Clave pública de wallet

¿Qué es una clave pública de wallet?

Una clave pública de wallet es la parte pública de un par de claves criptográficas que utiliza una cartera de criptomonedas para recibir fondos, verificar firmas y generar direcciones de blockchain.

Está vinculada matemáticamente a una clave privada, pero no debería revelar la clave privada cuando la criptografía moderna se utiliza correctamente.

La documentación oficial sobre cuentas de Ethereum explica que una clave pública se genera a partir de una clave privada y que una dirección de Ethereum se deriva de la clave pública.

La guía para desarrolladores de wallets de Bitcoin explica que los programas de cartera crean claves públicas para recibir bitcoin y utilizan las claves privadas correspondientes para gastarlo.

Una clave pública se llama pública porque puede compartirse con mayor seguridad que una clave privada.

Sin embargo, pública no siempre significa inocua.

Una única clave pública puede revelar menos información que una clave pública extendida, pero aun así puede vincular actividad a una dirección de wallet cuando se utiliza públicamente.

Para principiantes, la definición más sencilla es esta: una clave pública de wallet es la clave criptográfica visible que ayuda a otros a verificar las acciones de tu cartera y ayuda a crear direcciones, mientras que la clave privada es la clave secreta que permite gastar fondos.

Por qué son importantes las claves públicas de wallet

Las claves públicas de wallet son importantes porque hacen posible la autocustodia de criptomonedas.

Sin claves públicas, las blockchains no tendrían una forma fiable de verificar que una transacción fue aprobada por el titular correcto de la clave privada.

Las claves públicas permiten a las wallets y redes comprobar firmas sin exponer la clave privada.

Esta es la base de la seguridad de las wallets.

Un usuario puede demostrar el control de una cartera firmando una transacción o un mensaje con una clave privada.

Otros participantes pueden verificar esa firma con la clave pública o con datos derivados de ella.

Esto permite a los usuarios mover activos sin compartir contraseñas con la red blockchain.

Las claves públicas de wallet también ayudan a generar direcciones, especialmente en los sistemas de cuentas de estilo Bitcoin y Ethereum.

Una dirección de cartera es normalmente lo que los usuarios comparten para recibir fondos, pero esa dirección suele derivarse de una clave pública o de un hash de clave pública.

Comprender esta diferencia ayuda a los usuarios a evitar confundir claves públicas, claves privadas, direcciones de wallet, frases de recuperación y claves públicas extendidas.

Clave pública de wallet frente a clave privada

Una clave pública y una clave privada son dos partes de un mismo par de claves criptográficas.

La clave privada es secreta.

La clave pública puede compartirse más abiertamente.

La clave privada firma transacciones y mensajes.

La clave pública ayuda a verificar esas firmas.

La clave privada puede gastar activos.

La clave pública no puede gastar activos por sí sola.

La documentación de Ethereum sobre claves explica que Ethereum utiliza criptografía de clave pública y privada, que las claves privadas firman transacciones y que las claves públicas sirven de base para las direcciones.

Si alguien roba tu clave privada, podría transferir tus criptomonedas.

Si alguien ve tu clave pública normal, normalmente no puede transferir tus criptomonedas.

Por ello, las claves privadas y las frases de recuperación deben protegerse con mucho más cuidado que las claves públicas normales.

No obstante, las claves públicas aún pueden afectar a la privacidad porque pueden ayudar a vincular la actividad de una cartera.

Clave pública de wallet frente a dirección de wallet

Una clave pública de wallet no es lo mismo que una dirección de wallet.

Una clave pública es una clave criptográfica utilizada para la verificación y la creación de direcciones.

Una dirección de wallet suele ser un identificador más corto o codificado derivado de una clave pública, un hash de clave pública o un esquema de cuenta.

En Bitcoin, se crean muchos tipos de direcciones a partir de claves públicas o hashes de claves públicas según el script y el formato de dirección.

En Ethereum, una dirección de cuenta de propiedad externa se deriva de la clave pública aplicándole un hash y utilizando los últimos 20 bytes.

La documentación sobre cuentas de Ethereum explica que una dirección son los últimos 20 bytes del hash de la clave pública.

La mayoría de usuarios comparten direcciones de wallet, no claves públicas sin procesar.

Esto se debe a que las direcciones son más cortas, más fáciles de mostrar y están diseñadas para recibir fondos.

Una clave pública puede ser más larga y técnica.

En muchas wallets, el usuario puede no llegar a ver directamente la clave pública sin procesar.

La regla práctica es sencilla: comparte la dirección de tu wallet para recibir criptomonedas, no tu clave privada ni tu frase de recuperación.

Clave pública de wallet frente a frase de recuperación

Una clave pública de wallet no es lo mismo que una frase de recuperación.

