Las billeteras son herramientas esenciales que permiten a los usuarios gestionar sus cuentas de blockchain, almacenar sus activos de forma segura y firmar transacciones para realizar cambios en el estado de la blockchain.

En esta publicación, cubriremos qué es una billetera, cómo se hacen las billeteras y cómo utilizan la criptografía de curva elíptica para generar y asegurar pares de claves privadas-públicas, derivar frases de semilla y facilitar interacciones seguras en la cadena de bloques.

¿Qué es una billetera?

Una billetera es una aplicación que te permite ver e interactuar con tu(s) cuenta(s) de blockchain; estas cuentas te permiten enviar transacciones para realizar acciones como enviar tokens o interactuar con contratos inteligentes.

Cada cuenta en la cadena de bloques se compone de un par de claves criptográficas; un conjunto de 2 claves que están vinculadas entre sí. En el contexto de las cadenas de bloques, este tipo de cuenta se llama típicamente Cuenta Propia Externa (EOA) y consta de una clave pública y una clave privada:

• Clave pública: La dirección de tu billetera. Puede ser compartida con cualquier persona y otras personas (o contratos inteligentes) pueden usarla para enviarte criptomonedas.
• Clave privada: La "clave de firma" que utilizas para firmar mensajes o transacciones. Cualquier persona que tenga acceso a la clave privada tiene control total sobre los fondos en la billetera.

Este par de claves tiene una característica poderosa, llamada función de puerta trampa; lo que significa que es:

• Fácil de averiguar la clave pública si se tiene la clave privada (A→B).
• Imposible descubrir la clave privada si tienes la clave pública (B→A).

¿Para qué se utilizan las billeteras?

Las billeteras se utilizan para firmar mensajes o transacciones utilizando la clave privada de la billetera para enviarlas a una cadena de bloques.

Las billeteras proporcionan una forma de saber qué mensajes o transacciones ha aceptado una billetera; ya que la clave pública del remitente de la transacción se puede recuperar de la firma de la transacción. Esto es esencial para evitar que se acepten transacciones falsas/maliciosas en la cadena de bloques.

Por ejemplo, Jarrod podría enviar una transacción afirmando que Abril le envió 5 ETH, incluso si ella nunca estuvo de acuerdo con esta transacción. Sin embargo, dado que la cadena de bloques verifica la firma de cada transacción, rápidamente rechazará la transacción, ya que la dirección recuperada de la firma no coincide con el "remite" de la transacción (es decir, Abril).

Blockchains como Ethereum utilizan ECDSA (Algoritmo de Firma Digital de Curva Elíptica) para comprobar si la clave pública recuperada de la firma de la transacción coincide con la clave pública de la persona que envió la transacción a la red.

¿Cómo se crean las billeteras?

Para crear una billetera, necesitas crear un par de claves pública-privada. Sin embargo, los valores de este par de claves necesitan seguir algunas reglas para que funcione en un blockchain.

1. Una clave privada está compuesta por 64 caracteres hexadecimales (caracteres 0→F).
2. La clave pública se deriva de la clave privada utilizando la criptografía de curva elíptica (ECC).
3. La clave pública se corta, se hashea y se formatea para convertirse en una dirección de 42 caracteres.

Este proceso de 3 pasos es el flujo principal de cómo se generan las cuentas en la cadena de bloques.

A continuación, profundizaremos en cómo se deriva una clave pública utilizando una curva elíptica y una clave privada. Pero antes de eso, responderemos algunas otras preguntas que puedas tener sobre billeteras, como:

• ¿Cómo aseguro que mi clave privada se genera al azar?
• ¿Y si obtengo la misma clave privada que alguien más?
• ¿Cómo encajan las frases de semillas en este proceso?
• ¿Cómo se generan múltiples pares de claves a partir de una única frase de semilla?

¿Qué es una frase de recuperación?

Si bien es posible generar un valor aleatorio de 64 hexadecimales como acabamos de demostrar, por lo general, las claves privadas se generan utilizando estándares específicos que se originaron a partir de Bitcoin. Estos estándares permiten a los usuarios recordar una frase semilla, que es una frase de 12 a 24 palabras que se puede utilizar para crear cualquier cantidad de nuevas cuentas asociadas a ella.

