criptografia

Imaginá que Ana abre su wallet y presiona RECIBIR.
En la pantalla aparece una combinación de letras y números, acompañada de un código QR.
Ana puede compartir esa información para recibir BTC.
Pero hay una pregunta que pocas personas se hacen...
¿DE DÓNDE SALEN ESAS LETRAS Y NÚMEROS? ¿CÓMO SABE LA WALLET QUÉ DIRECCIÓN MOSTRAR?
La respuesta está en un procedimiento criptográfico que vamos a comprender paso a paso.
En el apartado anterior aprendimos que una billetera HD puede obtener numerosas claves privadas y sus correspondientes claves públicas.
Ahora vamos a descubrir cómo utiliza una de esas claves públicas para construir una dirección de Bitcoin....
Para explicarlo utilizaremos un ejemplo real: una dirección P2WPKH, también conocida como dirección SegWit nativa.
Es uno de los tipos de direcciones que comienzan con bc1q.
¿QUÉ HACE PRIMERO EL SOFTWARE?
La wallet obtiene una clave pública correspondiente a una de las claves privadas que administra.
En nuestro ejemplo utiliza una clave pública comprimida, representada mediante 33 bytes de información.
Pero atención...
UNA CLAVE PÚBLICA NO ES LO MISMO QUE UNA DIRECCIÓN DE BITCOIN....
Todavía necesitamos transformar esa información.
¿CÓMO LO HACE?
El software aplica sobre la clave pública una función criptográfica llamada SHA-256.
Recordemos que una función hash permite calcular una huella digital a partir de determinados datos.
Después, al resultado de SHA-256 le aplica otra función denominada RIPEMD-160.
Esta combinación recibe un nombre técnico: HASH160.
¿Y qué obtenemos?
Una huella criptográfica de 20 bytes, calculada a partir de la clave pública.
PERO ESA HUELLA TODAVÍA NO ES LA DIRECCIÓN COMPLETA....
Es uno de los datos necesarios para construirla.
¿ENTONCES CÓMO APARECE LA DIRECCIÓN QUE VEMOS EN PANTALLA?
La wallet incorpora la información que identifica la versión del mecanismo utilizado.
En nuestro ejemplo corresponde a la versión 0 de SegWit.
Después utiliza un sistema de codificación llamado BECH32, definido en el estándar BIP173.
¿Para qué sirve?
Para representar esos datos mediante una secuencia de caracteres que podamos copiar y compartir.
Bech32 no cifra ni oculta la información.
La codifica siguiendo reglas específicas y añade caracteres de comprobación que permiten detectar muchos errores accidentales.
Y ASÍ OBTENEMOS UNA DIRECCIÓN QUE COMIENZA CON bc1q...
Pero ¿qué significan esos caracteres?
bc identifica la red principal de Bitcoin.
El número 1 separa el prefijo del resto de los datos.
Y la letra q, inmediatamente después de ese separador, representa la versión 0 en esta codificación.
Los demás caracteres representan la información correspondiente a la dirección e incluyen datos de comprobación.
TODO ESTE PROCESO LO REALIZA AUTOMÁTICAMENTE LA WALLET.
Ana no calcula hashes, no convierte números ni escribe claves manualmente.... El software hace esos cálculos siguiendo las reglas del formato.
¿PODEMOS RESUMIR EL PROCEDIMIENTO?
Sí. Para nuestro ejemplo, el recorrido es:
CLAVE PÚBLICA - SHA-256 - RIPEMD 160 - DATOS DE VERSIÓN -CODIFICACIÓN BECH32 - DIRECCIÓN.
Y ahora viene algo importante.
¿QUÉ SUCEDE CUANDO BRUNO ENVÍA BITCOINS A ESA DIRECCIÓN?
La wallet de Bruno interpreta la información codificada. A partir de esos datos prepara una salida de transacción con las condiciones correspondientes para que esos BTC puedan gastarse posteriormente.