Una frase de recuperación es una copia de seguridad legible para humanos que puede restaurar una wallet y regenerar claves privadas.

La especificación BIP-39 describe códigos mnemotécnicos que pueden utilizarse para generar wallets deterministas.

Una frase de recuperación es muy sensible porque puede recrear las claves privadas que controlan los activos.

Una clave pública es mucho menos sensible porque no permite gastar directamente.

Los usuarios nunca deben escribir una frase de recuperación en un sitio web, formulario de soporte, mensaje de redes sociales o herramienta aleatoria de recuperación de wallets.

Una clave pública puede utilizarse para operaciones de visualización, verificación o recepción, según la wallet.

Una frase de recuperación es una copia de seguridad maestra.

Una clave pública es una clave pública de verificación.

Confundir ambas puede ocasionar pérdidas graves.

Si alguien te pide la frase de recuperación cuando solo necesita tu clave pública o dirección, es una importante señal de estafa.

Clave pública de wallet frente a clave pública extendida

Una clave pública extendida es más sensible que una única clave pública normal.

Suele denominarse xpub, ypub, zpub o clave pública de cuenta, según la wallet y el formato de dirección.

La especificación BIP-32 define las wallets deterministas jerárquicas que pueden derivar múltiples claves hijas a partir de claves principales.

Una clave pública extendida puede generar muchas claves públicas hijas y direcciones para una cuenta de wallet.

Normalmente no puede gastar fondos por sí sola.

Sin embargo, puede revelar una gran cantidad de actividad de la wallet.

Si alguien obtiene una xpub, puede ser capaz de observar muchas direcciones, saldos y transacciones vinculadas a esa cuenta de wallet.

Esto supone un riesgo importante para la privacidad.

En algunas situaciones de derivación no reforzada, filtrar una clave pública extendida junto con una clave privada hija relacionada puede crear un riesgo más grave para la seguridad de las claves.

Los usuarios deben tratar las claves públicas extendidas como metadatos financieros privados, aunque se denominen claves públicas.

Cómo se crea una clave pública de wallet

En muchos sistemas importantes de criptomonedas, una clave pública de wallet se crea a partir de una clave privada mediante criptografía de curva elíptica.

Las cuentas de Bitcoin y Ethereum suelen utilizar la curva elíptica secp256k1 para firmar transacciones en sus modelos de cuenta estándar.

La wallet primero crea o deriva una clave privada.

Después calcula la clave pública correspondiente mediante una operación matemática unidireccional.

Esta operación es fácil de realizar en una dirección, pero prácticamente imposible de revertir con los ordenadores clásicos actuales si las claves se generan correctamente.

Por ello, una clave pública puede mostrarse sin exponer inmediatamente la clave privada.

La clave privada debe ser aleatoria, secreta y estar protegida.

La clave pública puede ser utilizada por otros para verificar firmas o derivar identificadores de recepción.

Si la clave privada es débil, se reutiliza incorrectamente, la genera software defectuoso o queda expuesta por malware, la criptografía de clave pública no puede salvar la wallet.

Una seguridad sólida de la wallet empieza por una generación robusta de claves privadas y un almacenamiento seguro.

Cómo generan direcciones las claves públicas de wallet

Las direcciones de wallet suelen crearse a partir de claves públicas mediante pasos de hashing y codificación.

La creación de direcciones de Bitcoin depende del tipo de dirección.

Las direcciones antiguas de Bitcoin de pago a hash de clave pública utilizan un hash de la clave pública.

Los tipos modernos de direcciones de Bitcoin pueden utilizar diferentes scripts y programas witness, pero las claves públicas siguen siendo fundamentales para la propiedad y el gasto.

Las direcciones de cuentas de propiedad externa de Ethereum se crean a partir de la clave pública aplicándole un hash y utilizando los últimos 20 bytes.

Esta dirección se muestra entonces como un valor hexadecimal que empieza por 0x.

Lo importante es que la dirección normalmente no es lo mismo que la clave pública completa.

La dirección es un identificador más corto derivado de datos relacionados con la clave pública.

Esto facilita el uso de direcciones en wallets y exploradores de blockchain.

También significa que ver una dirección no siempre revela la clave pública completa sin procesar hasta que la cuenta gasta o firma de una manera que revela suficientes datos de verificación.

Claves públicas y firmas digitales

Las firmas digitales son una de las principales razones por las que existen las claves públicas.

Una wallet utiliza una clave privada para firmar una transacción o mensaje.

La red o aplicación utiliza la clave pública, o datos derivados de ella, para verificar que la firma sea válida.

Esto permite a los usuarios autorizar acciones en la blockchain sin revelar la clave privada.

