Clave privada de wallet

¿Qué es una clave privada de wallet?

Una clave privada de wallet es la clave criptográfica secreta que otorga a un usuario el control sobre una dirección de cartera de criptomonedas y los activos vinculados a ella.

Se utiliza para crear firmas digitales que demuestran que el propietario de la wallet aprobó una transacción o mensaje.

La documentación oficial sobre cuentas de Ethereum explica que una clave privada se utiliza para firmar transacciones y otorga custodia sobre los fondos asociados a una cuenta.

El glosario de claves privadas de NIST define una clave privada como una clave criptográfica asociada de forma única con un propietario y que no se hace pública.

En términos sencillos, una clave privada de wallet es el secreto que permite a una cartera gastar criptomonedas.

Si alguien tiene la clave privada correcta, normalmente puede firmar transacciones desde la wallet.

Si alguien pierde la clave privada y no tiene una copia de seguridad ni método de recuperación, los activos controlados por esa clave pueden quedar inaccesibles permanentemente.

Por eso la frase «not your keys, not your crypto» es tan habitual en la formación sobre criptomonedas.

Una clave privada de wallet no es una contraseña, una dirección de wallet, una clave pública ni un inicio de sesión normal de cuenta.

Es el secreto fundamental que controla la propiedad en la blockchain.

Por qué son importantes las claves privadas de wallet

Las claves privadas de wallet son importantes porque las blockchains no se basan en nombres de usuario y contraseñas normales para decidir quién puede mover fondos.

Se basan en firmas criptográficas.

Cuando un usuario envía criptomonedas, la wallet firma la transacción con la clave privada.

La red blockchain comprueba la firma frente a la clave pública o los datos relacionados con la dirección.

Si la firma es válida y la transacción cumple las reglas de la red, la transacción puede aceptarse.

Este diseño permite a los usuarios controlar activos sin pedir a un banco, empresa o administrador central que apruebe cada acción.

También implica que la pérdida de una clave privada puede ser implacable.

La guía de seguridad de wallets de Bitcoin explica que las copias de seguridad de wallets pueden proteger a los usuarios frente a fallos informáticos y muchos errores humanos.

Una clave privada es poderosa porque proporciona control directo.

Es peligrosa por la misma razón.

Una buena seguridad cripto comienza por entender qué puede hacer una clave privada.

Clave privada de wallet frente a clave pública

Una clave privada y una clave pública son dos partes de un par de claves criptográficas.

La clave privada debe permanecer secreta.

La clave pública puede compartirse más abiertamente.

La clave privada firma transacciones y mensajes.

La clave pública ayuda a verificar que una firma procede de la clave privada correspondiente.

El glosario de criptografía de clave pública de NIST explica que los usuarios pueden firmar datos digitalmente con una clave privada y que la firma resultante se puede verificar utilizando la clave pública correspondiente.

Esto significa que la clave pública puede ayudar a demostrar que se utilizó la clave privada sin revelar la propia clave privada.

Una clave pública normalmente no puede gastar fondos por sí sola.

Una clave privada puede gastar fondos si controla una dirección con activos.

Confundir ambas puede provocar errores graves.

Los usuarios normalmente pueden compartir una dirección de wallet, pero nunca deben compartir una clave privada de wallet.

Clave privada de wallet frente a dirección de wallet

Una clave privada de wallet no es lo mismo que una dirección de wallet.

Una dirección de wallet es el identificador público de recepción que los usuarios comparten para recibir criptomonedas.

Una clave privada es el valor secreto utilizado para firmar transacciones desde esa dirección.

En Ethereum, una dirección se deriva de la clave pública, mientras que la clave privada controla la cuenta que puede firmar transacciones.

En Bitcoin, las direcciones suelen derivarse de claves públicas o scripts relacionados con claves públicas.

La mayoría de usuarios interactúa con direcciones, no con claves privadas sin procesar.

Esto es intencionado porque las direcciones son más seguras de compartir.

Un usuario puede publicar públicamente una dirección para donaciones y recibir fondos.

Un usuario nunca debe publicar la clave privada de esa dirección.

Si la clave privada queda expuesta, quien la vea puede ser capaz de transferir los fondos.

La regla práctica es sencilla: las direcciones reciben, las claves privadas gastan.

Clave privada de wallet frente a frase de recuperación

Una clave privada de wallet también es diferente de una frase de recuperación.

Una frase de recuperación es una copia de seguridad legible para humanos que puede generar una o muchas claves privadas.

La especificación BIP-39 describe códigos mnemotécnicos que pueden utilizarse para generar wallets deterministas.

Muchas wallets modernas utilizan 12, 18 o 24 palabras de recuperación en lugar de mostrar a los usuarios claves privadas sin procesar.

Una frase de recuperación suele ser más poderosa que una clave privada porque puede restaurar una wallet completa con muchas cuentas y direcciones.

Una única clave privada puede controlar una dirección o cuenta.

Una frase de recuperación puede recrear muchas claves privadas en muchas direcciones según la estructura de la wallet.

Esto significa que una frase de recuperación debe protegerse con la misma seriedad que las claves privadas.

Si un sitio web, agente de soporte o desconocido solicita una frase de recuperación, los usuarios deben asumir que se trata de una estafa.

Un proceso de soporte de wallet legítimo no debería necesitar la frase de recuperación para responder preguntas normales.