Esto permite a los usuarios recordar un solo conjunto de palabras para acceder a todas sus cuentas; cada una con un par de claves público-privadas individuales. Cualquier número de claves privadas nuevas se pueden derivar de una frase semilla única utilizando una función de derivación de claves específica (KDF).

Entonces, primero cubramos cómo se generan las frases semilla a través de la entropía aleatoria y cómo se pueden derivar las claves privadas de una frase semilla, antes de volver a visitar cómo se derivan las claves públicas de las claves privadas.

Cómo funcionan las frases de semilla

Cuando instala por primera vez una aplicación de billetera, normalmente le pedirá que escriba y guarde en algún lugar una frase semilla segura; generalmente una combinación de 12 o 24 palabras. Puede ver una lista de ejemplo de posibles palabras en inglés.aquí, que notarás tiene una longitud de 2048 palabras (volveremos a ese número en breve).

¿Qué es BIP-39?

Esta idea de almacenar frases semilla mnemónicas fue introducida en 2013 con un BIP (Propuesta de Mejora de Bitcoin); BIP-39. Esta propuesta proporciona una forma estandarizada de generar entropía aleatoria y traducirla en una serie de palabras fáciles de recordar.

¿Cómo se genera una frase semilla?

Primero, debemos asegurarnos de que nuestra frase de recuperación se genere de forma aleatoria, después de todo, no queremos que alguien más acceda accidentalmente a nuestra billetera y tenga acceso a nuestros fondos.

Para hacer esto, se genera un número aleatorio utilizando CSPRNG (Generador de números pseudoaleatorios criptográficamente seguro), que puedes hacer en tu navegador:

Este número aleatorio se llama entropía. Esta entropía se utiliza para crear el conjunto de palabras que forman una frase de inicio. En nuestro caso, 128 bits se traducen en 12 palabras, pero también es posible utilizar otras longitudes, como:

• 15 palabras: 160 bits
• 18 palabras: 192 bits
• 21 palabras: 224 bits
• 24 palabras: 256 bits

Entonces, ¿cómo usamos estos bits para crear una frase de semilla? ¿Cuál es la relación entre los bits y las palabras? Primero, se crea un checksum para la entropía y se le agrega a los 128 bits; este es un hash de 4 bits de la entropía creado para asegurar su integridad.

Entonces, ahora tenemos 128 bits de entropía + 4 bits del checksum, para hacer un total de 132 bits. A continuación, los 132 bits se convierten en binario; específicamente, se dividen en trozos de 11 bits.

Ahora tenemos un conjunto de 12 números binarios, cada uno de los cuales tiene una longitud de 11 bits. Pista: ¡tenemos 12 números y nuestra frase de semilla va a tener 12 palabras!

Recuerde que tenemos 2048 palabras en nuestra lista y que se eligió 2048 porque 2048 es 2^11, ya que hay 2048 números binarios diferentes posibles que se pueden hacer con 11 bits.

Ahora solo tenemos que convertir estos números binarios en palabras de nuestra lista de palabras. Esto se realiza utilizando el número binario como índice para buscar una palabra en la lista de palabras. es decir, si el número binario es 10, usamos la 9ª palabra de la lista (ya que comenzamos en el índice 0), por ejemplo:

• 000000111, (7 in binary) es el 8º elemento de la lista, que esresumen! 😉
• 11111111111, (2047 en binario) es el último elemento de la lista (2048º), que es “zoo”.

Repite esto 12 veces, una por cada número de 11 bits para formar una frase semilla que contenga 12 palabras.

Generando un valor de entropía aleatorio, dividiéndolo en fragmentos binarios y usando esos valores binarios como un índice para buscar palabras en una lista de palabras, llegamos a una frase de semilla aleatoria.

¿Alguien puede adivinar mi frase de recuperación?