Por ejemplo, cuando un usuario envía criptomonedas, la wallet crea y firma una transacción.

Los nodos pueden verificar que la firma coincide con la cuenta o salida que se está gastando.

Si la firma no es válida, la transacción debe rechazarse.

Las claves públicas también ayudan con las firmas off-chain.

Una dApp puede pedir a un usuario que firme un mensaje de inicio de sesión, un voto de gobernanza o una prueba de propiedad.

La aplicación puede verificar la firma sin necesitar la clave privada del usuario.

Esta es la base del inicio de sesión con wallet y de muchos sistemas de identidad Web3.

Claves públicas en Bitcoin

En Bitcoin, el software de wallet crea claves públicas para recibir bitcoin y utiliza las claves privadas correspondientes para gastar bitcoin.

La guía para desarrolladores de Bitcoin explica que los programas de wallet crean claves públicas y almacenan claves privadas y datos de transacciones relacionados.

Las claves públicas de Bitcoin pueden estar comprimidas o sin comprimir, aunque las claves públicas comprimidas son estándar en las wallets modernas.

Una clave pública comprimida es más corta que una clave pública sin comprimir, pero sigue representando el mismo punto de la curva elíptica.

Las direcciones de Bitcoin suelen generarse a partir de hashes de claves públicas o scripts que implican claves públicas.

Cuando se gasta bitcoin, los datos de desbloqueo suelen revelar la clave pública o los datos de firma necesarios para la validación.

Esta es una de las razones por las que muchas wallets de Bitcoin evitan reutilizar direcciones.

La reutilización de direcciones puede debilitar la privacidad al vincular pagos y revelar más información sobre la actividad de la wallet.

Una clave pública de Bitcoin no puede gastar fondos por sí sola.

Se requiere la clave privada para crear una firma de gasto válida.

Claves públicas en Ethereum

En Ethereum, una cuenta de propiedad externa está controlada por una clave privada, y la clave pública se genera a partir de esa clave privada.

La documentación sobre cuentas de Ethereum explica que las cuentas de propiedad externa no tienen código y pueden enviar transacciones cuando se firman con su clave privada.

La dirección de Ethereum se deriva de la clave pública.

Los usuarios suelen interactuar con la dirección de Ethereum en lugar de con la clave pública completa.

Cuando un usuario firma una transacción, Ethereum puede verificar la firma e identificar al remitente.

Las firmas de Ethereum también pueden utilizarse para mensajes off-chain, como el inicio de sesión con wallet o autorizaciones de tipo permit, según el estándar y la aplicación.

Esto hace que la criptografía de clave pública sea importante tanto para transferencias on-chain como para interacciones Web3 off-chain.

Los usuarios deben tener cuidado porque no todas las firmas son inocuas.

Una clave pública puede ayudar a verificar firmas, pero un mensaje firmado puede otorgar permisos o autorizar acciones en algunos casos.

Las solicitudes de las wallets siempre deben leerse detenidamente.

Claves públicas en wallets HD

HD significa determinista jerárquica.

Una wallet HD puede generar muchas claves y direcciones a partir de una sola semilla.

BIP-32 introdujo la estructura de wallet determinista jerárquica ampliamente utilizada en Bitcoin y muchas otras wallets de criptomonedas.

Este diseño facilita las copias de seguridad porque una frase de recuperación o semilla puede recrear muchas direcciones de wallet.

En las wallets HD, las claves públicas pueden existir en distintos niveles del árbol de derivación.

Una clave pública hija normal puede corresponder a una dirección o cuenta.

Una clave pública extendida puede derivar muchas claves públicas hijas.

Esto resulta útil para wallets de solo consulta, sistemas de contabilidad, procesadores de pagos y seguimiento de carteras.

También es peligroso para la privacidad si se comparte de forma demasiado amplia.

Un usuario que comparte una xpub puede revelar muchas direcciones de recepción futuras y pasadas de esa cuenta.

Las claves públicas de wallets HD deben entenderse como una jerarquía, no solo como una clave simple.

Wallets de solo consulta

Una wallet de solo consulta es una configuración de cartera que puede ver saldos y transacciones, pero no puede gastar fondos.

Suele utilizar claves públicas, claves públicas extendidas o direcciones sin claves privadas.

Las wallets de solo consulta son útiles para supervisar wallets de ahorro, tesorerías empresariales, donaciones, direcciones de pago o saldos de almacenamiento en frío.

Como no contienen claves privadas, son más seguras para utilizar en dispositivos conectados a internet que las wallets completas de gasto.

Sin embargo, las wallets de solo consulta aún pueden generar riesgos para la privacidad.

