Inicio › Tengo una clave privada y no quiero importarla todavía

Tengo una clave privada y no quiero importarla todavía

Mirar y usar son dos cosas distintas

Una clave privada tiene una parte pública que se deriva de ella, y de esa parte pública sale la dirección. El camino va en un solo sentido: de la privada salen la pública y la dirección, pero de la dirección no se vuelve.

Eso significa que para ver cuánto hay sólo hace falta la dirección, que no es secreta — está escrita en cada transacción que recibiste. Para mover hace falta la privada. Son operaciones separadas y mucha gente las junta sin necesidad, exponiendo la clave para responder una pregunta que no la necesitaba.

Si tenés una billetera de papel, lo más probable es que la dirección esté impresa al lado de la clave. Con esa dirección alcanza para mirar.

El riesgo real de importar apurado

Importar significa cargar la clave privada en un programa. A partir de ahí, la seguridad de tus fondos es la seguridad de esa computadora: si tiene un programa que espía el portapapeles, o si el programa que elegiste no es el que creías, la clave ya salió del papel y no vuelve.

Y hay una asimetría que conviene tener presente: mirar el saldo no se puede deshacer mal, importar sí. Por eso el orden razonable es mirar primero, decidir después, y recién ahí elegir cómo mover.

Barrer no es lo mismo que importar

Cuando decidas mover los fondos vas a encontrar dos verbos y no son sinónimos.

Importar agrega la clave a una billetera existente. La clave vieja sigue siendo válida, y sigue siéndolo para cualquiera que haya visto ese papel alguna vez: un familiar, el que te lo imprimió, quien haya sacado una foto.

Barrer genera una transacción que manda todo a una dirección nueva, controlada por una clave que sólo vos tenés. La clave vieja queda vacía y deja de importar quién la vio.

Para una billetera de papel de origen incierto, barrer es casi siempre lo correcto. Importar deja viva una llave cuya historia no controlás.

Si te la dieron, asumí que alguien más la vio

Una billetera de papel que recibiste de regalo, que compraste hecha, o que estaba en un cajón, tiene un problema que no se ve: no sabés cuántas copias hay. Quien la generó pudo guardarse una, y no hay forma de comprobarlo mirando el papel.

Eso no significa que los fondos ya no estén — significa que el reloj corre. Si vas a moverlos, barré a una dirección tuya en lugar de importar, y no vuelvas a usar esa dirección vieja.

Nadie que te pida la clave para ayudarte te está ayudando

Preguntar por esto en un foro o en un grupo suele traer mensajes privados ofreciendo resolverlo. La regla es simple y no tiene excepciones: no existe ninguna razón legítima para que un tercero necesite tu clave privada o tus doce palabras. Ni para ver el saldo, ni para recuperar nada, ni para verificar si es válida.

La dirección se puede compartir sin riesgo de robo — cuesta privacidad, porque queda ligada a vos, pero no fondos. La clave privada no se comparte nunca.

El principio, más allá de este caso

Casi todo lo que querés comprobar de un respaldo se puede comprobar con la parte pública. Bitcoin Core lo ordena así a propósito: existe la noción de una billetera de sólo lectura, sin claves privadas, precisamente para separar observar de gastar. Su documentación lo dice en esas palabras al describir cómo se arma una: «Create a watch-only descriptor wallet (blank, private keys disabled)» — doc/descriptors.md.

La misma lógica sirve para lo que ya tenés guardado: podés verificar que tu respaldo reproduce la dirección que esperás sin escribir la semilla en ningún lado. Eso convierte «creo que mi respaldo sirve» en «lo comprobé», que son cosas distintas.