Cómo funciona una clave privada de wallet

Una clave privada de wallet funciona creando una firma digital para una transacción o mensaje específico.

El software de wallet prepara los detalles de la transacción.

La clave privada firma esos detalles mediante un algoritmo de firma criptográfica.

La transacción firmada se transmite entonces a la red blockchain.

Los nodos verifican que la firma sea válida y que la transacción cumpla las reglas de la red.

Si la transacción es válida, puede incluirse en un bloque o aceptarse conforme al proceso de consenso de esa blockchain.

No es necesario enviar la clave privada a la red.

La red solo necesita la firma y los datos de verificación.

Esta es la principal ventaja de seguridad de la criptografía de clave pública.

El usuario puede demostrar control sin revelar el secreto que lo proporciona.

Sin embargo, si el malware, el phishing o una wallet falsa roba la clave privada antes de firmar, el atacante también puede firmar transacciones.

Cómo se crean las claves privadas de wallet

Una clave privada de wallet debe crearse a partir de aleatoriedad sólida.

En muchos sistemas blockchain importantes, una clave privada es un número muy grande seleccionado dentro de un rango válido.

La wallet deriva después una clave pública y una dirección de wallet a partir de esa clave privada.

Si la clave privada se genera de forma segura, debería ser prácticamente imposible que alguien la adivine con los métodos de computación clásica actuales.

Si la clave privada se genera mal, la wallet puede ser insegura desde el principio.

Una generación débil de números aleatorios, software de wallet falso, semillas predecibles, generadores basados en navegador o claves creadas por usuarios pueden generar un riesgo grave.

Los usuarios deben evitar crear claves privadas manualmente.

Deben evitar utilizar «brain wallets» creadas a partir de frases memorables.

Deben evitar los generadores online de claves privadas.

Deben utilizar software de wallet de confianza o hardware wallets que generen claves de forma segura.

Una clave privada solo es tan segura como el proceso que la creó.

Claves privadas en Bitcoin

En Bitcoin, las claves privadas autorizan el gasto desde salidas controladas por condiciones de clave pública correspondientes.

La guía de wallets para desarrolladores de Bitcoin explica que los programas de wallet utilizan claves privadas para firmar transacciones y claves públicas para recibir bitcoin.

Las wallets de Bitcoin pueden gestionar internamente muchas claves privadas.

Por eso hacer copia de seguridad de una sola clave privada visible puede no recuperar todos los fondos de una wallet.

Las wallets modernas de Bitcoin suelen utilizar semillas deterministas para generar muchas claves y direcciones a partir de una única copia de seguridad.

Esto mejora la privacidad porque los usuarios pueden recibir fondos en direcciones nuevas.

También mejora la comodidad de las copias de seguridad porque no es necesario respaldar manualmente cada clave privada nueva.

Sin embargo, los usuarios deben entender el modelo de copia de seguridad de la wallet.

Si una wallet utiliza una frase semilla, esta puede ser el principal método de recuperación.

Si una wallet utiliza un modelo antiguo basado en fichero, tanto el fichero como la contraseña pueden ser importantes.

Claves privadas en Ethereum

En Ethereum, una clave privada controla una cuenta de propiedad externa.

Una cuenta de propiedad externa puede enviar transacciones cuando la transacción está firmada por la clave privada.

La documentación sobre cuentas de Ethereum explica que las cuentas de propiedad externa se componen de pares de claves criptográficas y que los usuarios no poseen realmente criptomonedas, ya que los fondos se registran en el libro mayor de Ethereum.

Esta distinción es importante para las claves privadas de wallet.

La aplicación de wallet no es el lugar donde se encuentran físicamente ETH o los tokens.

La blockchain registra los saldos.

La clave privada controla la autoridad para mover activos desde la cuenta.

Una clave privada de Ethereum puede controlar ETH, tokens ERC-20, NFT, posiciones DeFi, derechos de gobernanza y aprobaciones de contratos inteligentes vinculadas a esa dirección.

Si esa clave privada se ve comprometida, el riesgo puede extenderse más allá del saldo de la moneda nativa.

Los atacantes también pueden dirigirse a tokens, NFT, aprobaciones, posiciones de staking y recompensas reclamables.

Claves privadas en wallets HD

HD significa determinista jerárquica.

Una wallet HD puede generar muchas claves privadas y direcciones a partir de una semilla maestra.

La especificación BIP-32 define las wallets deterministas jerárquicas y la derivación de claves hijas.

Las wallets HD son habituales porque facilitan las copias de seguridad.

En lugar de hacer una copia de seguridad de cada clave privada por separado, los usuarios pueden respaldar la semilla o frase de recuperación.

La wallet puede regenerar después muchas cuentas y direcciones.

Esto es útil para la privacidad, la organización y la recuperación.

Sin embargo, también significa que la semilla o frase de recuperación se vuelve extremadamente sensible.

Si alguien obtiene la frase de recuperación maestra, puede obtener acceso a todas las claves privadas derivadas de ella.

Los usuarios no deben asumir que ocultar una clave privada protege toda la wallet si la frase de recuperación ha quedado expuesta.

Importación de clave privada frente a recuperación de wallet

Importar una clave privada no siempre es lo mismo que restaurar una wallet desde una frase de recuperación.

Cuando un usuario importa una clave privada, la wallet añade control sobre una clave o dirección específica.

