[{"data":1,"prerenderedAt":28},["ShallowReactive",2],{"blog-content-es-private-key-vs-public-key":3},{"slug":4,"title":5,"excerpt":6,"description":7,"bodyHtml":8,"faqItems":9},"private-key-vs-public-key","Clave privada, clave pública y dirección: qué hace realmente cada una","Una es el secreto maestro, otra verifica firmas, otra solo recibe fondos. Esto es lo que hacen realmente las claves privadas, las claves públicas y las direcciones, por qué la derivación va en un solo sentido, qué es exactamente seguro compartir y por qué en WATS la clave privada se genera en tu dispositivo y WATS nunca la posee.","Clave privada frente a clave pública frente a dirección, explicado: firmar frente a verificar, derivación en un solo sentido, qué demuestra una firma, cómo la frase semilla genera todas las claves, qué es seguro compartir y cómo WATS mantiene la clave privada en tu dispositivo.","\u003Cblockquote>\u003Cp>Una clave privada es un número secreto de 256 bits cuyo único trabajo es firmar transacciones, lo que en una blockchain \u003Cem>es\u003C\u002Fem> la propiedad; la clave pública se deriva de ella y permite que cualquiera verifique esas firmas sin ver jamás el secreto; y la dirección es un identificador público corto derivado de la clave pública que existe para que la gente pueda pagarte. La derivación va en un solo sentido — clave privada → clave pública → dirección —, así que nadie puede retroceder desde una dirección hasta la clave privada que la controla. La regla práctica sale directamente de esas matemáticas: tu dirección y tu clave pública se pueden publicar sin riesgo, y tu clave privada y tu frase semilla no se pueden compartir nunca con nadie, por ningún motivo. En WATS la clave privada se genera en tu dispositivo y ahí se queda —WATS es totalmente no custodial en sus cuatro productos y nunca posee una clave— y la WATS NFC Metal Card no almacena ninguna clave privada: autentica por contacto claves que viven dentro de las aplicaciones de WATS.\u003C\u002Fp>\u003C\u002Fblockquote>\n\n\u003Ch2>Tres nombres, una sola cadena de matemáticas\u003C\u002Fh2>\n\u003Cp>Las carteras funden los tres objetos en una única interfaz, y por eso las palabras acaban usándose indistintamente. No deberían. Cada uno ocupa un punto distinto de la misma cadena de matemáticas de un solo sentido, y cada uno tiene un perfil de seguridad completamente diferente: uno es el secreto maestro, otro es una herramienta pública de verificación, otro es la etiqueta de un buzón. Saber cuál es cuál marca la diferencia entre compartir con seguridad y perderlo todo.\u003C\u002Fp>\n\n\u003Ch2>¿Qué hace realmente la clave privada?\u003C\u002Fh2>\n\u003Cp>Una clave privada es un número aleatorio enorme: 256 bits en Bitcoin y Ethereum, extraído de un espacio de unas 2^256 posibilidades, un número de 78 dígitos, y por eso adivinar una no es un ataque realista. Su único trabajo es \u003Cstrong>firmar\u003C\u002Fstrong>: producir una prueba criptográfica que autoriza una transacción concreta. En una blockchain, la capacidad de firmar \u003Cem>es\u003C\u002Fem> la propiedad. No hay ninguna cuenta detrás de la clave, ni restablecimiento de contraseña, ni mostrador de recuperación: quien conozca el número controla los fondos, de forma instantánea e irreversible.\u003C\u002Fp>\n\n\u003Ch2>¿Para qué sirve la clave pública?\u003C\u002Fh2>\n\u003Cp>La clave pública se calcula a partir de la clave privada con matemáticas de curva elíptica: la curva secp256k1 en Bitcoin y Ethereum, Ed25519 en Solana. Su trabajo es \u003Cstrong>verificar\u003C\u002Fstrong>. Esto es la \u003Cstrong>criptografía asimétrica\u003C\u002Fstrong> en una frase: la clave privada crea firmas y la clave pública correspondiente permite que cualquiera en la red las compruebe sin ver jamás el secreto. Esa única asimetría es lo que hace posible una blockchain: miles de desconocidos pueden confirmar que autorizaste un pago sin aprender nada que les permita falsificar el siguiente.