Clave privada de MetaMask: cómo exportarla, importarla y guardarla de forma segura

Cada cuenta de MetaMask tiene su propia clave privada. En una cuenta de Ethereum, la clave privada de MetaMask es una cadena hexadecimal de 64 caracteres, y quien la tenga puede firmar transacciones desde la dirección de esa cuenta. No es la contraseña de MetaMask y no permite recrear la frase secreta de recuperación ni las demás cuentas que aparecen en MetaMask.

Qué controla una clave privada de MetaMask

Una clave privada da control total sobre una dirección: los ETH, los tokens y los NFT que contiene, y cualquier transacción o interacción con un contrato inteligente que se firme desde ella. Como explica la documentación para desarrolladores de Ethereum, la dirección pública se calcula a partir de la clave. Cualquiera puede consultar esa dirección y su saldo en un explorador de bloques, pero solo la clave permite autorizar una transacción desde ella.

Su dirección 0x es la misma en Ethereum y en redes EVM como Linea, Arbitrum y Base, de modo que una sola clave controla lo que esa dirección tiene en cada una de ellas, y nada más. Desde que MetaMask introdujo las cuentas multicadena, una cuenta también puede incluir una dirección de Solana y otra de Bitcoin, cada una con su propio par de claves.

Clave privada frente a frase secreta de recuperación

La frase secreta de recuperación, a menudo llamada frase semilla, es la clave maestra de la wallet. MetaMask la convierte en una semilla según el estándar BIP-39 y, a partir de esa semilla, deriva con BIP-32 la clave de cada cuenta de Ethereum siguiendo una ruta de derivación fija en formato BIP-44: m/44'/60'/0'/0. La ruta indica a la wallet dónde está cada clave: la primera cuenta en el índice 0, la segunda en el índice 1, y así sucesivamente.

La derivación solo funciona en un sentido. Con la frase puede regenerar cada clave derivada, en el mismo orden, en cualquier dispositivo. Con una sola clave privada solo llega a la cuenta correspondiente, y no puede deducir de ella la frase ni ninguna otra clave.

Por eso la frase es la copia de seguridad más importante, y una clave privada, una copia más limitada que cubre una sola cuenta.

Cómo exportar su clave privada de MetaMask

Compruebe primero la dirección pública de la cuenta cuya clave necesita.

En la extensión del navegador

Las instrucciones actuales de MetaMask en inglés describen esta ruta para la extensión; los nombres de las opciones son los de la interfaz inglesa:

1. Haga clic en el selector de cuentas, en la parte superior de la pantalla, y después en el menú de tres puntos junto a la cuenta que necesita.
2. Elija Account details y después Private key.
3. Confirme con su contraseña de MetaMask.
4. Haga clic en Hold to reveal Private Key y mantenga pulsado el botón hasta que aparezca la clave.
5. Anote la clave o cópiela y, después, haga clic en Done.

En versiones anteriores de la extensión, esta opción se llamaba Show private key o Export private key.

En la aplicación móvil de MetaMask

1. Use el selector de cuentas, en la parte superior de la vista de la wallet, para cambiar a la cuenta y, después, toque los tres puntos que hay junto a ella.
2. Toque Private keys.
3. Introduzca su contraseña de MetaMask para confirmar.
4. Toque el icono de copiar junto a la red que necesita.

La aplicación copia la clave en el portapapeles, y MetaMask advierte de que una clave copiada queda expuesta a ataques al portapapeles. Péguela solo donde vaya a usarla.

Los menús cambian de una versión a otra; si su pantalla es distinta, siga las instrucciones oficiales enlazadas más abajo. Al mostrarla, la clave queda legible. Consérvela en privado y sin conexión, lejos de capturas de pantalla, pantallas compartidas y mensajes al soporte. Una hardware wallet conectada conserva sus claves en el dispositivo; MetaMask no ofrece ninguna forma de exportarlas.

Cuándo exportar una clave privada

Exporte una clave solo con un fin propio, por ejemplo:

• Hacer una copia de seguridad de una cuenta que importó por separado y que la frase secreta de recuperación no cubre.
• Usar una cuenta en otra aplicación de wallet. MetaMask indica que una clave puede importarse en cualquier software de wallet compatible.
• Trasladar una sola cuenta a otra instalación de MetaMask sin la frase completa. Si se trata de una cuenta derivada de su frase, MetaMask recomienda escribir la frase en su lugar cuando sea posible.