Como ya aprendimos, una dirección no es una cuenta bancaria ni un recipiente donde se almacenan monedas digitales.
ES INFORMACIÓN QUE PERMITE INDICAR CÓMO DEBE CONSTRUIRSE UNA SALIDA DE BITCOIN.
¿Y QUÉ FUNCIÓN CUMPLE EL CÓDIGO QR?
Facilita compartir esa información sin tener que escribirla.
Puede contener simplemente la dirección o una solicitud de pago con información adicional, como un importe.
Pero no modifica las claves privadas ni el procedimiento criptográfico utilizado para construir la dirección.
¿Y POR QUÉ ES TAN IMPORTANTE COMPROBARLA ANTES DE ENVIAR BTC?
Porque esos caracteres representan información precisa.
El mecanismo de comprobación de Bech32 puede detectar numerosos errores de escritura.
Sin embargo, existe un riesgo diferente.
Un atacante podría sustituir la dirección original por otra dirección válida que controla.
En ese caso, el formato puede ser perfectamente correcto, pero el destinatario sería distinto...
UNA DIRECCIÓN VÁLIDA NO SIGNIFICA NECESARIAMENTE QUE SEA LA DIRECCIÓN CORRECTA.
Por eso debemos comprobar que corresponde realmente a la persona que recibirá los fondos.
¿QUÉ APRENDIMOS?
Que una dirección de Bitcoin no es una combinación arbitraria de caracteres...
Que su construcción utiliza información criptográfica y reglas de codificación específicas.
Y que una clave pública puede intervenir en la generación de una dirección sin necesidad de revelar la clave privada correspondiente.
Pero hay una cuestión que todavía no resolvimos...
SI LAS DIRECCIONES SIRVEN PARA RECIBIR BITCOINS, ¿POR QUÉ ALGUNAS COMIENZAN CON 1, OTRAS CON 3 Y OTRAS CON bc1q O bc1p?
¿Son simples diferencias visuales o representan mecanismos distintos?
Eso nos lleva directamente al próximo apartado....
PORQUE DETRÁS DE CADA DIRECCIÓN EXISTE UNA ESTRUCTURA QUE EL SOFTWARE DEBE INTERPRETAR CORRECTAMENTE.
Y AHORA QUE SABEMOS CÓMO SE CONSTRUYE UNA, ESTAMOS PREPARADOS PARA ENTENDER POR QUÉ NO TODAS LAS DIRECCIONES DE BITCOIN SON IGUALES....
$BTC $ETH $BNB
#bitcoin #blockchain #DireccionesBitcoin #Criptografia

Imaginá que alguien encuentra una dirección de Bitcoin que tiene 5 BTC disponibles.
Puede consultar sus transacciones, conocer las cantidades y comprobar que esos valores todavía no fueron gastados.
Toda esa información es pública.
Entonces surge una pregunta...
SI CUALQUIERA PUEDE VER ESOS BITCOINS, ¿POR QUÉ NO PUEDE GASTARLOS?
La respuesta está en uno de los mecanismos más importantes de Bitcoin: EL CONTROL CRIPTOGRÁFICO.
Vamos a entenderlo.
En el apartado anterior aprendimos que los valores disponibles en Bitcoin están representados mediante UTXO, es decir, salidas de transacciones que todavía no fueron gastadas.
Pero cada salida tiene algo más que una cantidad.
TIENE CONDICIONES QUE DEBEN CUMPLIRSE PARA PODER GASTARLA.
Y esas condiciones no dependen necesariamente del nombre, documento o identidad de una persona.
Dependen de reglas que el sistema puede verificar.
¿CÓMO FUNCIONA ESTO EN LA PRÁCTICA?
Volvamos a Ana.
Tiene dos UTXO: uno de 2 BTC y otro de 3 BTC.
En total dispone de 5 BTC.
Imaginemos que ambas salidas utilizan una condición muy habitual en Bitcoin: exigir una firma digital válida vinculada a una determinada clave pública.
