Cifrado de clave pública

¿Qué es el cifrado de clave pública en el sector cripto?

El cifrado de clave pública es un método criptográfico que utiliza una clave pública para cifrar datos y una clave privada correspondiente para descifrarlos.

En las criptomonedas, el cifrado de clave pública forma parte de la familia más amplia de la criptografía de clave pública, que también incluye firmas digitales, pares de claves de wallet, comunicación segura e identidad en blockchain.

El glosario de criptografía de clave pública del NIST define la criptografía de clave pública como aquella que utiliza dos claves distintas: una puede cifrar datos o verificar una firma, y la otra puede descifrar datos o crear una firma.

La idea básica es que una clave puede compartirse públicamente, mientras que la otra debe mantenerse en secreto.

Si Alice quiere enviar un mensaje cifrado a Bob, puede cifrarlo con la clave pública de Bob.

Solo la clave privada correspondiente de Bob debería poder descifrar ese mensaje.

Esto es muy distinto de un sistema de contraseñas normal, en el que ambas partes pueden necesitar conocer el mismo secreto.

El cifrado de clave pública es muy útil porque permite recibir datos cifrados sin compartir antes una clave secreta a través de un canal privado.

En el sector cripto, este principio permite la comunicación segura de wallets, las copias de seguridad cifradas, las herramientas de privacidad, la mensajería cifrada, las API seguras y la seguridad en internet de los servicios blockchain.

Sin embargo, la mayoría de las transacciones en blockchains públicas no están cifradas por defecto, ya que los datos de las transacciones suelen ser visibles para la red.

Cómo funciona el cifrado de clave pública

El cifrado de clave pública comienza con un par de claves.

El par incluye una clave pública y una clave privada.

La clave pública puede compartirse con otras personas, aplicaciones, servidores o protocolos.

La clave privada debe mantenerse en secreto, ya que permite al titular descifrar datos o demostrar el control en sistemas criptográficos relacionados.

Cuando alguien quiere enviar un mensaje cifrado, utiliza la clave pública del destinatario para cifrar los datos.

El resultado cifrado se denomina texto cifrado.

El texto cifrado puede viajar por internet, almacenarse en una base de datos o aparecer en un sistema de almacenamiento sin revelar el mensaje original.

A continuación, el destinatario utiliza la clave privada correspondiente para descifrar el texto y recuperar los datos legibles.

En un sistema bien diseñado, nadie que no tenga la clave privada debería poder leer el mensaje.

Este flujo unidireccional de clave pública a clave privada es el fundamento del cifrado de clave pública.

Cifrado de clave pública frente a firmas digitales

El cifrado de clave pública y las firmas digitales utilizan claves públicas y privadas, pero resuelven problemas distintos.

El cifrado de clave pública protege la confidencialidad.

Las firmas digitales protegen la autenticidad y la integridad.

Al cifrar, el remitente utiliza la clave pública del destinatario para ocultar los datos y el destinatario usa su clave privada para leerlos.

Con una firma digital, el firmante utiliza una clave privada para firmar los datos y otras personas usan la clave pública para verificar la firma.

El glosario de firmas digitales del NIST describe la firma digital como una operación con claves asimétricas en la que la clave privada firma los datos y la clave pública verifica la firma.

Esta diferencia es importante porque las wallets cripto utilizan principalmente los pares de claves para firmar transacciones, no para cifrar las transferencias habituales.

La documentación oficial de Ethereum sobre las transacciones las describe como instrucciones de las cuentas firmadas criptográficamente.

La firma demuestra que el titular de una wallet ha autorizado una transacción, mientras que el cifrado oculta información a quienes no deberían leerla.

Cifrado de clave pública frente a cifrado simétrico

El cifrado de clave pública también es distinto del cifrado simétrico.

El cifrado simétrico utiliza la misma clave secreta para cifrar y descifrar datos.

El cifrado de clave pública utiliza una clave para cifrar y otra clave correspondiente para descifrar.

El cifrado simétrico suele ser más rápido y adecuado para cifrar grandes cantidades de datos.

El cifrado de clave pública suele ser más apropiado para intercambiar claves de forma segura, autenticar y enviar secretos a alguien sin haber compartido previamente una contraseña.

Los sistemas seguros modernos suelen combinar ambos métodos.

Por ejemplo, la criptografía de clave pública puede ayudar a dos partes a acordar un secreto compartido y, después, el cifrado simétrico puede proteger el flujo de datos de mayor tamaño.

