Claves, direcciones y monederos

A estas alturas ya sabéis que el libro mayor de Bitcoin es un historial compartido y de solo-añadir que miles de nodos mantienen honesto, y que los mineros hacen el trabajo de sellar bloques nuevos. Pero una pregunta lleva todo este tiempo esperando en silencio: cuando el libro mayor dice que las monedas están en vuestra dirección, ¿qué impide en realidad que un desconocido escriba una línea para gastarlas? La respuesta es un único número secreto que vosotros controláis — y una pulcra cadena de matemática de un solo sentido que lo convierte en algo que podéis gritar sin miedo desde un tejado. Entended bien esta lección y las frases semilla, los monederos hardware, el “sin tus claves no hay monedas” y el frío pánico de una copia de seguridad perdida encajarán todos en su sitio.

Un único número secreto para gobernarlos a todos

Poseer bitcoin empieza con una sola cosa: una clave privada — un número secreto astronómicamente grande y elegido al azar. Quien conozca ese número controla las monedas que el libro mayor tiene archivadas bajo su dirección correspondiente. Eso es todo. Sin nombre de usuario, sin cuenta, sin ninguna empresa que responda por vosotros. El número sois vosotros, en lo que a Bitcoin respecta.

A partir de la clave privada deriváis una clave pública usando criptografía de curva elíptica sobre una curva concreta llamada secp256k1. Es una auténtica calle matemática de un solo sentido: calcular la clave pública a partir de la clave privada es rápido y fácil, pero ejecutar el cálculo al revés — recuperar la clave privada desde la clave pública — es, para cualquier clave de tamaño real, computacionalmente inviable. El secreto sigue siendo secreto aunque su pareja esté a la vista de todos.

Después dais un paso más de un solo sentido: aplicáis hash y codificáis la clave pública para producir vuestra dirección — la cadena corta que entregáis a quien quiera pagaros. Así que toda la identidad es una cadena de derivaciones de un solo sentido:

clave privada → clave pública → dirección.

Cada flecha es fácil de recorrer hacia delante y, en la práctica, imposible de recorrer hacia atrás. Esa única propiedad es la que os deja publicar el final de la cadena (vuestra dirección) al planeta entero mientras el principio (vuestra clave privada) queda guardado en vuestra cabeza, vuestro dispositivo o vuestra caja fuerte.

Firmar: demostrar que eres tú

Así que tenéis un secreto que nunca podéis revelar — ¿cómo lo usáis entonces? Con una firma digital. Cuando gastáis, vuestro monedero construye una transacción (a grandes rasgos: “mueve estas monedas de mi dirección a la de Bob”) y la pasa por vuestra clave privada para producir una firma — un fragmento de datos único tanto para esa transacción exacta como para esa clave exacta. Cualquiera en la red usa entonces vuestra clave pública para verificar la firma: la matemática confirma “sí, quien posee la clave privada correspondiente firmó esto, y el mensaje no se ha alterado”.

De ahí salen dos propiedades, y son el modelo de seguridad al completo:

1. Autenticidad — solo quien posee la clave privada pudo producir una firma válida, así que una firma válida es la prueba de la autorización. Nadie puede falsificarla sin la clave.
2. Integridad — la firma queda ligada a la transacción exacta. Cambiad un solo carácter después y la firma deja de coincidir; la verificación falla al instante.

Y, fundamental: verificar nunca revela la clave privada. La firma demuestra que poseéis el secreto sin mostrarlo jamás. No me creáis sin más — comprobadlo vosotros mismos. Pulsad firmar para envolver vuestra clave privada alrededor del mensaje y ved aparecer una firma, pulsad verificar con la clave pública y vedla pasar, y luego manipulad el mensaje y verificad de nuevo para ver fallar la comprobación en el instante en que dejan de estar de acuerdo:

Esa comprobación fallida es la razón por la que Bitcoin no necesita ninguna autoridad central que vigile el gasto. Cada nodo vuelve a ejecutar la verificación en cada transacción; una falsificada o alterada sencillamente no puede producir una firma que cuadre, así que la red la rechaza sin ver jamás vuestro secreto.

Direcciones: seguras de compartir

Vuestra dirección es vuestro puntero de “recibe aquí” — la cadena que ponéis en una factura, un código QR o un bote de propinas. Como se deriva exclusivamente de información pública (vuestra clave pública, con hash y codificada), es totalmente segura de compartir. La gente envía monedas a vuestra dirección; nadie puede gastar desde ella sin la clave privada. Aquí es donde los principiantes invierten el peligro exactamente al revés: publicar vuestra dirección es justo el objetivo, mientras que filtrar vuestra clave privada o vuestra frase semilla es la catástrofe.

