Una credencial que nadie emite y que vale en todas partes. Qué identifica, qué revela y qué significa firmar.
🎯 Objetivo de la lección
Entender qué es una clave en Web3 y qué la hace distinta de una cuenta: que la misma sirve en todas partes sin registrarse en ninguna. Y ver qué consecuencias tiene eso, buenas y malas, que no son las que suelen contarse.
🔑 Lo que ya sabes y lo que falta
Que una clave privada es un número enorme con el que se firma, y que quien la tiene puede mover los fondos, está explicado en Seguridad básica en Bitcoin y criptomonedas. Esta lección no lo repite.
Lo que añade es lo que es propio de este terreno: en Web3 la clave no se usa solo para mover valor, se usa para entrar. Es la credencial con la que una aplicación sabe quién eres, y ahí empiezan las diferencias que importan.
🚪 Una credencial que nadie emite
Una cuenta la crea un servicio: te da de alta, te asigna un identificador y guarda una fila con tus datos. Existe porque alguien la creó y deja de existir si ese alguien la borra.
Una clave no la emite nadie. Se genera al azar en tu dispositivo y ya existe, con o sin aplicaciones que la reconozcan. De ahí salen tres propiedades poco intuitivas:
Vale en todas partes a la vez. La misma clave entra en cientos de aplicaciones sin registrarse en ninguna. No hay proceso de alta porque no hay nada que dar de alta.
Nadie puede revocarla. Una aplicación puede negarse a atenderte, pero no puede hacer que tu clave deje de existir ni quitarte lo que está anotado a su nombre.
Puedes tener las que quieras. Crear una clave nueva no cuesta nada y no pide permiso. Esto tiene consecuencias importantes, y las vemos más abajo.
Dicho de otro modo: no demuestras quién eres, demuestras qué controlas. La aplicación no comprueba una identidad; comprueba una firma.
🪪 Qué identifica y qué no
Aquí conviene ser preciso, porque «identidad digital» se usa con mucha alegría.
Una clave no dice nada sobre ti. No lleva nombre, ni edad, ni país, ni si eres una persona o un programa. Lo único que acredita es que quien firma controla ese número.
Eso sirve para algunas cosas y no sirve para otras:
Sirve para demostrar que eres el mismo que la vez anterior, que tienes algo concreto, o que participaste en algo. Todo ello sin dar tus datos.
No sirve para nada que exija saber quién eres de verdad: abrir una cuenta regulada, firmar un contrato con consecuencias legales, demostrar una edad. Para eso hace falta que alguien de fuera lo certifique.
Por eso los intentos de llevar la identidad real a este terreno acaban siempre en lo mismo: una entidad que verifica y emite una credencial asociada a tu clave. Funciona, y reintroduce al tercero de confianza en ese punto concreto.
👁️ Lo que sí revela
Y aquí está la consecuencia que más sorprende, porque va en contra de lo que promete la palabra «anónimo».
Tu clave no lleva tu nombre, pero todo lo que haces con ella queda anotado en un registro público y permanente, y unido a lo mismo. Cualquiera que mire una dirección ve su historial entero: qué recibió, cuándo, de quién, con qué aplicaciones interactuó.
Usar la misma clave para todo, que es lo cómodo, significa que todo lo que haces queda enlazado. Y basta con que un solo punto conecte esa dirección con tu nombre —una compra, una plataforma que te identificó, una dirección publicada— para que el historial entero deje de ser anónimo, hacia atrás y hacia delante.
No hay forma de deshacerlo. El registro no se edita.
De ahí la práctica de usar claves distintas para cosas distintas, que es engorroso y es lo que hay. El detalle de cómo se gestiona esto en la práctica está en Uso práctico de Bitcoin.
✍️ Firmar no es una sola cosa
Esto es lo que más caro sale por no saberlo, y por eso se dice aquí y se desarrolla en la lección siguiente.
Una aplicación puede pedirte dos firmas que se parecen en pantalla y no tienen nada que ver:
Demostrar que eres tú. Firmar un texto para iniciar sesión. No mueve nada y no tiene coste. Es inofensivo.
Autorizar una acción. Firmar una operación que mueve fondos o que concede a un contrato permiso para moverlos cuando quiera. Esto sí tiene consecuencias, y suelen ser permanentes hasta que las revocas.
La segunda es el mecanismo detrás de buena parte de los robos del sector, y está tratada en Seguridad básica, lección 1.2. Lo que interesa retener aquí: la clave no distingue. Firma lo que le pongas delante.
⚖️ El intercambio, otra vez
Como en la lección 1.1, conviene decir las dos mitades.
Lo que ganas: una credencial que funciona en todas partes, que nadie te concede ni te puede retirar, y que no obliga a repartir tus datos por cien servicios distintos.
Lo que pierdes: el botón de «he olvidado mi contraseña». No hay recuperación, no hay soporte y no hay marcha atrás si firmas algo que no debías.
Con una diferencia respecto al caso del banco: aquí el coste no se paga solo cuando hay dinero en juego. Perder la clave con la que entrabas a diez aplicaciones también es perder lo que hubiera en las diez.
📌 En resumen
En Web3 la clave no solo mueve valor: es la credencial con la que entras. La misma sirve en todas partes sin registrarse en ninguna.
No la emite nadie, así que nadie puede revocarla, y puedes tener tantas como quieras.
No demuestras quién eres, demuestras qué controlas. No sirve para nada que exija identidad real, y cuando hace falta, reaparece una entidad que la certifica.
No lleva tu nombre, pero todo lo que haces con ella queda enlazado en un registro público y permanente. Un solo punto que la conecte contigo desanonimiza el historial entero.
Firmar para entrar y firmar para autorizar se parecen en pantalla y no se parecen en nada. La clave no distingue.
El coste no se paga solo cuando hay dinero: perder la clave es perder las diez aplicaciones a la vez.
➡️ Qué viene después
La clave firma, pero ¿qué firma exactamente? La siguiente lección entra en los contratos inteligentes y las aplicaciones que los usan: qué son, en qué sentido son «inteligentes» —en ninguno—, y qué estás autorizando de verdad cuando aceptas.