La guía de Cloudflare sobre el cifrado de clave pública explica que los acuerdos TLS utilizan criptografía de clave pública para autenticar servidores e intercambiar información con la que se generan claves de sesión.

Este diseño híbrido es habitual porque ofrece tanto una configuración segura como un cifrado eficiente.

En las aplicaciones cripto puede utilizarse este mismo patrón general cuando wallets, aplicaciones y servidores necesitan comunicarse de forma segura.

Por qué es importante el cifrado de clave pública en las criptomonedas

El cifrado de clave pública es importante en las criptomonedas porque los usuarios gestionan activos digitales mediante software, redes, wallets, API y datos privados.

Un usuario puede necesitar proteger copias de seguridad de su wallet, el almacenamiento de su frase de recuperación, mensajes privados, claves API, documentos de identidad, instrucciones de transacciones o registros off-chain.

Una blockchain puede ser pública, pero no toda la información relacionada con las criptomonedas debería serlo.

Por ejemplo, un proveedor de custodia puede necesitar comunicación cifrada entre sus sistemas internos.

Una aplicación de wallet puede necesitar cifrar los datos locales antes de guardarlos en un dispositivo.

Una aplicación descentralizada puede necesitar proteger los datos de usuario almacenados off-chain.

Una herramienta centrada en la privacidad puede necesitar cifrado para permitir que determinados usuarios consulten cierta información sin exponerla a todo el mundo.

El cifrado de clave pública ayuda a crear comunicaciones seguras en estas situaciones.

También ayuda a entender por qué las claves públicas se pueden compartir en ciertos contextos, mientras que las claves privadas nunca deben quedar expuestas.

Sin un cifrado sólido, sería mucho más difícil utilizar criptomonedas de forma segura a través de internet.

Cifrado de clave pública y wallets cripto

Las wallets cripto utilizan claves públicas y privadas, pero las transacciones suelen basarse en firmas digitales, no en el cifrado.

La documentación de Ethereum sobre las cuentas explica que las cuentas de propiedad externa se crean a partir de pares de claves públicas y privadas, y que las claves privadas firman las transacciones.

La guía para desarrolladores de Bitcoin sobre las wallets explica que los programas de wallet crean claves públicas para recibir bitcoin y utilizan las claves privadas correspondientes para gastarlo.

Esto significa que una clave privada de wallet suele demostrar la autoridad para gastar.

Por lo general, no descifra el historial de transacciones de una blockchain pública.

La mayoría de los datos de las transacciones de Bitcoin y Ethereum son visibles on-chain porque las blockchains públicas dependen de la verificación compartida.

Cuando un usuario envía criptomonedas, la transacción se transmite a la red para que los nodos puedan comprobarla.

La wallet del usuario firma la transacción para demostrar que está autorizada.

Por eso, los usuarios no deben suponer que una transferencia en blockchain es privada solo porque utiliza criptografía.

La criptografía puede demostrar la titularidad, pero no oculta automáticamente todos los datos de las transacciones.

Cifrado de clave pública y direcciones de wallet

Una dirección de wallet está relacionada con la criptografía de clave pública, pero normalmente no es lo mismo que una dirección de cifrado de clave pública.

En muchas blockchains, una dirección de wallet se deriva de una clave pública o de datos criptográficos relacionados.

La dirección se utiliza normalmente para recibir fondos.

La clave pública se utiliza para verificar firmas u otras operaciones criptográficas relacionadas.

Un usuario puede compartir una dirección de wallet para recibir criptomonedas, pero eso no significa que el remitente esté cifrando dinero con esa dirección.

Las transferencias en blockchain actualizan un registro público, en lugar de enviar un archivo cifrado de una persona a otra.

Esta distinción es importante para los principiantes.

Enviar criptomonedas a una dirección no es lo mismo que enviar datos cifrados a una clave pública.

Una dirección de wallet indica dónde se puede asignar valor on-chain, mientras que el cifrado de clave pública protege la información para que solo pueda leerla quien tenga la clave privada.

Ambos conceptos utilizan criptografía basada en claves, pero tienen finalidades distintas.

Cifrado de clave pública y HTTPS

El cifrado de clave pública es importante para HTTPS, que protege los sitios web y servicios a los que acceden los usuarios de criptomonedas cada día.

Cuando un usuario visita el sitio web de una wallet, una página de documentación, un explorador de blockchain, un panel de análisis o un portal de custodia, la conexión suele utilizar TLS.

La especificación TLS 1.3 de la IETF define el protocolo TLS moderno utilizado para proteger las comunicaciones por internet.