Tu reacción inmediata a esto podría ser: “Si solo hay 2048 palabras posibles, ¿alguien no podría adivinar mi frase semilla?” Bueno, técnicamente sí, pero es realmente... realmente improbable. ¿Qué tan improbable preguntas?

Imagina que olvidamos el paso de generación aleatoria de 128 bits y simplemente seleccionamos manualmente 12 palabras de la lista. Cada vez que seleccionamos una palabra, estamos seleccionando una opción en un conjunto de 2048 palabras.

Entonces, podemos decir que para que alguien más también adivine esta misma secuencia de palabras, necesita adivinar correctamente la misma palabra que nosotros con una probabilidad de 1/2048, 12 veces seguidas. En este momento, probablemente estás pensando, "ok, eso no suena tan difícil...", ¿verdad??Pero, juguemos esto:

• Primer Palabra: 2048 opciones
• Segunda Palabra: 2048 opciones
• Y así sucesivamente, hasta 12: 2048 opciones

Esto es 2048 x 2048 x 2048… 12 veces. O, 2048^12. Lo cual es... un número absurdamente grande. Aproximadamente, 5 septillones, o 5 cuatrillones de billones. Eso es incomprensible para nosotros, pero intentemos...

Imagina que comenzaste a adivinar en este momento, usando una computadora increíblemente potente que puede adivinar 1 billón de frases semilla por segundo. A esta máquina le llevaría 159 billones de años adivinar una frase semilla. O, (dependiendo en lo que creas), aproximadamente 11,000 veces más que la edad actual del universo.

¿Son mejores las frases de semilla de 24 palabras que las de 12?

Algunas billeteras optan por 128 bits (12 palabras), ¡pero las billeteras más modernas te piden que recuerdes 24 palabras para tu frase de semilla! ¡Lo cual es de nuevo, ridículamente grande!

Cómo se derivan las claves privadas de las frases semilla

Ahora tenemos una frase de semilla de 12 palabras, ¿cómo se utiliza para crear claves privadas para las cuentas? Para hacer esto, necesitamos convertir nuestra frase de semilla en una semilla binaria que se pueda usar para generar billeteras. Este proceso implica los siguientes pasos:

1. Opcionalmente, el usuario proporciona una contraseña adicional.
2. Un algoritmo llamado PBKDF2 (Función de Derivación de Clave Basada en Contraseña) toma: La frase semilla. Una combinación de la cadena "mnemotécnica" y la contraseña opcional.

Este proceso (denominado función de derivación de claves) genera un valor hash de 64 bytes, denominado semilla binaria, utilizando otro algoritmo denominado HMAC-SHA512 como función pseudoaleatoria.

El valor hash de 64 bytes de salida se puede utilizar para generar cuentas utilizando la lógica que se originó en otros estándares de Bitcoin; a saber, BIP-32 y, opcionalmente, una extensión de BIP-32, BIP-44.

¿Qué es BIP-32?

BIP-32 presenta billeteras deterministas jerárquicas (HD); donde se pueden derivar muchas billeteras de una sola semilla, y se pueden derivar más billeteras de esas billeteras, creando un "árbol" de billeteras.

¿Qué es BIP-44?

BIP-44 proporciona una forma estandarizada de crear una jerarquía para las estructuras de billetera a partir de una única semilla binaria mediante la implementación de una ruta de derivación específica siguiendo la estructura: m / purpose' / coin_type' / account' / change / address_index:

• propósito: Identifica el estándar BIP utilizado; para BIP-44, es 44’.
• coin_type: Especifica la criptomoneda; por ejemplo, 0' para Bitcoin, 60' para Ethereum.
• cuenta: Distingue entre diferentes cuentas de usuario.
• change: Indica el tipo de dirección: 0 para recibir, 1 para cambio.
• address_index: Proporciona un índice único para cada dirección bajo la misma cuenta y tipo de cambio.

No todas las billeteras utilizan BIP-44, pero es una forma común de estandarizar cómo se derivan las cuentas a partir de una semilla binaria.

¿Cómo se crean las claves privadas a partir de la semilla binaria?