Ningún sitio web, aplicación ni servicio de soporte legítimo le pide su clave privada. MetaMask afirma que nadie de su equipo, ni siquiera el de soporte, se la pedirá nunca, y que cualquier otra persona que lo haga está intentando robarle sus activos. Una dApp se conecta a través de MetaMask y le pide que apruebe allí cada solicitud; nunca necesita la clave en sí. Si un correo le pide verificar o sincronizar su wallet, haga primero las comprobaciones de nuestra guía sobre correos fraudulentos de MetaMask.

Cómo guardar una clave privada de MetaMask de forma segura

Para mantener segura una clave privada, siga las normas de almacenamiento que MetaMask da para la frase secreta de recuperación: sin conexión y en soporte físico. Escríbala en papel y guárdela en un lugar seguro, como una caja fuerte. Una placa metálica para copias de seguridad dura más que el papel.

No guarde la clave en un archivo de texto, una captura de pantalla, una aplicación de notas sincronizada, un borrador de correo ni un gestor de contraseñas en línea. MetaMask advierte de que el almacenamiento en la nube y los gestores de contraseñas pueden ser pirateados, y el malware de un ordenador o un móvil puede leer todo lo que esté guardado en ellos sin cifrar.

Anote en cada copia la dirección pública a la que corresponde. Una clave siempre genera la misma dirección, pero para averiguar cuál, tendría que volver a introducir la clave en un software de wallet; esa anotación le evita exponerla de nuevo.

Es fácil copiar mal a mano sesenta y cuatro caracteres, así que compare su copia con la pantalla carácter por carácter. El sistema hexadecimal solo usa los dígitos del 0 al 9 y las letras de la a a la f; cualquier otra letra es un error de copia.

Cómo importar una clave privada en MetaMask

Puede importar una clave que haya guardado de una instalación anterior de MetaMask, que haya exportado de otra wallet o que conserve como copia de seguridad. Introdúzcala solo en la extensión o la aplicación oficial de MetaMask.

En la extensión:

1. Haga clic en el selector de cuentas, en la parte superior de su wallet.
2. Seleccione Add wallet al final de la lista.
3. Elija Import an account.
4. Pegue la clave en la página de importación de claves privadas y haga clic en Import.

En la aplicación móvil, toque la cuenta actual para abrir el selector de cuentas y, después, toque Add wallet e Import an account. Pegue la clave, o escanee un código QR si la otra wallet lo ofrece, y toque Import. En versiones anteriores de la extensión, esta opción se llamaba Import account.

A continuación, compare la dirección pública resultante con la cuenta que esperaba. MetaMask rechaza una clave de Ethereum que no tenga exactamente 64 caracteres hexadecimales, con o sin el prefijo 0x, de modo que un carácter que falte, que sobre o que no sea hexadecimal hace fallar la importación, mientras que con un carácter hexadecimal mal copiado se importa una dirección distinta.

Para una exportación JSON cifrada, abra el menú Select Type en la página de importación, elija JSON File, haga clic en el botón para seleccionar el archivo e introduzca la contraseña con la que se cifró ese archivo. No tiene por qué ser su contraseña actual de MetaMask. MetaMask documenta la importación de JSON para la extensión, no para la aplicación móvil.

Si su MetaMask usa el inicio de sesión con Google, Apple o Telegram, una cuenta importada queda vinculada a ese inicio de sesión y se sincroniza con sus otros dispositivos. MetaMask indica que después no se puede desvincular, así que, si no quiere ese vínculo, haga la importación en una instalación de MetaMask aparte.

Si la dirección es correcta pero tras la importación no aparece un activo, compruebe la red y la visualización de tokens; consulte tokens que no aparecen. Importar una clave restablece el control de la cuenta correspondiente; no mueve fondos ni revierte transacciones.

Por qué puede faltar una cuenta importada

Una frase secreta de recuperación recrea las cuentas derivadas de ella. Una cuenta importada por separado con una clave privada o un archivo JSON necesita su propia copia de seguridad; una hardware wallet debe volver a conectarse. Tras una restauración solo con la frase, la cuenta importada seguirá faltando hasta que la importe de nuevo con la clave o el archivo que guardó. El inicio de sesión social con Google, Apple o Telegram, junto con la contraseña original de MetaMask, también restaura las cuentas importadas, pero no las hardware wallets.

Qué ocurre si alguien obtiene su clave privada

Quien tenga la clave puede firmar desde esa dirección exactamente igual que usted. No necesita su contraseña, su dispositivo ni su instalación de MetaMask, y una transacción confirmada en la blockchain no se puede cancelar ni deshacer.

Si cree que una clave ha quedado expuesta, actúe de inmediato. Los pasos de MetaMask para una cuenta comprometida consisten en crear una wallet nueva con una nueva frase secreta de recuperación en otro perfil del navegador o en otro dispositivo, trasladar a ella todo lo que quede y dejar de usar la dirección antigua. Si parece que un script vacía automáticamente la dirección antigua, MetaMask desaconseja enviar a ella más ETH o tokens para pagar la comisión de red, porque un script de barrido (sweeper) también puede llevárselos.