Cuando un usuario restaura una frase de recuperación, la wallet puede regenerar muchas claves y direcciones a partir de la semilla.

La importación de una clave privada puede ser útil para recuperar una única cuenta.

También puede generar confusión si el usuario espera que la clave privada importada restaure todas las direcciones de la wallet original.

Algunas wallets admiten la importación de claves privadas.

Algunas wallets solo admiten frases de recuperación.

Algunas wallets utilizan rutas de derivación que pueden hacer que los saldos restaurados parezcan ausentes hasta seleccionar la ruta correcta.

Los usuarios deben comprender si están importando una clave, restaurando una semilla o abriendo un fichero de wallet cifrado.

Son acciones de recuperación diferentes con resultados de seguridad distintos.

Barrido de clave privada frente a importación

Hacer un barrido de una clave privada significa mover los fondos de esa clave privada a una nueva dirección de wallet controlada por una clave diferente.

Importar una clave privada significa añadir esa clave privada a una wallet para poder utilizarla allí.

El barrido suele ser más seguro si la antigua clave privada puede haber quedado expuesta.

Después del barrido, los fondos ya no dependen de la antigua clave comprometida.

La importación puede dejar los fondos bajo la misma clave privada antigua.

Si esa clave antigua fue copiada, filtrada o creada de forma insegura, importarla en una aplicación nueva no corrige la exposición.

Por ejemplo, si la clave privada de una paper wallet se mostró a otra persona, importarla en una wallet móvil no elimina el riesgo.

La acción más segura suele ser crear una nueva wallet segura y transferir los fondos.

Los usuarios también deben tener en cuenta las comisiones de red y las aprobaciones de tokens al mover fondos.

El objetivo no es solo recuperar el acceso, sino recuperar un control seguro.

Claves privadas de hot wallets

Una hot wallet está conectada a internet o se utiliza en un dispositivo conectado a internet.

Las hot wallets son prácticas para transacciones diarias, DeFi, NFT, aplicaciones Web3 y saldos pequeños.

Sin embargo, las claves privadas de hot wallets afrontan un riesgo de exposición mayor porque el dispositivo puede ser atacado por malware, páginas de phishing, extensiones de navegador maliciosas, aplicaciones de wallet falsas o secuestradores del portapapeles.

Una hot wallet puede ser apropiada para dinero destinado al gasto.

Normalmente no es el lugar más seguro para holdings grandes a largo plazo.

Los usuarios deben tratar las hot wallets como carteras de uso diario.

Deben mantener únicamente la cantidad necesaria para la actividad habitual.

Deben utilizar wallets separadas para dApps de riesgo, pruebas y almacenamiento a largo plazo.

También deben revisar regularmente las aprobaciones de tokens.

Si una clave privada de hot wallet puede estar expuesta, los usuarios deben mover los activos inmediatamente a una wallet nueva y segura.

Claves privadas de cold wallets

Una cold wallet mantiene las claves privadas offline o aisladas de entornos conectados a internet.

Las hardware wallets, los dispositivos de firma offline, los ordenadores aislados de la red y las copias de seguridad en papel pueden formar parte de configuraciones de almacenamiento en frío.

El almacenamiento en frío es útil porque los atacantes en internet tienen más dificultades para acceder a la clave privada.

Sin embargo, el almacenamiento en frío también tiene riesgos.

La frase de recuperación puede ser robada físicamente.

El usuario puede perder la copia de seguridad.

El usuario puede firmar una transacción maliciosa sin comprenderla.

La cadena de suministro del dispositivo puede ser atacada si los usuarios compran en fuentes inseguras.

El usuario puede ser engañado para escribir la frase semilla en un sitio falso de actualización.

El almacenamiento en frío reduce la exposición online, pero no elimina la necesidad de una verificación cuidadosa.

Una configuración segura de cold wallet protege tanto la clave privada como el método de recuperación.

Claves privadas de hardware wallets

Una hardware wallet está diseñada para mantener las claves privadas dentro de un dispositivo de firma dedicado.

La clave privada no debe salir de la hardware wallet durante el uso normal.

El ordenador o teléfono conectado prepara una transacción sin firmar.

La hardware wallet muestra los detalles de la transacción y pide al usuario que la apruebe.

El dispositivo firma internamente la transacción y devuelve la firma.

Esto protege la clave privada frente a muchos ataques online.

Sin embargo, una hardware wallet no es mágica.

Los usuarios deben verificar las direcciones y los importes en la pantalla del dispositivo.

Los usuarios deben proteger la frase de recuperación generada durante la configuración.

Los usuarios deben evitar actualizaciones de firmware falsas, páginas de soporte falsas y herramientas de recuperación no oficiales.

Si se roba la frase de recuperación, es posible que un atacante no necesite en absoluto la hardware wallet.

Wallets con custodia y claves privadas

En una wallet con custodia, el usuario no posee directamente las claves privadas.

Una empresa o plataforma controla las claves privadas en nombre del usuario.

Esto puede facilitar la recuperación de la cuenta porque el usuario puede restablecer el acceso mediante comprobaciones de identidad, correo electrónico o soporte.

Sin embargo, también significa que el usuario depende del custodio.

El custodio puede congelar retiradas, restringir cuentas, sufrir una brecha, volverse insolvente o cumplir órdenes legales.

Las wallets con custodia pueden ser útiles para principiantes o para trading activo, pero no son lo mismo que la autocustodia.