\u003C\u002Fp>\n\n\u003Ch2>¿Es la dirección lo mismo que la clave pública?\u003C\u002Fh2>\n\u003Cp>No: en la mayoría de las cadenas la dirección es una \u003Cem>huella\u003C\u002Fem> de la clave pública, obtenida aplicándole un hash y codificando el resultado en algo más corto y con suma de verificación. En Ethereum son los últimos 20 bytes de un hash Keccak-256 de la clave pública; en Bitcoin la clave se hashea y se codifica, y en los tipos de dirección legacy y SegWit la clave pública completa solo se revela la primera vez que gastas desde una dirección (las direcciones Taproot, en cambio, colocan una clave pública ajustada (tweaked) directamente on-chain).\u003C\u002Fp>\n\u003Cp>Sin embargo, no todas las cadenas aplican un hash. Una dirección de Solana \u003Cem>es\u003C\u002Fem> la propia clave pública ed25519, simplemente codificada en base58; una dirección de TON codifica un hash del estado inicial de la cuenta, que se compromete con la clave pública en lugar de con la clave a secas. Así que la regla que siempre se cumple tiene que ver con el \u003Cem>sentido\u003C\u002Fem>, no con el hash: la dirección se deriva de la clave pública, y ninguna cadena permite recorrer esa cadena hacia atrás hasta la clave privada. Los tres objetos encajan así:\u003C\u002Fp>\n\u003Ctable>\u003Cthead>\u003Ctr>\u003Cth>Objeto\u003C\u002Fth>\u003Cth>Qué es\u003C\u002Fth>\u003Cth>Su trabajo\u003C\u002Fth>\u003Cth>¿Seguro de compartir?\u003C\u002Fth>\u003C\u002Ftr>\u003C\u002Fthead>\u003Ctbody>\u003Ctr>\u003Ctd>Clave privada\u003C\u002Ftd>\u003Ctd>Un número secreto de 256 bits\u003C\u002Ftd>\u003Ctd>Firma transacciones\u003C\u002Ftd>\u003Ctd>Nunca: compartirla es entregar los fondos\u003C\u002Ftd>\u003C\u002Ftr>\u003Ctr>\u003Ctd>Clave pública\u003C\u002Ftd>\u003Ctd>Derivada de la clave privada\u003C\u002Ftd>\u003Ctd>Verifica firmas\u003C\u002Ftd>\u003Ctd>Sí: para eso existe\u003C\u002Ftd>\u003C\u002Ftr>\u003Ctr>\u003Ctd>Dirección\u003C\u002Ftd>\u003Ctd>Derivada de la clave pública: un hash de ella en Ethereum y Bitcoin, la propia clave en Solana\u003C\u002Ftd>\u003Ctd>Recibe fondos, etiqueta el historial\u003C\u002Ftd>\u003Ctd>Sí, con un coste en privacidad\u003C\u002Ftd>\u003C\u002Ftr>\u003C\u002Ftbody>\u003C\u002Ftable>\n\n\u003Ch2>¿Por qué nadie puede retroceder desde tu dirección?\u003C\u002Fh2>\n\u003Cp>Porque la derivación pasa por \u003Cstrong>funciones de un solo sentido\u003C\u002Fstrong>. Donde la dirección es un hash —Ethereum, Bitcoin— convertirla de nuevo en una clave pública significaría encontrar una preimagen del hash; donde la dirección simplemente \u003Cem>es\u003C\u002Fem> la clave pública, como en Solana, ese primer paso no supone ninguna barrera. En ambos casos el muro que de verdad te protege es el mismo: recuperar una clave privada a partir de una clave pública significa resolver el problema del logaritmo discreto en curvas elípticas. A fecha de 2026, ninguna técnica conocida lo consigue con estos tamaños de clave en un tiempo factible. Los ordenadores cuánticos a gran escala podrían llegar a amenazar ese paso —una razón por la que la forma en que los tipos de dirección legacy y SegWit de Bitcoin ocultan la clave pública hasta el primer gasto tiene un discreto valor defensivo—, pero hoy esa amenaza sigue siendo teórica.\u003C\u002Fp>\n\n\u003Ch2>¿Qué demuestra realmente una firma?