Clave privada

La clave privada es una cadena de caracteres secreta que permite firmar transacciones y demostrar el control sobre los fondos guardados en una dirección de blockchain.

Cada dirección se genera a partir de una clave privada mediante un proceso criptográfico que no se puede invertir: quien conoce la clave puede autorizar movimientos desde esa dirección, y quien no la conoce no puede hacerlo, sin importar cuánta información pública exista sobre la dirección. Por eso en criptomonedas se suele decir que "la clave es el fondo": no hay una entidad central que pueda restablecer el acceso si la clave se pierde, ni una forma de revertir una operación firmada con la clave de otra persona sin su consentimiento. Una billetera caliente o fría es, en la práctica, un sistema para guardar y usar esa clave con distintos niveles de exposición a internet.

Esta distinción importa al intercambiar criptomonedas porque la operación en sí no involucra la clave privada del servicio de intercambio: la persona usuaria solo indica una dirección de destino, y es la clave privada asociada a esa dirección —que el servicio nunca ve ni almacena— la que después permite mover esos fondos. Si esa dirección corresponde a una billetera cuya clave privada la persona no controla por completo (por ejemplo, una frase semilla compartida con otra persona o guardada en un dispositivo comprometido), cualquiera con acceso a la clave puede retirar los fondos recibidos, sin relación con si la cotización usada provino de un libro de órdenes o de una cotización directa. Este mismo hecho —que el servicio nunca controla la clave privada del destino— es lo que le permite operar sin custodiar fondos, y por eso una operación típica no dispara los requisitos de KYC/AML que sí aplican a un servicio que retiene saldos.

Por ejemplo, al completar un cambio de BTC a ETH en Zest, la persona usuaria pega o escanea la dirección de la billetera de Ethereum donde quiere recibir los fondos. Zest procesa la operación y envía el ETH a esa dirección; a partir de ese momento, solo quien controle la clave privada correspondiente puede mover ese ETH. El servicio de intercambio no guarda copia de esa clave ni puede recuperarla en nombre de la persona usuaria, así que verificar que la dirección introducida pertenece a una billetera cuya clave se controla por completo es tan importante como revisar el importe o la red antes de confirmar.

Guardar una clave privada —o la frase semilla que la genera— en un lugar seguro y fuera de línea reduce el riesgo de que un tercero la obtenga. Ninguna plataforma legítima solicita la clave privada de una persona usuaria para completar una operación; pedirla es una señal habitual de fraude.