Bitaigen Research En este artículo revisamos de forma sistemática la esencia de la dirección, la contraseña, la clave privada, la frase de recuperación y el keystore de una cartera, y utilizamos una analogía con la tarjeta bancaria para ayudar a los principiantes a establecer rápidamente una mentalidad de seguridad. Luego profundizaremos en sus relaciones y las mejores prácticas de almacenamiento, ofreciendo consejos prácticos que vale la pena leer detenidamente.
Explicación más profunda
En los casos de uso de la cadena de bloques, los distintos credenciales de una cartera a menudo se comparan con los elementos de una cuenta bancaria tradicional. A continuación, usando el modelo “número de tarjeta + contraseña” como marco, se explican uno a uno la dirección, la contraseña, la clave privada, la frase de recuperación y el keystore.
1. Dirección
La dirección equivale al número de tarjeta bancaria.
- Modo de generación: Al crear la cartera, el sistema asigna automáticamente una cadena hexadecimal de 42 caracteres que comienza con `0x`; esa es la única dirección de recepción de la cartera. Cada cartera tiene solo una dirección y no se puede modificar.
- Escenarios de uso: Esa dirección puede entregarse a terceros para recibir transferencias y también sirve como comprobante de envío. Es importante notar que en una cartera descentralizada todos los tokens (por ejemplo, ETH, EOS) comparten la misma dirección, a diferencia de los exchanges centralizados, que suelen asignar direcciones distintas para cada tipo de token.
2. Contraseña
La contraseña equivale a la clave PIN de la tarjeta bancaria y se usa principalmente para operaciones locales.
- Requisitos de configuración: Al crear la cartera por primera vez, es obligatorio establecer una contraseña de al menos 8 caracteres; se recomienda usar combinaciones complejas para mejorar la seguridad.
- Funciones: ① Actúa como contraseña de pago al ejecutar transferencias u otras operaciones sensibles; ② Sirve como clave de desbloqueo al importar el archivo keystore.
- Modo de modificación: Si recuerdas la contraseña actual, puedes cambiarla directamente dentro de la cartera; si la olvidas, deberás importar la cartera nuevamente con la clave privada o la frase de recuperación y establecer una nueva contraseña.
- Características multiplataforma: La misma cartera en diferentes teléfonos puede tener contraseñas locales distintas, sin que una afecte a la otra, lo que refleja la independencia a nivel de software.
3. Clave privada
La clave privada equivale a “número de tarjeta + PIN”. Quien posea la clave privada controla totalmente los fondos de la cartera correspondiente.
- Estructura: Cadena en texto plano de 64 caracteres hexadecimales. Cada cartera posee una única clave privada, que no puede cambiarse después de su creación.
- Exportación: Dentro de la cartera, ingresando la contraseña establecida, puedes exportar la clave privada.
- Uso: Al importar la clave privada en cualquier cliente compatible y volver a definir una contraseña local, puedes restaurar la cartera y mover los activos que contiene.
4. Frase de recuperación
La frase de recuperación es otra representación de la clave privada, diseñada para facilitar su memorización y registro manual.
- Composición: 12 palabras en inglés separadas por espacios.
- Generación y respaldo: Al crear la cartera, el sistema te solicita que la anotes; una vez confirmada, la frase ya no se muestra nuevamente, por lo que debes guardarla en papel en un entorno seguro.
- Funciones equivalentes a la clave privada: Al importar la frase y establecer una nueva contraseña, recuperas la cartera y obtienes el control total.
- Unicidad: Cada cartera tiene una sola frase de recuperación; una vez generada, no puede modificarse.
5. Keystore
El archivo keystore es esencialmente la clave privada cifrada con la contraseña de la cartera.
- Método de respaldo: Dentro de la cartera, elige “Respaldar keystore”, ingresa la contraseña actual y obtendrás una larga cadena de caracteres que constituye el keystore.
- Proceso de importación: Al usar el cliente oficial, basta con proporcionar el keystore y la contraseña con la que se creó para desbloquear la cartera. Ten en cuenta que la contraseña debe ser la original utilizada al generar el keystore; los cambios posteriores de la contraseña local no afectan al contenido del keystore.
- Características de seguridad: El keystore está ligado a la contraseña; si la contraseña cambia, el contenido del keystore se actualiza en consecuencia.