Si una wallet de solo consulta utiliza una clave pública extendida, cualquier persona que acceda a ese dispositivo o fichero puede ver muchas direcciones de wallet y el historial de transacciones.

Una wallet de solo consulta tampoco puede mover fondos por sí sola.

Para gastar, el usuario sigue necesitando la clave privada, una hardware wallet, el umbral de una multisig o un dispositivo de firma.

Esta separación puede mejorar la seguridad si se utiliza correctamente.

Permite supervisar fondos sin exponer la autoridad de gasto.

Claves públicas y privacidad de las wallets

Una clave pública normal no permite a alguien robar fondos, pero puede afectar a la privacidad.

Las claves públicas, las direcciones y el historial de transacciones pueden vincularse mediante análisis de blockchain.

Si un usuario publica una clave pública o dirección con su nombre real, los observadores pueden vincular esa identidad con la actividad de la wallet.

Si un usuario reutiliza direcciones, los observadores pueden vincular varios pagos con mayor facilidad.

Si un usuario comparte una clave pública extendida, los observadores pueden ver muchas direcciones de la cuenta de wallet.

La guía de privacidad de Bitcoin advierte de que Bitcoin funciona con un nivel de transparencia sin precedentes y recomienda usar direcciones nuevas para proteger la privacidad.

La privacidad es especialmente importante para figuras públicas, empresas, DAO, traders y titulares de grandes cantidades de activos.

Una clave pública puede ser segura desde la perspectiva del gasto, pero seguir siendo sensible desde la perspectiva de la privacidad.

Los usuarios deben compartir únicamente la información necesaria para la tarea.

En muchos casos, compartir una dirección de recepción es mejor que compartir una clave pública extendida.

Claves públicas y seguridad de las wallets

Las claves públicas no son secretas del mismo modo que las claves privadas.

Sin embargo, la seguridad de las wallets sigue dependiendo de comprender qué puede revelar la información pública.

Normalmente, una clave pública no puede utilizarse para gastar activos.

Una clave privada puede utilizarse para gastar activos.

Una frase de recuperación puede regenerar claves privadas.

Una clave pública extendida puede revelar muchas direcciones y puede exponer información peligrosa en determinados escenarios avanzados de derivación.

Los usuarios nunca deben compartir claves privadas ni frases de recuperación.

Los usuarios deben tener cuidado al compartir xpubs, ypubs, zpubs, claves públicas de cuenta o ficheros de exportación de wallets.

Los usuarios también deben evitar introducir cualquier material de claves de wallet en sitios web en los que no confíen plenamente.

Muchas estafas fingen solicitar claves públicas, pero en realidad piden frases de recuperación o claves privadas.

Un flujo de trabajo seguro de wallet distingue claramente los datos públicos de consulta de los datos privados de gasto.

¿Puede alguien robar criptomonedas con una clave pública?

En los sistemas modernos de wallet habituales, nadie puede robar criptomonedas únicamente con una clave pública estándar.

Necesita la clave privada u otra autoridad de firma válida.

Esta es la principal promesa de seguridad de la criptografía de clave pública.

Sin embargo, los usuarios no deben descuidarse.

Una clave pública extendida puede revelar el historial financiero.

Una dirección pública de wallet puede atraer intentos de phishing.

Una identidad pública vinculada a grandes holdings puede generar riesgo físico o de ingeniería social.

Una wallet implementada incorrectamente o un generador débil de números aleatorios puede crear vulnerabilidades, incluso si el modelo de clave pública es sólido.

También se analizan en la investigación de seguridad a largo plazo algunas amenazas criptográficas futuras, como la computación cuántica a gran escala, aunque los ataques actuales más habituales contra wallets suelen ser el phishing, el malware, las malas copias de seguridad y una gestión deficiente de claves.

La respuesta práctica es sencilla: una clave pública normal no debería permitir gastar tus fondos, pero aun así debes proteger la privacidad de la wallet y no compartir nunca secretos privados.

¿Se puede cambiar una clave pública?

Una clave pública está vinculada matemáticamente a una clave privada.

Si una wallet utiliza una clave privada diferente, tendrá una clave pública diferente.

Si un usuario crea una nueva wallet, esta tendrá nuevas claves y direcciones.

En las wallets HD, la misma frase de recuperación puede generar muchas claves públicas y direcciones.

Esto significa que los usuarios pueden recibir fondos en muchas direcciones diferentes sin crear una copia de seguridad completamente nueva cada vez.

Sin embargo, una dirección o clave pública concreta no puede transformarse simplemente en otra conservando la misma relación con la clave privada.

Si una clave pública o dirección está vinculada a una identidad pública y el usuario desea una mayor privacidad, puede crear una wallet nueva o utilizar direcciones nuevas según el diseño de la cadena y la wallet.

