SeguridadActualizado: 3 abr 2026

Claves No Extraíbles

Las claves no extraíbles son claves privadas generadas y almacenadas dentro de una billetera hardware que los usuarios no pueden exportar ni eliminar, protegiéndolas contra malware o ataques físicos.

También conocido como:protección de clavesalmacenamiento seguro de claves

¿Qué es un Claves No Extraíbles?

Una Clave No Extraíble es una clave criptográfica privada generada y almacenada exclusivamente dentro del chip seguro de una billetera hardware. Los usuarios no pueden exportar, copiar ni extraer esta clave del dispositivo. Esta característica impide el acceso incluso si un atacante obtiene control físico de la billetera.

Las billeteras hardware crean claves no extraíbles durante la inicialización utilizando un elemento seguro a prueba de manipulaciones, como un microcontrolador. La clave privada nunca sale de este chip. Para firmar una transacción, la billetera recibe los datos no firmados, calcula la firma internamente con la clave y solo emite la transacción firmada. Por ejemplo, un dispositivo Ledger genera claves en el dispositivo y las firma sin exponerlas.

Las claves no extraíbles son importantes en criptomonedas porque las claves privadas controlan el acceso a los fondos. Las billeteras de software almacenan claves extraíbles en computadoras que pueden estar comprometidas, lo que pone en riesgo el robo a través de malware o phishing. Las billeteras hardware con claves no extraíbles protegen contra estas amenazas, lo que las hace ideales para almacenar grandes cantidades a largo plazo.

Las características clave incluyen:

Generación en el dispositivo: Las claves se derivan de una semilla maestra sin entrada externa.
Protección inmutable: Inmunes a los ataques de extracción por software.
Recuperación mediante semilla: Los usuarios respaldan una frase mnemotécnica para regenerar claves en un nuevo dispositivo si es necesario.

Los sinónimos incluyen protección de claves y almacenamiento seguro de claves.

Ejemplos reales

Ejemplo 1: Inicialización de la Billetera Hardware

Alice configura su Ledger Nano X. El dispositivo genera una clave privada no extraíble a partir de una semilla aleatoria dentro de su chip seguro. Ella registra la frase de recuperación de 24 palabras, pero no puede exportar la clave en sí.

Ejemplo 2: Firmando una Transacción

Bob conecta su Trezor Model T a su computadora para enviar ETH. La billetera recibe la transacción no firmada, la firma utilizando la clave no extraíble internamente y devuelve solo la firma. La clave nunca sale del dispositivo.

Ejemplo 3: Protección Contra Robo

Un atacante roba la billetera hardware de Charlie y ejecuta malware para extraer las claves. Las claves no extraíbles permanecen protegidas en el elemento seguro, bloqueando el acceso a los fondos sin el PIN o la semilla de recuperación.

Ejemplo 4: Recuperación del Dispositivo

Dana pierde su billetera. Usando la semilla mnemotécnica respaldada en un nuevo dispositivo KeepKey, se regeneran claves no extraíbles equivalentes, restaurando sus tenencias de Bitcoin sin exponer la clave.