Clave privada y clave pública: 256 bits deciden sobre tus criptos

Una clave privada es un número secreto. Quien lo conoce puede gastar las criptomonedas de una dirección. Quien no lo conoce no puede, por mucha potencia de cálculo que traiga. La clave pública es su contrapartida abierta: se calcula a partir de la clave privada, puede figurar en cualquier sitio y, aun así, no revela el secreto. Esa vía de sentido único es todo el truco que hay detrás de Bitcoin y de cualquier otra blockchain que funcione sin banco.

En este sistema, la propiedad no significa que un nombre figure en un registro. Significa que alguien es capaz de generar una firma válida. Precisamente por eso una clave perdida está perdida para siempre y una clave copiada resulta peligrosa de inmediato.

La clave privada es un número de 78 cifras

Técnicamente, una clave privada de Bitcoin es un número aleatorio entre 1 y algo menos de 2 elevado a 256. Escrito del todo, ese límite superior tiene 78 cifras decimales y empieza por 115.792.089. Suena a juego con números grandes, pero tiene una consecuencia práctica: adivinar no es un método de ataque. No existe una reserva de claves que algún día quede agotada.

Semilla, clave privada, dirección: estos tres términos se mezclan a menudo, aunque designan tres fases del mismo cálculo. La semilla es el origen del que se pueden derivar tantas claves privadas como se quiera. Cada clave privada produce exactamente una clave pública. Y de la clave pública nace la dirección, la que entregas cuando alguien debe enviarte criptomonedas.

Una clave no es algo que esté guardado en algún lugar de la blockchain. En la blockchain solo hay direcciones, importes y firmas. La clave privada existe únicamente allí donde tú la guardas: en una cartera hardware, en una aplicación del móvil, en un papel o en la base de datos de un exchange.

Del número a la clave pública: la vía de sentido único sobre secp256k1

El cálculo que convierte la clave privada en clave pública se llama multiplicación escalar sobre una curva elíptica. Bitcoin usa para ello, desde 2009, la curva secp256k1. Dicho de forma sencilla: hay un punto de partida fijo en esa curva, y tu clave privada indica cuántas veces se combina ese punto consigo mismo. El resultado es un punto nuevo, y ese punto es tu clave pública.

En un sentido, la operación le lleva microsegundos a un ordenador. A la inversa, es decir, deducir desde el punto final el número de pasos, es el problema del logaritmo discreto sobre curvas elípticas. Para ese problema no se conoce hoy ningún procedimiento practicable que llegue a la meta en un tiempo razonable con ordenadores clásicos. En eso se basa exactamente la seguridad de cualquier saldo.

Ethereum emplea la misma curva, pero deriva la dirección de otra manera que Bitcoin. Por eso las direcciones de Bitcoin y las de Ethereum no encajan entre sí, aunque las matemáticas de debajo sean idénticas. Quien envía criptomonedas a una dirección de la blockchain equivocada las pierde por regla general, porque allí nadie puede generar una firma válida.

La dirección es una huella de la clave pública

Lo que copias como dirección de recepción no es, en Bitcoin, la clave pública en sí, sino un hash de ella. La clave pública pasa por dos funciones hash y al final queda un valor de 160 bits, que luego se codifica en una cadena de caracteres legible. Una dirección es, por tanto, una especie de huella digital.

Ese paso intermedio tiene una consecuencia que sorprende a mucha gente: mientras no hayas gastado nada desde una dirección, tu clave pública no aparece públicamente en ningún sitio. Se hace visible solo con el primer gasto, porque la firma tiene que ser comprobable y para eso la red necesita la clave pública. Antes, la blockchain solo conoce el hash.

La diferencia de tamaño explica también por qué las colisiones de direcciones no son una vía de ataque realista. A cada huella de 160 bits le corresponden, por cálculo, unas 7,9 por 10 elevado a 28 claves privadas distintas. Son inimaginables coincidencias en teoría y cero coincidencias alcanzables en la práctica, porque ya encontrar una sola huella supera la capacidad de cálculo del mundo.

Dos claves, una prueba: así funciona la firma

Una transferencia en una blockchain es un registro que dice: estos importes de estas direcciones van a aquella dirección. Para que la red lo acepte, el registro debe estar firmado. La firma surge de la clave privada y del contenido de la transacción. Cualquiera en la red puede comprobar después, con la clave pública, que esa firma solo puede haberse generado con la clave privada correspondiente, y todo ello sin ver la clave.

