pública funciona como una de las dos partes de un par de claves criptográficas asimétricas.La clave privada se genera primero como un valor secreto mediante un proceso aleatorio sólido.A continuación, la clave pública se obtiene matemáticamente a partir de la clave privada.Esta relación está diseñada para que el cálculo sea sencillo en un sentido y prácticamente imposible en sentido inverso con los ordenadores clásicos actuales.En otras palabras, una wallet puede generar una clave pública a partir de una clave privada, pero nadie debería poder recuperar la clave privada a partir de la clave pública.Cuando un usuario firma una transacción de criptomonedas, la wallet utiliza la clave privada para crear una firma digital.Después, la red puede utilizar información de la clave pública para verificar que la firma corresponde al par de claves adecuado.

La definición de NIST de clave pública de verificación de firmas explica que una clave pública puede utilizarse para verificar una firma digital creada con la clave privada correspondiente.

Esto permite que cualquiera verifique la autorización sin conocer la clave privada secreta.Este modelo de verificación pública es esencial para las redes blockchain abiertas, ya que los nodos deben comprobar transacciones de usuarios a los que no conocen personalmente.

Clave pública frente a clave privada

La clave pública y la clave privada están relacionadas, pero tienen funciones de seguridad opuestas.La clave pública se puede compartir porque se utiliza para funciones de verificación, recepción, identidad o cifrado, según el protocolo.La clave privada debe mantenerse en secreto porque se utiliza para crear firmas, autorizar transacciones y controlar activos.

La documentación oficial de Ethereum sobre cuentas explica que las cuentas se crean a partir de un par de claves pública y privada, y que la clave privada firma las transacciones.

Si alguien ve tu clave pública, en condiciones criptográficas normales actuales no debería poder gastar tus fondos.Si alguien obtiene tu clave privada, normalmente podrá firmar transacciones y mover los activos controlados por esa clave.Esta diferencia es la base de la seguridad de las wallets de criptomonedas.Los usuarios nunca deben compartir sus claves privadas, frases semilla ni palabras de recuperación con nadie.Se pueden compartir direcciones públicas para recibir fondos, pero conviene tener en cuenta la privacidad y evitar reutilizar direcciones.En condiciones normales, la clave pública no supone ningún peligro por sí misma, pero la clave privada es la que otorga el control.

Clave pública frente a dirección de wallet

Una dirección de wallet suele ser un identificador más corto derivado de una clave pública o de datos criptográficos relacionados.Los usuarios suelen compartir direcciones de wallet cuando quieren recibir criptomonedas.La clave pública completa puede ser más larga, menos práctica y no siempre aparece en la interfaz de la wallet.En Bitcoin, muchos tipos de direcciones utilizan hashes o scripts relacionados con claves públicas.

La documentación sobre wallets de la guía para desarrolladores de Bitcoin indica que los programas de wallet crean claves públicas para recibir satoshis y utilizan las claves privadas correspondientes para gastarlos.

En Ethereum, las cuentas de propiedad externa están controladas por pares de claves, pero los usuarios suelen interactuar con la dirección de cuenta más corta.Esta distinción es importante porque los usuarios suelen confundir las claves públicas, las direcciones de wallet y las claves privadas.La dirección de una wallet está pensada para copiarse y compartirse con el fin de recibir fondos.Una clave pública puede utilizarse para verificar información o generar direcciones.Una clave privada nunca debe compartirse porque autoriza el gasto de fondos.

Clave pública y firmas digitales

En muchos sistemas de criptomonedas, el uso más importante de las claves públicas es la verificación de firmas digitales.Una firma digital demuestra que una clave privada concreta ha aprobado un mensaje o una transacción.La clave pública ayuda a verificar esa aprobación.

La definición de NIST de firma digital describe una firma digital como una operación de clave asimétrica en la que una clave privada firma datos y una clave pública verifica la firma.

