Clave privada (private key)
En resumen Una clave privada es el número secreto que permite controlar una dirección cripto y firmar sus transacciones. Quien la tenga controla los fondos.
Una clave privada es un número secreto muy largo que permite controlar una dirección cripto y autorizar transacciones desde ella. Quien tenga la clave puede mover todo lo que haya en esa dirección, incluido un ladrón. No hay ningún banco, servicio de soporte ni botón para restablecerla. La red considera una firma válida como prueba de control, pero no puede distinguir si quien firma eres tú o alguien que ha robado la clave.
En términos técnicos, la clave privada se utiliza para generar una clave pública correspondiente, de la que se deriva tu dirección. El cálculo solo funciona en un sentido, así que compartir tu dirección no revela nada sobre la clave. Cuando envías tokens o autorizas un swap, tu wallet firma la transacción con la clave privada y la red verifica esa firma con la clave pública sin ver nunca la clave privada. En Ethereum, BNB Chain y Base, una misma clave controla la misma dirección en las tres redes, mientras que Solana utiliza un esquema de firma y un formato de clave diferentes.
La mayoría de las personas nunca ven su clave privada porque las aplicaciones de wallet la ocultan y ofrecen una frase semilla como copia de seguridad. La frase semilla puede generar muchas claves privadas, por lo que exportar una sola clave expone una cuenta, mientras que filtrar la frase las expone todas. Las wallets de software suelen guardar la clave cifrada en tu dispositivo, y las hardware wallets suelen mantenerla dentro de un chip dedicado que firma sin revelarla. Los diseños y las protecciones concretas varían según el producto.
Esto importa porque operar con tokens pequeños implica conectarse a muchos sitios y aprobar muchas solicitudes. Cualquiera que consiga tu clave puede vaciar la wallet en cuestión de minutos. Las vías habituales son chats de soporte falsos, sitios que te piden importar tu wallet, extensiones de navegador maliciosas y capturas de pantalla que se sincronizan con el almacenamiento en la nube. Perder la clave sin tener una copia de seguridad es igual de definitivo, ya que los fondos quedan bloqueados en la blockchain para siempre.
Conectar una wallet o firmar una transacción nunca requiere introducir tu clave. Una aplicación de wallet puede pedírtela durante una importación que hayas iniciado expresamente, pero que te la solicite un sitio web, un agente de soporte, un mensaje directo o un formulario es una señal de alarma importante y suele ser un intento de robo. Mantén las copias de seguridad sin conexión y utiliza una wallet separada con poco saldo para tokens que no conozcas. Si una clave ha quedado expuesta alguna vez, considera comprometida esa wallet y mueve los fondos a una nueva, con una clave nueva y creada en un dispositivo seguro, porque cambiar la contraseña no cambia la clave.