Descriptores de salida

En la unidad 2 viste que una seed da un árbol enorme de claves. Pero el árbol no dice qué rama usaste ni qué script construiste con esas claves. Las palabras guardan claves privadas. No guardan el tipo de script, la ruta de derivación, las claves de otras personas ni cuántas firmas hacen falta.

En una billetera (wallet) de una firma con rutas estándar, ese hueco se tapa probando: un programa que mire las rutas habituales suele encontrar los fondos. En una multifirma, probar solo sirve si tienes las claves públicas de todos (sus seeds o sus xpub). Con solo las seeds que bastan para firmar, no: tu seed no contiene las claves públicas de los demás, y sin ellas no sale ni una dirección.

Lo que falta lo guarda el descriptor de salida (output descriptor), una línea de texto que se lee de fuera adentro:

• wpkh(…) es el tipo de script, y decide qué direcciones salen: pkh da direcciones 1…, sh(wpkh(…)) da 3…, wpkh da bc1q…, wsh da bc1q… más largas y tr da bc1p….
• [73c5da0a/84'/0'/0'] es el origen: la huella (fingerprint) de la clave maestra, 8 caracteres hexadecimales que dicen de qué seed sale la clave, y la ruta hasta la cuenta.
• Después van la xpub de la cuenta, la rama <0;1> (0 para recibir, 1 para el cambio) y *, el índice de cada dirección.
• En una multifirma, todo eso va dentro de una política como sortedmulti(2,…), con el umbral y las claves de todos. También la de quien no va a firmar.

Un descriptor con xpub no permite gastar, pero enseña todo el saldo y el historial. No es público. Uno con claves privadas (xprv) es tan secreto como la seed y no se pega en ninguna web.

De «Descriptores de salida» lee los cuatro primeros apartados, hasta «Una multifirma completa». En «Tipos de direcciones», los cuatro tipos y su prefijo. En «Bitcoin Script» basta la tabla de «Tipos de scripts estándar». Las dos herramientas de abajo usan seeds de prueba públicas, que están comprometidas: nunca guardes fondos en ellas.