¿Cuál es la diferencia entre una clave privada y una clave pública?

Estos dos términos se mencionan juntos tan a menudo que es fácil suponer que son más o menos intercambiables, como si fueran dos versiones del mismo secreto. No lo son, y la diferencia entre ambos es, precisamente, lo que permite que los monederos de criptomonedas funcionen como lo hacen.

Dos claves, una relación unidireccional

Una clave privada y una clave pública están vinculadas matemáticamente, pero la relación solo funciona en una dirección. La clave privada se utiliza para generar la clave pública, pero no hay forma de invertir el proceso y partir de una clave pública para averiguar la clave privada de la que procede. Esta relación unidireccional permite compartir libremente la clave pública mientras la clave privada permanece completamente en secreto.

Para qué se utiliza realmente cada clave

La clave privada es la que demuestra la propiedad y autoriza el gasto. Se utiliza para crear una firma digital para una transacción, lo que confirma el derecho a mover fondos sin exponer la propia clave en ningún momento. Quien tenga la clave privada tiene el control total de los fondos asociados; no interviene ninguna contraseña ni comprobación de identidad independiente.

En cambio, la clave pública se utiliza para obtener una dirección de monedero, el destino al que otras personas pueden enviar fondos. Se puede compartir abiertamente sin ningún riesgo, ya que conocer la clave pública o la dirección de monedero de alguien solo permite consultar los saldos y el historial de transacciones, no mover ni acceder a los fondos.

Una comparación útil con el mundo real

Una analogía habitual es la de un buzón con cerradura: la dirección del monedero es como el buzón visible y su ranura; cualquiera puede dejar algo dentro. La clave pública se parece más a una copia de la ubicación de ese buzón que se reparte libremente. La clave privada es la única que lo abre, y es lo único que nunca debería salir de las manos de su propietario.

Por qué importa confundirlas

El riesgo práctico de confundir estas dos claves no suele estar relacionado con el funcionamiento del monedero, ya que este gestiona automáticamente la diferencia técnica, sino con el phishing y las estafas. Una solicitud para que alguien «verifique» su monedero introduciendo una clave privada se aprovecha precisamente de esta confusión: trata algo que siempre debería permanecer en secreto como si se pudiera compartir igual que una clave pública o una dirección.

Recordatorio de WEEX: solo una de estas dos claves debe ser privada

WEEX recuerda a los usuarios que la clave pública o la dirección del monedero está pensada para compartirse libremente; esa es precisamente su función. Nunca se debe introducir una clave privada en ningún lugar que no sea el propio software del monedero o el dispositivo físico del usuario, por muy legítima que pueda parecer la solicitud.

Conclusión

Una clave privada y una clave pública tienen, por diseño, propósitos opuestos: una autoriza el gasto y debe permanecer en secreto; la otra identifica un destino y se puede compartir de forma segura. Entender cuál es cuál ayuda a despejar gran parte de la confusión que hay detrás de las tácticas habituales de phishing, que se basan en difuminar esa distinción.

Preguntas frecuentes

1. ¿Alguien puede obtener mi clave privada a partir de mi clave pública?
No. La relación entre ambas es una función matemática unidireccional; no hay forma de aplicar ingeniería inversa para obtener una clave privada a partir de una clave pública o una dirección de monedero.

2. ¿Es seguro compartir mi clave pública?
Sí. Se puede compartir libremente una clave pública, o la dirección de monedero derivada de ella. Solo permite que otras personas envíen fondos o consulten el historial de transacciones, no acceder a los fondos ni moverlos.

3. ¿Tengo que gestionar mi clave privada manualmente?
Por lo general, no. La mayoría de los monederos modernos gestionan automáticamente la generación y el uso de las claves privadas; normalmente, el usuario solo tiene que proteger la frase semilla que permite regenerarla.

4. ¿Por qué las estafas suelen pedir una clave privada haciéndola pasar por una verificación?
Porque la solicitud se basa en confundir una clave privada con algo que se puede compartir, como una clave pública o una dirección. Las plataformas legítimas nunca necesitan una clave privada para verificar una cuenta.

5. ¿Una dirección de monedero y una clave pública son lo mismo?
No exactamente. Una dirección de monedero se obtiene a partir de la clave pública mediante un paso adicional, pero ambas se pueden compartir de forma segura, a diferencia de la clave privada.