Claves privadas: qué controla tus criptomonedas
La contraseña de una cartera, una clave privada y una frase de recuperación resuelven problemas distintos. Aprende qué protege cada una, qué restaura una copia y cómo actuar si pierdes el acceso o se revelan tus secretos.
Tu tarea: identificar cómo recupera tu cartera cada cuenta, sin revelar ni introducir aquí ningún secreto.
Cómo se autoriza una transacción
Clave privada
Secreto con el que la cartera genera una firma digital. En una cuenta convencional con una sola clave, quien la posee puede autorizar gastos.
Firma digital
La cartera firma los datos de la transacción. Una cartera bien diseñada envía la firma a la red, no la clave privada.
Verificación de la red
Los nodos comprueban la firma y las demás reglas. Firmar no garantiza la confirmación, y la firma no cifra ni oculta la transferencia.
Prepara un mapa de recuperación antes de necesitarlo
Identifica el tipo de cartera
El acceso a un exchange suele corresponder a una cuenta custodiada por este. Una cartera de autocustodia puede usar una frase, un dispositivo físico, claves de acceso u otro sistema. Sigue las instrucciones oficiales del producto.
Comprueba qué cubre la copia
Una frase puede derivar muchas cuentas. Una clave privada importada por separado quizá no esté incluida. Anota qué cuentas necesitan procedimientos propios, sin copiar secretos en listas ni mensajes al soporte.
Verifica sin reiniciar
Usa la comprobación oficial de la copia si existe. Averigua si también necesitas una contraseña adicional de recuperación. No borres una cartera operativa solo para probar la copia ni introduzcas la frase en una web que prometa validarla.
Perder el acceso y revelar secretos requieren respuestas distintas
Imagina que se rompe tu teléfono: una copia correcta e intacta puede recuperar el acceso en un dispositivo de confianza. Si alguien fotografía esa copia, cambiar la contraseña de la aplicación no revoca las claves copiadas. Sigue las instrucciones del proveedor ante incidentes y, cuando corresponda, traslada los activos a una cartera nueva y segura. Recuperar tu acceso y eliminar el del atacante son tareas diferentes.
Tres errores que debes evitar
Tratar el PIN como un bloqueo de la cadena
El PIN o la contraseña suelen proteger el acceso local. No detienen a quien ya dispone de la clave privada o del material de recuperación.
Respaldar solo la cuenta principal
Una cuenta importada puede tener otro origen. Verificar una copia no demuestra que todas las cuentas de la aplicación sean recuperables.
Dar la frase al soporte
Recibir fondos o investigar una transacción no requiere tu clave privada ni tu frase. Detente si alguien que dice ayudarte las solicita.
Practica: ¿qué permitiría recuperar el acceso?
La aplicación muestra la cuenta A, derivada de su frase, y la B, importada por separado mediante una clave privada. Solo has guardado la frase. ¿Demuestra esto que ambas tienen copia?
Ver el razonamiento
No. La frase cubre las cuentas derivadas de ella, no necesariamente la importada. Comprueba el método oficial de recuperación de B mientras aún tienes acceso. Nunca pegues claves ni frases en este ejercicio.