\u003C\u002Fh2>\n\u003Cp>Una firma demuestra exactamente dos cosas: que quien firma posee la clave privada correspondiente a una clave pública dada, y que aprobó \u003Cem>este mensaje concreto\u003C\u002Fem>: este destinatario, este importe, este nonce. Cambia un solo byte de la transacción y la firma deja de verificarse. No revela la clave en sí; puedes firmar indefinidamente sin filtrar el secreto. Ethereum se apoya en esto con elegancia: los nodos recuperan la clave pública \u003Cem>a partir de la propia firma\u003C\u002Fem> y comprueban que su hash coincide con la dirección remitente; la firma lleva consigo su propia identificación.\u003C\u002Fp>\n\u003Cp>Por eso también ningún proceso legítimo necesita jamás tu clave. La verificación es algo que la red hace \u003Cem>con tu firma\u003C\u002Fem>, usando solo información pública. Cualquier sitio, mensaje privado o «agente de soporte» que te pida la clave o la frase que hay detrás no está verificando nada: está recolectando.\u003C\u002Fp>\n\n\u003Ch2>¿Dónde encaja la frase semilla?\u003C\u002Fh2>\n\u003Cp>Un nivel por encima de la clave privada está la semilla. Una \u003Ca href=\"\u002Fblog\u002Fwhat-is-a-seed-phrase\">frase semilla\u003C\u002Fa> —esas 12 o 24 palabras— codifica la entropía maestra a partir de la cual una cartera moderna deriva de forma determinista todas las claves privadas que llegará a usar, en todas las cuentas y todas las cadenas. Ese es el diseño de cartera HD: un secreto aguas arriba, pares de claves ilimitados aguas abajo, todos regenerables en cualquier cartera compatible; la ruta de derivación completa se explica en \u003Ca href=\"\u002Fblog\u002Fwhat-is-an-hd-wallet\">qué es una cartera HD\u003C\u002Fa>. La consecuencia práctica cabe en una línea: \u003Cem>protege la semilla y todas las claves quedan protegidas; filtra la semilla y todas las claves quedan filtradas\u003C\u002Fem>.\u003C\u002Fp>\n\n\u003Ch2>Qué es seguro compartir, y qué no lo es nunca\u003C\u002Fh2>\n\u003Cp>Las reglas para compartir salen directamente de las matemáticas:\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Cstrong>Dirección\u003C\u002Fstrong>: segura de compartir; es la forma en que la gente te paga. El coste es la privacidad, no la seguridad: cualquiera puede observar todo el historial de una dirección en una cadena pública.\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Clave pública\u003C\u002Fstrong>: segura de compartir; verificar es su propósito. No revela nada que permita falsificar.\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Clave privada o frase semilla\u003C\u002Fstrong>: nunca, con nadie, por ningún motivo. Ninguna cartera, agente de soporte ni airdrop legítimos te la pedirán. Introducir una semilla en una web no es un riesgo: es la pérdida en sí, solo que todavía sin fecha.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>Esto es también lo que significa literalmente «si no son tus claves, no son tus monedas». En un exchange firman las claves del exchange: tienes una promesa, no cripto, como aprendieron los clientes de FTX en 2022. En una \u003Ca href=\"\u002Fblog\u002Fwhat-is-a-non-custodial-wallet\">cartera no custodial\u003C\u002Fa> firma tu clave, así que el activo es tuyo en el único sentido que una blockchain reconoce.\u003C\u002Fp>\n\n\u003Ch2>Dónde encaja WATS\u003C\u002Fh2>\n\u003Cp>Todo lo anterior describe una frontera, y la honestidad de una cartera se mide por el lado en el que se sitúa. WATS está del lado de la autocustodia en sus cuatro productos: la \u003Ca href=\"\u002Fchrome-extension\">extensión de Chrome\u003C\u002Fa>, la aplicación móvil, el \u003Ca href=\"\u002Fhot-wallet\">Hot Wallet\u003C\u002Fa> y la NFC Metal Card. La clave privada se genera en tu dispositivo, se queda contigo y WATS nunca posee una clave. No hay ninguna copia del lado de WATS que pueda filtrarse ni ninguna recuperación del lado de WATS que puedas solicitar, y precisamente por eso las reglas anteriores sobre qué compartir no son un consejo opcional.