Claves públicas: qué son y en qué se diferencian de las claves privadas

Una clave pública se deriva de una clave privada y es segura de compartir. Una dirección es una versión más corta y formateada de la clave pública — o del script que la wallet usa para recibir fondos. Una clave pública permite verificar una firma digital sobre los datos correspondientes; obtener la clave privada a partir de la pública no es viable con los métodos actuales.

Para qué sirven las claves públicas

• Recibir fondos (como dirección).
• Verificar que una firma fue hecha por la clave privada correspondiente.
• Consultar una wallet en un explorador de bloques: solo necesita la dirección pública.

Para qué no sirven

Una clave pública o dirección no puede desbloquear nada. La recuperación nunca necesita una clave pública sola: puede confirmar dónde están los fondos, pero el acceso exige la clave privada, la frase de recuperación o un archivo de wallet cifrado.

Regla práctica

Comparta libremente direcciones y claves públicas, y mantenga en secreto las claves privadas, frases de recuperación y archivos de wallet. Nunca los introduzca en un explorador de bloques, sitio web o chat. Una clave pública también puede usarse para verificar una firma o mensaje, que es como el software confirma que una transacción viene realmente de su wallet.

Dónde aparecen las claves públicas

Encontrará la clave pública en varias formas: una dirección pública (la forma corta usada para pagos), una clave pública extendida (xpub/ypub/zpub) usada para wallets de solo lectura, y material de verificación en exportaciones de wallet. Un xpub no permite gastar fondos, pero tampoco es inofensivo compartirlo: quien lo tenga puede ver todas las direcciones que la wallet ha utilizado, así como su saldo completo y todo su historial de transacciones. Por eso conviene tratarlo con el mismo cuidado que un extracto bancario, no como información pública.

Por qué importan para la recuperación

• Una dirección no es una vía de vuelta: es información pública. Encontrar la dirección a la que alguien le pagó no revela la clave ni la frase: la dirección no contiene ninguna de las dos.
• Wallets de solo lectura: con un xpub puede ver saldos sin las claves. Útil para inventario y planificación sucesoria, pero no es acceso: la recuperación sigue necesitando el material privado.
• Verificar la propiedad: una dirección conocida es como se comprueba una wallet recuperada (por ejemplo cuando un candidato de reconstrucción de seed debe confirmarse): las direcciones derivadas del candidato se comparan con la que ya conoce, y una coincidencia confirma que el material le pertenece sin exponer la clave privada.