¿Qué es una clave privada?

Muchos monederos se controlan con una frase semilla, pero los monederos más antiguos (y algunos monederos de papel) contienen directamente una clave privada, que puede usarse para crear firmas válidas para el material de claves correspondiente; si una sola clave basta depende de la configuración del monedero, del script o del contrato. Esta página explica qué es, qué puede hacer con ella y por qué debe usarla solo dentro del procedimiento de recuperación o importación verificado del monedero correspondiente.

La respuesta breve

Una clave privada es el secreto mismo. Es una clave única, normalmente una larga cadena de letras y números (o un archivo de clave impreso o exportado), que puede usarse para generar firmas válidas para el material de clave correspondiente. Que una sola clave privada baste para mover activos depende de la configuración del monedero, del script o del contrato. La dirección puede compartirse; la clave privada nunca.

La diferencia con una frase semilla: una frase semilla es una lista de palabras con la que se puede restaurar la semilla determinista de un monedero. De ella se pueden derivar las claves correspondientes. Una clave privada es una clave única separada. Las claves importadas u otras configuraciones del monedero pueden quedar fuera de esa semilla. Véase ¿Qué es una frase semilla?.

Qué puede hacer con ella

• Con el software de monedero correcto y compatible, una clave privada puede dar acceso técnico a las direcciones, salidas o scripts para los que esa clave es suficiente. Una clave privada suelta no restaura automáticamente un monedero completo: otras direcciones pueden usar otras claves, y las configuraciones multisig, de contrato inteligente u otras pueden requerir datos adicionales.
• También puede firmar una transacción, por eso debe permanecer secreta.
• En una herencia, una clave privada en papel o en un archivo puede dar acceso técnico a la parte para la que esa clave es suficiente; no demuestra que todo el monedero sea accesible ni dice nada sobre la autoridad legal.

Qué no debe hacer nunca

• Nunca introduzca una clave privada en un sitio web, una aplicación, una herramienta en línea o un «verificador» cualquiera. Utilice una clave privada solo cuando haya determinado previamente, según la documentación oficial actual, que es el procedimiento de importación o recuperación correcto, por ejemplo en un software de monedero adecuado o en un entorno de recuperación especializado controlado.
• Nunca la fotografíe, escanee ni envíe, y nunca la introduzca en ningún sitio solo porque un sitio web o una aplicación parezca oficial. Compruebe primero en la documentación oficial actual del monedero correspondiente dónde y cómo debe realizarse la recuperación. En algunos monederos físicos, las palabras de recuperación solo se introducen en el propio dispositivo; en otros, una aplicación oficial, un entorno de software o un procedimiento de recuperación en línea puede formar parte del proceso de recuperación normal. Si lo que ve en pantalla difiere del procedimiento oficial, o si duda, no introduzca nada.
• No la «pruebe» importándola en cualquier sitio sin saber exactamente qué está haciendo y por qué.

¿Encontró una en una herencia?

1. Consérvela exactamente como la encontró; anote solo que existe y dónde.
2. Confirme primero la autoridad legal, véase autoridad legal y acceso técnico.
3. Identifique el formato (WIF, hexadecimal, clave privada extendida xprv/yprv/zprv, monedero de papel o archivo keystore) con la biblioteca de formatos de monedero.
4. ¿La herencia no puede usarla? Es una cuestión de acceso técnico: recuperación de monederos: qué es realmente posible.

¿Nuevo con estos términos? Las definiciones claras están en el glosario.