Los usuarios deben tener cuidado al mover activos, ya que enviar fondos a una wallet nueva requiere transacciones reales y comisiones de red.

Cambiar la identidad de la wallet es una decisión de planificación de privacidad y seguridad.

No debe hacerse de forma precipitada sin comprobar cuidadosamente las direcciones.

Claves públicas comprimidas y sin comprimir

Algunas blockchains y wallets admiten claves públicas comprimidas y sin comprimir.

Esto es especialmente habitual en la formación sobre Bitcoin.

Una clave pública sin comprimir incluye las coordenadas x e y del punto de la curva elíptica.

Una clave pública comprimida almacena la coordenada x junto con un prefijo que indica cuál es el valor y correcto.

Esto hace que las claves públicas comprimidas sean más cortas mientras conservan el mismo significado criptográfico.

Las wallets modernas de Bitcoin suelen utilizar claves públicas comprimidas porque reducen el tamaño de los datos y el peso de las transacciones.

Los usuarios de Ethereum normalmente no necesitan pensar en claves públicas comprimidas durante el uso habitual de una wallet, ya que las direcciones de Ethereum se derivan de datos de claves públicas entre bastidores.

Para la mayoría de usuarios, el formato técnico solo importa durante tareas avanzadas de recuperación, depuración, firma o compatibilidad.

Para los desarrolladores, el formato de la clave pública es importante porque una clave codificada incorrectamente puede generar una dirección equivocada o hacer que falle la verificación.

El software de wallet debe gestionar estos detalles con precisión.

Claves públicas y firma de mensajes

La firma de mensajes permite a una wallet demostrar el control de una dirección sin enviar una transacción.

Un usuario firma un mensaje con la clave privada.

Otra persona o aplicación verifica la firma con la clave pública o con el proceso de verificación relacionado con la dirección.

Esto se utiliza para el inicio de sesión con wallet, pruebas de propiedad, votaciones de DAO, listas de permitidos, verificación de soporte y acuerdos off-chain.

EIP-4361, también conocido como Sign-In with Ethereum, define un formato estándar de mensaje para la autenticación basada en wallets.

La firma de mensajes puede ser útil, pero los usuarios no deben firmar mensajes a ciegas.

Un mensaje de inicio de sesión inocuo debe ser legible y estar vinculado al dominio correcto.

Una firma peligrosa puede autorizar una aprobación de tokens, permit, orden, listado, delegación o movimiento de activos según el estándar y la aplicación.

La clave pública ayuda a verificar que la firma procede de la wallet.

El usuario aún debe comprender qué significa la firma antes de aprobarla.

Claves públicas y wallets multisig

Las wallets multisig utilizan varias claves públicas y requieren varias firmas de claves privadas correspondientes antes de que los fondos puedan moverse.

Por ejemplo, una wallet multisig 2 de 3 puede tener tres claves públicas y requerir que firmen dos de las claves privadas correspondientes.

Esto resulta útil para empresas, DAO, custodia familiar, almacenamiento a largo plazo y cuentas de alto valor.

Las claves públicas se utilizan para definir la política de gasto.

Las claves privadas se utilizan para cumplir esa política.

Una configuración multisig puede mejorar la seguridad porque una clave perdida o robada no provoca automáticamente la pérdida o el vaciado de los fondos.

Sin embargo, la multisig también añade complejidad a la recuperación.

Los usuarios deben hacer copia de seguridad no solo de las claves privadas, sino también de los detalles de configuración de la wallet, la información de los firmantes, los descriptores de scripts o los datos de configuración de la cuenta, según la wallet y la cadena.

Perder datos públicos de configuración puede dificultar la recuperación incluso si las claves privadas siguen existiendo.

En una multisig, las claves públicas forman parte del plano de la wallet.

Claves públicas y wallets de contratos inteligentes

Las wallets de contratos inteligentes pueden utilizar claves públicas de manera diferente a las cuentas simples de propiedad externa.

Una wallet de contrato inteligente puede autorizar una clave, varias claves, passkeys, guardianes, claves de sesión, límites de gasto o reglas de validación personalizadas.

La guía de Ethereum sobre abstracción de cuentas explica que las wallets de contratos inteligentes pueden admitir un comportamiento de cuenta más flexible que las cuentas de propiedad externa tradicionales.

Esto significa que una clave pública de wallet no siempre se corresponde de uno a uno con el control de la cuenta.

En una wallet de contrato inteligente, la lógica del contrato decide qué firmas o permisos son válidos.

Un usuario puede rotar claves sin cambiar la dirección de la wallet de contrato inteligente.

Un usuario puede añadir guardianes o métodos de recuperación.

