Clave privada, seed y dirección aparecen juntas constantemente cuando utilizas Bitcoin, pero cumplen funciones completamente diferentes. Una permite autorizar gastos, otra puede ayudarte a reconstruir muchas claves y la tercera sirve para expresar determinadas condiciones bajo las que puedes recibir bitcoin. Mezclarlas es una fuente habitual de errores de seguridad y recuperación.
Cuando empiezas a utilizar una wallet es fácil encontrar instrucciones como:
- “guarda estas 12 palabras”;
- “copia esta dirección”;
- “no compartas tu clave privada”;
- “verifica la dirección en el dispositivo”.
Todo parece relacionado —y lo está—, pero cada elemento cumple una función distinta.
Una buena forma de empezar es separar tres preguntas:
¿Qué me permite autorizar? ¿Qué me permite recuperar? ¿Qué puedo compartir para recibir?
Primero: cada pieza responde a una pregunta diferente
No necesitas entender todavía toda la criptografía que hay debajo.
Para empezar basta con asignar a cada concepto su función principal.
Tres conceptos, tres funciones
Separarlos desde el principio evita pensar que una dirección, una clave y una copia de seguridad son distintas formas de expresar exactamente lo mismo.
¿Qué es una clave privada?
Una clave privada es información secreta utilizada para producir firmas digitales.
Esas firmas permiten demostrar que se cumplen determinadas condiciones necesarias para gastar bitcoin sin revelar la propia clave privada.
En una configuración sencilla, controlar la clave adecuada te permite autorizar el gasto de los fondos asociados a determinadas condiciones.
La clave privada no contiene bitcoin. Permite demostrar que puedes autorizar determinados gastos.
Eso explica por qué debe mantenerse secreta.
Si otra persona obtiene una clave privada con capacidad para gastar tus fondos, puede llegar a generar firmas válidas igual que tú.
¿Existe una sola clave privada en mi wallet?
Normalmente no.
Las wallets modernas suelen utilizar muchas claves.
Pueden generar nuevas claves y direcciones a medida que utilizas la wallet, evitando depender de una única dirección para todas tus operaciones.
Eso plantea un problema práctico:
Si tengo cientos o miles de claves, ¿cómo hago una copia de seguridad de todas ellas?
Ahí aparece la seed.
¿Qué es una seed?
Una seed o semilla es información de origen a partir de la cual una wallet determinista puede generar un gran conjunto de claves siguiendo reglas conocidas.
La idea es extremadamente útil.
En lugar de hacer una copia nueva cada vez que la wallet genera una clave, puedes conservar la información inicial necesaria para reconstruir posteriormente toda la estructura.
Una semilla puede originar muchas claves
La wallet utiliza procedimientos deterministas: con la misma información inicial y los mismos parámetros puede volver a obtener las mismas claves.
Esta es la razón por la que una única copia bien conservada puede permitir recuperar una wallet que ha utilizado muchas direcciones diferentes.
¿La seed son las 12 o 24 palabras?
En el lenguaje cotidiano solemos llamar seed o seed phrase a la lista de palabras que una wallet nos pide guardar.
Es una simplificación útil, pero conviene conocer un pequeño matiz.
En sistemas como BIP39, las palabras forman un mnemónico que representa información a partir de la cual se obtiene posteriormente la seed criptográfica utilizada por la wallet.
Para un usuario principiante, lo importante no es memorizar ahora la diferencia matemática.
Lo importante es comprender esto:
Esas palabras no son una contraseña cualquiera. Pueden representar la raíz desde la que se reconstruyen las claves capaces de gastar tus fondos.
La seed tampoco contiene bitcoin
Esta distinción merece repetirse.
Si guardas 12 o 24 palabras en una placa metálica, no has introducido bitcoin dentro del metal.
Has conservado información que puede permitir reconstruir las claves necesarias para volver a interactuar con determinados fondos registrados en Bitcoin.
Por eso puedes destruir el dispositivo original y seguir recuperando el acceso desde otro compatible.
