Sección 2 · Lección 2.1
Direcciones, claves y firmas: de qué está hecha una cartera
Antes de poder leer la blockchain, necesitas aprender su "abecedario": qué es una dirección, de dónde viene, qué es una clave privada y por qué una transacción no se puede falsificar. Sin esta base, el análisis AML se convierte en pura conjetura.
1. La clave privada: el único secreto
En el núcleo de cualquier cartera cripto hay un único número aleatorio: la clave privada. Es un número enorme (256 bits, algo así como elegir un grano de arena entre todos los granos del Universo observable, varias veces seguidas). A partir de la clave privada se deriva matemáticamente una clave pública, y de esta una dirección. El camino inverso es imposible: conociendo la dirección, no puedes calcular la clave privada.
Clave privada
secreta, 256 bits
→
Clave pública
→
Dirección
0x… — pública
Por qué esto importa para el AML. Una dirección es un seudónimo tras el cual está el poseedor de la clave privada. El analista no conoce el nombre del titular, pero ve todo lo que la dirección hace. Todo el análisis de blockchain consiste en vincular seudónimos entre sí y con entidades del mundo real (exchanges, servicios) por su comportamiento y sus etiquetas.
2. Cómo se ve una dirección en distintas redes
- Ethereum y redes EVM (BSC, Polygon, Base, Arbitrum…)Una dirección como
0x1E227979f0b5BC691a70DEAed2e0F39a6F538FD5: 42 caracteres, empezando por 0x. UNA misma dirección funciona en todas las redes EVM, pero sus historiales en cada una son distintos.
- BitcoinDirecciones como
bc1q…, 1…, 3…. Un usuario suele tener muchas direcciones a la vez.
- TRONDirecciones como
T…. Aquí vive el grueso del USDT-TRC20, el instrumento favorito de los esquemas de P2P y de conversión a efectivo.
- Solana / TONFormatos propios; un modelo de cuentas con sus propias particularidades (tratado en la Sección 10).
Un error habitual de principiante. La misma dirección EVM existe en Ethereum, BSC, Polygon y decenas de otras redes. Una dirección "limpia" en Ethereum puede tener un historial sucio en BSC. Comprueba siempre la dirección en la red exacta donde se está haciendo la operación.
3. La firma: por qué una transacción no se puede falsificar
Para enviar fondos, el titular firma la transacción con la clave privada. La red verifica la firma con la clave pública y confirma que la instrucción proviene del titular de la dirección, mientras que la propia clave privada nunca se transmite. Falsificar una firma sin conocer la clave es imposible.
De ahí se sigue una conclusión importante: cada transacción del historial de una dirección fue realmente autorizada por el titular (o por quien obtuvo acceso a la clave, por ejemplo mediante phishing o un drainer). Así que las transacciones "vacías" o extrañas de un historial no son accidentes, sino la acción deliberada de alguien.
4. Carteras custodiales y no custodiales
- No custodiales (MetaMask, Trust, Ledger)La clave privada es tuya. Eres plenamente responsable de la seguridad y de lo que aceptas. Aquí es exactamente donde importa comprobar los fondos entrantes.
- Custodiales (una cuenta de exchange)La clave la gestiona el exchange. Aplica KYT y puede congelar tu depósito. Tu "dirección en el exchange" es una dirección de depósito, y el exchange barre sus fondos hacia sus propias carteras calientes (hot wallets).
El vínculo con la comprobación. Cuando retiras cripto de un exchange, obtienes un historial "limpio" con la etiqueta del exchange. Cuando aceptas monedas de un desconocido en P2P, hay que comprobar el historial, porque detrás de esa dirección podría estar cualquiera.
Resumen de la lección
- Una cartera = clave privada → clave pública → dirección. No hay vuelta atrás.
- La dirección es un seudónimo público; solo el exchange, a través del KYC, conoce el nombre del titular.
- Una dirección EVM vive en muchas redes con historiales distintos: comprueba la red que necesitas.
- Cada transacción está autorizada por la clave: las entradas "extrañas" de un historial son siempre la acción deliberada de alguien.
Este material tiene fines educativos.