Satoshi Nakamoto describió este principio en el libro blanco de Bitcoin de 2008 como una sucesión de pruebas de propiedad: cada propietario firma la entrega al siguiente y las firmas siguen siendo comprobables para siempre. Un banco que lleve cuentas y confirme apuntes se vuelve así innecesario.

Importa la diferencia con una contraseña. Una contraseña la envías a un servicio que la comprueba, y desde ese momento el servicio la ha visto. Una clave privada, en el caso ideal, no sale nunca del dispositivo en el que está. Una cartera hardware hace exactamente eso: la transacción sin terminar entra, la firma se produce dentro del aparato y de él sale únicamente la firma. Qué dispositivo lo resuelve y cómo lo muestra nuestra comparación de carteras hardware.

De doce o 24 palabras nacen todas tus claves

Nadie apunta a mano un número de 78 cifras. Por eso hoy casi todas las carteras trabajan con una frase semilla según el estándar BIP39: doce o 24 palabras de una lista fija de 2.048 términos. Esa secuencia de palabras es la forma legible para una persona de un valor aleatorio, a partir del cual la cartera hace después sus cálculos.

El segundo estándar, BIP32, regula lo que ocurre a continuación. De la semilla nace una clave maestra y de ella se derivan, en una estructura de árbol, tantos pares de claves como se quiera. En la práctica eso significa que una sola secuencia de palabras lleva todas las direcciones de tu cartera, incluidas las que se generarán dentro de dos años. Por eso una cartera perdida puede restaurarse por completo desde la frase semilla, y por eso basta una foto de esas palabras para vaciar un saldo.

Cómo transcurren los primeros minutos con una cartera nueva y qué pasos cuentan de verdad está en nuestra guía sobre cómo crear una cartera de Bitcoin. En las carteras de software, la semilla está cifrada en el propio dispositivo, protegida únicamente por la contraseña de la aplicación y por la seguridad del sistema que hay debajo.

El xpub muestra cada dirección y no entrega ninguna moneda

De la estructura de árbol de BIP32 sale una herramienta poco conocida y notablemente útil: el xpub, la clave pública extendida. Permite calcular todas las direcciones de una rama de la cartera y leer sus saldos, sin hacer posible ni un solo gasto.

Con ello puedes observar el saldo de una cartera hardware en un ordenador que nunca ha visto la semilla, o dar a un programa fiscal acceso de lectura a tu historial. El precio es la privacidad: quien tiene tu xpub ve cada movimiento de esa rama, pasado y futuro. Un xpub, por tanto, no cabe en un documento público, aunque no pueda mover dinero.

En un exchange la clave la tiene el proveedor

Si compras criptomonedas en un exchange y las dejas allí, no posees ninguna clave privada. Posees un derecho de crédito frente a la empresa, y la empresa posee las claves. Tus criptomonedas están en el balance del proveedor; en tu cuenta hay una cifra.

El reglamento cripto europeo MiCA trata precisamente eso como un servicio propio: la custodia de criptoactivos y de los medios de acceso, es decir, de las claves privadas, está sujeta a autorización. Los proveedores necesitan para ello una licencia como proveedores de servicios de criptoactivos, concedida y supervisada en Alemania por la BaFin. Qué obligaciones conlleva está en nuestro repaso de las obligaciones de MiCA para las empresas cripto.

Esa supervisión no cambia nada de la situación técnica. Una licencia obliga al custodio a separar los fondos de los clientes, a mantener recursos propios y a responder, pero la firma la sigue generando su infraestructura. Si el acceso falla, si se bloquea una cuenta o si el proveedor entra en dificultades, te queda la vía legal y no la clave. La custodia en un proveedor regulado y la custodia en tus propias manos resuelven por eso problemas distintos, y muchos inversores reparten su saldo entre ambas.

Taproot llevó las firmas Schnorr a la red de Bitcoin en 2021

Bitcoin firmó desde el principio con el procedimiento ECDSA. Con la actualización Taproot, activa desde el 14 de noviembre de 2021 y el bloque 709.632, se sumó un segundo procedimiento: las firmas Schnorr según el estándar BIP340. Esas firmas se apoyan en la misma curva secp256k1, pero miden siempre exactamente 64 bytes, y la clave pública se reduce a 32 bytes.

