Una clave privada es un número secreto que demuestra que eres el dueño de las criptomonedas en una dirección concreta y te autoriza a gastarlas. Quien la posea controla los fondos. No existe restablecimiento de contraseña. No hay recuperación de cuenta, ni autoridad que pueda anularla.
De ahí "not your keys, not your coins" (si no son tus claves, no son tus monedas). La propiedad en cripto no es un registro de tu nombre asociado a un saldo. Es la posesión de un número.
Qué es realmente una clave privada
Un número entero aleatorio muy grande. En Bitcoin y Ethereum tiene 256 bits, que normalmente se muestran como una cadena de 64 caracteres hexadecimales que no significa nada a la vista.
El tamaño es la seguridad. Existen aproximadamente 10^77 claves privadas posibles, un número cercano al recuento estimado de átomos en el universo observable. Adivinar una no es difícil. Es aritméticamente imposible.
Cómo funciona la cadena de claves
Tres cosas, derivadas en una sola dirección.
- Clave privada. El número aleatorio secreto.
- Clave pública. Derivada de la clave privada mediante multiplicación de curva elíptica.
- Dirección. Derivada de la clave pública, normalmente aplicándole un hash y añadiendo una suma de verificación.
Hacia adelante cada paso se ejecuta con facilidad. Hacia atrás, en absoluto. Esa asimetría es precisamente lo que hace que sea seguro publicar una dirección de criptomonedas donde quieras mientras la clave que está detrás permanece secreta de forma permanente.
Cómo funciona la firma
Esta es la parte que explica por qué nunca hace falta compartir la clave.
Enviar una transacción hace que tu billetera produzca una firma digital sobre los detalles de esa transacción concreta, usando la clave privada. Contra tu clave pública, la red verifica entonces la firma.
La verificación demuestra dos cosas a la vez. Que el firmante tenía la clave privada, y que la transacción no ha sido alterada desde la firma. En ningún momento revela la clave en sí.
Así que la clave se queda en tu dispositivo. Solo la firma viaja.
Dónde residen las claves privadas
| Ubicación | Quién tiene la clave | Contrapartida |
|---|---|---|
| Billetera de hardware | Tú, en un dispositivo offline dedicado | La autocustodia más sólida, cuesta dinero, fácil de perder |
| Billetera de software | Tú, en un teléfono o computadora | Cómoda, expuesta a malware |
| Billetera de papel | Tú, impresa | Offline, frágil, incómoda para gastar desde ella |
| Exchange | El exchange | Cuenta recuperable, riesgo de plataforma |
| Custodia MPC | Repartida entre varias partes, sin un único poseedor | Sin un único punto de compromiso, exige confianza en la configuración |
MPC, o computación multipartita, cambia la forma del problema. En lugar de que exista una clave en un solo lugar, la capacidad de firmar se divide en fragmentos que se guardan por separado. Ningún fragmento por sí solo puede firmar. Ninguna clave completa se ensambla nunca en ningún lugar.
Clave privada vs frase semilla vs clave pública
Tres términos que la gente confunde constantemente.
- Clave privada. Controla una dirección. Gasta los fondos.
- Clave pública. Derivada de la clave privada. Se usa para verificar firmas.
- Frase semilla. El secreto maestro del cual una billetera deriva muchas claves privadas. Respalda todo.
Así que una frase semilla es más sensible que cualquier clave privada individual, porque desbloquea todas ellas.
Cómo se pierden o se roban las claves privadas
- Phishing. Sitios falsos de billeteras y suplantadores de soporte que te piden "verificar" una clave. Es, con mucha diferencia, la mayor categoría de pérdidas.
- Malware. Secuestradores de portapapeles y keyloggers en un dispositivo infectado.
- Almacenamiento digital. Capturas de pantalla, notas en la nube y gestores de contraseñas se sincronizan todos en algún lugar.