TLS utiliza métodos de clave pública durante el acuerdo inicial para ayudar a establecer claves de sesión seguras.

Una vez establecidas las claves de sesión, el cifrado simétrico suele proteger los datos propiamente dichos.

Esto es importante porque los usuarios cripto suelen acceder a sistemas de gran valor mediante navegadores y aplicaciones móviles.

Si una conexión no es segura, un atacante podría intentar leer, modificar o redirigir los datos.

HTTPS no garantiza que un proyecto cripto sea honesto.

Un sitio web fraudulento también puede tener HTTPS para su propio dominio falso.

Los usuarios deben comprobar tanto la conexión segura como el dominio exacto antes de conectar una wallet o descargar software.

Cifrado de clave pública y protección de la frase de recuperación

Las frases de recuperación son uno de los tipos de datos más sensibles del sector cripto.

Una frase de recuperación puede permitir recrear muchas claves privadas de una wallet.

El cifrado de clave pública puede ayudar a proteger las copias de seguridad de una frase de recuperación si se utiliza correctamente, pero no debe generar una falsa sensación de seguridad.

Si una wallet cifra una copia de seguridad local, su seguridad depende del método de cifrado, la solidez de la contraseña, la seguridad del dispositivo y el almacenamiento de la copia.

Si un usuario sube una copia cifrada a un servicio de almacenamiento en la nube con una contraseña débil, la copia aún puede estar en riesgo.

Si un usuario introduce su frase de recuperación en una página de phishing, el cifrado no sirve de nada porque el secreto ya se ha revelado.

Los usuarios nunca deben compartir sus frases de recuperación, claves privadas o palabras de recuperación con ningún sitio web ni cuenta de asistencia.

El cifrado de clave pública puede proteger los datos almacenados o transmitidos, pero no puede proteger secretos que los usuarios revelan voluntariamente a los atacantes.

Para grandes cantidades de activos, las copias de seguridad offline, las hardware wallets, las wallets multisig y una planificación cuidadosa de la recuperación pueden ser opciones más seguras que depender únicamente de archivos cifrados.

El cifrado es una herramienta, no un plan de custodia completo.

Cifrado de clave pública y mensajería cifrada

La mensajería cifrada puede resultar útil en el sector cripto, ya que los usuarios, equipos, DAO, desarrolladores e instituciones suelen necesitar intercambiar información confidencial.

Algunos ejemplos son instrucciones de tesorería, borradores de gobernanza, avisos de seguridad, mensajes de coordinación privados, documentos de identidad o detalles operativos.

El cifrado de clave pública puede permitir que alguien envíe un mensaje que solo pueda leer el destinatario previsto.

Algunos sistemas de mensajería utilizan criptografía de clave pública para establecer sesiones seguras y, después, emplean cifrado simétrico para el contenido de los mensajes.

Esto es similar al modelo híbrido utilizado en muchos sistemas de comunicación segura.

En las comunidades cripto, la mensajería cifrada es especialmente importante porque los atacantes suelen vigilar los canales públicos para encontrar objetivos.

Sin embargo, la mensajería cifrada no debería utilizarse para compartir frases de recuperación o claves privadas sin precaución.

Incluso un chat cifrado puede dejar de ser seguro si un dispositivo está comprometido o si secuestran la cuenta del destinatario.

La regla más segura es no enviar claves privadas ni frases de recuperación a través de canales de mensajería habituales.

El cifrado puede reducir el riesgo, pero no corrige los malos hábitos al compartir secretos.

Cifrado de clave pública y almacenamiento descentralizado

Los sistemas de almacenamiento descentralizado pueden utilizar el cifrado para proteger los datos de los usuarios antes de guardarlos en redes distribuidas.

Si los datos se almacenan públicamente o en muchos nodos, el cifrado es esencial para proteger la privacidad.

Un usuario puede cifrar un archivo localmente antes de subirlo, de modo que los proveedores de almacenamiento solo vean texto cifrado.

Después, el usuario puede compartir el acceso de descifrado con personas seleccionadas mediante métodos de clave pública o claves de acceso cifradas.

Este modelo puede servir para archivos privados, metadatos relacionados con NFT, documentos de DAO, datos de identidad, archivos de investigación o registros de aplicaciones.

Sin embargo, los usuarios deben saber quién controla la clave de descifrado.

Si el usuario pierde esa clave, los datos cifrados podrían quedar ilegibles para siempre.

Si la clave se filtra, cualquiera que tenga el texto cifrado y la clave podría leer los datos.