Un usuario puede emplear claves de sesión para un acceso limitado a aplicaciones.

Esta flexibilidad puede mejorar la experiencia del usuario, pero también hace más complejo el análisis de wallets.

Los usuarios deben entender qué claves pueden firmar, recuperar, actualizar o gastar desde una wallet de contrato inteligente.

Claves públicas y hardware wallets

Las hardware wallets utilizan claves públicas para mostrar direcciones, verificar direcciones de recepción y firmar transacciones mientras mantienen las claves privadas aisladas dentro del dispositivo.

La hardware wallet puede exportar información pública al software de wallet para que el usuario supervise cuentas y prepare transacciones.

La clave privada debe permanecer dentro del dispositivo seguro y no debe exponerse al ordenador ni al teléfono.

Por ello, una hardware wallet puede conectarse a un ordenador online y seguir proporcionando una protección sólida si se utiliza correctamente.

El ordenador puede conocer las claves públicas, direcciones, saldos y datos de transacciones sin firmar.

La hardware wallet firma solo después de que el usuario revise y apruebe la transacción en el dispositivo.

Los usuarios deben verificar las direcciones de recepción en la pantalla de la hardware wallet, ya que el malware puede sustituir las direcciones mostradas en un ordenador.

Las claves públicas son útiles para el acceso de solo consulta y la visualización de direcciones.

Las claves privadas deben permanecer protegidas por la hardware wallet.

La frase de recuperación de la hardware wallet debe seguir almacenándose de forma segura y offline.

Claves públicas en la recuperación de wallets

Las claves públicas pueden ayudar con la recuperación de wallets, pero no pueden sustituir los datos de recuperación privados.

Una clave pública o dirección puede ayudar a identificar qué wallet, ruta de derivación o cuenta se está restaurando.

Una clave pública extendida puede ayudar a reconstruir una wallet de solo consulta o analizar el historial de transacciones.

Sin embargo, una clave pública por sí sola no puede recrear la clave privada.

Una clave pública por sí sola no puede firmar transacciones.

Una clave pública por sí sola no puede mover fondos.

Para recuperar el acceso de gasto, el usuario necesita la frase de recuperación, la clave privada, el fichero keystore, la copia de seguridad de una hardware wallet, el quórum multisig, el proceso de recuperación del contrato inteligente u otro método de autorización válido.

Esta distinción es muy importante durante las conversaciones con soporte.

Compartir una dirección pública puede ayudar a alguien a consultar una transacción.

Compartir una frase de recuperación puede darle el control de la wallet.

Los usuarios deben saber exactamente qué elemento se les solicita antes de compartir nada.

Errores habituales relacionados con las claves públicas de wallet

Un error habitual es llamar clave pública a una dirección de wallet.

Están relacionadas, pero no son lo mismo.

Otro error habitual es pensar que una clave pública puede gastar fondos.

La clave privada es necesaria para crear firmas de gasto válidas.

Otro error habitual es compartir una clave pública extendida sin comprender el riesgo para la privacidad.

Una xpub puede revelar muchas direcciones y transacciones.

Otro error habitual es introducir una clave privada cuando un sitio web solicita una clave pública.

Los sitios de estafa suelen utilizar lenguaje confuso para engañar a los usuarios.

Otro error habitual es asumir que una wallet restaurada está vacía cuando se está utilizando una ruta de derivación o red equivocada.

Otro error habitual es reutilizar direcciones e identidades públicas de formas que reducen la privacidad.

Comprender las claves públicas ayuda a los usuarios a evitar estos errores.

Cómo utilizar claves públicas de wallet de forma segura

Los usuarios deben compartir direcciones de wallet para recibir fondos en lugar de compartir claves privadas o frases de recuperación.

Los usuarios deben compartir claves públicas sin procesar solo cuando comprendan por qué el destinatario las necesita.

Los usuarios deben tratar las claves públicas extendidas como datos sensibles de privacidad.

Los usuarios deben evitar publicar direcciones de wallet o claves públicas con grandes cantidades de activos junto a identidades reales, salvo que sea necesario.

Los usuarios deben verificar las direcciones en pantallas de wallets de confianza antes de recibir o enviar cantidades importantes.

Los usuarios deben evitar firmar mensajes de sitios web desconocidos.

Los usuarios nunca deben escribir claves privadas o frases de recuperación en sitios web que afirmen necesitar una clave pública.

Los usuarios deben utilizar hardware wallets, multisig o wallets de contratos inteligentes para holdings mayores cuando sea apropiado.

Los usuarios deben mantener las frases de recuperación offline y separadas de la información pública de la wallet.

Los usuarios deben recordar que la seguridad de las claves públicas forma parte de un plan más amplio de seguridad de wallets.

