xpub, ypub y zpub

Se oye a menudo: «la xpub es pública, así que da igual a quién se la doy». Es pública en un sentido estrecho. No sirve para gastar. Pero enseña mucho más de lo que parece.

Una xpub es la clave pública de un nudo del árbol junto a su código de cadena. La que exportan las billeteras suele ser la de la cuenta, m/84'/0'/0' por ejemplo. Con ella se calculan todas las direcciones de esa cuenta, las de recibir y las de cambio, pasadas y futuras. Quien la tenga ve cada cobro, cada pago y cuánto volvió como cambio. Y no se puede retirar una vez entregada.

Hay un riesgo más serio. Una xpub junto a una sola clave privada de cualquier dirección de esa cuenta permite calcular la clave privada de la cuenta entera. El cálculo se detiene en la cuenta, que es endurecida, así que las otras cuentas y la clave maestra quedan a salvo. Pero los fondos de esa cuenta, no. Si has compartido una xpub, no exportes nunca una clave privada suelta de esa cuenta.

¿Y ypub y zpub? Son la misma clave con otros cuatro bytes delante. Se inventaron para que la clave dijera el tipo de dirección: ypub para las que empiezan por 3 (estándar 49) y zpub para las bc1q (estándar 84). Taproot (86) no tiene prefijo propio y usa xpub. Convertir una zpub en xpub no cambia ni la clave ni las direcciones. Los descriptores, que verás en la unidad 3, solo aceptan xpub y dicen el tipo de dirección aparte. Si tienes que convertir una, hazlo en tu equipo, sin conexión, nunca en una web: quien la recibe ve todo tu historial.

La entrada de HD wallets es avanzada. Para esta lección lee «Qué revela una xpub y qué no», «La fuga: una xpub y una clave privada descendiente» (el párrafo del cálculo te lo puedes saltar) y «xpub, ypub, zpub y tpub: la misma clave con otros bytes». En la de tipos de direcciones, repasa a qué prefijo corresponde cada tipo.