El almacenamiento descentralizado no implica automáticamente que el almacenamiento sea privado.

La privacidad depende del cifrado, la gestión de claves, el control de acceso y el diseño seguro de las aplicaciones.

Cifrado de clave pública y monedas de privacidad

Algunos sistemas cripto centrados en la privacidad utilizan técnicas relacionadas con el cifrado para ocultar o limitar el acceso a los detalles de las transacciones.

Según el protocolo, estos sistemas pueden utilizar claves de visualización, direcciones furtivas, compromisos, pruebas de conocimiento cero u otras herramientas de privacidad.

El cifrado de clave pública puede formar parte del mecanismo que permite a determinados usuarios acceder a información privada sobre transacciones.

Por ejemplo, una wallet puede permitir que su titular descifre ciertos detalles de las transacciones, mientras que otras personas solo ven datos públicos limitados.

El diseño exacto varía según el protocolo, por lo que los usuarios no deben suponer que todos los sistemas de privacidad funcionan igual.

Algunos sistemas ocultan los importes, otros los destinatarios, otros los remitentes y otros combinan distintas técnicas de privacidad.

La privacidad también puede plantear dificultades de cumplimiento normativo y usabilidad.

Los usuarios deben conocer las normas locales y los riesgos específicos del protocolo antes de utilizar herramientas de privacidad.

Lo importante es que el cifrado puede ayudar a controlar quién lee la información, mientras que la blockchain puede seguir aplicando las reglas de validación.

Este equilibrio entre privacidad y verificación es uno de los problemas de diseño más difíciles del sector cripto.

Cifrado de clave pública y contratos inteligentes

Los contratos inteligentes normalmente no pueden mantener en secreto los datos on-chain habituales porque las blockchains públicas están diseñadas para permitir una verificación transparente.

Si los datos se almacenan directamente en una cadena pública, normalmente todo el mundo puede leerlos.

El cifrado de clave pública puede ser útil cuando los contratos inteligentes interactúan con datos off-chain cifrados o compromisos de texto cifrado.

Por ejemplo, un usuario puede cifrar datos privados off-chain y guardar on-chain únicamente un hash, un puntero o una referencia cifrada.

Un contrato puede gestionar reglas de acceso, pagos, titularidad o permisos, mientras que los datos privados reales permanecen cifrados en otro lugar.

Algunos diseños avanzados utilizan cifrado umbral, esquemas commit-reveal o pruebas de conocimiento cero para reducir la filtración de información.

Estos diseños son útiles en subastas con pujas selladas, votaciones privadas, juegos, sistemas de identidad y mercados de datos confidenciales.

Sin embargo, el cifrado en sistemas de contratos inteligentes es complejo, ya que las claves, los tiempos y la ejecución pública pueden provocar filtraciones.

Los desarrolladores deben evitar introducir secretos directamente en el almacenamiento público de los contratos inteligentes.

Todo lo que se publica en una blockchain pública debe tratarse como información pública, salvo que el protocolo esté diseñado específicamente para protegerla.

Cifrado de clave pública y DAO

Las DAO pueden utilizar el cifrado de clave pública para proteger la coordinación confidencial sin ocultar las decisiones finales registradas on-chain.

Una DAO puede necesitar conversaciones privadas sobre informes de seguridad, documentos legales, subvenciones, nóminas, credenciales de votación u operaciones de tesorería.

La comunicación cifrada puede ayudar a limitar el acceso a los miembros autorizados.

Los archivos cifrados pueden proteger propuestas confidenciales antes de su publicación.

El cifrado de clave pública también puede ayudar a distribuir información privada a muchos miembros de una DAO sin utilizar una única contraseña compartida.

Sin embargo, las DAO deben gestionar cuidadosamente los cambios en sus miembros.

Si un miembro se marcha, la DAO quizá tenga que cambiar las claves o modificar los permisos de acceso.

Si ya se han compartido archivos cifrados antiguos con ese miembro, la DAO no puede retirar fácilmente el acceso a los datos que el miembro ya haya descifrado.

El cifrado ayuda a controlar el acceso, pero la gobernanza y los procesos operativos siguen siendo importantes.

Una DAO con una gestión deficiente de las claves puede filtrar información aunque utilice criptografía sólida.

Cifrado de clave pública y claves API

Los desarrolladores cripto suelen utilizar claves API para servicios de nodos, análisis, herramientas de custodia, sistemas de pago y proveedores de datos.

