¿Cuál es la diferencia entre una clave privada y una clave pública?

Estos dos términos se mencionan juntos con tanta frecuencia que es fácil suponer que son más o menos intercambiables, solo dos versiones del mismo secreto. No lo son, y la diferencia entre ellos es precisamente la razón por la que las wallets de criptomonedas pueden funcionar de esta manera.

Dos claves, una relación de confianza unidireccional

Una clave privada y una clave pública están vinculadas matemáticamente, pero la relación solo funciona en una dirección. La clave privada se usa para generar la clave pública, pero no hay forma de invertir ese proceso y trabajar en sentido contrario desde una clave pública para descubrir la clave privada de la que proviene. Esta relación unidireccional permite compartir libremente una clave pública mientras la clave privada permanece completamente secreta.

Para qué se usa realmente cada clave

La clave privada es la que demuestra la propiedad y autoriza los gastos. Se usa para crear una firma digital de una transacción, que confirma el derecho a mover fondos sin exponer la clave en ningún momento. Quien tenga la clave privada tiene control total sobre los fondos asociados; no se requiere una contraseña independiente ni una verificación de identidad.

En cambio, la clave pública se usa para obtener una dirección de wallet, el destino al que otras personas pueden enviar fondos. Se puede compartir abiertamente sin ningún riesgo, ya que conocer la clave pública o la dirección de wallet de alguien solo permite ver los saldos y el historial de transacciones, no mover ni acceder a los fondos.

Una comparación útil con algo del mundo real

Una analogía común es la de un buzón con cerradura: la dirección de la wallet es como el buzón visible y su ranura; cualquiera puede dejar algo ahí. La clave pública se parece más a una copia de la ubicación de ese buzón que se distribuye libremente. La clave privada es la única que lo abre y es lo único que nunca debe salir de las manos de su propietario.

Por qué importa confundir estas dos claves

El riesgo práctico de confundir estas dos claves no suele estar relacionado con el funcionamiento de la wallet, ya que las wallets manejan automáticamente la diferencia técnica, sino con el phishing y las estafas. Una solicitud para que alguien «verifique» su wallet ingresando una clave privada se aprovecha precisamente de esta confusión: trata algo que siempre debe mantenerse en secreto como si se pudiera compartir igual que una clave pública o una dirección.

Recordatorio de WEEX: solo una de estas dos claves debe ser privada

WEEX recuerda a los usuarios que una clave pública o una dirección de wallet está hecha para compartirse libremente; esa es precisamente su función. Nunca se debe ingresar una clave privada en ningún lugar que no sea el software de wallet o el dispositivo de hardware del propio usuario, sin importar lo legítima que parezca la solicitud.

Conclusión

Por diseño, una clave privada y una clave pública cumplen propósitos opuestos: una autoriza los gastos y debe mantenerse en secreto; la otra identifica un destino y se puede compartir sin riesgos. Entender cuál es cuál elimina gran parte de la confusión detrás de las tácticas comunes de phishing que intentan desdibujar esa diferencia.

Preguntas frecuentes

1. ¿Alguien puede obtener mi clave privada a partir de mi clave pública?
No. La relación entre ambas es una función matemática unidireccional; no hay forma de aplicar ingeniería inversa para obtener una clave privada a partir de una clave pública o una dirección de wallet.

2. ¿Es seguro compartir mi clave pública?
Sí. Una clave pública, o la dirección de wallet que se obtiene a partir de ella, se puede compartir libremente. Solo permite que otras personas envíen fondos o vean el historial de transacciones; no les permite acceder a los fondos ni moverlos.

3. ¿Tengo que administrar manualmente mi clave privada?
Por lo general, no. La mayoría de las wallets modernas generan y usan las claves privadas automáticamente. Normalmente, el usuario solo tiene que proteger la frase semilla que permite volver a generarla.

4. ¿Por qué las estafas suelen pedir una clave privada haciéndola pasar por una verificación?
Porque la solicitud se basa en confundir una clave privada con algo que se puede compartir, como una clave pública o una dirección. Las plataformas legítimas nunca necesitan una clave privada para verificar una cuenta.

5. ¿Una dirección de wallet y una clave pública son lo mismo?
No exactamente. Una dirección de wallet se obtiene a partir de la clave pública mediante un paso adicional, pero ambas se pueden compartir de forma segura, a diferencia de la clave privada.