¿Qué es una dirección de Bitcoin?
Una dirección es información que puedes proporcionar a otra persona para indicarle cómo crear una salida que tú puedas gastar posteriormente bajo determinadas condiciones.
Es, en términos prácticos, lo que normalmente compartes cuando quieres recibir bitcoin.
La dirección se comparte. La clave privada no.
Una wallet genera direcciones a partir de información criptográfica relacionada con las claves y con el tipo de condiciones de gasto que se quieren utilizar.
La relación exacta depende del tipo de dirección.
Por eso es mejor evitar una simplificación demasiado fuerte como:
“La dirección es simplemente la clave pública.”
No lo es.
Dependiendo del tipo de salida, una dirección codifica información que permite a la wallet del pagador construir determinadas condiciones de gasto.
¿Puedo compartir una dirección?
Sí.
Las direcciones están pensadas para poder proporcionarse a quien vaya a realizar un pago.
Compartir una dirección no permite, por sí solo, gastar los fondos asociados a ella.
Pero eso no significa que compartirla no tenga consecuencias.
Bitcoin mantiene un registro público de transacciones, por lo que una persona que conozca una dirección puede consultar actividad relacionada con ella.
Eso introduce implicaciones de privacidad.
¿Debo reutilizar siempre la misma dirección?
En general, una wallet moderna está diseñada para utilizar nuevas direcciones cuando recibes nuevos pagos.
Reutilizar continuamente una misma dirección facilita que distintas operaciones puedan relacionarse entre sí.
Eso puede perjudicar tu privacidad y también la de las personas con las que interactúas.
Lo importante para este artículo es entender que tener muchas direcciones no significa necesitar muchas copias de seguridad independientes.
Una wallet determinista puede generar todas ellas a partir de una misma estructura de claves.
Entonces, ¿cómo se relacionan seed, claves y direcciones?
En una wallet sencilla y determinista podemos imaginar aproximadamente este recorrido:
-
La wallet parte de una seed
Esa información inicial permite reconstruir de forma determinista una estructura completa de claves.
-
Deriva claves privadas
Esas claves pueden utilizarse para producir firmas cuando llega el momento de gastar.
-
Obtiene información pública relacionada
A partir de las claves privadas pueden derivarse las correspondientes claves públicas.
-
Construye información para recibir
La wallet puede generar direcciones adecuadas al tipo de salida que utiliza.
-
Observa Bitcoin
Busca transacciones relevantes para esa estructura y te muestra los fondos que puede gestionar.
Es importante entender que este recorrido es una simplificación pedagógica.
Las wallets modernas utilizan estructuras jerárquicas, rutas de derivación, scripts y distintos tipos de direcciones que hacen la arquitectura real bastante más rica.
Pero la idea general sigue siendo útil:
Una misma raíz puede generar muchas claves, y esas claves pueden participar en muchas condiciones de recepción diferentes.
¿Qué papel tiene la clave pública?
Entre clave privada y dirección aparece otro concepto importante: la clave pública.
Una clave pública puede derivarse matemáticamente de una clave privada.
Esa relación permite verificar firmas creadas con la clave privada correspondiente sin necesidad de conocer el secreto.
Se mantiene secreta y permite producir firmas.
Puede utilizarse para verificar firmas y participar en la construcción de determinadas condiciones de gasto.
No puedes obtener de forma práctica la clave privada simplemente conociendo la clave pública correspondiente.
Esa asimetría es precisamente una de las propiedades que hace útil esta criptografía.
Una dirección tampoco es una “cuenta”
Otra intuición heredada de la banca consiste en imaginar una dirección de Bitcoin como un número de cuenta.
Puede servir como aproximación inicial para entender que alguien te envía un pago, pero tiene limitaciones.
Una misma wallet puede generar muchas direcciones.
Y un único pago puede posteriormente combinarse con fondos recibidos en otras direcciones cuando construyes una nueva transacción.