Las claves API deben protegerse porque los atacantes pueden utilizarlas para acceder a servicios, agotar cuotas o abusar de permisos.

El cifrado de clave pública puede ayudar a proteger las claves API cuando se almacenan, comparten o transmiten entre sistemas.

Por ejemplo, un equipo de desarrollo puede cifrar secretos antes de guardarlos en un sistema de configuración.

Un servidor puede utilizar métodos de clave pública para establecer una conexión cifrada antes de enviar datos confidenciales.

Algunos sistemas de infraestructura utilizan certificados y criptografía de clave pública para autenticar máquinas y servicios.

Esto es especialmente importante en las operaciones cripto institucionales, donde los sistemas internos pueden gestionar operaciones de trading, custodia, cumplimiento y liquidación.

Los desarrolladores deben evitar incluir claves API en repositorios públicos, código frontend, capturas de pantalla, mensajes de chat o archivos sin cifrar.

El cifrado ayuda, pero también son necesarias la rotación de secretos, el principio de mínimo privilegio, la supervisión y el control de acceso.

Una clave API filtrada puede seguir siendo peligrosa aunque las claves privadas de las wallets estén a salvo.

Cifrado de clave pública e infraestructura de clave pública

El cifrado de clave pública está relacionado con la infraestructura de clave pública, pero no es lo mismo.

El cifrado de clave pública es el método criptográfico que cifra datos con una clave pública y los descifra con una clave privada.

La infraestructura de clave pública es el sistema que emite, gestiona, valida y revoca certificados digitales que vinculan claves públicas con identidades.

La infraestructura de clave pública es importante porque los usuarios necesitan saber si una clave pública pertenece al sitio web, servidor, empresa o servicio que esperan.

Sin verificación de identidad, un atacante podría presentar su propia clave pública y engañar a los usuarios para que cifraran datos destinados a otra parte.

En el sector cripto, la infraestructura de clave pública ayuda a proteger sitios web, API, descargas de wallets, portales de custodia y sistemas institucionales.

El cifrado de clave pública proporciona confidencialidad, mientras que la infraestructura de clave pública ayuda a gestionar la confianza en las claves públicas.

Un sistema seguro puede necesitar ambos elementos.

Por ejemplo, HTTPS utiliza certificados para autenticar el servidor y métodos de clave pública para establecer una comunicación segura.

Esta combinación protege a los usuarios antes de que interactúen con wallets o aplicaciones blockchain.

Cifrado híbrido

El cifrado híbrido combina el cifrado de clave pública con el cifrado simétrico.

Es una práctica habitual porque el cifrado de clave pública suele ser más lento y menos eficiente con grandes volúmenes de datos.

En un sistema híbrido, el remitente crea una clave simétrica aleatoria para los datos.

El remitente cifra los datos con la clave simétrica.

A continuación, cifra la clave simétrica con la clave pública del destinatario.

El destinatario utiliza la clave privada para recuperar la clave simétrica.

Después, utiliza la clave simétrica para descifrar los datos.

Así, el sistema combina la comodidad del cifrado de clave pública con la velocidad del cifrado simétrico.

Muchos sistemas seguros utilizan una variante de este método porque ofrece mayor escalabilidad que cifrarlo todo directamente con una clave pública.

Las aplicaciones cripto que almacenan o comparten archivos grandes suelen utilizar cifrado híbrido en lugar de cifrado de clave pública sin más para todo el contenido.

Algoritmos y métodos de intercambio de claves habituales

El cifrado de clave pública y los sistemas relacionados de intercambio de claves pueden utilizar varias familias de algoritmos.

RSA es uno de los sistemas de clave pública más antiguos y conocidos.

La criptografía de curva elíptica se utiliza ampliamente para firmas y acuerdos de claves porque puede ofrecer una seguridad sólida con claves más pequeñas que las de los sistemas antiguos.

Diffie-Hellman y Diffie-Hellman de curva elíptica se utilizan habitualmente para acordar claves, en lugar de cifrar directamente.

Los sistemas modernos pueden utilizar mecanismos de encapsulación de claves, a menudo llamados KEM, para establecer secretos compartidos de forma segura.

El anuncio del NIST sobre las normas de cifrado poscuántico indica que FIPS 203 normaliza ML-KEM, concebido como la norma principal para el cifrado general durante la transición a la criptografía poscuántica.

Esto es importante porque los sistemas futuros necesitarán métodos de cifrado y establecimiento de claves capaces de resistir ataques de grandes ordenadores cuánticos.

Los desarrolladores cripto deberían utilizar bibliotecas y normas revisadas en lugar de inventar sus propios esquemas de cifrado.