En el ámbito cripto, los datos firmados suelen ser una transacción, una aprobación, un mensaje o una interacción con un contrato inteligente.Si la firma es válida, la red puede aceptar que el titular de la clave privada ha autorizado la acción.Si la firma no es válida, la transacción debería rechazarse.Esto impide que los usuarios gasten monedas, tokens o NFT que no controlan.También protege la integridad de las transacciones, ya que cualquier cambio en sus datos invalidaría la verificación de la firma.Las firmas digitales permiten que las blockchains públicas sean transparentes y verificables, al tiempo que mantienen ocultas las claves privadas.

Clave pública en Bitcoin

En Bitcoin, las claves públicas forman parte del sistema que permite a los usuarios recibir y gastar bitcoin.Una wallet de Bitcoin puede crear claves privadas, derivar claves públicas, generar direcciones, hacer un seguimiento de las salidas no gastadas y firmar transacciones.Cuando un usuario recibe bitcoin, los fondos quedan bloqueados mediante condiciones de gasto vinculadas a datos de la dirección o del script.Cuando el usuario gasta bitcoin, la wallet proporciona una firma válida que cumple esas condiciones de gasto.La clave pública o los datos públicos relacionados ayudan a la red a verificar que la firma procede de la clave privada correcta.Este diseño permite a los usuarios de Bitcoin controlar sus fondos sin abrir una cuenta en una empresa centralizada.También implica que los usuarios deben proteger cuidadosamente sus claves privadas, ya que la red no puede restablecer una clave perdida.Una clave pública puede ayudar a demostrar la autoridad para gastar fondos, pero no puede gastarlos por sí sola.La clave privada sigue siendo el secreto que permite crear la firma válida.El modelo de clave pública de Bitcoin es uno de los ejemplos más claros de cómo la criptografía sustituye a la confianza basada en cuentas.

Clave pública en Ethereum

En Ethereum, las claves públicas forman parte de las cuentas de propiedad externa, que están controladas por claves privadas.Los usuarios de Ethereum suelen ver las direcciones en las aplicaciones de wallet, pero estas se basan en criptografía de clave pública.Cuando un usuario envía ETH, transfiere un token, aprueba un contrato o interactúa con una aplicación descentralizada, la wallet firma una transacción.La red Ethereum verifica la firma antes de aplicar la transacción al estado de la blockchain.

La documentación oficial de Ethereum sobre transacciones describe las transacciones como instrucciones de las cuentas firmadas criptográficamente.

Esto significa que el sistema de claves públicas no se utiliza solo para transferencias sencillas.También permite aprobar tokens, transferir NFT, votar en DAO, realizar acciones desde wallets de contratos inteligentes y llevar a cabo muchas otras operaciones basadas en cuentas.Los usuarios de Ethereum deben tener en cuenta que firmar es una acción importante, ya que una sola firma puede aprobar algo más que un simple pago.La clave pública ayuda a verificar firmas, pero los usuarios deben leer atentamente las solicitudes de la wallet antes de firmar.Las firmas inseguras y las aprobaciones maliciosas pueden provocar pérdidas aunque la criptografía funcione correctamente.

Clave pública y recepción de criptomonedas

Las claves públicas ayudan a generar la información de recepción que permite a los usuarios aceptar criptomonedas de otras personas.En la mayoría de las wallets, los usuarios no copian la clave pública completa para recibir fondos.Copian una dirección de wallet derivada de datos de la clave pública.Esta dirección indica al remitente dónde debe enviar la transacción.El remitente no necesita la clave privada del destinatario.Normalmente, tampoco necesita conocer su identidad.Esto permite iniciar transferencias de criptomonedas sin permisos y con facilidad entre fronteras y aplicaciones.Sin embargo, los usuarios deben copiar las direcciones con cuidado, ya que las transacciones blockchain suelen ser irreversibles.Una dirección que parece válida puede pertenecer a otra persona, a otra blockchain o a otra red de tokens.La clave pública permite recibir fondos, pero es necesario prestar atención para no enviarlos al destino equivocado.