Beneficios de las claves públicas de wallet

El primer beneficio de las claves públicas de wallet es la verificación de firmas.

Permiten a la red verificar que la clave privada correcta aprobó una acción.

El segundo beneficio es la generación de direcciones.

Ayudan a crear direcciones de wallet utilizadas para recibir criptomonedas.

El tercer beneficio es la autocustodia.

Permiten a los usuarios controlar activos sin entregar contraseñas a una autoridad central.

El cuarto beneficio es la supervisión de solo consulta.

Las claves públicas y las claves públicas extendidas pueden ayudar a los usuarios a seguir saldos sin exponer claves de gasto.

El quinto beneficio es el diseño multisig.

Varias claves públicas pueden definir políticas de control compartido.

El sexto beneficio es la autenticación Web3.

Las claves públicas ayudan a verificar firmas de wallets para los procesos de inicio de sesión e identidad.

El séptimo beneficio es la transparencia.

Los sistemas de clave pública permiten que las redes abiertas validen transacciones sin confiar en bases de datos privadas.

Riesgos de las claves públicas de wallet

El primer riesgo es la exposición de la privacidad.

Las claves públicas, direcciones y xpubs pueden vincular la actividad de una wallet.

El segundo riesgo es la filtración de xpubs.

Una clave pública extendida puede revelar muchas direcciones e historiales de transacciones.

El tercer riesgo es la ingeniería social.

Los estafadores pueden utilizar información pública de wallets para dirigirse a usuarios con soporte falso, airdrops falsos o enlaces de phishing.

El cuarto riesgo es la confusión terminológica.

Los usuarios pueden compartir accidentalmente claves privadas cuando pretendían compartir claves públicas.

El quinto riesgo es la reutilización de direcciones.

Reutilizar direcciones públicas puede reducir la privacidad.

El sexto riesgo es una generación débil de la wallet.

Si la clave privada se generó de forma deficiente, la clave pública no puede proteger la wallet.

El séptimo riesgo es el cambio criptográfico futuro.

Los supuestos de seguridad a largo plazo pueden requerir actualizaciones si las amenazas criptográficas cambian con el tiempo.

Estos riesgos son gestionables cuando los usuarios comprenden la función de cada tipo de clave.

Malentendidos habituales sobre las claves públicas de wallet

Un malentendido es que una clave pública sea lo mismo que una clave privada.

Una clave privada firma y gasta, mientras que una clave pública verifica y ayuda a crear direcciones.

Otro malentendido es que una clave pública sea siempre lo mismo que una dirección de wallet.

Una dirección de wallet suele derivarse de una clave pública o de datos relacionados con ella.

Un tercer malentendido es que una xpub sea segura para publicarla.

Una xpub puede no gastar fondos, pero puede revelar mucha actividad financiera.

Un cuarto malentendido es que una clave pública pueda recuperar una wallet perdida.

Una clave pública puede ayudar a identificar una wallet, pero no puede recrear la autoridad de gasto privada.

Un quinto malentendido es que todas las blockchains utilicen las claves públicas exactamente de la misma manera.

Diferentes cadenas, tipos de wallet, esquemas de firma y modelos de cuenta pueden gestionar las claves públicas de forma distinta.

Un sexto malentendido es que las claves públicas eliminen la necesidad de seguridad de wallet.

La seguridad de una wallet sigue dependiendo de proteger las claves privadas, frases de recuperación, dispositivos y firmas.

Clave pública de wallet en términos sencillos

Una clave pública de wallet es la mitad pública de un par de claves de una cartera.

Ayuda a crear direcciones.

Ayuda a verificar firmas.

Normalmente no permite a nadie gastar tus criptomonedas.

La clave privada es la mitad secreta que firma transacciones.

La frase de recuperación puede regenerar claves privadas.

La dirección de wallet suele ser el identificador de recepción más corto derivado de información de la clave pública.

Una clave pública extendida puede revelar muchas direcciones de wallet y debe tratarse con cuidado.

Para principiantes, la regla principal es sencilla.

Normalmente puedes compartir una dirección de wallet, pero nunca debes compartir una clave privada o frase de recuperación, y debes compartir claves públicas extendidas solo cuando comprendas completamente el riesgo para la privacidad.

Preguntas frecuentes

¿Qué es una clave pública de wallet?

Una clave pública de wallet es la clave criptográfica pública derivada de una clave privada y utilizada para verificar firmas y ayudar a generar direcciones de wallet.

¿Es una clave pública lo mismo que una clave privada?

No. Una clave privada firma transacciones y debe permanecer secreta, mientras que una clave pública ayuda a verificar firmas y puede compartirse con mayor seguridad.

¿Es una clave pública lo mismo que una dirección de wallet?