La criptografía personalizada es peligrosa, ya que pequeños errores pueden destruir la seguridad.

Cifrado de clave pública y computación cuántica

La computación cuántica plantea un desafío a largo plazo para la criptografía de clave pública.

Los grandes ordenadores cuánticos tolerantes a fallos podrían romper muchos sistemas antiguos de clave pública basados en RSA o en supuestos sobre curvas elípticas.

El proyecto de criptografía poscuántica del NIST se centra en normas que protejan la información electrónica frente a futuras amenazas cuánticas.

En el sector cripto, el riesgo cuántico suele relacionarse con las firmas de las wallets, pero los sistemas de cifrado de wallets, sitios web, servicios de custodia, API y copias cifradas también requieren planificación.

El cifrado poscuántico no significa que los usuarios necesiten ordenadores cuánticos.

Significa que los ordenadores convencionales utilizan algoritmos diseñados para resistir ataques cuánticos.

ML-KEM es un ejemplo importante de mecanismo poscuántico de encapsulación de claves.

Con el tiempo, la infraestructura cripto podría tener que adoptar métodos poscuánticos para las comunicaciones seguras y el intercambio de claves.

Esta transición debe realizarse con cuidado, ya que cambiar la criptografía puede afectar a la compatibilidad, el rendimiento, las wallets, los navegadores, los dispositivos de hardware y los sistemas institucionales.

La respuesta adecuada es prepararse con calma, no dejarse llevar por el pánico.

Cifrado de clave pública y privacidad de las transacciones

El cifrado de clave pública no convierte automáticamente en privadas las transacciones blockchain.

Un usuario puede firmar una transacción con una clave privada, pero esta aún podría revelar el remitente, el destinatario, el importe, el token, la llamada al contrato, la marca de tiempo y otros datos, en función de la cadena.

Muchas blockchains públicas son transparentes por diseño, ya que los nodos deben verificar el mismo estado compartido.

El cifrado puede proteger los datos fuera de la cadena o dentro de protocolos de privacidad especializados.

No oculta la información que un usuario transmite públicamente a un registro transparente.

Es un error habitual entre los principiantes.

Algunos usuarios creen que, como las criptomonedas utilizan claves, todas las transacciones deben estar cifradas.

En realidad, muchas transacciones están firmadas, pero no cifradas.

La firma demuestra la autorización, mientras que el cifrado oculta el contenido.

Entender esta diferencia ayuda a tomar mejores decisiones sobre privacidad.

Cifrado de clave pública y gestión de claves

La seguridad del cifrado de clave pública depende de la gestión de las claves.

Si roban la clave privada, el atacante podría descifrar los datos protegidos.

Si se pierde la clave privada, el titular quizá no pueda volver a descifrar los datos.

Si se utiliza una clave pública equivocada, los datos podrían cifrarse para un atacante o para una clave que nadie controla.

Una buena gestión de claves incluye generación segura, almacenamiento adecuado, copias de seguridad, rotación, control de acceso y planificación de la revocación.

Para los usuarios, esto puede significar guardar offline los datos de recuperación de la wallet y evitar software desconocido.

Para los desarrolladores, puede implicar utilizar módulos de seguridad de hardware, entornos de ejecución seguros, bibliotecas auditadas y flujos controlados de despliegue.

Para las instituciones, puede significar establecer políticas formales, flujos de aprobación, separación de funciones, registros y recuperación ante desastres.

El cifrado no es solo una función matemática.

También es una responsabilidad operativa.

Ventajas del cifrado de clave pública

La primera ventaja del cifrado de clave pública es la comunicación segura sin necesidad de compartir previamente un secreto.

Un remitente puede cifrar datos para un destinatario utilizando la clave pública de este.

La segunda ventaja es el control de acceso escalable.

Varios destinatarios pueden recibir la misma clave de datos cifrada con sus propias claves públicas.

La tercera ventaja es una comunicación más segura por internet.

Los métodos de clave pública ayudan a los sistemas a establecer sesiones cifradas en redes no fiables.

La cuarta ventaja es una mayor protección de los datos cripto off-chain.

Las copias de seguridad de wallets, los mensajes privados, los archivos de DAO, los registros de usuarios y los secretos de API pueden protegerse mediante cifrado.

La quinta ventaja es la compatibilidad con sistemas de identidad digital y certificados.

Las claves públicas pueden vincularse a identidades mediante certificados u otros marcos de confianza.

