Claves privadas: qué son y por qué desbloquean su cartera

Una clave privada es un número secreto que le permite gastar desde una dirección específica. Quien la tenga controla esa dirección. En la mayoría de carteras modernas nunca ve la clave privada directamente: la cartera deriva una clave por dirección de su frase de recuperación. La frase es la clave maestra; las claves privadas son las cerraduras individuales que abre.

Qué desbloquea qué

• Clave privada: desbloquea una dirección directamente.
• Frase de recuperación: desbloquea cada dirección derivada de ella: la clave de nivel superior.
• Contraseña de cartera: desbloquea el archivo que contiene las claves. Conocer la frase hace irrelevante la contraseña.

Situaciones de recuperación

• Clave dentro de un archivo cifrado: recuperación de la contraseña sobre una copia del archivo.
• Clave exportada en texto plano (WIF o hex): impórtela en software compatible y, a continuación, trate la exposición como un incidente de seguridad y mueva los fondos a una cartera nueva.
• Clave y frase desaparecidas: no recuperable por nadie.

Los tipos de clave que encontrará

• WIF (Wallet Import Format): el formato de clave Bitcoin más común, empieza por 5 o K/L. Puede importarse directamente en software de cartera.
• Claves hex: una cadena de 64 caracteres, la forma bruta de la clave.
• BIP-38: una clave protegida por contraseña, empieza por 6P. Se necesitan el material impreso y la frase exacta.
• Claves extendidas: xpub/xprv (y las variantes y/z) representan árboles enteros de claves de una cartera HD: xprv es material maestro, xpub es de solo lectura.
• Incrustada en un archivo de cartera cifrado, como un wallet.dat de Bitcoin Core o un keystore de Ethereum.

La forma de archivo importa para la recuperación: un archivo de cartera cifrado contiene las claves de forma cifrada, así que es la contraseña — no la clave en sí — lo que el trabajo de recuperación ataca.

Las reglas que nunca cambian

Una clave privada es la cartera: quien la tenga puede mover los fondos. Nunca la escriba en un sitio web, formulario o chat, nunca la guarde en una nota conectada o captura de pantalla, y nunca la envíe a una «herramienta de recuperación» que la pida. La recuperación legítima trabaja sobre copias o hashes derivados, nunca entregando la clave a terceros.

Si tiene la clave, la cartera es accesible; si solo tiene una dirección o un recuerdo parcial, la recuperación significa reconstruir o buscar el material de claves.