Key Management (Global)

La gestión de claves privadas implica la generación, almacenamiento y uso seguros de claves criptográficas que controlan el acceso a los activos digitales en una blockchain.

La gestión de claves privadas es un aspecto crítico de la seguridad de la blockchain, centrado en el ciclo de vida de las claves privadas. Abarca la creación segura de claves, su almacenamiento de manera que se evite el acceso no autorizado y su uso controlado para firmar transacciones. Una gestión eficaz minimiza el riesgo de compromiso de la clave, lo que podría provocar la pérdida de fondos o el control sobre las identidades digitales. Esto incluye prácticas como los módulos de seguridad de hardware (HSM), la generación segura de claves y las copias de seguridad periódicas.

La gestión adecuada de claves privadas es esencial para proteger los activos digitales como las criptomonedas y los NFTs. El compromiso de una clave privada otorga a un atacante el control completo sobre los fondos o activos asociados. Por lo tanto, las estrategias sólidas de gestión de claves son cruciales tanto para los usuarios individuales como para las entidades institucionales que interactúan con las tecnologías blockchain. Estas estrategias a menudo implican una combinación de soluciones técnicas y procedimientos operativos.

        graph LR
  Center["Key Management (Global)"]:::main
  Rel_private_key_management["private-key-management"]:::related -.-> Center
  click Rel_private_key_management "/terms/private-key-management"
  Rel_key_storage["key-storage"]:::related -.-> Center
  click Rel_key_storage "/terms/key-storage"
  classDef main fill:#7c3aed,stroke:#8b5cf6,stroke-width:2px,color:white,font-weight:bold,rx:5,ry:5;
  classDef pre fill:#0f172a,stroke:#3b82f6,color:#94a3b8,rx:5,ry:5;
  classDef child fill:#0f172a,stroke:#10b981,color:#94a3b8,rx:5,ry:5;
  classDef related fill:#0f172a,stroke:#8b5cf6,stroke-dasharray: 5 5,color:#94a3b8,rx:5,ry:5;
  linkStyle default stroke:#4b5563,stroke-width:2px;

      

🧠 Prueba de conocimiento

1 / 1

🧒 Explícalo como si tuviera 5 años

Think of your [private key](/es/terms/private-key) like the master key to your super-secure digital vault where you keep your valuable digital coins. Managing it means keeping that master key incredibly safe, never letting anyone else see it, and knowing exactly where it is at all times.

🤓 Expert Deep Dive

## Technical Deep Dive: Lifecycle Security

### 1. Generation
Keys must be generated using a source of high entropy. On-chip hardware random number generators (TRNGs) are preferred over software pseudo-random ones to prevent predictable key patterns.

### 2. Storage & Isolation
- Software Wallets: Keys are stored in an encrypted database on disk. Accessible, but vulnerable to malware.
- Hardware Wallets: Keys never leave a 'Secure Element' chip. Signing happens on-device.
- MPC (Multi-Party Computation): The key is never 'whole' in one place; instead, distributed shares are used to compute a signature without reconstructing the key.

### 3. Usage Policies
Governance for large funds usually involves Allowlisting (only sending to known addresses) and Velocity Limits (capping the amount sent per 24 hours).

📚 Fuentes