No. Una dirección de wallet suele derivarse de una clave pública o hash de clave pública y es el identificador que la mayoría de usuarios comparte para recibir criptomonedas.

¿Puede alguien robar mis criptomonedas con mi clave pública?

En los sistemas modernos de wallet habituales, nadie puede robar criptomonedas únicamente con una clave pública estándar.

¿Puede alguien robar mis criptomonedas con mi clave privada?

Sí. Cualquier persona con tu clave privada puede ser capaz de firmar transacciones y transferir tus activos.

¿Puede alguien robar mis criptomonedas con mi frase de recuperación?

Sí. Una frase de recuperación puede regenerar claves privadas, por lo que quien la tenga puede ser capaz de controlar la wallet.

¿Qué es una clave pública extendida?

Una clave pública extendida es una clave pública de wallet HD que puede derivar muchas claves públicas hijas y direcciones para una cuenta de wallet.

¿Es seguro compartir una xpub?

Una xpub normalmente no puede gastar fondos, pero puede revelar muchas direcciones y transacciones, por lo que debe tratarse como información sensible de privacidad.

¿Por qué mi wallet muestra una dirección en lugar de una clave pública?

La mayoría de wallets muestran direcciones porque son más cortas y más fáciles de utilizar para recibir fondos que las claves públicas sin procesar.

¿Todas las wallets tienen una clave pública?

La mayoría de wallets de criptomonedas estándar utilizan criptografía de clave pública y privada, pero los distintos modelos de wallet y cuenta pueden mostrar las claves públicas de forma diferente.

¿Qué es una clave pública comprimida?

Una clave pública comprimida es una codificación más corta de una clave pública de curva elíptica que representa el mismo punto criptográfico.

¿Qué es una wallet de solo consulta?

Una wallet de solo consulta utiliza información pública, como direcciones o claves públicas extendidas, para ver saldos sin tener las claves privadas necesarias para gastar.

¿Puede una clave pública recuperar mi wallet?

No. Una clave pública puede ayudar a identificar o supervisar una wallet, pero no puede restaurar la autoridad de gasto privada.

¿Por qué son importantes las claves públicas para las firmas?

Las claves públicas permiten a las redes y aplicaciones verificar que una transacción o mensaje fue firmado por la clave privada correspondiente.

¿Pueden las claves públicas perjudicar la privacidad?

Sí. Las claves públicas, las direcciones y especialmente las claves públicas extendidas pueden vincular transacciones y revelar la actividad de una wallet.

¿Debo compartir mi clave pública con atención al cliente?

Normalmente debes compartir solo una dirección de wallet o hash de transacción con soporte, y nunca debes compartir claves privadas ni frases de recuperación.

¿Qué debo hacer si compartí una xpub por error?

Debes asumir que la cuenta de wallet relacionada ha perdido privacidad, revisar dónde se compartió y considerar crear una nueva estructura de wallet si la privacidad es importante.

¿Cuál es la forma más segura de recibir criptomonedas?

El método básico más seguro consiste en copiar una dirección de recepción de tu propia wallet, verificarla cuidadosamente y no exponer nunca tu clave privada ni frase de recuperación.

Conclusión

Una clave pública de wallet es una parte esencial de la seguridad de las wallets de criptomonedas y de la identidad blockchain.

Se genera a partir de una clave privada y ayuda a verificar firmas, generar direcciones de wallet, respaldar wallets de solo consulta, habilitar políticas multisig e impulsar la autenticación Web3.

Es más segura de compartir que una clave privada, pero no es información irrelevante.

Las claves públicas pueden afectar a la privacidad, especialmente cuando se vinculan a identidades reales o se comparten como claves públicas extendidas.

La distinción más importante es sencilla.

Una clave pública verifica.

Una clave privada firma.

Una dirección de wallet recibe.

Una frase de recuperación restaura.

Una clave pública extendida puede revelar muchas direcciones de wallet.

Los usuarios que comprenden estas diferencias tienen menos probabilidades de caer en estafas, compartir información equivocada, reutilizar direcciones de forma descuidada o malinterpretar la recuperación de wallets.

Para el uso cotidiano de criptomonedas, la mayoría de personas solo necesita compartir direcciones de wallet y proteger las frases de recuperación.

Para usos avanzados, las claves públicas y las claves públicas extendidas adquieren importancia para wallets de solo consulta, custodia multisig, verificación con hardware wallets, sistemas de contabilidad y autenticación con dApps.

En términos sencillos, una clave pública de wallet es útil porque permite a redes blockchain abiertas verificar la propiedad sin exponer el secreto que controla los fondos.

Su poder procede del equilibrio entre la verificación pública y la firma privada.