¿Qué es una llave privada (clave privada)?
DefiniciónUna llave privada, o clave privada, es un número secreto, normalmente de 256 bits, que demuestra que eres dueño de una dirección cripto y te permite firmar transacciones desde ella. Quien la conoce controla los fondos, y no se puede restablecer ni cambiar.
Cómo funciona una llave privada
Una llave privada funciona como una mitad de un par de llaves. A partir de la llave privada, la billetera calcula una llave pública, y a partir de la llave pública, tu dirección; las matemáticas solo funcionan en un sentido, así que compartir tu dirección no revela nada de la llave.
Cuando envías cripto, la billetera usa la llave privada para crear una firma digital de esa transacción concreta. Cualquier nodo puede comprobar la firma con tu dirección sin ver nunca la llave.
Llave privada vs. frase semilla vs. dirección
Una llave privada, una frase semilla y una dirección están relacionadas, pero no son intercambiables:
- Dirección: pública y segura de compartir; es donde otros te envían fondos
- Llave privada: secreta; controla una dirección y suele mostrarse como 64 caracteres hexadecimales
- Frase semilla: secreta; de 12 a 24 palabras de las que la billetera deriva todas tus llaves privadas en todas las redes
Cómo se roban las llaves privadas
Las llaves privadas casi nunca se descifran con computadoras: hay unas 2 elevado a 256 llaves posibles, demasiadas para adivinarlas. En cambio, se roban a través de las personas y los dispositivos:
- Sitios de phishing que te piden “validar” o “sincronizar” tu billetera
- Falsos agentes de soporte en chats y redes sociales
- Malware en teléfonos rooteados o computadoras infectadas
- Llaves o frases guardadas en capturas de pantalla, notas o la nube
Las llaves privadas en Waletifi
En Waletifi, las llaves privadas se derivan de tu frase de 24 palabras en tu teléfono y nunca salen de él. Se cifran con una clave respaldada por hardware en el Android Keystore y se desbloquean con tu huella o tu PIN; las transacciones se firman en el teléfono y nuestro servidor solo retransmite transacciones que ya están firmadas.