La sexta ventaja es que facilita futuras aplicaciones que preserven la privacidad.

Los datos cifrados y las blockchains públicas pueden funcionar conjuntamente si los sistemas se diseñan con cuidado.

Riesgos y limitaciones del cifrado de clave pública

La primera limitación es el rendimiento.

El cifrado de clave pública suele ser más lento que el simétrico para grandes cantidades de datos.

La segunda limitación es la gestión de claves.

La pérdida de claves privadas puede hacer que los datos cifrados queden permanentemente ilegibles.

La tercera limitación es el riesgo de identidad.

Cifrar con la clave pública equivocada puede exponer los datos a la persona equivocada.

La cuarta limitación son las suposiciones erróneas sobre la privacidad.

Las transacciones normales en blockchains públicas suelen estar firmadas, no cifradas.

La quinta limitación es el riesgo de implementación.

Las bibliotecas defectuosas, la aleatoriedad débil, los algoritmos obsoletos y el relleno incorrecto pueden crear vulnerabilidades graves.

La sexta limitación es el phishing.

El cifrado no puede proteger a un usuario que envía secretos a un sitio web falso o firma una transacción maliciosa.

La séptima limitación es el riesgo cuántico.

Es posible que algunos algoritmos antiguos de clave pública deban sustituirse a medida que maduren las normas poscuánticas.

Los usuarios y desarrolladores deben considerar el cifrado como una parte de la seguridad, no como una protección total.

Buenas prácticas para usuarios

Los usuarios nunca deben compartir sus claves privadas, frases de recuperación o palabras de recuperación.

Deben entender que las direcciones de wallet sirven para recibir fondos y no demuestran que un mensaje esté cifrado.

Deben evitar guardar frases de recuperación en notas en la nube, capturas de pantalla, borradores de correo electrónico o archivos sin cifrar.

Deben descargar wallets únicamente desde sitios web oficiales o fuentes de aplicaciones verificadas.

Deben comprobar el dominio exacto antes de confiar en HTTPS o conectar una wallet.

Cuando corresponda, deberían utilizar hardware wallets o multisig para cantidades importantes que vayan a mantener a largo plazo.

Deben leer con atención las solicitudes de la wallet, ya que firmar y cifrar son acciones distintas.

No deben suponer que la actividad en una blockchain pública es privada.

Solo deberían utilizar herramientas de privacidad fiables después de entender sus riesgos y las normas locales.

Deben mantener actualizado el software de la wallet, ya que las herramientas de cifrado y seguridad mejoran con el tiempo.

Buenas prácticas para desarrolladores

Los desarrolladores deberían utilizar bibliotecas criptográficas bien revisadas en lugar de escribir código de cifrado personalizado.

Para grandes cantidades de datos, deberían utilizar cifrado híbrido en lugar de cifrarlo todo directamente con métodos de clave pública.

Deberían separar las claves de firma, las claves de cifrado, las claves API y las claves administrativas.

Deberían evitar introducir secretos directamente en el almacenamiento público de los contratos inteligentes.

Deberían utilizar una fuente sólida de aleatoriedad al generar claves.

Cuando corresponda, deberían admitir flujos de rotación y recuperación de claves.

Antes de cifrar datos confidenciales para un destinatario, deberían verificar sus claves públicas o certificados.

Deberían documentar qué datos se cifran, cuáles se firman y cuáles siguen siendo públicos.

Deberían seguir las normas poscuánticas y diseñar sistemas con agilidad criptográfica.

Deberían recordar que los usuarios suelen malinterpretar la criptografía, por lo que las interfaces deben explicar claramente la firma y el cifrado.

Malentendidos habituales sobre el cifrado de clave pública

Un malentendido es creer que todas las transacciones cripto están cifradas.

La mayoría de las transacciones en blockchains públicas son visibles para la red y se autorizan con firmas, en lugar de ocultarse mediante cifrado.

Otro malentendido es creer que una clave pública y una dirección de wallet siempre son lo mismo.

Una dirección de wallet suele derivarse de una clave pública, pero normalmente no es la clave pública completa.

Otro malentendido es creer que compartir una clave pública siempre está exento de riesgos.

Las claves públicas están pensadas para compartirse, pero una exposición innecesaria puede afectar a la privacidad y a la planificación cuántica a largo plazo.

Otro malentendido es creer que el cifrado protege contra el phishing.

El cifrado no puede proteger a un usuario que entrega su frase de recuperación a un sitio web falso.

Otro malentendido es creer que un cifrado sólido corrige las contraseñas débiles.