Clave pública y cifrado

En algunos sistemas criptográficos también se puede utilizar una clave pública para cifrar datos.Cuando se utiliza para cifrar, la clave pública puede bloquear los datos para que solo la clave privada correspondiente pueda desbloquearlos.Este uso es distinto de la firma de transacciones.Firmar demuestra que se ha autorizado una acción, mientras que cifrar oculta información a quienes no deberían leerla.Muchas wallets de criptomonedas utilizan principalmente pares de claves para firmar, en lugar de cifrar las transacciones blockchain ordinarias.La mayoría de las transacciones en blockchains públicas son visibles para la red, ya que los nodos necesitan suficiente información para verificar el estado compartido.Esto significa que una transacción cripto puede estar firmada y seguir siendo pública.Los usuarios no deben dar por sentado que una transferencia es privada solo porque se utilice criptografía.El cifrado puede proteger copias de seguridad de wallets, mensajes privados, comunicaciones API y datos off-chain si se utiliza correctamente.La privacidad de las transacciones requiere un diseño específico; no basta con que existan claves públicas.

Clave pública y autocustodia

La autocustodia significa que el usuario controla la clave privada en lugar de confiar su control a un custodio.La parte de clave pública de la autocustodia permite que la red verifique la titularidad sin conocer la clave privada.Esto es lo que permite a los usuarios mantener activos directamente en una wallet.La autocustodia puede ofrecer un gran control a los usuarios, pero también conlleva una gran responsabilidad.Si se pierde la clave privada, puede que no exista ninguna forma de recuperarla.Si roban la clave privada, el atacante normalmente podrá mover los fondos.La clave pública no crea este riesgo por sí sola, pero forma parte del par de claves que determina quién tiene el control.Una buena práctica de autocustodia incluye copias de seguridad seguras de la frase de recuperación, dispositivos protegidos, cuidado al firmar y atención al phishing.Los usuarios deben entender que la clave pública puede ser visible, mientras que la clave privada debe permanecer protegida en todo momento.El sistema solo es seguro si la parte privada sigue siendo secreta y el usuario firma únicamente acciones de confianza.

Clave pública y frases de recuperación

Una frase de recuperación es una copia de seguridad que puede generar una o varias claves privadas dentro de una wallet.Después, esas claves privadas pueden generar claves públicas y direcciones.Esto significa que, en la estructura de la wallet, la frase de recuperación está por encima de muchas claves públicas.Si un usuario pierde una clave pública, normalmente puede volver a generarla a partir de la clave privada o de la semilla de la wallet.Si pierde la frase de recuperación y el dispositivo de la wallet, puede perder el acceso a todas las claves privadas relacionadas.Si un atacante obtiene la frase de recuperación, puede que pueda recrear la wallet y acceder a muchas cuentas.Los usuarios nunca deben compartir frases de recuperación con sitios web, cuentas de soporte, páginas de airdrop, páginas de migración ni servicios de recuperación.Una clave pública se puede compartir, pero una frase de recuperación no.Confundir estos dos conceptos es uno de los errores más peligrosos que puede cometer un principiante en cripto.La clave pública sirve para verificar o recibir; la frase de recuperación puede restablecer el control.

Clave pública y hardware wallets

Una hardware wallet está diseñada para proteger las claves privadas y, al mismo tiempo, permitir que los usuarios compartan claves públicas y firmen transacciones.El dispositivo puede generar o almacenar internamente las claves privadas.También puede proporcionar direcciones públicas o información derivada de claves públicas para recibir fondos.Cuando es necesario firmar una transacción, la hardware wallet la firma dentro del dispositivo y devuelve una firma.En condiciones normales de uso, la clave privada no debería salir del dispositivo.Este modelo permite beneficiarse de la verificación mediante claves públicas y reduce la exposición de las claves privadas a dispositivos conectados a Internet.Sin embargo, una hardware wallet no protege a los usuarios de todos los errores.Si un usuario introduce la frase de recuperación en un sitio de phishing, todavía pueden robarle los fondos.Si el usuario aprueba una transacción maliciosa en el dispositivo, la firma puede seguir siendo válida.Una hardware wallet mejora el almacenamiento de las claves privadas, pero los usuarios deben entender qué están firmando.