En la autocustodia, el usuario controla la clave privada o el método de recuperación.

En la custodia, la plataforma controla la clave y el usuario tiene un derecho sobre una cuenta.

Los usuarios deben comprender qué modelo están utilizando antes de decidir dónde almacenar fondos.

El control de la clave privada define la diferencia entre la autoridad de propiedad directa y el acceso gestionado por una plataforma.

Wallets de contratos inteligentes y claves privadas

Las wallets de contratos inteligentes pueden utilizar claves privadas de forma diferente a las wallets tradicionales.

Una cuenta de propiedad externa tradicional suele estar controlada por una clave privada.

Una wallet de contrato inteligente puede definir reglas personalizadas sobre quién puede firmar, recuperar, gastar o aprobar acciones.

La guía de Ethereum sobre abstracción de cuentas explica que las wallets de contratos inteligentes pueden admitir funciones de seguridad flexibles, como recuperación de cuentas y lógica de validación personalizada.

Una wallet de contrato inteligente puede utilizar una clave de propietario, varias claves de firmantes, guardianes, claves de sesión, límites de gasto o retrasos de recuperación.

Esto puede mejorar la seguridad y la experiencia del usuario.

También puede crear nueva complejidad.

Los usuarios deben comprender qué permiso tiene cada clave.

Una clave de sesión comprometida puede tener un poder limitado si está bien diseñada.

Una clave de propietario comprometida puede seguir siendo un problema grave.

Una wallet de contrato inteligente puede reducir el riesgo de una sola clave, pero solo si sus reglas son seguras y comprensibles.

Claves privadas de wallets multisig

Una wallet multisig requiere varias claves privadas para aprobar una transacción.

Por ejemplo, una multisig 2 de 3 requiere dos de las tres claves de los firmantes.

Este diseño puede proteger frente a una clave perdida o comprometida.

Es habitual en DAO, empresas, custodia familiar, tesorerías y almacenamiento de alto valor.

Sin embargo, la multisig no elimina la responsabilidad sobre las claves privadas.

Cada clave de firmante debe seguir protegida.

La configuración de la wallet también debe contar con copia de seguridad.

Si se pierden demasiadas claves, los fondos pueden quedar inaccesibles.

Si se roban suficientes claves, los fondos pueden vaciarse.

La multisig mejora la resiliencia cuando los firmantes están separados, documentados y formados.

Falla cuando todas las claves se almacenan juntas o cuando nadie comprende el proceso de recuperación.

Wallets MPC y participaciones de claves privadas

MPC significa computación multipartita.

En los sistemas de wallets MPC, la autoridad de firma puede dividirse en varias participaciones de clave en lugar de almacenar una clave privada completa en un único lugar.

La wallet puede crear firmas mediante un proceso coordinado sin reconstruir la clave privada completa en una ubicación.

Esto puede reducir la exposición de una clave privada en un único punto.

También puede mejorar la custodia institucional, el onboarding sin semilla y las aprobaciones basadas en políticas.

Sin embargo, los sistemas MPC tienen sus propios supuestos de confianza.

Los usuarios pueden depender de proveedores de software, dispositivos, cuentas en la nube, servicios de recuperación o comprobaciones de identidad.

Si el proceso de recuperación no está claro, los usuarios pueden no saber qué ocurre cuando se pierde un dispositivo.

Si un proveedor falla, la recuperación basada en políticas puede resultar difícil según el diseño.

MPC reduce algunos riesgos de claves privadas, pero los sustituye por riesgos de diseño del sistema y del proveedor.

Claves privadas y recuperación de wallets

Una clave privada puede utilizarse para recuperar el acceso a la dirección o cuenta específica que controla.

Una frase de recuperación puede recuperar muchas claves privadas si la wallet es determinista.

Un fichero keystore puede recuperar una clave privada solo cuando se combina con la contraseña correcta.

La frase de recuperación de una hardware wallet puede recrear las claves privadas en un nuevo dispositivo.

Una wallet de contrato inteligente puede recuperar el acceso mediante guardianes u otras reglas programadas.

Los usuarios deben registrar qué modelo de recuperación utiliza su wallet.

No deben asumir que todas las wallets se recuperan de la misma forma.

Si un usuario tiene solo una clave privada, puede recuperar solo una cuenta.

Si tiene una frase de recuperación, puede necesitar la ruta de derivación y frase de contraseña correctas para ver las direcciones adecuadas.

La recuperación de una wallet debe probarse cuidadosamente con cantidades pequeñas o métodos de verificación seguros antes de que grandes cantidades de fondos dependan de ella.

Mejores prácticas para almacenar claves privadas

Las claves privadas deben almacenarse offline siempre que sea posible para holdings a largo plazo.

Los usuarios deben evitar guardar claves privadas en capturas de pantalla.

Los usuarios deben evitar guardar claves privadas en borradores de correo electrónico.

Los usuarios deben evitar guardar claves privadas en documentos en la nube.

Los usuarios deben evitar enviar claves privadas mediante aplicaciones de chat.

Los usuarios deben evitar imprimir claves privadas en impresoras compartidas.

Los usuarios deben evitar escribir claves privadas en sitios web.

Los usuarios deben evitar extensiones de navegador que soliciten material de claves.

Los usuarios deben utilizar wallets de confianza, hardware wallets o configuraciones multisig para saldos importantes.

