¿Qué es una clave privada?

Una clave privada es material criptográfico secreto que un algoritmo usa para crear firmas digitales. En una blockchain, una firma válida puede satisfacer una condición de autorización sin transmitir la clave privada a la red.

No es el criptoactivo ni está “dentro” de una moneda. Los activos y saldos existen en el registro y sus reglas; la clave aporta una prueba para autorizar una acción. Las cuentas controladas por contratos, múltiples claves u otros mecanismos no siempre se reducen a una dirección y una clave.

Cómo una clave privada se convierte en autoridad de firma

En curva elíptica se elige aleatoriamente un valor del rango válido y se deriva el punto público. SEC 1 describe la generación y validación. Aleatoriedad débil, reutilizar un secreto por firma cuando debe ser nuevo o errores de implementación pueden romper el diseño. SEC 1: Elliptic Curve Cryptography

NIST distingue generación de pares, generación de firmas y verificación. La clave privada firma y la pública verifica; un servicio legítimo no necesita la privada solo para comprobar una firma. NIST FIPS 186-5

Una billetera normalmente construye los datos, firma en su entorno de almacenamiento o firma, devuelve la firma sin exportar la clave y difunde la transacción para que la red la valide. Los datos exactos dependen de red y tipo: una firma válida para una serialización, cadena o dominio no es universal.

Clave privada, clave pública, dirección y cuenta

• Clave privada: secreto para generar firmas.
• Clave pública: material para verificarlas.
• Dirección: identificador de red derivado de una clave, script o regla de despliegue.
• Cuenta: estado o arreglo de autorización asociado.

Las EOA de Ethereum se controlan por claves y sus direcciones se derivan de claves públicas. Los contratos tienen dirección pero no clave privada propia; el código manda. Las claves de validadores cumplen otra función. Ethereum accounts

Bitcoin aplica condiciones por salida: puede requerir una firma, varias o satisfacer un script. La clave no mueve por sí sola un saldo abstracto; produce evidencia para una condición concreta.

Una billetera puede administrar muchas claves privadas

La billetera es interfaz y sistema de gestión, no una sola clave. Las billeteras HD derivan un árbol desde material raíz y reducen las copias separadas. Bitcoin Developer Guide: wallets

En BIP-32, una semilla produce una clave privada extendida maestra con código de cadena. Las ramas endurecidas y no endurecidas difieren: una clave pública extendida deriva hijos públicos no endurecidos, pero no hijos endurecidos. Una clave privada extendida expone una rama entera y no equivale a una clave hoja. BIP-32: Hierarchical Deterministic Wallets

Clave privada, frase de recuperación, frase adicional y contraseña

• La clave privada firma para un par.
• La frase de recuperación BIP-39 se procesa en una semilla que puede generar muchas claves.
• La frase adicional BIP-39 cambia la semilla; solo la combinación prevista restaura el árbol correcto.
• La contraseña o PIN suele proteger acceso local o almacenamiento cifrado; no es automáticamente clave ni frase adicional.

Cambiar la contraseña puede volver a cifrar almacenamiento sin cambiar claves. Si alguien ya copió una clave o secreto, no invalida esa copia. Perder la contraseña tampoco siempre implica perder la clave si existe recuperación. Depende del diseño. BIP-39

Compromiso, respaldo y reemplazo

NIST separa generación, almacenamiento, respaldo, recuperación, uso, revocación y destrucción. Algunas configuraciones no tienen restablecimiento central: cambiar la autorización puede exigir una transacción válida mientras aún exista acceso. Contratos y custodia pueden aplicar otras reglas. NIST SP 800-57 Part 1 Rev. 5

Mantener la clave secreta no hace apropiada toda firma. Malware o interfaces engañosas pueden alterar o ampliar lo firmado sin exportar la clave. Confidencialidad y firma informada son controles distintos. Nadie necesita que se pegue una clave o frase en una página para verificar una firma.

Preguntas frecuentes

¿Un proveedor puede restablecer una clave privada perdida?

No existe un restablecimiento universal. En autocustodia depende de un respaldo o mecanismo ya configurado; custodia y cuentas con contrato pueden funcionar distinto.

¿Exportar una clave privada respalda toda la billetera?

No necesariamente. Una clave hoja no reconstruye la semilla, otras ramas, ajustes ni metadatos de una billetera HD.

Conceptos relacionados

Para una comparación más amplia, consulta Claves privadas vs. claves públicas.

Lee sobre claves públicas, frases de recuperación, direcciones y billeteras cripto, o vuelve al glosario cripto.

Fuentes

• NIST FIPS 186-5: Digital Signature Standard — pares, firma y verificación.
• NIST SP 800-57 Part 1 Rev. 5 — protección y ciclo de vida.
• SEC 1 Version 2.0 — pares de curva elíptica y firmas.
• Ethereum: accounts — EOA, contratos, claves y direcciones.
• BIP-32 — árboles HD y derivación endurecida.
• BIP-39 — mnemónico, semilla y frase adicional.
• Bitcoin Developer Guide: wallets — arquitecturas y derivación.