La clave privada no es “la contraseña de inicio de sesión”, sino el documento clave para demostrar el control de los activos en la cadena. Cuando una cartera inicia una transferencia, utiliza la clave privada para generar una firma digital; los nodos de la red pueden verificar que la firma es válida, pero no pueden deducir la clave privada a partir de la firma. Las frases mnemotécnicas normalmente pueden restaurar todo el conjunto de claves privadas, por lo que ambas no deben capturarse en pantalla, subirse a un disco en la nube ni entregarse al servicio de atención al cliente. El verdadero límite de seguridad es sencillo: quien tenga la clave privada, quien puede disponer de los activos. En el día a día, se puede adoptar una cartera de hardware, copias de seguridad sin conexión y transferencias de prueba con montos pequeños para reducir el riesgo de errores en un único punto.