Clave pública y multisig

La multisig utiliza varios pares de claves públicas y privadas para controlar una wallet o una estructura de cuentas.Por ejemplo, una configuración multisig 2 de 3 requiere firmas válidas de dos cualesquiera de las tres claves privadas aprobadas.Las claves públicas identifican a los firmantes autorizados para participar.Las claves privadas crean las firmas que aprueban una transacción.La multisig puede reducir el riesgo de que el robo o la pérdida de una sola clave comprometa toda la seguridad de la wallet.Las DAO, los equipos, los fondos y los usuarios avanzados suelen utilizar multisig para gestionar tesorerías.Sin embargo, la multisig también requiere una planificación cuidadosa.Los usuarios deben proteger varias claves, guardar las copias de seguridad de forma segura, definir las responsabilidades de los firmantes y preparar procedimientos de recuperación.La clave pública ayuda a la wallet a saber quién puede firmar, pero la disciplina operativa es la que mantiene seguro el sistema.La multisig es potente porque convierte la criptografía de clave pública en un sistema de control compartido.

Clave pública y wallets de contratos inteligentes

Las wallets de contratos inteligentes pueden utilizar claves públicas de formas más flexibles que las wallets sencillas de una sola clave.Una wallet de contrato inteligente puede aceptar firmas de varias claves, admitir recuperación social, establecer límites de gasto o utilizar reglas de verificación personalizadas.El contrato de la wallet puede comprobar si una firma enviada coincide con una clave pública aprobada o con un método de firma autorizado.Esto permite diseñar cuentas más avanzadas que las cuentas ordinarias controladas por una clave privada.Por ejemplo, una wallet de contrato inteligente puede permitir que un usuario sustituya una clave de firma perdida mediante un proceso de recuperación.También puede permitir el uso de claves de sesión para juegos o aplicaciones y mantener más protegidas las claves a largo plazo.Estos diseños siguen dependiendo de la criptografía de clave pública, ya que las firmas deben verificarse de algún modo.También añaden riesgos de contratos inteligentes, porque el código de la wallet debe ser seguro.Una wallet de contrato inteligente puede mejorar la facilidad de uso, pero los usuarios deben proteger las claves de firma y entender las reglas de recuperación.La clave pública sigue siendo un componente básico aunque la lógica de la cuenta sea programable.

Clave pública y privacidad

Una clave pública puede revelar información si está vinculada a una dirección de wallet, un historial de transacciones, una identidad o un patrón de uso repetido.Aunque la clave pública está diseñada para compartirse, los usuarios también deben tener en cuenta la privacidad.Si se utiliza muchas veces la misma dirección o identidad relacionada con una clave pública, los observadores pueden vincular las transacciones.La reutilización de direcciones puede facilitar el seguimiento de la actividad.En algunos sistemas, la clave pública completa se revela cuando se gastan fondos desde una dirección.Esto puede ser relevante para la privacidad a largo plazo y la planificación criptográfica futura.Quienes se preocupen por su privacidad deberían evitar reutilizar direcciones innecesariamente y seguir las buenas prácticas de las wallets.La criptografía de clave pública puede permitir el uso de seudónimos, pero no garantiza el anonimato.Una dirección de wallet puede vincularse a una persona mediante pagos, publicaciones públicas, NFT, nombres de dominio, patrones de transacciones o retiradas de plataformas.Las claves públicas ayudan a verificar la titularidad, pero los usuarios no deben suponer que todas las cuentas basadas en claves públicas son privadas.

Clave pública e informática cuántica

La informática cuántica es una preocupación a largo plazo para muchos sistemas de clave pública.Los ordenadores cuánticos grandes y tolerantes a fallos podrían amenazar algunos algoritmos de clave pública actuales, especialmente los basados en criptografía de curva elíptica o en supuestos relacionados con RSA.Muchas wallets de criptomonedas utilizan criptografía de curva elíptica para firmar transacciones.Esto no significa que hoy los ordenadores cuánticos estén descifrando claves públicas actuales a gran escala.Significa que las redes cripto necesitan planes de migración antes de que los ataques cuánticos sean viables.La criptografía poscuántica se centra en algoritmos diseñados para resistir tanto los ataques clásicos como los cuánticos futuros.Para los usuarios, la respuesta práctica es seguir las indicaciones oficiales de las wallets y los protocolos a medida que avancen las actualizaciones poscuánticas.Para los desarrolladores, la respuesta práctica es la agilidad criptográfica: diseñar sistemas que puedan actualizar sus algoritmos criptográficos con el tiempo.Las claves públicas son seguras según los supuestos actuales, pero esos supuestos deben revisarse a medida que evoluciona la tecnología.La seguridad cripto a largo plazo depende de una buena gestión de claves hoy y de una migración criptográfica cuidadosa en el futuro.