Si una copia de seguridad cifrada utiliza una contraseña débil, los atacantes aún podrían adivinarla.

Otro malentendido es creer que el cifrado de clave pública y las firmas digitales son intercambiables.

Ambos utilizan pares de claves, pero el cifrado oculta los datos y las firmas demuestran la autorización o la autenticidad.

Preguntas frecuentes

¿Qué significa el cifrado de clave pública?

El cifrado de clave pública consiste en cifrar datos con una clave pública para que solo la clave privada correspondiente pueda descifrarlos.

¿Se utiliza el cifrado de clave pública en las criptomonedas?

Sí. La criptografía de clave pública se utiliza ampliamente en las criptomonedas, pero las transacciones habituales de las wallets suelen recurrir a firmas digitales, no al cifrado directo.

¿Están cifradas las transacciones cripto?

La mayoría de las transacciones en blockchains públicas no están cifradas por defecto, ya que son visibles para los participantes de la red y así pueden verificarse.

¿Cuál es la diferencia entre cifrar y firmar?

El cifrado oculta los datos a lectores no autorizados, mientras que la firma demuestra que el titular de la clave privada ha autorizado los datos o la transacción.

¿Puedo cifrar datos con la clave pública de una wallet cripto?

En algunos sistemas puede ser técnicamente posible, pero las claves de las wallets suelen estar diseñadas para firmar transacciones. Por eso, los usuarios deberían utilizar herramientas de cifrado compatibles en lugar de improvisar.

¿Una clave pública es lo mismo que una dirección de wallet?

No. Una dirección de wallet suele derivarse de datos de clave pública, pero no siempre es idéntica a la clave pública completa.

¿Alguien puede descifrar datos con una clave pública?

No. En el cifrado de clave pública, la clave pública cifra los datos y la clave privada correspondiente los descifra.

¿Alguien puede robar criptomonedas con una clave pública?

En las condiciones normales actuales, una clave pública por sí sola no debería permitir robar fondos, ya que para gastarlos hace falta la clave privada correspondiente o una vía de autorización válida.

¿Por qué utilizan cifrado híbrido los sistemas modernos?

Los sistemas modernos utilizan cifrado híbrido porque el cifrado de clave pública facilita compartir secretos y el cifrado simétrico es más rápido para proteger grandes cantidades de datos.

¿Qué es ML-KEM?

ML-KEM es un mecanismo de encapsulación de claves poscuántico normalizado por el NIST, diseñado para ayudar a establecer secretos compartidos de forma segura frente a futuras amenazas cuánticas.

¿El cifrado protege mi frase de recuperación si la escribo en un sitio de phishing?

No. El cifrado no puede proteger una frase de recuperación después de que el usuario se la haya entregado directamente a un atacante o a un sitio web falso.

¿Cuál es el mayor riesgo del cifrado de clave pública?

Los mayores riesgos son una mala gestión de claves, utilizar una clave pública equivocada, las implementaciones débiles, el phishing y suponer que el cifrado proporciona privacidad cuando no es así.

Conclusión

El cifrado de clave pública es un método criptográfico fundamental que permite a cualquiera cifrar datos con una clave pública, mientras que solo la clave privada correspondiente puede descifrarlos.

En el sector cripto, se complementa con las firmas digitales, las direcciones de wallet, la infraestructura de clave pública, TLS, el almacenamiento cifrado, las herramientas de privacidad y el diseño seguro de aplicaciones.

La lección más importante es que el cifrado de clave pública y la firma de transacciones están relacionados, pero son distintos.

El cifrado protege la confidencialidad, mientras que la firma demuestra la autorización y la autenticidad.

La mayoría de las transacciones en blockchains públicas están firmadas y son visibles, no están completamente cifradas.

El cifrado de clave pública sigue siendo esencial porque los usuarios cripto dependen de sitios web seguros, copias de seguridad cifradas, API protegidas, mensajes privados, datos off-chain y canales de comunicación seguros.

Su solidez depende de algoritmos adecuados, implementaciones fiables, una verificación correcta de las claves públicas y una gestión cuidadosa de las claves privadas.

Su futuro también depende de la transición poscuántica, ya que los sistemas antiguos de clave pública se enfrentan al riesgo a largo plazo de la computación cuántica.

La forma más sencilla de entender el cifrado de clave pública es esta: la clave pública bloquea los datos, la clave privada los desbloquea y los sistemas cripto seguros deben saber cuándo cifrar, cuándo firmar y cuándo los datos siguen siendo públicos.