Clave privada
Un número aleatorio gigantesco que te da control sobre tus bitcoin. La base de todo el sistema.
El concepto fundamental
Una clave privada es un número. Eso es todo en esencia: un número aleatorio extremadamente grande.
Este número es lo que te da control sobre bitcoin. Quien conoce la clave privada puede gastar los bitcoin asociados a ella. Quien no la conoce, no puede. No hay excepciones, no hay puertas traseras, no hay "olvidé mi contraseña".
El sistema criptográfico de Bitcoin garantiza que:
- Es trivial calcular la clave pública a partir de la privada
- Es prácticamente imposible calcular la clave privada a partir de la pública
- Solo quien conoce la clave privada puede firmar transacciones válidas
Qué tan grande es "extremadamente grande"
Una clave privada de Bitcoin tiene 256 bits. Esto significa 2^256 posibles valores.
Para poner esto en perspectiva: hay aproximadamente 2^256 ≈ 10^77 posibles claves privadas. El número estimado de átomos en el universo observable es aproximadamente 10^80.
La probabilidad de que alguien genere la misma clave privada que tú por casualidad es tan cercana a cero que, en términos prácticos, es cero. No va a pasar.
Por eso, cuando tu wallet genera una clave privada "aleatoriamente", puedes confiar en que es única. El espacio de posibilidades es tan vasto que las colisiones son imposibles a escala humana.
Formatos de clave privada
El mismo número de 256 bits puede representarse de diferentes formas:
Hexadecimal (64 caracteres)
La representación más directa: el número en base 16.
Ejemplo (inventado): `E9873D79C6D87DC0FB6A5778633389F4453213303DA61F20BD67FC233AA33262`
WIF (Wallet Import Format)
Un formato más compacto con verificación de errores incorporada. Empieza por 5, K, o L dependiendo de la configuración.
Ejemplo (inventado): `5HueCGU8rMjxEXxiPuD5BDku4MkFqeZyd4dZ1jvhTVqvbTLvyTJ`
El WIF incluye un checksum que detecta errores de transcripción. Si cambias un carácter, el checksum falla y sabes que hay un error.
Clave privada vs seed phrase
Es importante no confundir estos conceptos:
La seed phrase (12-24 palabras) es una representación legible de una semilla maestra. A partir de esa semilla, usando estándares como BIP39 y derivation paths, se generan múltiples claves privadas.
La clave privada es el número específico que controla un conjunto de bitcoin. Una wallet HD genera muchas claves privadas a partir de una sola seed.
Cuando haces backup de tu seed phrase, estás haciendo backup de la capacidad de regenerar todas las claves privadas derivadas de ella. Es un backup maestro.
Si exportas una clave privada individual (algo que raramente necesitas hacer), solo estás exportando el control de los bitcoin asociados a esa clave específica.
Seguridad de la clave privada
Tu clave privada nunca debe:
- Estar en un dispositivo conectado a internet (a menos que sea una hot wallet para cantidades pequeñas)
- Ser compartida con nadie bajo ninguna circunstancia
- Ser introducida en ninguna web ni servicio online
- Ser almacenada en texto plano en tu ordenador
Las hardware wallets existen precisamente para esto: mantener la clave privada en un dispositivo que nunca la expone, ni siquiera al ordenador al que está conectado.
No necesitas verla directamente
En el uso normal de una wallet, nunca ves tu clave privada en crudo. La wallet la genera, la almacena encriptada, y la usa para firmar transacciones. Tú interactúas con la seed phrase para backup y con direcciones para recibir.
Hay escenarios donde podrías necesitar exportar una clave privada individual (migración a wallet incompatible, casos específicos), pero son excepciones. En general, trabajas con la seed phrase.
El poder absoluto
La clave privada representa poder absoluto sobre los bitcoin que controla. No hay intermediarios, no hay autoridades, no hay recurso si se pierde o se roba.
Esta responsabilidad total es lo que hace a Bitcoin diferente del sistema financiero tradicional. Nadie puede confiscar tus bitcoin si solo tú conoces la clave privada. Pero tampoco nadie puede recuperarlos si la pierdes.
En la siguiente página veremos el otro lado: la clave pública, que se deriva de la privada y permite recibir bitcoin sin exponer el control sobre ellos.