La ganancia está en una propiedad que le falta a ECDSA: las firmas Schnorr pueden sumarse. Varios participantes pueden generar conjuntamente una única firma, que ante la red parece la de un solo usuario. Una cartera que exige tres firmas se puede operar así de forma más barata y más discreta que antes. Para tu día a día significa sobre todo que los formatos de dirección más nuevos generan comisiones menores, porque la firma ocupa menos espacio.

Los ordenadores cuánticos apuntan a la clave pública, no a la semilla

La preocupación por los ordenadores cuánticos se cuenta a menudo del revés. Lo atacable sería el camino de cálculo desde la clave pública de vuelta a la clave privada, no la frase semilla ni la dirección. Un ordenador cuántico suficientemente grande podría resolver el problema del logaritmo discreto en el que se basa secp256k1. Por eso están primero en riesgo precisamente aquellos saldos cuya clave pública ya figura al descubierto en la blockchain, es decir, todos aquellos desde los que ya se ha gastado alguna vez.

Qué tamaño tiene esa parte del saldo lo contamos el 21 de octubre de 2026 en nuestro análisis de la Quantum Alliance: allí se registraron 6,04 millones de bitcoins con la clave pública expuesta. Un traslado a una dirección nueva, desde la que todavía no se ha gastado nada, elimina de nuevo esa vía de ataque, porque entonces solo es visible el hash.

Ya existen procedimientos de recambio. El instituto de normalización estadounidense NIST publicó en agosto de 2024, con FIPS 204, un estándar de firma que se considera seguro también frente a los ordenadores cuánticos. Para Bitcoin, sin embargo, el cambio supondría una modificación del protocolo sobre la que la red tiene que ponerse primero de acuerdo, y las firmas nuevas necesitan bastante más espacio que 64 bytes. No hay fecha fijada.

Cuatro caminos por los que se pierden las claves

El punto débil casi nunca está en las matemáticas. Lo que decide es la custodia, y los patrones se repiten:

Primero, la copia en la red. Una frase semilla como foto en la nube, en una aplicación de notas o en un chat es exactamente tan segura como la cuenta en la que está. Basta con un único acceso comprometido.

Segundo, la introducción equivocada. Quien escribe sus palabras en una web clonada o en una aplicación colada ha entregado la clave por voluntad propia. Una cartera auténtica pide la frase semilla solo al restaurar, nunca para desbloquear una retirada o un bono.

Tercero, el soporte único. Un papel se quema, una memoria USB muere, un dispositivo se pierde. Sin una segunda copia en otro lugar, el saldo está perdido y nadie puede recuperarlo.

Cuarto, la sucesión sin aclarar. Si el propietario fallece sin que los herederos sepan dónde están las palabras, el saldo queda para siempre anotado en la blockchain. Entonces es visible e inalcanzable.

Contra los tres primeros puntos ayuda la misma idea: la clave existe al menos dos veces, en forma física y sin conexión a la red. Con saldos mayores, una cartera multifirma, que exige varias firmas, reparte además el riesgo entre varios lugares y personas.

Proteger la clave privada: dos copias en dos lugares y ninguna en línea

Tres pasos con los que aclaras tu situación en media hora:

1. Comprueba dónde están hoy tus claves. Apunta qué parte de tu saldo está en un proveedor y qué parte en una cartera cuya semilla tienes tú. Para la parte del proveedor, la licencia es la pregunta decisiva, y qué plataformas pueden presentar una autorización europea lo muestra el repaso de los exchanges cripto regulados.
2. Haz una segunda copia de tu frase semilla. A mano o grabada en metal, en un lugar distinto de la primera, sin foto y sin nube. Una cartera hardware de la comparación mantiene la clave dentro del aparato, de modo que no se escape desde un ordenador infectado.
3. Prueba la restauración antes de necesitarla. Crea una cartera con un importe pequeño, bórrala y restáurala solo a partir de las palabras. Únicamente ese intento demuestra que tu anotación está completa y es correcta. Qué programas sirven para ello está en nuestra comparación de carteras de software.

(25 de octubre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)