¿Se puede recuperar una cartera solo con su dirección pública?

Una dirección pública permite recibir fondos y consultar actividad, pero no recupera la frase semilla ni la clave privada. Descubre qué exige SeedAddress.

¿Se puede recuperar una cartera solo con su dirección pública?

No. Aquí, «dirección pública» significa una dirección de recepción de criptomonedas, no una dirección postal ni el lugar seleccionado en SeedAddress. Una dirección pública sirve para recibir fondos y consultar actividad, pero no es una copia de seguridad. No contiene la clave privada ni la frase semilla necesarias para firmar transacciones y recuperar el control de una cartera. Si solo conservas una dirección, normalmente puedes observar lo que ocurre en ella, pero no recuperar la cartera a partir de ese texto.

Qué permite hacer una dirección pública

Una dirección es un destino que puedes compartir cuando alguien va a enviarte un activo. Su formato depende de la red: una dirección de Bitcoin representa un script de bloqueo o un hash que identifica salidas que pueden gastarse, mientras que una dirección de Ethereum identifica una cuenta o un contrato. La guía para desarrolladores de Bitcoin separa la información pública usada para recibir monedas de las claves privadas usadas para gastarlas. La documentación de cuentas de Ethereum también describe una cuenta externa como una cuenta controlada por sus claves privadas.

Con una dirección pública normalmente puedes:

  • recibir fondos;
  • consultar saldos e historial de transacciones mediante las herramientas de la red o un explorador;
  • comparar una dirección de recepción mostrada en un dispositivo de confianza con el destino que vas a utilizar.

Esa visibilidad tiene un coste de privacidad. Una cadena de bloques puede mostrar transferencias, fechas, saldos o relaciones entre direcciones. La guía de privacidad de Bitcoin.org explica por qué reutilizar direcciones y relacionar actividad puede revelar más información de la prevista. Que una dirección sea pública no significa que convenga publicarla sin criterio: no es un secreto, pero debes compartirla de forma deliberada.

Qué no permite hacer una dirección pública

Una dirección no puede firmar una transacción. Para firmar hace falta la clave privada correspondiente o una copia de seguridad desde la que la cartera pueda derivarla. La relación entre una dirección y su clave está diseñada para que no pueda invertirse de forma práctica. Intentar «dar la vuelta» a una dirección con una web, un script o una lista de palabras más grande no crea un método legítimo de recuperación.

Una dirección tampoco te revela:

  • la frase semilla que originó una cartera;
  • una passphrase BIP39 opcional;
  • el PIN del dispositivo;
  • la contraseña usada por una aplicación concreta;
  • la ruta de derivación o la cuenta seleccionada por la cartera.

Que se vea un saldo en una dirección no demuestra que un intento de recuperación sea correcto. Una frase puede estar bien formada y producir una cartera válida que apunte a otra dirección. Si una cartera todavía está abierta y puede firmar, traslada los fondos a una cartera nueva con una copia verificada antes de retirar el dispositivo antiguo. Si solo es de consulta, la dirección permite vigilar los fondos, pero no autoriza a firmar.

Qué necesitas para recuperar una cartera

En una cartera personal basada en claves, la recuperación normal usa el procedimiento de copia de seguridad de la propia cartera: en una cartera BIP39 suele incluir las palabras mnemotécnicas y cualquier passphrase BIP39 opcional, introducidas en un dispositivo o aplicación compatible y de confianza. Las carteras multifirma y las carteras de contrato tienen sus propias reglas de recuperación y autorización; una dirección pública tampoco basta para cumplirlas. La especificación BIP39 define cómo la entropía generada por un ordenador se representa con palabras y se convierte en una semilla. El número de palabras o un checksum válido no identifica por sí solo la cartera original.

Conserva las palabras privadas y offline. Bitcoin.org recomienda copias completas de seguridad, y cada fabricante puede usar otro formato o procedimiento. No pegues una frase real en un servicio público de «recuperación por dirección», no la envíes a soporte ni la publiques para demostrar que controlas una cuenta. Quien obtenga el secreto necesario podría restaurar la cartera y gastar los fondos.

Qué significa esto para SeedAddress

SeedAddress es una herramienta determinista que funciona en el navegador y tiene otro modelo de recuperación. Genera una frase BIP39, no claves de cartera ni una dirección de recepción de criptomonedas. Una cartera compatible que importe esa frase puede derivar las claves y sus direcciones de recepción. Su derivación v1 usa las coordenadas elegidas para un lugar, una contraseña, el idioma y el número de palabras solicitado. El navegador calcula la frase localmente. Una dirección de recepción derivada por una cartera compatible es una salida pública; no puede invertir la derivación de la frase.

Para intentar reproducir un resultado de SeedAddress, conserva las coordenadas exactas utilizadas, la contraseña, el idioma y el número de palabras, además de una copia offline independiente de la frase resultante. Una búsqueda posterior del mismo lugar visible puede devolver otras coordenadas, por lo que el nombre del lugar o una dirección de recepción de criptomonedas no son una copia determinista. La guía de recuperación de SeedAddress describe esas entradas y la explicación sobre cambios de lugares y coordenadas explica por qué la etiqueta no basta.

Este método no añade entropía aleatoria nueva. Por eso, un resultado de 24 palabras no garantiza la seguridad de una cartera generada aleatoriamente con 256 bits. El mínimo de cinco caracteres que se conserva por compatibilidad con versiones antiguas no es una recomendación para una contraseña nueva. Si necesitas una nueva raíz de cartera, usa la generación aleatoria segura de una cartera y verifica su copia antes de transferir fondos; la guía de migración propone una secuencia segura.

Lista de comprobación para recuperar con seguridad

1. Identifica la red y el formato

Una dirección de una red no tiene automáticamente el mismo significado en otra. Confirma la red, el tipo de cuenta, la lista de palabras o formato de copia, la passphrase opcional y el procedimiento de derivación en la documentación oficial de la cartera. No supongas que una lista de 12, 18 o 24 palabras es intercambiable entre productos.

2. Usa la copia o un firmante activo

Si tienes la frase y cualquier passphrase necesaria, restáurala solo en una cartera compatible y de confianza, preferiblemente offline o en un dispositivo destinado a recuperación. Si la cartera antigua sigue desbloqueada y todavía puede firmar (una cartera de solo consulta no puede), úsala para enviar una pequeña transferencia de prueba a una cartera nueva cuya copia ya hayas comprobado. Compara la dirección completa en el dispositivo que firma antes de enviar; la dirección pública por sí sola no puede aprobar la operación.

3. Compara un resultado público conocido

Después de restaurar, compara una dirección pública conocida o la cuenta esperada con la cartera antigua. Una importación correcta que muestra saldo vacío puede indicar otra passphrase, cuenta, ruta de derivación o red. No significa que se pueda invertir la dirección original. Conserva la cartera original hasta comprobar la nueva copia y todos los activos que necesites.

Errores frecuentes

«Tengo la dirección, así que tengo la cartera» confunde un destino público con la autoridad para firmar. «La frase pasa el checksum, así que es la mía» confunde una comprobación de formato con la identidad de una copia. «Puedo introducir la dirección en una web de recuperación» confunde una consulta pública con la derivación de un secreto. Ninguno de esos pasos devuelve el control.

Trata la dirección pública como una referencia para recibir y verificar. Trata la frase, la clave privada o las entradas deterministas exactas como material de recuperación, y guarda una copia independiente sin poner secretos reales en este artículo, una captura de pantalla o un formulario online.

Fuentes