Como mencionamos anteriormente, las claves privadas constan de 64 caracteres hexadecimales, lo que equivale a 32 bytes. Y acabamos de generar una semilla binaria de 64 bytes a través del proceso PBKDF2. Entonces, ¿cómo usamos este valor hash de 64 bytes para crear claves privadas?

Primero, el hash se divide en dos mitades, cada una de 32 bytes de tamaño:

1. La primera mitad es la clave privada maestra. Esta es una asignación directa 1-1 de la semilla binaria (generada utilizando tu frase de recuperación) y tu billetera. Se puede utilizar en el proceso para crear claves privadas secundarias.
2. La segunda mitad es el código de la cadena. Esto se utiliza para garantizar: si se compromete una clave secundaria, la clave maestra permanece segura. Las claves secundarias se pueden construir de manera coherente y son únicas.

Ahora entendemos cómo se ven las claves privadas, cómo se generan aleatoriamente y cómo se pueden derivar múltiples claves de una sola frase de semilla. A continuación, exploremos cómo se derivan las claves públicas a partir de las claves privadas.

Cómo funcionan las claves públicas y privadas

Usando criptografía de curva elíptica (ECC), podemos averiguar la clave pública para una clave privada determinada. Hay diferentes tipos de curvas elípticas, pero la utilizada tanto por Bitcoin como por Ethereum se llama secp256k1.

La especificación de esta curva elíptica incluye un punto base, G, que se utiliza como punto de partida para crear otros puntos en la curva. A partir de este punto de partida, nos "movemos" alrededor de la curva un cierto número de veces (determinado por nuestra clave privada), de una manera específica. El punto de la curva en el que terminamos cuando detenemos este proceso será nuestra clave pública.

La forma en que nos “movemos” alrededor de la curva se llama multiplicación escalar. Al trabajar con curvas elípticas, un escalar se refiere a un número utilizado para escalar un punto en la curva. Tomamos el punto base G y aplicamos el número escalar para llegar a un nuevo punto en la curva al “estirar” ese punto.

El número escalar que aplicamos al punto base es nuestra clave privada; en pocas palabras, tomamos nuestro punto de partida G y lo multiplicamos escalarmente por nuestra clave privada para obtener nuestra clave pública.

En realidad, dado que la curva está definida sobre el campo primo ℤp, parece más bien un montón de puntos dispersos... pero todavía tiene las mismas propiedades de la curva elíptica.

Al final de este proceso de multiplicación escalar (saltando alrededor del número de veces), terminaremos en un nuevo punto en la curva, que es nuestra clave pública. Puede imaginar que este proceso se ve algo así:

¿Para qué se utilizan las claves públicas en la cadena de bloques?

Las claves públicas, como su nombre indica, se pueden compartir públicamente con cualquier persona. Son útiles para:

• Viendo quién envió una transacción en la cadena de bloques
• Recibir fondos como ETH de otras billeteras
• Se puede utilizar para verificar si una clave privada firmó un mensaje o no.

Terminando

Las billeteras son un componente esencial de las blockchains que utilizan criptografía de curva elíptica para permitir a los usuarios enviar transacciones y firmar mensajes desde sus cuentas.

Sin embargo, algunas blockchains como Abstract también admiten nuevos tipos de billeteras, llamadas cuentas de contratos inteligentes, que brindan más funcionalidades y permiten una seguridad más fuerte, mecanismos de recuperación y más.

Descargo de responsabilidad:

1. Este artículo ha sido reimpreso de [https://abs.xyz/blog], Reenviar el título original '¿Qué es una billetera?', Todos los derechos de autor pertenecen al autor original [Jarrod Watts]. Si hay objeciones a esta reimpresión, por favor contactar alAprendizaje de Gateel equipo y ellos lo manejarán rápidamente.

2. Renuncia de responsabilidad: Las opiniones y puntos de vista expresados en este artículo son exclusivamente los del autor y no constituyen ningún consejo de inversión.

3. Las traducciones del artículo a otros idiomas son realizadas por el equipo de Gate Learn. A menos que se indique lo contrario, está prohibido copiar, distribuir o plagiar los artículos traducidos.