Carteras, direcciones y claves

Master fuente EN · P01-L03 · 30 minutos estimados · needs_review

Estudio de solo lectura. Sin conexión de cartera, dinero real, frase semilla, clave privada, firma ni operación de mercado en directo. La duración es una estimación editorial; los recursos visuales son especificaciones, no componentes desplegados.

Confundir una aplicación de cartera con la autoridad detrás de una cuenta vuelve poco fiables tanto la investigación como las decisiones de seguridad. Una tarea de solo lectura no debe convertirse en una solicitud de material de firma.

Tres objetos diferentes

Una interfaz de cartera muestra cuentas y ayuda a gestionarlas. Una dirección identifica un objeto dentro del ámbito de una red. Una clave privada puede autorizar acciones para una cuenta controlada por clave. Ethereum también tiene cuentas controladas por contratos [ACCT]. Una pantalla puede mostrar varias cuentas y varias interfaces pueden mostrar la misma cuenta. Contar pantallas no equivale, por tanto, a contar autoridades independientes.

Una dirección es información pública para localizar estado, no una contraseña. Pública no significa sin consecuencias de privacidad: compartir una dirección puede vincular una conversación con un historial visible. Esta lección usa etiquetas inválidas para no exigir revelar la cuenta real de ningún estudiante.

Las claves son autoridad, no documentos de identidad

Una firma válida puede establecer autorización según una regla criptográfica o contractual especificada. No revela el nombre legal del firmante, cómo obtuvo la clave ni si la acción fue informada. No pedir una firma de prueba para resolver una afirmación de identidad en este curso. Separar las preguntas sobre mecanismo y persona.

En una cuenta compartida, varias personas podrían acceder a un secreto. En una política multifirma, varias claves de firma no tienen por qué representar humanos independientes. Una visualización pública no resuelve esas posibilidades. Describir la política observada o la función proporcionada y dejar abierta la atribución humana no respaldada.

El material de recuperación es otra capa

Algunas carteras deterministas derivan muchas claves del material semilla. BIP-39 define un esquema de frase mnemónica a semilla [BIP39], no una regla para todas las carteras. Una frase de recuperación no es simplemente la contraseña de la aplicación actual. No introducirla en lecciones, formularios de soporte, capturas de pantalla ni herramientas de práctica.

Sustituir una interfaz no cambia por sí mismo la autoridad que controla una cuenta. Una vista de solo lectura también puede mostrar saldos sin autorizar gastos. Las funciones visibles de la interfaz y el permiso subyacente necesitan inspecciones separadas.

Dibujar relaciones con tipos

Usar flechas etiquetadas «muestra», «identifica» y «autoriza», no una única línea vaga «posee». El diagrama debe permitir responder qué observación es pública, qué componente es secreto y qué relación de autoridad es solo estipulada. Si el ejercicio no contiene evidencia humana, decirlo aunque un nombre facilitara el relato.

Clasificación de los estados de evidencia

OBSERVED en los datos didácticos: qué vistas muestran X/Y y la autoridad de sustitución indicada. INFERRED: se muestran dos cuentas; las tres vistas no constituyen prueba de tres autoridades independientes. UNKNOWN: controladores humanos reales. INSUFFICIENT EVIDENCE: una clave o varias interfaces no establecen un único propietario humano.

• Interfaz de cartera: software de visualización/interacción.
• Dirección: identificador público dentro del ámbito de una red.
• Clave privada: material secreto de autorización.
• Solo lectura: observación sin autoridad de firma local.
• Frase mnemónica: secuencia de palabras que ciertos esquemas de recuperación usan para derivar material semilla; es material de recuperación confidencial.

ILLUSTRATIVE. VIEW-A y VIEW-B muestran ACCOUNT-X en SIM-NET. VIEW-C es de solo lectura para ACCOUNT-Y. SECRET-PLACEHOLDER autoriza ACCOUNT-X en el modelo; es una etiqueta, no una clave. No se proporciona ningún controlador humano.

Grafo de cartera con flechas de visualización de VIEW-A/B a ACCOUNT-X, de VIEW-C a ACCOUNT-Y y una relación separada de autoridad secreta con X. Texto alternativo: dos interfaces comparten una cuenta ficticia; la observación de solo lectura no concede autoridad de firma.

El modelo separa dos vistas de una cuenta de la autoridad.

La identidad de una persona, firmantes independientes o acceso real a una cartera.

• Contar aplicaciones como carteras con secretos independientes.
• Tratar la visibilidad pública como permiso.
• Pedir material de recuperación para verificar un saldo.

Dibujar los tres tipos de relaciones. ¿Puede VIEW-C gastar? ¿Instalar VIEW-B crea una ACCOUNT-X nueva? ¿Qué evidencia haría falta para identificar a un humano?

Entregar una breve tabla de evidencia y el razonamiento, usando solo el material proporcionado. Distribución sugerida: estudio 12 min, inspección/cálculo 8 min, corrección/cuestionario 10 min.

• Distinguir interfaz y cuenta.
• Marcar la autorización por separado.
• Excluir los secretos de la evidencia.
• Dejar la identidad humana sin respaldo salvo establecimiento independiente.

Confundir una aplicación de cartera con la autoridad detrás de una cuenta vuelve poco fiables tanto la investigación como las decisiones de seguridad. Una tarea de solo lectura no debe convertirse en una solicitud de material de firma. El material proporcionado respalda que el modelo separa dos vistas de una cuenta de la autoridad. No establece la identidad de una persona, firmantes independientes ni acceso real a una cartera.

• Separar interfaz, dirección y autorización.
• Explicar por qué la observación pública no necesita secretos.
• Distinguir control de claves e identidad humana.

P01-L04 tras revisar este ejercicio y sus prerrequisitos.

NONE. El catálogo autorizado no requiere acceso al producto para esta lección. Usar el material congelado/sin conexión.

• [ACCT] Cuentas de Ethereum — Cuentas y autoridad de firma, separadas de las interfaces de cartera y de la identidad humana. Comprobado el 2026-10-01.
• [BIP39] BIP-39 — Construcción de semilla a partir de una frase mnemónica; no toda cartera utiliza este esquema. Comprobado el 2026-10-01.

Los valores sintéticos son entradas de ejercicio creadas por el autor. Los posibles valores históricos deben usar el conjunto de datos enlazado y su procedencia más limitada. Inspeccionar las fuentes no equivale a aceptación editorial independiente.