Los usuarios deben mantener las copias de seguridad en ubicaciones físicas seguras.

Los usuarios deben proteger las copias de seguridad frente a incendios, inundaciones, robos, eliminación accidental y malentendidos de familiares.

El mejor plan de almacenamiento de claves privadas es a la vez secreto y recuperable.

Errores al hacer copias de seguridad de claves privadas

Un error habitual es realizar una sola copia de seguridad y guardarla en una sola ubicación.

Un incendio, inundación, mudanza o robo puede destruir esa copia.

Otro error es crear demasiadas copias sin protección.

Cada copia crea otra oportunidad de robo.

Otro error es almacenar la clave privada con el dispositivo que protege.

Si un ladrón encuentra ambos, la wallet puede quedar vaciada.

Otro error es etiquetar una copia de seguridad de forma demasiado clara.

Un papel que dice «clave privada cripto» puede atraer atención.

Otro error es crear una copia de seguridad que los herederos no puedan entender.

La herencia de criptomonedas fracasa cuando las instrucciones de recuperación están demasiado expuestas o demasiado ocultas.

Un buen plan de copias de seguridad equilibra secreto, durabilidad, recuperación y herencia.

¿Qué ocurre si se pierde una clave privada?

Si se pierde una clave privada, el resultado depende de si existe otro método de recuperación.

Si el usuario tiene una frase de recuperación, la clave privada puede regenerarse.

Si el usuario tiene una copia de seguridad de una hardware wallet, puede restaurar la wallet en otro dispositivo.

Si el usuario dispone de un quórum multisig, los fondos pueden seguir moviéndose con las claves restantes.

Si el usuario tiene un proceso de recuperación de wallet de contrato inteligente, los guardianes pueden ayudar a recuperar el acceso.

Si no existe ningún método de recuperación, los activos pueden quedar inaccesibles permanentemente.

Las redes blockchain normalmente no pueden restablecer claves privadas.

Los validadores y mineros normalmente no pueden mover fondos sin una firma válida.

Las empresas de wallets no pueden recuperar una wallet de autocustodia si nunca tuvieron las claves.

Por ello, los usuarios deben crear planes de recuperación antes de necesitarlos.

Prevenir la pérdida de una clave privada es más fácil que solucionarla.

¿Qué ocurre si se roba una clave privada?

Si se roba una clave privada, la wallet debe tratarse como comprometida para siempre.

Cambiar la contraseña de la aplicación de wallet no soluciona una clave privada robada.

Tampoco lo soluciona mover la clave privada a una nueva aplicación de wallet.

El atacante aún puede utilizar la misma clave privada.

La acción más segura suele ser crear una wallet completamente nueva con una nueva clave privada o frase de recuperación y mover inmediatamente los activos restantes.

Los usuarios también deben revocar las aprobaciones de tokens arriesgadas cuando sea posible.

Sin embargo, revocar aprobaciones no recupera fondos que ya se hayan transferido.

La guía de la FTC sobre estafas de criptomonedas advierte de que los pagos relacionados con estafas cripto suelen ser difíciles de recuperar una vez enviados.

Tras un robo, los usuarios deben recopilar hashes de transacción, direcciones, URL, capturas de pantalla y registros de comunicaciones.

Pueden denunciar el incidente, pero deben tener cuidado con los servicios falsos de recuperación que prometen resultados garantizados.

Estafas de claves privadas

Las estafas de claves privadas son frecuentes porque los estafadores saben que un solo secreto puede controlar una wallet.

Un falso agente de soporte puede pedir a los usuarios que «verifiquen» una wallet con una clave privada.

Una página de airdrop falsa puede pedir a los usuarios que importen una clave para reclamar recompensas.

Una herramienta de recuperación falsa puede pedir a los usuarios que introduzcan una clave privada para restaurar fondos perdidos.

Una alerta de seguridad falsa puede afirmar que una wallet debe sincronizarse con una clave privada.

Un bot de trading falso puede solicitar acceso a la clave privada para automatizar beneficios.

Un bridge falso puede solicitar claves privadas para desbloquear activos.

Todo ello es peligroso.

Ninguna dApp normal necesita la clave privada de un usuario.

Ningún airdrop real necesita una clave privada.

Ningún proceso legítimo de atención al cliente debe pedir una clave privada.

Si un sitio web solicita una clave privada de wallet, la suposición más segura es que intenta robar la wallet.

Claves privadas y aprobaciones de tokens

Una clave privada firma transacciones, pero no todas las acciones peligrosas de una wallet son transferencias directas.

Algunas transacciones aprueban que un contrato inteligente gaste tokens posteriormente.

Esto es habitual en DeFi, marketplaces de NFT, bridges, juegos y aplicaciones de staking.

Si un usuario firma una aprobación maliciosa con una clave privada, el atacante puede mover los tokens aprobados sin necesitar la clave privada de nuevo.

Esto significa que la seguridad de una clave privada también incluye la seguridad de las firmas.

Una clave privada no debe firmar acciones que el usuario no comprenda.

Los usuarios deben revisar cuidadosamente los destinatarios de aprobaciones de tokens, los importes, los contratos, las redes y las solicitudes de la wallet.

Los usuarios deben utilizar wallets separadas para dApps de riesgo.

Los usuarios deben revocar las aprobaciones innecesarias cuando sea posible.

Una clave privada puede seguir siendo secreta y el usuario aun así perder fondos mediante una firma perjudicial.