6. Resumen
En el sistema financiero centralizado, si pierdes la tarjeta o olvidas la contraseña puedes recurrir a los servicios de recuperación del banco. En el mundo descentralizado de la cadena de bloques, todos los credenciales (clave privada, frase de recuperación, keystore + contraseña) son responsabilidad exclusiva del usuario. Si se pierden, salvo que el propio usuario los recupere, ningún tercero podrá ayudar. Por ello, el respaldo adecuado y la prevención de filtraciones son la única garantía de seguridad.
---
Explicación simplificada
A continuación, con un lenguaje más directo, se repasan los conceptos anteriores para que los principiantes los asimilen rápidamente.
Clave privada
- Cadena de 64 caracteres hexadecimales.
- Después de crear la cartera, puedes exportarla ingresando la contraseña local.
- La clave privada corresponde a una única clave pública y, mediante un algoritmo, genera la dirección; el proceso es irreversible.
Frase de recuperación
- Para sortear la dificultad de memorizar la clave privada, se transforma en una combinación de 12 palabras en inglés.
- Tiene la misma funcionalidad que la clave privada; al introducirla y establecer una nueva contraseña, recuperas la cartera.
Contraseña de la cartera
- Obligatoria al crear la cartera, con longitud mínima de 8 caracteres.
- Se usa para validar pagos y para desbloquear el keystore al importarlo.
- Puedes cambiarla libremente o, si la olvidas, restablecerla mediante la clave privada o la frase de recuperación.
Analogía:
- Clave privada = número de tarjeta + PIN de la tarjeta
- Frase de recuperación = lo mismo, solo que en otra forma de presentación
- Contraseña = solo el PIN de la tarjeta
---
Riesgos comunes y respuestas
1. Olvido de información
| Situación | Forma viable de recuperación |
|---|---|
| Olvido de la dirección | Puedes recuperarla importando la clave privada, la frase de recuperación o el keystore + contraseña |
| Olvido de la contraseña | Usa la clave privada o la frase de recuperación para importar y establecer una nueva contraseña |
| No se respaldó ni la clave privada ni la frase de recuperación y se olvidó la contraseña | Se pierde el control de la cartera; no será posible realizar transferencias |
| Keystore perdido pero la contraseña sigue disponible | Puedes generar un nuevo keystore a partir de la clave privada o la frase de recuperación |
| Olvido de la frase de recuperación | Importa con la clave privada o keystore + contraseña y genera una nueva frase de recuperación |
Mientras poseas cualquiera de los “tres elementos” (clave privada, frase de recuperación o keystore + contraseña), la cartera es recuperable.
2. Filtración de información
- Solo la dirección: No compromete la seguridad de los fondos.
- Solo la contraseña: Tampoco es riesgoso, pues falta la clave privada o la frase de recuperación.
- Keystore + contraseña o clave privada/frase de recuperación: Si se divulgan, cualquier persona puede tomar el control total de la cartera y transferir los activos.
Si sospechas que alguna de estas combinaciones pudo haber sido expuesta, transfiere inmediatamente los fondos a una nueva dirección generada de forma segura.
3. Recomendaciones de respaldo
- Clave privada y frase de recuperación: Escríbelas en papel, haz varias copias y guárdalas en lugares diferentes.
- Verificación: Después de respaldar, intenta importarlas en otro dispositivo para confirmar que el proceso funciona correctamente.
- Evita la difusión en línea: No envíes nunca el respaldo por correo electrónico, mensajería instantánea u otros canales conectados a internet.
- Informar a familiares: En un entorno seguro, haz saber a personas de confianza dónde se encuentran los respaldos, de modo que, ante una emergencia, puedan ayudar a recuperar los fondos.
---
---
Nota de localización
Para adquirir criptomonedas, los usuarios en México pueden utilizar SPEI; en Colombia, PSE o Nequi; y en Argentina, Mercado Pago. En los procesos de verificación de identidad (KYC) se acepta la INE en México y el DNI en el resto de Latinoamérica. Recuerda cumplir con tus obligaciones fiscales locales al operar con criptoactivos.
Lectura Relacionada
- Seguridad de frases mnemónicas BIP39: ¿Es posible romperlas?
- Seguridad de carteras: clave privada y seed phrase
- Conserva segura tu frase de recuperación y clave privada
💡 Regístrate en Binance con el código B2345 para el descuento máximo en comisiones. Ver guía completa Binance.