Por eso:
Wallet, dirección y saldo no mantienen una relación de uno a uno.
¿Qué ocurre cuando alguien te paga?
Supongamos que tu wallet genera una dirección y se la entregas a Ana.
A grandes rasgos ocurre esto:
Recibir no significa introducir bitcoin en tu wallet
La dirección ayuda al pagador a construir una nueva salida con unas condiciones que tu wallet sabe cómo gestionar.
Nada viaja físicamente hacia tu seed ni se introduce dentro de una clave.
Lo que cambia es el estado de Bitcoin y las condiciones bajo las que determinados fondos podrán gastarse.
Cuatro errores especialmente peligrosos
1. Pensar que la dirección es secreta
No lo es.
Está diseñada para compartirse al recibir pagos, aunque hacerlo puede tener implicaciones de privacidad.
2. Pensar que la seed puede compartirse igual que una dirección
Este error es mucho más grave.
La seed puede permitir reconstruir las claves de la wallet. Entregarla puede equivaler a entregar la capacidad de gastar.
Tampoco es una contraseña: una contraseña protege el acceso a una aplicación, mientras que la seed puede reconstruir las claves fuera de ella. Por eso fotografiarla, subirla a la nube o escribirla en un servicio online es mucho más grave que perder una contraseña.
3. Pensar que perder la dirección significa perder los bitcoin
Una wallet determinista puede reconstruir sus direcciones a partir de su estructura de claves.
Lo crítico suele ser conservar correctamente la información necesaria para recuperar esa estructura.
4. Pensar que el PIN de la hardware wallet protege la seed
El PIN protege el acceso al dispositivo, no la copia de recuperación.
Si alguien obtiene directamente tu seed, no necesita ese dispositivo ni su PIN para reconstruir la wallet en otro.
Se puede compartir.
Sirve para facilitar la recepción de bitcoin.
Deben protegerse.
Pueden estar relacionadas con la capacidad de autorizar gastos.
La recuperación demuestra que son cosas distintas
Imagina que pierdes por completo tu hardware wallet.
Ya no tienes el dispositivo.
Tampoco recuerdas las direcciones que utilizaste durante los últimos años.
Pero conservas correctamente toda la información necesaria para recuperar la arquitectura.
En una configuración sencilla puedes introducir tu backup en una wallet compatible y reconstruir:
- la seed correspondiente;
- la estructura de claves;
- las claves privadas y públicas necesarias;
- las direcciones derivadas;
- los fondos relevantes detectados en Bitcoin.
Las direcciones no eran el backup.
El dispositivo tampoco era el backup.
La capacidad de reconstruir la estructura es lo importante.
Pero una seed puede no ser suficiente
En configuraciones sencillas, conservar correctamente la frase semilla puede ser suficiente para reconstruir gran parte de la wallet.
En otras arquitecturas puede faltar información crítica.
Por ejemplo:
- una passphrase BIP39;
- una ruta de derivación no estándar;
- información sobre el tipo de script;
- descriptores;
- otras claves en un multisig;
- la configuración necesaria para reconstruir el conjunto de firmantes.
Por eso una buena estrategia de recuperación no debería reducirse automáticamente a:
“Tengo las 24 palabras, así que ya está todo resuelto.”
La pregunta correcta es:
¿Tengo toda la información necesaria para reconstruir exactamente mi sistema?
¿Y qué es una passphrase?
Algunas wallets permiten combinar el mnemónico con una información adicional conocida habitualmente como passphrase BIP39.
Esa passphrase participa en la generación de una seed diferente.
Esto significa algo importante:
Introducir las palabras correctas con una passphrase distinta puede producir una wallet completamente diferente.
¿Qué puede ver una wallet sin conocer las claves privadas?
Curiosamente, una wallet puede observar determinados fondos sin disponer de las claves necesarias para gastarlos.
Esto es lo que ocurre con una watch-only wallet.
Puede conocer suficiente información pública para:
- generar o reconocer direcciones;
- detectar transacciones;
- mostrar UTXO;
- calcular un saldo;
- construir transacciones todavía sin firmar.
