Las claves privadas son uno de los elementos más importantes de la seguridad en criptomonedas. Esta guía explica qué son, cómo funcionan y qué hacer para protegerlas correctamente.
Una clave privada es un código que le permite a una persona autorizar el movimiento de un activo cripto. Sin la clave privada correspondiente, no se puede transferir, gastar o autorizar una operación con ese activo. Por eso, proteger la clave privada es proteger los activos que controla.
Qué es una clave privada
En términos sencillos, una clave privada es un número largo y aleatorio que actúa como la «firma» que autoriza una operación. Cuando quieres mover criptomonedas, la wallet usa la clave privada para firmar la transacción, y el registro blockchain verifica que la firma es válida.
La clave privada no es la misma que la dirección pública de la wallet, que es la que puedes compartir para recibir fondos. La dirección pública es derivable de la clave pública, pero la clave privada debe mantenerse en secreto.
Cómo se relacionan con la frase semilla
Muchas wallets modernas usan una frase semilla para generar las claves privadas. La frase semilla es la copia de seguridad principal, y a partir de ella se derivan las claves privadas de todos los activos de la wallet.
Eso significa que, si tienes la frase semilla, puedes generar las claves privadas de la wallet. Pero si solo tienes una clave privada individual, no necesariamente puedes recuperar toda la wallet.
Por qué es importante proteger la clave privada
Si alguien obtiene tu clave privada, puede firmar transacciones en tu nombre y mover tus activos sin tu permiso. No hay un «administrador» que pueda revertir esa operación. La clave privada es, en efecto, el acceso a tus fondos.
Por eso, proteger la clave privada es tan importante como proteger la frase semilla. De hecho, si la clave privada está derivada de la frase semilla, proteger la frase semilla protege todas las claves privadas de la wallet.
Cómo proteger una clave privada
Para proteger una clave privada, sigue estos principios:
- No la compartas. No envíes la clave privada por mensaje, correo, formulario ni ningún otro canal.
- No la expongas. No la fotografíes, no la captures en pantalla y no la guardes en lugares accesibles.
- No la uses en sitios no verificados. No introduzcas la clave privada en aplicaciones o sitios que no hayas verificado previamente.
- Mantén la frase semilla segura. Si la clave privada está derivada de la frase semilla, proteger la frase semilla protege la clave privada.
- Revisa lo que firmas. Antes de firmar una operación, verifica que la transacción es la que esperas y que el destinatario es correcto.
Qué hacer si crees que tu clave privada está comprometida
Si crees que tu clave privada ha quedado expuesta, considera que los activos que controla pueden estar en riesgo. En ese caso:
- No esperes a que ocurra algo para actuar.
- Si es posible, mueve los fondos a una wallet nueva con claves nuevas.
- Documenta lo que pasó y cómo te diste cuenta de que la clave podría estar comprometida.
- Una clave expuesta no vuelve a ser secreta: deja de utilizarla para recibir nuevos fondos. Si hay barridos automáticos, no añadas fondos para comisiones.