\u003C\u002Fp>\n\u003Cp>Merece la pena decir dos cosas con claridad, porque ambas son puntos de confusión habituales en cualquier artículo sobre claves:\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Cstrong>La WATS NFC Metal Card no almacena claves privadas.\u003C\u002Fstrong> Es un complemento de autenticación por contacto, más cercano a una llave de seguridad física que al almacenamiento en frío: cada tarjeta lleva un ID único, se empareja con exactamente un dispositivo y usa un chip NTAG 216 con AES-128 sobre ISO\u002FIEC 14443 en un cuerpo metálico de grado militar con certificación IP68 y probado según MIL-STD-810. Las claves permanecen dentro de las aplicaciones de WATS y la tarjeta demuestra que eres tú quien la acerca. Los detalles están en la \u003Ca href=\"\u002Fnfc-card\">página de la tarjeta NFC\u003C\u002Fa>.\u003C\u002Fli>\n\u003Cli>\u003Cstrong>WATS cubre Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana y TON.\u003C\u002Fstrong> Una semilla, un árbol de derivación, claves en las ocho. Bitcoin aparece a lo largo de este artículo porque secp256k1 y las direcciones basadas en hash son los ejemplos didácticos más claros de cómo las claves se convierten en direcciones; WATS no admite Bitcoin de forma nativa.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>Cubrir ocho cadenas tiene una consecuencia práctica para las comisiones. Normalmente cada una de esas redes quiere su propio token de gas nativo en tu poder antes incluso de poder difundir tu firma. WATS permite pagar las comisiones de red en un solo token, \u003Cstrong>ATS\u003C\u002Fstrong>, en lugar del token de gas nativo de cada cadena, usando abstracción de cuentas ERC-4337 en las cadenas EVM y LayerZero OFT para que un único saldo de ATS se mueva de forma omnicanal. No es un descuento —cambia qué token paga, no lo que cobra la red— y el ATS recaudado se quema desde un suministro de 100M hacia un suelo de 30M. WATS es la primera y única cartera que combina comisiones en un solo token con ERC-4337 + OFT, cobradas en lugar del gas nativo, con esa quema.\u003C\u002Fp>\n\n\u003Ch2>En resumen\u003C\u002Fh2>\n\u003Cp>La clave privada firma, la clave pública verifica, la dirección recibe; y como la derivación va en un solo sentido, las dos últimas se pueden publicar sin riesgo mientras que la primera nunca. Una firma demuestra la posesión de la clave y la aprobación de una transacción exacta, nada más, y la frase semilla está un nivel por encima, regenerando todas las claves privadas que la cartera llegue a derivar. Ten claras esas relaciones y la mayoría de los ataques del tipo «envía tu clave para verificar» simplemente dejarán de funcionar contigo, porque ya sabes que verificar una firma nunca ha requerido el secreto. Si quieres que ese modelo lo imponga la cartera y no solo tu propia disciplina, instala WATS desde la \u003Ca href=\"\u002Fdownload\">página de descarga\u003C\u002Fa>: la clave privada se genera en tu dispositivo, WATS nunca la posee, una sola frase de recuperación cubre las ocho cadenas admitidas y la NFC Metal Card autentica en lugar de almacenar.