Proteger la clave es necesario, pero leer lo que firma la clave también lo es.

Claves privadas y firma de mensajes

La firma de mensajes permite a una wallet demostrar control sin enviar una transacción on-chain.

Una clave privada firma un mensaje y un verificador comprueba la firma.

Esto puede utilizarse para el inicio de sesión con wallet, prueba de identidad, votaciones de DAO, listas de permitidos y autorización off-chain.

EIP-4361, también conocido como Sign-In with Ethereum, define un formato estándar de mensaje para autenticación basada en wallets.

La firma de mensajes puede ser segura cuando el mensaje es claro y limitado.

Puede ser peligrosa cuando los usuarios firman mensajes ilegibles o maliciosos.

Algunas firmas pueden autorizar permisos de tokens, órdenes de marketplace, delegaciones o permisos de cuenta.

Los usuarios no deben considerar inocua toda firma de mensaje.

Una clave privada de wallet permanece secreta durante la firma, pero el mensaje firmado aún puede tener consecuencias.

El hábito seguro consiste en leer cada mensaje y rechazar todo lo que no esté claro o sea inesperado.

Claves privadas y extensiones de navegador

Las wallets de extensiones de navegador facilitan el uso de Web3, pero también aumentan el riesgo de exposición de claves privadas si los usuarios instalan software inseguro.

Una extensión de wallet legítima puede almacenar material de claves cifrado localmente y solicitar una contraseña para desbloquearlo.

Una extensión maliciosa puede robar claves privadas, modificar direcciones, inyectar solicitudes falsas o supervisar la actividad del portapapeles.

Los usuarios deben instalar extensiones de wallet únicamente desde fuentes oficiales.

Deben eliminar las extensiones que no utilicen.

Deben evitar extensiones desconocidas que prometan tokens gratis, señales de trading, recuperación de wallets o reclamaciones de NFT.

Deben mantener los navegadores actualizados.

Deben considerar utilizar un perfil de navegador separado para la actividad cripto.

Para saldos más grandes, los usuarios deben considerar hardware wallets o multisig en lugar de depender solo de una hot wallet de extensión.

Un navegador puede ser una puerta de acceso práctica a Web3, pero también es una superficie de ataque habitual.

Claves privadas y wallets móviles

Las wallets móviles son prácticas porque los usuarios pueden enviar, recibir y firmar transacciones desde un teléfono.

Sin embargo, la seguridad de las claves privadas en móviles depende del dispositivo, el sistema operativo, la aplicación de wallet, el método de copia de seguridad, el bloqueo de pantalla, el riesgo de malware y los ajustes de la nube.

Un teléfono robado puede no exponer automáticamente una wallet si esta está cifrada y la frase de recuperación está segura.

Una frase de recuperación robada puede exponer la wallet aunque el teléfono siga seguro.

Los usuarios deben utilizar bloqueos robustos del dispositivo.

Deben evitar instalar aplicaciones de wallet desde fuentes no oficiales.

Deben evitar almacenar frases de recuperación en fotos o notas.

Deben tener cuidado con la compartición de pantalla, las herramientas de soporte remoto y los permisos del portapapeles.

Deben mantener saldos pequeños de uso diario en hot wallets móviles.

Las wallets móviles son útiles, pero no deben tratarse como vaults sin riesgo.

Claves privadas y paper wallets

Una paper wallet es un registro físico de una clave privada, frase de recuperación o secreto de wallet.

Las paper wallets eran más habituales en los primeros años de las criptomonedas, pero pueden ser arriesgadas para principiantes.

Una paper wallet puede generarse de forma insegura.

Puede imprimirse en una impresora comprometida.

Puede dañarse por el agua, el fuego, la luz solar o el paso del tiempo.

Puede tirarse por error.

Puede ser fotografiada o copiada por alguien cercano.

También puede malinterpretarse durante la recuperación.

Si un usuario importa una clave privada de paper wallet a una hot wallet, la clave puede quedar expuesta.

Si un usuario hace un barrido de los fondos a una nueva wallet, la clave antigua deja de controlar los fondos movidos.

El papel puede funcionar como material de copia de seguridad, pero no es automáticamente seguro.

Claves privadas y herencia

La herencia de claves privadas es difícil porque la clave debe mantenerse secreta mientras el propietario vive, pero ser recuperable si fallece o queda incapacitado.

Si la clave privada es demasiado fácil de encontrar, los ladrones pueden encontrarla.

Si está demasiado oculta, es posible que los herederos nunca recuperen los activos.

Si los herederos no entienden las criptomonedas, pueden escribir la clave en un sitio web de estafa.

Un buen plan de herencia puede incluir documentos legales, ejecutores de confianza, multisig, hardware wallets, instrucciones selladas o planificación patrimonial profesional.

El plan debe explicar qué existe sin exponer el secreto demasiado pronto.

También debe explicar qué software de wallet, red, frase de contraseña o configuración multisig se necesita.

La planificación de herencias forma parte de la seguridad de las claves privadas.

Una wallet que solo el propietario puede entender puede perderse para siempre cuando el propietario ya no esté.

La custodia a largo plazo requiere tanto secreto como continuidad.

Señales de que una clave privada puede estar comprometida

Una clave privada puede estar comprometida si los activos se mueven sin aprobación del usuario.

Puede estar comprometida si el usuario la introdujo en un sitio web.