Para comprenderlo necesitamos distinguir dos elementos.
CLAVE PRIVADA: es información criptográfica secreta que permite generar firmas digitales.
CLAVE PÚBLICA: es información derivada matemáticamente de la clave privada que permite verificar esas firmas.
Ambas están relacionadas mediante criptografía.
Y acá aparece algo fundamental.
LA CLAVE PRIVADA NO NECESITA PUBLICARSE PARA DEMOSTRAR QUE PODEMOS AUTORIZAR UNA OPERACIÓN.
Podemos generar una firma digital y permitir que otros verifiquen matemáticamente su validez.
¿QUÉ PASA SI ANA QUIERE ENVIAR 4 BTC A BRUNO?
Ya sabemos que sus 5 BTC están representados mediante dos UTXO de 2 y 3 BTC.
Pero para gastarlos no alcanza con señalar esas salidas y decir: «Son míos».
La operación debe aportar los datos de autorización necesarios para cumplir las condiciones de cada UTXO.
En nuestro ejemplo, eso significa presentar firmas digitales válidas.
Los nodos pueden comprobarlas utilizando información pública y las reglas correspondientes.
Si las condiciones no se cumplen, la operación no es válida.
BITCOIN NO NECESITA CONOCER LA IDENTIDAD DE ANA PARA VERIFICAR QUE LA OPERACIÓN ESTÁ AUTORIZADA.
¿Y SI OTRA PERSONA CONOCE SU DIRECCIÓN?
No alcanza... Una dirección pública permite identificar un destino para recibir bitcoin y consultar determinada información de la blockchain.
Pero conocerla no proporciona, por sí mismo, la capacidad de generar las firmas necesarias para gastar sus fondos.
Por eso podemos observar una dirección con bitcoins sin tener la posibilidad de utilizarlos.
¿ENTONCES CONTROLAR BITCOINS ES SIMPLEMENTE TENER UNA CLAVE PRIVADA?
No siempre.
Muchas salidas utilizan condiciones basadas en una firma, pero Bitcoin también admite condiciones más complejas.
Por ejemplo, determinadas salidas pueden exigir varias firmas o establecer restricciones temporales.
Por lo tanto, controlar un UTXO significa PODER SATISFACER LAS CONDICIONES QUE PERMITEN GASTARLO VÁLIDAMENTE.
Y hay otra diferencia importante.
CONTROL CRIPTOGRÁFICO NO ES EXACTAMENTE LO MISMO QUE PROPIEDAD JURÍDICA.
Una persona puede ser legítima titular de determinados fondos y perder la capacidad técnica de utilizarlos si pierde definitivamente el acceso a las claves necesarias.
También puede ocurrir que un tercero obtenga ilegítimamente esas claves y consiga autorizar una transferencia.
La red verifica condiciones criptográficas. No resuelve por sí sola quién es el propietario legítimo ante la ley.
AHORA ENTENDEMOS ALGO FUNDAMENTAL.
Tener bitcoins bajo nuestro control directo no significa guardar monedas digitales en una computadora.
Significa disponer de los medios necesarios para autorizar el gasto de determinadas salidas de transacciones.
Y ese control debe protegerse.
Porque Bitcoin no exige que alguien conozca tu nombre para comprobar una autorización...
EXIGE QUE SE CUMPLAN SUS REGLAS....
Pero aparece una última pregunta.
Si necesitamos administrar claves, identificar nuestros UTXO y autorizar operaciones...
¿QUÉ HERRAMIENTA NOS PERMITE HACER TODO ESO SIN TENER QUE REALIZAR MANUALMENTE CADA OPERACIÓN CRIPTOGRÁFICA?
Ahí entra en escena un elemento que prácticamente todos los usuarios de Bitcoin conocen, aunque pocos comprenden realmente cómo funciona: LA WALLET...
$BTC $ETH $USDC
#bitcoin #cripto #criptografia