Claves Privadas vs Frase Semilla

Una clave privada y una frase semilla son dos pilares vinculados pero distintos de la seguridad criptográfica; la clave privada es un número secreto de 256 bits que otorga el control de una única dirección blockchain, mientras que la frase semilla es una colección legible por humanos de 12, 18 o 24 palabras que funciona como una clave maestra para toda una billetera jerárquica determinista. Una clave privada te permite firmar transacciones para una cuenta y así mover activos mantenidos en esa dirección; piensa en la clave pública como una dirección de correo y en la clave privada como la única llave de metal que abre esa caja. La clave privada en bruto es larga y propensa a errores si se maneja directamente, por lo que las billeteras derivan y almacenan muchas de esas claves a partir de una sola frase semilla, lo que simplifica la copia de seguridad y la recuperación. La frase semilla no son palabras arbitrarias, sino una representación de entropía de alta calidad codificada por una lista de palabras estándar, por lo que la mayoría de las billeteras que utilizan ese estándar pueden recrear las mismas claves privadas cuando se les da la frase correcta y el camino de derivación. No puedes usar una frase semilla para firmar transacciones directamente; un software o dispositivo de billetera intermediario deriva las claves privadas y luego realiza la operación de firma, a menudo en un entorno aislado. Las reglas de seguridad son estrictas y simples: mantener tanto las claves privadas como las frases semilla fuera de línea y alejadas de dispositivos conectados en red, porque cualquier computadora o teléfono conectado a internet puede ser comprometido por malware que exfiltra secretos. Las billeteras de software en línea son convenientes pero conllevan un mayor riesgo para el almacenamiento a largo plazo, mientras que los métodos fuera de línea, como dispositivos de firma de hardware dedicados y copias de seguridad físicas duraderas, resisten ataques remotos. Las copias de seguridad duraderas incluyen placas de metal grabadas y copias escritas geográficamente separadas almacenadas en lugares seguros; los secretos nunca deben ser fotografiados, almacenados en servicios en la nube o escritos en páginas web desconocidas. Para una protección adicional, considera agregar una capa de contraseña adicional que se combine con la frase semilla y funcione como una contraseña separada, o utiliza esquemas de clave dividida que distribuyan la información de recuperación entre varios custodios confiables. Recuerda que la exposición de una sola clave privada compromete solo la cuenta asociada, pero la exposición de una frase semilla le da a un atacante acceso a todas las cuentas derivadas. También ten en cuenta que caminos de derivación no estándar o listas de palabras no estándar pueden dificultar la recuperación entre billeteras, así que prefiere estándares ampliamente adoptados. En última instancia, la responsabilidad recae en el titular de la clave; la tecnología hace cumplir la propiedad y el titular hace cumplir la seguridad, y el manejo claro y disciplinado de claves y semillas es el único camino confiable hacia el control en el reino descentralizado.