xprv (clave privada extendida)

Un xprv es una clave privada extendida: una clave privada combinada con un código de cadena, codificada como una cadena larga que empieza por xprv. Está definida en BIP32 y es el punto a partir del cual una billetera determinista jerárquica deriva todas las claves privadas, y por tanto todas las direcciones, de una cuenta o de toda la billetera.

Quien tenga un xprv puede gastar todas las monedas que dependen de él, ahora y en el futuro. Esa es la diferencia con su equivalente público, el xpub, que solo permite ver saldos y generar direcciones de recepción. Variantes como yprv y zprv contienen el mismo tipo de clave con un prefijo que indica el tipo de dirección.

Una billetera de hardware calcula su xprv maestro a partir de la frase de recuperación y lo conserva dentro del dispositivo. En el uso normal el propietario nunca ve un xprv; a las aplicaciones complementarias solo se exportan xpubs.

De ahí salen dos advertencias. Ningún sitio web, agente de soporte ni aplicación legítimos necesitan un xprv, y pedirlo es un intento de robo. Y un xpub no es inofensivo en cualquier combinación: con un xpub y una sola clave privada hija no endurecida de la misma cuenta se puede calcular la clave privada padre. Por eso las billeteras usan derivación endurecida en el nivel de cuenta.