¿Se puede compartir una clave pública?

En muchos sistemas criptográficos, las claves públicas están diseñadas para compartirse.Según los supuestos de seguridad actuales, compartir una clave pública no permite obtener la clave privada.Sin embargo, en la actividad cripto cotidiana, los usuarios suelen compartir direcciones de wallet en lugar de claves públicas completas.Compartir una dirección puede reducir la privacidad si se vincula a una identidad del mundo real.Por ejemplo, publicar una dirección para donaciones puede revelar los pagos recibidos a cualquiera que examine la blockchain.Compartir una clave pública también puede ser relevante si los riesgos cuánticos futuros llegan a materializarse, sobre todo cuando las claves públicas quedan expuestas on-chain en ciertos sistemas.Los usuarios no deben alarmarse por las claves públicas, pero sí evitar compartir más información de la necesaria.La práctica más prudente es compartir direcciones de recepción cuando sea necesario y evitar reutilizarlas sin motivo.Una vez que aparece en una blockchain, la información pública debe considerarse pública para siempre.Las blockchains son archivos transparentes, no bandejas de entrada privadas.

Errores habituales sobre las claves públicas

Un error habitual es creer que se puede utilizar una clave pública para gastar fondos.La clave pública puede verificar firmas, pero la clave privada las crea y autoriza el gasto.Otro error es confundir una clave pública con una dirección de wallet.Una dirección de wallet suele derivarse de una clave pública, pero no siempre es lo mismo.Otro error es confundir una clave pública con una frase de recuperación.Una frase de recuperación puede generar claves privadas y nunca debe compartirse.Otro error es suponer que la criptografía de clave pública hace que todas las transacciones sean privadas.Muchas transacciones blockchain son visibles públicamente, aunque estén firmadas criptográficamente.Otro error es ignorar la privacidad porque la clave se denomina pública.La información pública puede servir para seguir la actividad cuando se vincula a una identidad o a un uso repetido.

Buenas prácticas para los usuarios

Los usuarios nunca deben compartir claves privadas, frases semilla ni palabras de recuperación.Solo deben compartir direcciones de wallet cuando necesiten recibir fondos.Deben entender que las claves públicas, las claves privadas, las direcciones de wallet y las frases de recuperación son elementos distintos.Deberían evitar reutilizar direcciones cuando la wallet permita generar direcciones nuevas.Deben verificar las direcciones de recepción antes de enviar fondos.Cuando proceda, deberían utilizar hardware wallets o multisig para mantener cantidades importantes a largo plazo.Deben leer las solicitudes de transacción antes de firmar, ya que la verificación mediante claves públicas no protege frente a aprobaciones descuidadas.Deberían evitar publicar direcciones de wallet, salvo que acepten el impacto en su privacidad.Deben mantener el software de la wallet actualizado mediante fuentes oficiales.Deben seguir las indicaciones oficiales de los protocolos a medida que maduren los planes de migración poscuántica.

Buenas prácticas para desarrolladores

Los desarrolladores deberían utilizar bibliotecas criptográficas revisadas en lugar de crear sistemas de claves propios.Deberían utilizar fuentes aleatorias seguras al generar claves privadas.Deberían separar las claves de firma, las claves de cifrado, las claves API, las claves de validador y las claves administrativas.Deberían explicar claramente en las interfaces de las wallets qué información pública se muestra o se comparte.Deberían evitar exponer claves públicas completas sin necesidad cuando basta con una dirección o un identificador derivado.Deberían explicar si una firma corresponde a una transacción, un mensaje, una aprobación o una solicitud de autenticación.Cuando proceda, deberían permitir rotar claves o recuperar wallets de contratos inteligentes.Deberían documentar las curvas criptográficas, los esquemas de firma y los métodos de derivación de direcciones utilizados.Deberían prepararse para la investigación poscuántica sin precipitarse a utilizar criptografía que no haya sido revisada.Un buen diseño de claves públicas requiere matemáticas seguras, código protegido, interfaces claras y formación para los usuarios.