- Hardware desechado. Entre 3 y 4 millones de bitcoin están en billeteras cuyas claves ya no existen.
- Aleatoriedad deficiente. Los generadores de números aleatorios débiles han producido claves que luego fueron descifradas por fuerza bruta. De ahí que las claves deban provenir de una billetera y nunca inventarse a mano.
- Robo físico. Una clave escrita que otra persona encuentra es una billetera que otra persona vacía, y no hay un segundo factor entre esos dos hechos.
Nota lo que falta en esa lista. Nunca nadie ha descifrado por adivinación una clave privada generada correctamente.
Reglas que realmente importan
- Nunca la compartas. Ni con soporte, ni con el equipo de un proyecto, ni con nadie.
- Nunca la escribas en un sitio web o una app que no hayas iniciado tú.
- Nunca la almacenes digitalmente, en ninguna forma.
- Genérala dentro de una billetera reputada, nunca eligiendo un número tú mismo.
- Asume que cualquier clave que haya pasado por un dispositivo conectado a internet podría estar comprometida.
Seguridad que puedes verificar en mb.io
La autocustodia pone toda la carga en tu gestión de claves. Trasladarla a una institución auditada es una contrapartida diferente más que una opción estrictamente mejor.
mb.io es un exchange spot de criptomonedas regulado respaldado por MultiBank Group, una institución financiera fundada en 2005 que atiende a más de 2 millones de clientes en más de 100 países.
- Custodia MPC de nivel institucional respaldada por Fireblocks, de modo que ninguna clave completa existe en un solo lugar
- Fondos de clientes segregados
- Puntuación de seguridad de 10/10 de Hacken, auditor independiente de seguridad blockchain
- Regulado por VARA en los EAU y AUSTRAC en Australia
- Compra, vende e intercambia en tres pasos, desde el registro hasta la compra
- Atención al cliente 24/7, en la web y en las apps de iOS y Android
Abre tu cuenta y comienza a operar en mb.io.
Preguntas frecuentes
¿Qué pasa si alguien obtiene mi clave privada?
Puede gastar todo lo que hay en esa dirección de inmediato, y las transacciones no se pueden revertir. Revocar una clave comprometida es imposible. Mover los fondos a una nueva dirección más rápido que el atacante es la única respuesta.
¿Se puede adivinar o descifrar una clave privada?
No. Existen aproximadamente 10^77 claves posibles, lo que sitúa la fuerza bruta más allá de cualquier hardware concebible. Toda pérdida documentada ha venido del phishing, malware, generación débil de claves o exposición física.
¿Cuál es la diferencia entre una clave privada y una frase semilla?
Una clave privada controla una sola dirección. Usada para derivar muchas claves privadas y direcciones, una frase semilla es el secreto maestro, lo que la convierte en la más sensible de las dos.
¿Mi clave privada se almacena en la blockchain?
No. Las direcciones y las transacciones son lo que la blockchain registra. Tu clave privada existe únicamente en tu dispositivo o con quien tenga la custodia por ti.
¿Necesito conocer mi clave privada para usar cripto?
Generalmente no. Detrás de una frase semilla, las billeteras modernas gestionan las claves, y los exchanges guardan las claves por ti. La mayoría de los usuarios nunca ve una clave privada en bruto.
¿Qué es la custodia MPC?
Computación multipartita, donde la capacidad de firmar se divide en fragmentos que guardan partes separadas. Autorizar una transacción requiere más de un fragmento, y ninguna clave completa se ensambla nunca en un solo lugar.
¿Puedo cambiar mi clave privada?
No. Las claves son fijas para su dirección. Cambiar de claves significa generar una nueva dirección y mover los fondos allí.
¿Por qué es cierto que "not your keys, not your coins"?
Porque controlar la clave es controlar el activo. En un exchange, la plataforma tiene la clave, así que tu acceso depende de su solvencia y su conducta en lugar de la criptografía.
