Claves públicas, claves privadas y seguridad de claves

¿Qué son las claves privadas y públicas? Son las llaves para mantener tu cripto a salvo. Esta guía explica estas partes cotidianas de tu experiencia cripto.

¿Qué es una clave pública?

Una clave pública es como tu número de cuenta bancaria: es la dirección a la que otros pueden enviarte bitcoin. La puedes compartir libremente sin riesgo de seguridad. Cuando alguien quiere enviarte cripto, lo envía a tu clave pública (también llamada dirección pública).

Las claves públicas se derivan matemáticamente de las claves privadas, pero esa derivación es una función unidireccional: no puedes ir hacia atrás desde una clave pública para descubrir la privada.

¿Qué es una clave privada?

Una clave privada es como tu PIN o contraseña bancaria: demuestra que eres dueño de los fondos asociados a una clave pública y autoriza transacciones. Nunca compartas tu clave privada con nadie. Quien tiene tu clave privada tiene control total e irreversible sobre tus fondos.

Una clave privada es un número aleatorio de 256 bits, mostrado típicamente como una cadena hexadecimal de 64 caracteres. En la práctica, la mayoría de usuarios nunca interactúa directamente con su clave privada — la wallet la gestiona y el acceso está protegido por un PIN o contraseña.

¿Cómo se relacionan las claves pública y privada?

Un par de claves se genera junto usando algoritmos criptográficos. La relación funciona así:

• La clave privada se genera aleatoriamente primero.
• La clave pública se deriva matemáticamente de la clave privada.
• Tu dirección de wallet (la que compartes con otros) se deriva de tu clave pública.

Este sistema se llama cifrado asimétrico y es la base de cómo funcionan Bitcoin y la mayoría de criptomonedas.

¿Cómo mantienes tus claves seguras?

• Usa una hardware wallet para cualquier cantidad significativa — mantiene tu clave privada offline, fuera del alcance de hackers.
• Haz copia de seguridad de tu seed phrase — la versión legible por humanos de tu clave privada. Guárdala físicamente en varios lugares seguros.
• Nunca introduzcas tu clave privada o seed phrase online — ningún servicio legítimo te lo pedirá.
• Cuidado con el secuestro del portapapeles — el malware puede sustituir direcciones de wallet copiadas por la del atacante. Comprueba siempre la dirección completa antes de confirmar una transacción.