Pero necesita que otro componente con acceso a las claves privadas produzca las firmas necesarias.
Esto vuelve a demostrar que:
Dirección, información pública y capacidad de gastar son cosas separables.
Una tabla mental para no volver a mezclarlos
Función principal: reconstruir una estructura de claves.
¿Compartir? No.
¿Es bitcoin? No.
Función principal: producir firmas.
¿Compartir? No.
¿Es bitcoin? No.
Función principal: permitir verificaciones y participar en condiciones de gasto.
¿Secreta? No como una clave privada.
Función principal: facilitar la recepción.
¿Compartir? Sí.
¿Es una cuenta? No.
Función principal: modificar la wallet que se deriva de una seed.
¿Compartir? No.
¿Se recupera sola? No: debe formar parte del backup.
Función principal: desbloquear el dispositivo.
¿Compartir? No.
¿Reconstruye claves? No.
Compruébalo tú mismo
Puedes explorar estas diferencias sin exponer ningún secreto y sin utilizar fondos reales.
- Abre una wallet de prueba o una wallet sin fondos y observa cómo genera varias direcciones distintas.
- Comprueba que crear una nueva dirección no requiere generar una nueva frase semilla.
- Observa cómo la misma wallet puede mantener muchas direcciones bajo una sola estructura.
- Busca una dirección pública cualquiera en un explorador y comprueba que puedes observar información sin conocer su clave privada.
- Si utilizas una hardware wallet de prueba, observa cómo la aplicación puede conocer direcciones mientras el dispositivo conserva las claves necesarias para firmar.
Y hay una comprobación conceptual todavía más importante:
¿Qué información de mi sistema puedo compartir y qué información permitiría a otra persona reconstruir o utilizar mis claves?
Si puedes responder correctamente, ya has entendido una de las distinciones más importantes de la autocustodia.
Qué debes llevarte de este artículo
- Clave privada, seed y dirección no son lo mismo.
- Una clave privada permite producir firmas necesarias para autorizar determinados gastos.
- Una seed puede permitir reconstruir muchas claves de una wallet determinista.
- Las 12 o 24 palabras suelen ser una representación mnemónica de información crítica para la recuperación.
- Una dirección está diseñada para facilitar la recepción y puede compartirse.
- Compartir una dirección no equivale a entregar la capacidad de gastar, aunque puede afectar a tu privacidad.
- Una wallet puede generar muchas claves y muchas direcciones a partir de una misma estructura.
- La clave pública y la dirección tampoco son exactamente lo mismo.
- El PIN de un dispositivo, la seed y la passphrase cumplen funciones diferentes.
- Recuperar una wallet significa reconstruir su estructura, no trasladar los bitcoin desde un dispositivo antiguo.
- En sistemas más complejos, conservar la seed puede no ser suficiente: passphrases, descriptores u otra información pueden formar parte de la recuperación.
Si todavía no lo sabes, empieza por la guía que compara arquitecturas. Si ya quieres estudiarlo en detalle, abre su guía de construcción.
Hay más piezas que encajan con esta
Continúa por contenidos relacionados con el tema que acabas de estudiar.
Custodia colaborativa de Bitcoin: qué delegas y qué conservasWallets y claves
¿Qué es realmente una wallet?Wallets y claves
Passphrase BIP39: qué riesgo resuelve y qué riesgo añadeWallets y claves
Seed, passphrase y descriptor en Bitcoin: qué hace falta para recuperarWallets y claves
Qué tipo de dirección Bitcoin utilizas y cómo comprobarlaWallets y claves
Wallet caliente: cuánto saldo exponer y cómo recuperar el dispositivoWallets y claves
Firmas digitales en Bitcoin: qué demuestran y cómo verificarlasWallets y claves
Sparrow Wallet: qué hace realmente y para qué sirveWallets y claves
Recupera una wallet Bitcoin con otro software sin perder el controlWallets y claves