Puede estar comprometida si la frase de recuperación se guardó en un almacenamiento en la nube que fue hackeado.

Puede estar comprometida si se detectó malware en el dispositivo de firma.

Puede estar comprometida si se utilizó una aplicación de wallet falsa.

Puede estar comprometida si una persona desconocida vio o fotografió la copia de seguridad.

Puede estar comprometida si la frase semilla de una hardware wallet se introdujo en un ordenador.

Puede estar comprometida si se perdió o abrió una copia de seguridad en papel.

Puede estar comprometida si la misma clave fue generada por una herramienta sospechosa.

Si es posible que exista una vulneración, los usuarios no deben debatirlo durante demasiado tiempo.

Deben crear una nueva wallet segura y mover los activos restantes si todavía pueden hacerlo.

Cómo responder a una filtración de clave privada

El primer paso es dejar de utilizar la wallet comprometida para almacenar fondos en el futuro.

El segundo paso es crear una nueva wallet mediante software o hardware de confianza.

El tercer paso es hacer una copia de seguridad segura y offline del nuevo método de recuperación.

El cuarto paso es transferir los activos restantes desde la wallet comprometida a la nueva wallet.

El quinto paso es comprobar tokens, NFT, posiciones de staking, depósitos DeFi y recompensas reclamables.

El sexto paso es revocar las aprobaciones innecesarias cuando sea posible.

El séptimo paso es dejar de utilizar cualquier dispositivo o software que pueda haber causado la filtración hasta que se limpie o sustituya.

El octavo paso es documentar lo sucedido para prevenir incidentes futuros.

Los usuarios no deben enviar fondos de vuelta a la wallet comprometida después de retirarlos.

Una clave privada filtrada no puede volver a ser secreta.

Errores habituales con las claves privadas de wallet

Un error habitual es almacenar claves privadas en capturas de pantalla.

Otro error es guardar claves privadas en notas en la nube.

Otro error es enviar claves privadas mediante aplicaciones de mensajería.

Otro error es utilizar generadores online de claves privadas.

Otro error es importar claves antiguas expuestas en lugar de hacer un barrido de los fondos a una nueva wallet.

Otro error es confundir una contraseña de wallet con una clave privada.

Otro error es asumir que atención al cliente puede recuperar una clave privada perdida de autocustodia.

Otro error es utilizar una única hot wallet para todo.

Otro error es firmar transacciones sin leer las solicitudes de la wallet.

Otro error es compartir grabaciones de pantalla que revelan secretos de la wallet.

La mayoría de pérdidas de claves privadas se deben al comportamiento humano, no a una criptografía defectuosa.

Beneficios de controlar la clave privada de tu wallet

El primer beneficio es la autocustodia.

Los usuarios pueden controlar los activos directamente sin depender de un custodio para aprobar retiradas.

El segundo beneficio es el acceso sin permisos.

Los usuarios pueden interactuar con redes blockchain y dApps compatibles utilizando su propia wallet.

El tercer beneficio es la portabilidad.

Los usuarios pueden restaurar el acceso en wallets compatibles si disponen del método de recuperación correcto.

El cuarto beneficio es la resistencia a la censura.

Los usuarios dependen menos de una única cuenta de empresa cuando controlan la clave de firma.

El quinto beneficio es la identidad Web3.

Una clave privada puede firmar mensajes que demuestren la propiedad de una dirección.

El sexto beneficio es el control de activos.

Los usuarios pueden mantener monedas, tokens, NFT y posiciones on-chain en su propia wallet.

El séptimo beneficio es la independencia financiera.

Los usuarios pueden gestionar activos cripto directamente si comprenden los riesgos.

Riesgos de controlar la clave privada de tu wallet

El primer riesgo es la pérdida permanente.

Si se pierden la clave y el método de recuperación, los activos pueden ser inaccesibles para siempre.

El segundo riesgo es el robo.

Si la clave queda expuesta, los fondos pueden ser robados rápidamente.

El tercer riesgo es el phishing.

Los sitios web falsos pueden engañar a los usuarios para que revelen claves o firmen acciones perjudiciales.

El cuarto riesgo es el malware.

Los dispositivos comprometidos pueden robar claves privadas o modificar transacciones.

El quinto riesgo son las malas copias de seguridad.

Una copia de seguridad puede fallar por daños, robo, confusión o frases de contraseña ausentes.

El sexto riesgo es el fracaso de la herencia.

Los herederos pueden no poder recuperar los activos sin un plan claro.

El séptimo riesgo es el exceso de confianza.

Los usuarios pueden pensar que la autocustodia es segura simplemente porque poseen la clave, mientras ignoran la seguridad operativa.

El control de la clave privada es poderoso, pero requiere disciplina.

Clave privada de wallet en términos sencillos

Una clave privada de wallet es el secreto que permite a una wallet firmar transacciones.

Controla la capacidad de gastar criptomonedas desde la dirección o cuenta correspondiente.

Una clave pública ayuda a verificar firmas.

Una dirección de wallet recibe fondos.

Una frase de recuperación puede restaurar claves privadas.

Una contraseña puede limitarse a desbloquear una aplicación de wallet en un dispositivo.

Si alguien obtiene tu clave privada, puede ser capaz de mover tus fondos.

Si pierdes tu clave privada y no tienes una copia de seguridad, puedes perder el acceso para siempre.