\u003C\u002Fp>",[10,13,16,19,22,25],{"q":11,"a":12},"¿Alguien puede robarme mis cripto si conoce mi dirección o mi clave pública?","No: ambas están diseñadas para compartirse. Una dirección solo permite que la gente te envíe fondos y consulte el historial on-chain de esa dirección; una clave pública solo les permite verificar tus firmas. Derivar la clave privada a partir de cualquiera de las dos significaría romper la criptografía de curva elíptica, algo que no es factible a fecha de 2026. El coste real de compartir una dirección es la privacidad, ya que cualquiera puede observar su actividad.",{"q":14,"a":15},"¿WATS llega a poseer alguna vez mi clave privada?","No. WATS es totalmente no custodial en sus cuatro productos: la extensión de Chrome, la aplicación móvil, el Hot Wallet y la NFC Metal Card. La clave privada se genera en tu dispositivo y ahí se queda, y WATS nunca posee una clave ni una copia de tu frase semilla. Eso significa además que no hay recuperación del lado de WATS: nadie en WATS puede firmar en tu nombre y nadie en WATS puede restaurar una frase perdida. Cualquiera que afirme lo contrario, o que te pida tu clave privada o tu frase de recuperación, está intentando robarte los fondos.",{"q":17,"a":18},"¿Qué pasa si pierdo mi clave privada?","Si era tu única copia, los fondos controlados por esa clave quedan permanentemente inaccesibles: ninguna empresa, minero ni desarrollador puede restaurar el acceso, porque la propiedad en una blockchain es literalmente la capacidad de firmar. En la práctica, la mayoría de las carteras te protegen mediante la frase semilla, que regenera de forma determinista todas las claves privadas de la cartera. En WATS esa única frase está detrás de tus cuentas en las ocho cadenas admitidas, así que un dispositivo perdido o roto es recuperable mientras sobreviva la frase; si la frase también ha desaparecido, no se puede hacer nada, porque WATS es no custodial y nunca poseyó una clave.",{"q":20,"a":21},"¿La WATS NFC Metal Card almacena mi clave privada?","No. La WATS NFC Metal Card no almacena ninguna clave privada. Es un complemento de autenticación por contacto, más cercano a una llave de seguridad física que a un dispositivo de almacenamiento en frío: cada tarjeta tiene un ID único, se empareja con exactamente un dispositivo y usa un chip NTAG 216 con AES-128 sobre ISO\u002FIEC 14443 en un cuerpo metálico de grado militar con certificación IP68 y probado según MIL-STD-810. Las claves privadas permanecen dentro de las aplicaciones de WATS, y el trabajo de la tarjeta es demostrar que eres tú quien la acerca.",{"q":23,"a":24},"¿Es lo mismo una frase semilla que una clave privada?","No. Una frase semilla es el secreto maestro que está un nivel por encima: 12 o 24 palabras que codifican la entropía a partir de la cual una cartera HD deriva de forma determinista todas las claves privadas que llegará a usar, en todas las cuentas y cadenas. Una sola clave privada controla un par de claves; la semilla los regenera todos. Por eso la frase semilla es el objeto más sensible del mundo cripto: quien la tenga tiene todas las claves que cuelgan de ella.",{"q":26,"a":27},"¿Necesito una clave privada distinta para cada blockchain?","Tienes pares de claves distintos para distintas familias de curvas, pero una sola semilla los deriva todos. En WATS, una única frase de recuperación deriva tu par de claves EVM —una dirección compartida entre Ethereum, Arbitrum, Optimism, Base, Polygon y BNB Chain— más claves separadas para Solana y TON, que usan esquemas de firma diferentes. Así que hay una copia de seguridad que proteger, no ocho. WATS también permite pagar las comisiones de red en ATS en lugar del token de gas nativo de cada cadena, de modo que una frase y un token de comisiones cubren todo el conjunto. WATS no admite Bitcoin de forma nativa.",1786059301351]