Preguntas frecuentes

¿Qué significa clave pública en cripto?

Una clave pública es la parte compartible de un par de claves cripto que ayuda a verificar firmas, generar información para recibir fondos o permitir el cifrado, según el sistema.

¿Una clave pública es lo mismo que una clave privada?

No. En muchos contextos se puede compartir una clave pública, mientras que una clave privada debe mantenerse en secreto porque puede autorizar transacciones.

¿Una clave pública es lo mismo que una dirección de wallet?

No. Una dirección de wallet suele derivarse de una clave pública o de datos criptográficos relacionados, pero no siempre es la clave pública completa.

¿Alguien puede robar mis criptomonedas con mi clave pública?

En las condiciones actuales normales, alguien no debería poder robar criptomonedas únicamente con tu clave pública, ya que para gastar los fondos se necesita la clave privada correspondiente o una vía de autorización válida.

¿Para qué se utiliza una clave pública?

Según el diseño criptográfico, una clave pública se utiliza para verificar firmas digitales, ayudar a crear direcciones de recepción, respaldar sistemas de identidad o cifrar datos.

¿Puedo compartir mi clave pública?

Sí. Las claves públicas están diseñadas para compartirse, pero la mayoría de los usuarios comparte direcciones de wallet y aun así debe tener en cuenta la privacidad.

¿Por qué las wallets muestran direcciones en lugar de claves públicas?

Las wallets muestran direcciones porque son más cortas, fáciles de utilizar y, a menudo, se derivan de datos de claves públicas para recibir fondos.

¿Una clave pública revela mi clave privada?

No. Según los supuestos actuales de la informática clásica, una clave pública generada correctamente no debería revelar la clave privada.

¿Las transacciones blockchain se cifran con claves públicas?

La mayoría de las transacciones en blockchains públicas se firman, no se cifran. Por eso pueden ser verificables y, al mismo tiempo, visibles públicamente.

¿Qué ocurre si pierdo mi clave pública?

Normalmente se puede volver a generar una clave pública a partir de la clave privada o de la semilla de la wallet, pero perder la clave privada o la frase de recuperación puede provocar la pérdida permanente del acceso.

¿La informática cuántica afecta a las claves públicas?

Los futuros ordenadores cuánticos grandes podrían amenazar algunos sistemas de clave pública, por lo que es importante planificar la adopción de criptografía poscuántica.

¿Cuál es la regla más segura sobre las claves públicas?

La regla más segura es que las claves públicas pueden compartirse, pero las claves privadas y las frases de recuperación nunca deben compartirse.

Conclusión

La clave pública es uno de los componentes fundamentales de la seguridad de las criptomonedas.Es la parte compartible de un par de claves pública y privada y ayuda a wallets, nodos, validadores y aplicaciones a verificar que una transacción o un mensaje se ha firmado con la clave privada correcta.Las claves públicas también ayudan a crear direcciones de wallet y, en algunos sistemas, pueden permitir funciones de cifrado o identidad.La clave pública es distinta de la clave privada, que debe mantenerse en secreto, y también de la dirección de wallet que los usuarios suelen compartir para recibir fondos.Bitcoin, Ethereum, las wallets multisig, las wallets de contratos inteligentes, las hardware wallets y muchas aplicaciones cripto dependen de la criptografía de clave pública de distintas maneras.Los usuarios deben entender que, por lo general, una clave pública no permite robar fondos, pero puede afectar a la privacidad si se vincula a una identidad o se reutilizan direcciones.También deben tener en cuenta que la mayoría de las transacciones en blockchains públicas están firmadas y son visibles, no completamente cifradas.La lección de seguridad más importante es sencilla: las claves públicas y las direcciones se pueden compartir con cuidado, pero las claves privadas y las frases de recuperación nunca deben compartirse.La forma más sencilla de entender una clave pública es que permite al mundo verificar tu prueba criptográfica sin ver el secreto que te da el control.