criptografía

ANTES DE CONTINUAR... HAY ALGO EXTRAORDINARIO QUE NECESITAMOS ENTENDER SOBRE BITCOIN....
Ya sabemos que para utilizar determinados bitcoins debemos demostrar que estamos autorizados a gastarlos.
Pero ¿cómo podemos demostrar esa autorización sin revelar nuestros datos personales ni entregar información secreta a la red?
LA RESPUESTA ESTÁ EN DOS ELEMENTOS FUNDAMENTALES: LA CLAVE PRIVADA Y LA CLAVE PÚBLICA.
Y lo más interesante es que ambas trabajan juntas, aunque cumplen funciones completamente diferentes....
Vamos a descubrir cómo funciona realmente este proceso.
¿DE DÓNDE SALEN LAS CLAVES?
Imaginemos que Ana comienza a utilizar una aplicación para operar con Bitcoin... Ana no tiene que inventar una clave pública ni escribir manualmente una clave privada.
EL SOFTWARE REALIZA ESAS OPERACIONES AUTOMÁTICAMENTE.
Para comprenderlo, pensemos en una clave concreta.
El programa obtiene un número secreto mediante un procedimiento criptográfico seguro. Según el sistema utilizado, puede generarlo directamente o derivarlo de información secreta creada previamente.
Ese número, dentro de un rango matemático establecido, constituye una CLAVE PRIVADA.
Pero ¿qué significa realmente?
Que es información secreta que permite generar firmas digitales.
Y acá aparece algo fundamental: UNA CLAVE PRIVADA NO ES UNA CONTRASEÑA QUE SE ENVÍA A LA RED PARA QUE ALGUIEN LA COMPRUEBE.... Su función es completamente diferente.
Ahora bien, si esa clave debe permanecer secreta...
¿CÓMO PUEDEN LOS DEMÁS VERIFICAR UNA OPERACIÓN?
Para eso existe la CLAVE PÚBLICA.
El software toma la clave privada y aplica una operación matemática basada en criptografía de curva elíptica, utilizando una curva denominada secp256k1.
El resultado es la clave pública correspondiente.
Observá lo que acaba de suceder.... No se inventaron dos claves independientes.
A PARTIR DE UNA CLAVE PRIVADA, EL PROGRAMA CALCULÓ SU CLAVE PÚBLICA.
Y esta relación tiene una característica extraordinaria.
Conociendo la clave privada, calcular la pública es sencillo....
Pero conocer solamente la pública no permite recuperar la privada mediante un cálculo inverso practicable con los métodos conocidos.
Por eso una puede ser pública mientras la otra debe permanecer secreta.
Sin embargo, todavía falta comprender lo más importante...
¿CÓMO PUEDE LA CLAVE PÚBLICA COMPROBAR ALGO QUE SE HIZO CON LA PRIVADA?
La respuesta está en las FIRMAS DIGITALES.... Vamos con un ejemplo sencillo.
Supongamos que Ana necesita autorizar una determinada operación.
El software toma los datos que deben firmarse y utiliza la clave privada correspondiente para realizar una serie de cálculos matemáticos. El resultado es una firma digital.
Pero atención... LA FIRMA DIGITAL NO ES LA CLAVE PRIVADA. TAMPOCO ES UNA COPIA DE ELLA.
Es un resultado criptográfico calculado para esos datos concretos.
Ahora imaginemos que otra persona necesita comprobar si esa firma es auténtica.
Para hacerlo, no necesita conocer el secreto de Ana... Utiliza tres elementos:
Los datos que fueron firmados, la firma digital y la clave pública correspondiente.
Con esa información, un algoritmo realiza una verificación matemática.
Si la relación entre esos tres elementos es correcta, la firma resulta válida.
Y ACÁ ESTÁ LO VERDADERAMENTE IMPORTANTE...
El programa que verifica la firma no necesita descubrir la clave privada... Tampoco necesita calcularla ni reconstruirla.
Simplemente comprueba que la firma cumple las relaciones matemáticas que exige el algoritmo.
Es decir, EL PROCEDIMIENTO PARA CREAR UNA FIRMA ES DIFERENTE DEL PROCEDIMIENTO PARA VERIFICARLA.
Y ahí está la explicación que necesitábamos.
¿QUÉ PASA SI OTRA PERSONA CONOCE LA CLAVE PÚBLICA?
Puede utilizarla para verificar firmas. Pero no puede generar una nueva firma válida correspondiente a esa clave simplemente porque la conoce.
Para producirla necesitaría disponer del secreto correspondiente.
Por eso una clave pública puede compartirse sin entregar automáticamente el poder de firmar operaciones.
¿Y QUÉ PASA SI ALGUIEN MODIFICA LOS DATOS DESPUÉS DE QUE FUERON FIRMADOS?
La firma también perderá su validez para esos datos modificados... Porque una firma digital no demuestra solamente una relación con determinada clave pública.
También está vinculada a la información específica que fue firmada.
Esto significa que no alcanza con copiar una firma auténtica e intentar utilizarla para autorizar cualquier operación diferente....
¿ENTONCES EL SOFTWARE GENERA UNA SOLA CLAVE PRIVADA Y UNA SOLA CLAVE PÚBLICA? No necesariamente.
Los sistemas modernos pueden derivar numerosas claves relacionadas a partir de información secreta inicial.
Por eso no debemos imaginar que todas las operaciones de una persona dependen obligatoriamente de un único par de claves.
Pero la relación fundamental que estamos estudiando sigue siendo la misma: una clave privada y su correspondiente clave pública permiten generar y verificar firmas digitales.
AHORA SÍ, TODO TIENE SENTIDO....
El software obtiene o deriva una clave privada.
A partir de ella calcula la clave pública correspondiente.
Cuando necesita autorizar una operación, utiliza la privada para generar una firma digital.
Y quien debe comprobar esa firma utiliza la clave pública y los datos firmados.
Todo esto ocurre mediante algoritmos criptográficos....
En Bitcoin se utilizan mecanismos de firma como ECDSA y Schnorr, ambos basados en secp256k1.
Aunque sus procedimientos tienen diferencias técnicas, comparten el principio que acabamos de comprender...
LA CLAVE PRIVADA SIRVE PARA FIRMAR. LA CLAVE PÚBLICA SIRVE PARA VERIFICAR.
Y conocer cómo se verifica una firma no significa tener la capacidad de crear otra...
POR ESO, LO EXTRAORDINARIO DE ESTE SISTEMA NO ES QUE EXISTA UNA CLAVE SECRETA...
ES QUE PODEMOS COMPROBAR MATEMÁTICAMENTE UNA AUTORIZACIÓN SIN NECESIDAD DE CONOCER ESE SECRETO...
ESA ES LA DIFERENCIA QUE HACE POSIBLE CONFIAR EN UNA FIRMA DIGITAL SIN TENER QUE CONFIAR EN LA IDENTIDAD DE QUIEN LA PRESENTA....
$BTC $ETH $USDC
#bitcoin #claves #criptografía #blockchain