Claves públicas, claves privadas y direcciones

Toda cartera se basa en tres piezas relacionadas: una clave privada, una clave pública y una dirección. Una debe quedar en secreto y dos se pueden compartir sin riesgo. Esta lección muestra cómo encajan.

La clave privada

Una clave privada es un número aleatorio muy grande. Tiene 256 bits, que Ethereum escribe como 64 caracteres. Tu cartera la crea por ti.

La clave privada es la que firma las transacciones. Quien la tiene puede gastar las monedas. Nunca necesita salir de tu cartera y nadie más necesita verla jamás.

La clave pública

La clave pública se calcula a partir de la clave privada con unas matemáticas de un solo sentido. Ir hacia delante es rápido. Ir hacia atrás, de la clave pública a la privada, no es posible en la práctica.

La clave pública permite a la red comprobar tus firmas. No puede crearlas.

La dirección

La dirección es un código más corto que se obtiene de la clave pública. Es lo que das a la gente para que te pague.

• Las direcciones de Ethereum tienen 42 caracteres y empiezan por 0x.
• Las direcciones de Bitcoin empiezan por 1, 3 o bc1, según su tipo.

Cómo funciona una firma

Cuando envías monedas, tu cartera usa la clave privada para producir una firma para esa transacción concreta. Los nodos usan tu clave pública para comprobarla. La firma demuestra que el dueño de la clave aprobó este pago, y lo hace sin revelar la clave.

Una firma no se puede reutilizar. Si cambias el importe o el destinatario, ya no coincide.

¿Puede alguien adivinar una clave?

El número de claves posibles de 256 bits tiene 78 cifras. Adivinar una que contenga monedas no es un ataque realista, ni siquiera con todos los ordenadores del planeta.

Los robos reales ocurren de otra forma: se engaña a la gente para que revele sus claves o un programa malicioso las copia. Las matemáticas no son el punto débil.

Compartir una dirección

Dar una dirección no permite a nadie quitarte las monedas. Sí tiene un coste de privacidad. Cualquiera que conozca tu dirección puede ver su saldo y su historial.

Por eso las carteras de Bitcoin te dan una dirección nueva para cada pago. Todas pertenecen a la misma cartera. En Ethereum, la gente suele reutilizar una sola dirección, así que todo lo que se le envía se ve junto.

Una frase detrás de muchas claves

Rara vez verás una clave privada en bruto. Las carteras modernas crean todas tus claves a partir de una única lista de palabras, la frase semilla. La Lección 23 la explica.