Bitcoin tiene más de un formato de dirección, y los veréis por ahí:

• Las direcciones Legacy empiezan por 1... — el estilo original, válido pero un pelín más caro de gastar.
• Las direcciones SegWit empiezan por bc1... — una codificación bech32 más nueva que suele significar comisiones de transacción más bajas y mejor detección de errores.

No necesitáis memorizar las tripas; basta con saber que existen varios formatos, que vuestro monedero gestiona la diferencia y que el estilo más nuevo bc1... es el valor por defecto moderno y más barato.

Qué guarda realmente un monedero

Aquí va la frase que debería inquietaros más de lo que lo hace: un monedero de Bitcoin no guarda monedas. Recordad de crypto-basics que vuestro bitcoin no es un token dentro de una app — es un conjunto de UTXOs (salidas de transacción no gastadas) registrados en la blockchain. Lo que un monedero hace en realidad es:

• Guardar o derivar vuestras claves (privada y pública).
• Rastrear qué UTXOs controlan vuestras direcciones leyendo el libro mayor público.
• Construir y firmar transacciones cuando queréis gastar.

Así que “dinero en tu monedero” es solo abreviatura de “UTXOs en la cadena que tus claves pueden desbloquear”. Esta distinción tiene una recompensa maravillosa: si vuestro móvil se muere, os roban el portátil o la app del monedero desaparece de la tienda, vuestras monedas siguen intactas — nunca estuvieron en la app. Mientras podáis recrear las claves, cualquier monedero compatible puede volver a encontrar vuestros UTXOs y gastarlos.

La frase semilla: tu copia maestra

Las claves privadas en crudo son una galimatías inmanejable que ningún humano puede copiar a mano sin errores. Por eso los monederos modernos son monederos HD (jerárquicos deterministas): en lugar de hacer malabares con muchas claves, obtenéis una única frase semilla aleatoria — una lista de, normalmente, 12 o 24 palabras corrientes (el estándar BIP39), como cinta, oxígeno, deslizar, mármol…

Esas palabras no son una contraseña que esté junto a vuestras claves. Son la semilla a partir de la cual se genera de forma determinista cada clave privada del monedero (el estándar BIP32). Las mismas palabras, en el mismo orden, cada vez, reproducen exactamente las mismas claves y direcciones. Por eso podéis restaurar un monedero entero en un dispositivo nuevecito con solo teclear la frase — recalcula todas vuestras claves sobre la marcha. Respaldad la frase semilla y habréis respaldado cada clave que vayáis a usar en ese monedero.

Lo que convierte a la frase semilla en el objeto más poderoso y más peligroso que poseéis:

• Cualquiera que la tenga controla todas vuestras monedas. Y punto — las palabras son vuestras claves.
• Perdedla sin copia de seguridad y las monedas se han ido para siempre. No hay restablecimiento, ni “olvidé mi contraseña”, ni línea de soporte, ni recuperación. Nadie en la Tierra puede devolvéroslas.

Sin tus claves no hay monedas

Todo lo anterior conduce a la pregunta que decide lo seguros que estáis en realidad: ¿quién guarda las claves privadas? El cripto tiene un lema para ello — “sin tus claves no hay monedas” (not your keys, not your coins).

Con custodia sin custodia, tenéis la frase semilla y las claves que genera. No respondéis ante nadie — y nadie os rescata. Con un montaje con custodia (la mayoría de exchanges amigables con principiantes), la empresa guarda las claves; vosotros solo tenéis una cuenta. Es cómodo y os da un botón de restablecer, pero reintroduce a hurtadillas justo al intermediario que Bitcoin se construyó para eliminar: el riesgo de contraparte — la posibilidad de que quien tiene vuestro dinero sea vulnerado, congele las retiradas o quiebre. Si el exchange controla las claves, “vuestro” saldo es su promesa de pago, no monedas que controláis.

La imagen completa

Cinco piezas en movimiento, una sola idea: la propiedad es el control de una clave secreta. Agrupadlo en una imagen:

Un repaso mixto — tira de todo lo anterior:

Puntos clave

Ahora ya sabéis quién puede mover un bitcoin y cómo lo demuestra. Pero una transacción firmada es solo el pistoletazo de salida — todavía tiene que viajar por la red, pujar contra otras por un espacio limitado en el bloque y ganarse su sitio en cadena. A continuación: enviar una transacción y la comisión que le compra un asiento.