Una autorización maliciosa de tokens es un problema distinto de una clave expuesta, y nuestra guía de MetaMask explica cómo distinguir ambos casos. Crypto Recovers restablece el acceso a propietarios legítimos; no aceptamos casos de criptomonedas robadas ni de estafas.

Si ha perdido la clave privada y la frase secreta de recuperación

Si MetaMask todavía se desbloquea, aún no se ha perdido nada. Exporte de nuevo la clave como se describe más arriba y use la opción integrada de MetaMask para mostrar la frase secreta de recuperación y hacer una copia de seguridad.

Si no se abre, no restablezca la instalación original solo para llegar a una pantalla de importación. Conserve primero los datos del navegador y las copias de seguridad existentes. Una frase guardada o un vault cifrado pueden ofrecer otra vía, según los datos conservados y la contraseña disponible. La guía de recuperación de MetaMask explica esos casos; una dirección pública por sí sola no basta.

En un navegador de escritorio, el vault guarda la frase junto con las claves de las cuentas importadas, y solo se abre con su contraseña de MetaMask. MetaMask documenta la recuperación del vault para navegadores de escritorio e indica que, por ahora, no es posible en Android ni en iOS. Si lo que falta es la contraseña, consulte nuestra guía sobre la contraseña de MetaMask olvidada. Sin frase, sin clave guardada, sin un inicio de sesión social que funcione y sin vault, no queda nada con lo que trabajar: nadie puede reconstruir una clave privada a partir de una dirección.

Si alguno de estos casos acaba en una recuperación profesional, sus ETH y tokens nunca pasan por nosotros: Crypto Recovers no custodia fondos de clientes. Usted recupera el acceso a su propia cuenta, traslada personalmente los activos a una nueva wallet que haya creado y paga por separado los honorarios acordados, según el contrato. Nuestra página sobre la recuperación de wallets MetaMask explica cómo se evalúa un caso.

Documentación oficial

• Cómo exportar una clave privada en la extensión y la aplicación móvil de MetaMask
• Cómo conectar o importar una wallet existente en MetaMask
• Cómo añadir las cuentas de MetaMask que faltan tras restaurar con la frase secreta de recuperación
• Cómo proteger su frase secreta de recuperación y su contraseña

Preguntas frecuentes sobre la clave privada de MetaMask

¿Dónde guarda MetaMask la clave privada?

En su propio dispositivo, dentro del vault cifrado de MetaMask. El vault contiene su frase secreta de recuperación, a partir de la cual MetaMask regenera las claves de las cuentas derivadas, además de las claves de las cuentas que haya importado. Su contraseña de MetaMask lo cifra; en Chrome se encuentra en la carpeta Local Extension Settings del perfil del navegador. Con el inicio de sesión de Google, Apple o Telegram, también se guarda en línea una copia cifrada de la frase, que solo se abre con ese inicio de sesión y su contraseña.

¿Puedo recuperar mi clave privada si la he perdido?

Sí, si la cuenta se derivó de una frase secreta de recuperación que todavía conserva: restaure la wallet, vuelva a añadir las cuentas en el orden original si es necesario y exporte de nuevo la clave. Una cuenta importada requiere la clave guardada, el archivo JSON y la contraseña de ese archivo, o el inicio de sesión social con su contraseña de MetaMask. Sin ninguno de ellos, el vault de la instalación original es la última vía, y solo se abre con su contraseña.

¿Puedo usar la misma clave privada en varias wallets?

Sí. MetaMask señala que la clave privada de una cuenta puede importarse en cualquier software de wallet compatible, y el saldo es el mismo en todos, porque está en la blockchain. Cada copia adicional es un lugar más por el que la clave puede filtrarse, así que procure que sean pocas las instalaciones que la contienen.

¿Es seguro exportar mi clave privada?

Conlleva un riesgo real, así que exporte la clave solo cuando lo necesite. MetaMask advierte de que, al exportarla, la clave se muestra sin cifrar y de que una clave copiada queda expuesta a ataques al portapapeles. Use un dispositivo de confianza, sin nadie que mire o grabe la pantalla, guarde la clave sin conexión y no se la dé nunca a nadie que se la pida.

¿Puedo exportar la clave privada de una cuenta de hardware wallet?

No. MetaMask solo se conecta a la hardware wallet; las claves permanecen en el dispositivo y cada transacción se aprueba allí. Para restaurar esas cuentas en otro lugar, use la frase de recuperación propia de la hardware wallet.