Para principiantes, la regla principal es sencilla.

Nunca compartas la clave privada de tu wallet, nunca la escribas en sitios web aleatorios y mantén siempre un plan de recuperación seguro.

Preguntas frecuentes

¿Qué es una clave privada de wallet?

Una clave privada de wallet es la clave criptográfica secreta utilizada para firmar transacciones y controlar los activos vinculados a una dirección o cuenta de wallet de criptomonedas.

¿Es una clave privada lo mismo que una contraseña?

No. Una contraseña de wallet puede desbloquear una aplicación, mientras que una clave privada puede autorizar transacciones en la blockchain.

¿Es una clave privada lo mismo que una frase de recuperación?

No. Una frase de recuperación puede generar una o muchas claves privadas, mientras que una clave privada suele controlar una cuenta o dirección.

¿Es una clave privada lo mismo que una dirección de wallet?

No. Una dirección de wallet es pública y se utiliza para recibir fondos, mientras que una clave privada es secreta y se utiliza para gastar fondos.

¿Puede alguien robar mis criptomonedas con mi clave privada?

Sí. Cualquier persona con la clave privada correcta puede ser capaz de firmar transacciones y mover activos desde la wallet.

¿Puede alguien robar mis criptomonedas con mi clave pública?

En los sistemas modernos de wallet habituales, una clave pública por sí sola no debería permitir a alguien robar fondos.

¿Puedo cambiar mi clave privada?

No puedes cambiar la clave privada de la misma dirección, pero puedes crear una nueva wallet con una nueva clave privada y transferir los activos a ella.

¿Qué debo hacer si mi clave privada queda expuesta?

Debes crear una nueva wallet segura y mover los activos restantes fuera de la wallet comprometida lo antes posible.

¿Puede recuperarse una clave privada perdida?

Una clave privada perdida solo puede recuperarse si existe otro método de recuperación válido, como una frase de recuperación, un fichero keystore, una copia de seguridad de hardware wallet, un quórum multisig o una configuración de recuperación de contrato inteligente.

¿Debo almacenar mi clave privada online?

No. Almacenar claves privadas en almacenamiento en la nube, correo electrónico, capturas de pantalla o aplicaciones de chat genera un riesgo grave de robo.

¿Debo introducir alguna vez mi clave privada en un sitio web?

Los usuarios no deben introducir claves privadas en sitios web porque esta es una forma habitual en que los estafadores roban wallets.

¿Qué es el barrido de una clave privada?

El barrido consiste en mover fondos de una clave privada antigua a una nueva wallet controlada por una nueva clave privada.

¿Qué es la importación de una clave privada?

La importación consiste en añadir una clave privada existente a una aplicación de wallet para que la aplicación pueda controlar esa dirección.

¿Es más seguro hacer un barrido que importar?

El barrido suele ser más seguro cuando la clave privada antigua puede estar expuesta, porque los fondos se mueven a una clave nueva.

¿Una hardware wallet revela mi clave privada?

Una hardware wallet utilizada correctamente debe mantener la clave privada dentro del dispositivo y firmar las transacciones internamente.

¿Puede atención al cliente recuperar mi clave privada de autocustodia?

Normalmente no, porque un proveedor de wallets de verdadera autocustodia no debería tener acceso a tu clave privada ni frase de recuperación.

¿Puede una wallet de contrato inteligente reducir el riesgo de clave privada?

Sí. Una wallet de contrato inteligente puede añadir reglas de recuperación, guardianes, límites de gasto o controles de estilo multisig, pero su diseño debe seguir siendo seguro.

¿Cuál es la forma más segura de proteger una clave privada de wallet?

El enfoque más seguro suele combinar software de wallet de confianza, copias de seguridad offline, firma con hardware para saldos grandes, revisión cuidadosa de transacciones y un plan de recuperación claro.

Conclusión

Una clave privada de wallet es el secreto más importante en una wallet de criptomonedas de autocustodia.

Es la autoridad criptográfica que permite a un usuario firmar transacciones, mover activos y demostrar el control de una cuenta blockchain.

Es diferente de una dirección de wallet, clave pública, contraseña y frase de recuperación.

La dirección de wallet recibe fondos.

La clave pública ayuda a verificar firmas.

La contraseña puede desbloquear una aplicación local.

La frase de recuperación puede restaurar una o muchas claves privadas.

La clave privada es el secreto que puede gastar.

Este poder es lo que hace valiosa la autocustodia, pero también lo que hace que la seguridad de las claves privadas sea implacable.

Si se pierde una clave privada sin copia de seguridad, los fondos pueden quedar inaccesibles para siempre.

Si se roba una clave privada, los fondos pueden moverse sin permiso.

Si un usuario firma una aprobación maliciosa, los fondos pueden estar en riesgo aunque la clave privada no se haya revelado directamente.

Una buena gestión de claves privadas implica utilizar wallets de confianza, evitar exponer claves online, mantener copias de seguridad offline, comprender los métodos de recuperación, separar hot wallets y cold wallets y leer las solicitudes de wallet antes de firmar.

Los usuarios avanzados pueden añadir hardware wallets, multisig, wallets de contratos inteligentes, MPC, recuperación social o planificación de herencias.

Los principiantes deben comenzar por la regla fundamental.

Nunca compartas tu clave privada de wallet ni tu frase de recuperación con nadie.

En cripto, quien controla la clave privada controla la wallet.