Wallet, dirección y claves: ¿quién controla los criptoactivos?

La dirección actúa como identificador de destino. Puede comunicarse para recibir un pago en la red adecuada. La clave privada cumple otra función: permite generar una firma que autoriza una operación. Por tanto, compartir una dirección no equivale a entregar una clave privada, aunque esa dirección pueda revelar un historial público.

Firma y custodia

La comparación con un buzón ayuda a distinguir las funciones: la dirección indica adónde enviar, mientras que un secreto permite actuar. El funcionamiento varía. Algunas cuentas se basan en varias firmas o en contratos, con reglas particulares. Por ello, no todos los monederos se reducen a una clave única conservada por una sola persona.

En un monedero donde el usuario controla sus claves, le corresponde proteger y recuperar esos accesos. Un dispositivo físico puede aislar los secretos y firmar transacciones sin exponerlos al ordenador. Sin embargo, no comprende las intenciones humanas: sigue siendo posible autorizar una operación maliciosa si se valida una solicitud engañosa.

En una plataforma que custodia activos de sus clientes, la empresa gestiona las claves y el usuario accede a una cuenta de servicio. Las condiciones de retirada y recuperación son entonces distintas. Además, ver aparecer un token en una interfaz no demuestra su autenticidad. La red, la dirección de destino y la identidad del contrato son datos diferentes que deben verificarse. Comprender quién posee las claves y qué autoriza una firma permite saber a qué mecanismo de control se confía cada operación.

Observar qué autoriza el monedero

Un monedero puede entenderse como un panel de control asociado a un medio de firma. Permite leer datos públicos, construir una solicitud y, según su funcionamiento, pedir la autorización necesaria. El secreto utilizado para firmar no equivale a un identificador de acceso a un sitio web. Una dirección pública sirve para recibir o consultar; no debe confundirse con la capacidad de decidir una transferencia.

Tomemos una aplicación que solicita conectarse al monedero. Esta conexión suele permitirle identificar una dirección, pero no constituye por sí misma una autorización para mover todos los activos. Firmar un mensaje, aprobar un contrato y realizar una transacción son acciones diferentes. La pantalla debe interpretarse según la solicitud concreta. El nombre conocido de un sitio o el logotipo mostrado no bastan para determinar los poderes efectivamente concedidos durante la interacción.

Comprender la custodia y la recuperación

Una aplicación puede funcionar con un dispositivo físico, con un secreto conservado en el teléfono o con un servicio que gestiona los accesos del usuario. Estos modelos responden de forma distinta a las cuestiones de copia de seguridad y recuperación. Perder una contraseña de cuenta y perder los únicos elementos que permiten firmar no produce necesariamente la misma consecuencia. Comprender un monedero consiste, por tanto, en identificar quién controla las autorizaciones, qué se respalda y de qué servicios depende la posibilidad de utilizar los activos.