[{"_1":2,"_8830":-5,"_8831":-5},"loaderData",{"_3":4,"_17":18},"root",{"_5":6,"_7":6,"_8":9,"_10":9,"_11":12,"_13":14,"_15":16},"isProd",true,"enableStats","domain","hyper.media","siteHost","sentryTrace","9c0841b30b9140c38f77edb7d289c8c5--0","sentryBaggage","sentry-environment=production,sentry-trace_id=9c0841b30b9140c38f77edb7d289c8c5,sentry-sampled=false","remixVersion",2,"routes/$",{"_19":20,"_8684":8685},"json",{"_21":22,"_23":24,"_25":-5,"_26":27,"_91":-5,"_92":6,"_37":93,"_102":103,"_104":105,"_8672":6,"_10":8673,"_8674":8673,"_8675":8676,"_8679":8680},"prefersLanguages",[],"viewTerm","discussions","panelParam","document",{"_28":29,"_71":40,"_72":53,"_73":74,"_54":75,"_76":77,"_78":79,"_80":81,"_85":86,"_87":88,"_89":90},"content",[30],{"_31":32,"_33":34},"children",[],"block",{"_35":36,"_37":38,"_39":40,"_41":42,"_66":67,"_68":69,"_70":69},"type","Query","id","Iqz_RlJo","revision","bafy2bzacecxf2e66c24tsokq4k7tnnphmssrvp53qilhjgiwqarjt2vudunfu","attributes",{"_43":44,"_45":46,"_47":48,"_65":62},"style","Card","columnCount",3,"query",{"_49":50,"_58":59},"includes",[51],{"_52":53,"_54":55,"_56":57},"space","z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC","path","articulos","mode","Children","sort",[60],{"_61":62,"_63":64},"reverse",false,"term","UpdateTime","banner","annotations",[],"text","","link","version","account","authors",[53],"/articulos","createTime","2025-02-14T09:07:02.140Z","updateTime","2025-02-14T10:45:40.847Z","metadata",{"_82":83,"_84":62},"name","Artículos","showActivity","detachedBlocks",{},"genesis","bafy2bzacecey2mc4kwpounmlv5aiktaeulr3dd56nkeiro5abkr4km4aylzmo","visibility","PUBLIC","comment","isLatest",{"_54":94,"_71":40,"_95":62,"_96":53,"_37":97,"_98":-5,"_99":-5,"_100":-5,"_101":-5},[55],"latest","uid","hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC/articulos","blockRef","blockRange","hostname","scheme","siteHomeIcon","ipfs://bafybeihzmnwxcse3l7xshweoir623qwxffo3c5avi53cfa2d4chmjt7idm","dehydratedState",{"_106":107,"_108":109},"mutations",[],"queries",[110,153,280,389,533,546,557,2132,3035,4994,6399],{"_111":112,"_148":149,"_151":152},"state",{"_113":114,"_132":133,"_134":135,"_136":-5,"_137":138,"_139":138,"_140":138,"_141":-5,"_142":-5,"_143":62,"_144":145,"_146":147},"data",{"_35":26,"_26":115,"_37":130},{"_28":116,"_71":40,"_72":53,"_73":127,"_54":75,"_76":77,"_78":79,"_80":128,"_85":129,"_87":88,"_89":90},[117],{"_31":118,"_33":119},[],{"_35":36,"_37":38,"_39":40,"_41":120,"_66":126,"_68":69,"_70":69},{"_43":44,"_45":46,"_47":121,"_65":62},{"_49":122,"_58":124},[123],{"_52":53,"_54":55,"_56":57},[125],{"_61":62,"_63":64},[],[53],{"_82":83,"_84":62},{},{"_37":97,"_96":53,"_54":131,"_71":40,"_98":-5,"_99":-5,"_100":-5,"_101":-5,"_95":62},[55],"dataUpdateCount",1,"dataUpdatedAt",1772042731037,"error","errorUpdateCount",0,"errorUpdatedAt","fetchFailureCount","fetchFailureReason","fetchMeta","isInvalidated","status","success","fetchStatus","idle","queryKey",[150,97,40],"ENTITY","queryHash","[\"ENTITY\",\"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC/articulos\",\"bafy2bzacecxf2e66c24tsokq4k7tnnphmssrvp53qilhjgiwqarjt2vudunfu\"]",{"_111":154,"_148":278,"_151":279},{"_113":155,"_132":133,"_134":277,"_136":-5,"_137":138,"_139":138,"_140":138,"_141":-5,"_142":-5,"_143":62,"_144":145,"_146":147},{"_35":26,"_26":156,"_37":274},{"_28":157,"_71":183,"_72":53,"_73":252,"_54":69,"_76":253,"_78":254,"_80":255,"_85":272,"_87":273,"_89":90},[158,179,192,209,221],{"_31":159,"_33":160},[],{"_35":161,"_37":162,"_39":163,"_41":164,"_66":165,"_68":83,"_70":69},"Heading","y_czzKIb","bafy2bzaceazcsjmphudt6ak4ykdtnaompfcv7jcnrhonou2vfkwziudoqguu6",{},[166,174],{"_35":167,"_168":169,"_170":171,"_41":173,"_70":69},"Bold","starts",[138],"ends",[172],9,{},{"_35":175,"_168":176,"_170":177,"_41":178,"_70":69},"Italic",[138],[172],{},{"_31":180,"_33":181},[],{"_35":36,"_37":182,"_39":183,"_41":184,"_66":191,"_68":69,"_70":69},"as_gc0mU","bafy2bzacedozq2p7kyj6va66za4jiopt6kgpxnjf5iew2ajlbpi5tkv3wukng",{"_43":44,"_45":46,"_47":185,"_65":62},{"_49":186,"_58":188},[187],{"_52":53,"_54":55,"_56":57},[189],{"_61":62,"_63":190},"DisplayTime",[],{"_31":193,"_33":194},[],{"_35":161,"_37":195,"_39":196,"_41":197,"_66":198,"_68":208,"_70":69},"fjr4I6Ol","bafy2bzacectyoh2j3oyz3ey2shkhcdwph2eb7nnewf5hbvqztpbakzkyk3py2",{},[199,204],{"_35":167,"_168":200,"_170":201,"_41":203,"_70":69},[138],[202],16,{},{"_35":175,"_168":205,"_170":206,"_41":207,"_70":69},[138],[202],{},"Entradas al blog",{"_31":210,"_33":211},[],{"_35":36,"_37":212,"_39":196,"_41":213,"_66":220,"_68":69,"_70":69},"BQp9nw2h",{"_43":44,"_45":46,"_47":214,"_65":62},{"_49":215,"_58":218},[216],{"_52":53,"_54":217,"_56":57},"entradas-al-blog",[219],{"_61":62,"_63":190},[],{"_31":222,"_33":236},[223],{"_31":224,"_33":225},[],{"_35":36,"_37":226,"_39":227,"_41":228,"_66":235,"_68":69,"_70":69},"2SMiTJe5","bafy2bzacedzh5qsuhl5qtqyzaqozkeydsbrcfwmurjhvbdgvrukr4iawdlqsw",{"_43":44,"_45":46,"_47":229,"_65":62},{"_49":230,"_58":233},[231],{"_52":53,"_54":232,"_56":57},"charlas",[234],{"_61":62,"_63":190},[],{"_35":161,"_37":237,"_39":196,"_41":238,"_66":241,"_68":251,"_70":69},"l8EJOLxO",{"_239":240},"childrenType","Group",[242,247],{"_35":167,"_168":243,"_170":244,"_41":246,"_70":69},[138],[245],7,{},{"_35":175,"_168":248,"_170":249,"_41":250,"_70":69},[138],[245],{},"Charlas",[53],"1970-01-01T00:00:00Z","2025-09-21T13:28:09.948Z",{"_82":256,"_257":103,"_258":69,"_259":260,"_261":69,"_262":69,"_263":264,"_265":62,"_84":62,"_266":267,"_268":269},"SalvaZ","icon","cover","siteUrl","https://salvazaraes.blog","layout","seedExperimentalLogo","seedExperimentalHomeOrder","CreatedFirst","showOutline","contentWidth","L","theme",{"_270":271},"headerLayout","Center",{},"bafy2bzaceab2oxv72xrcuts5z4b6krqdwds4a5dij7epae377gxi4bv75ioic",{"_37":275,"_96":53,"_54":276,"_71":-5,"_98":-5,"_99":-5,"_100":-5,"_101":-5,"_95":6},"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC",[],1772042731043,[150,275,-5],"[\"ENTITY\",\"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC\",null]",{"_111":281,"_148":386,"_151":388},{"_113":282,"_132":133,"_134":385,"_136":-5,"_137":138,"_139":138,"_140":138,"_141":-5,"_142":-5,"_143":62,"_144":145,"_146":147},[283,322,345,367],{"_35":26,"_37":284,"_54":289,"_73":290,"_76":291,"_78":296,"_297":298,"_87":288,"_71":288,"_299":300,"_303":304,"_311":312,"_315":-5,"_80":316,"_89":90},{"_37":285,"_96":53,"_54":286,"_71":288,"_98":-5,"_99":-5,"_100":-5,"_101":-5,"_95":6},"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC/imparable",[287],"imparable","bafy2bzacebel77xwic5mujkdev5wocaxj5izi2pc6xwykwhkjk2a5o3dxqxto",[287],[53],{"_292":293,"_294":295},"seconds","1756799412","nanos",786000000,{"_292":293,"_294":295},"sortTime","2025-09-02T07:50:12.786Z","breadcrumbs",[301],{"_82":256,"_54":69,"_302":62},"isMissing","activitySummary",{"_305":-5,"_306":69,"_307":138,"_308":309,"_310":6},"latestCommentTime","latestCommentId","commentCount","latestChangeTime",{"_292":293,"_294":295},"isUnread","generationInfo",{"_87":288,"_313":314},"generation","1756799412785","redirectInfo",{"_82":317,"_318":319,"_258":320,"_265":62,"_84":62,"_266":321},"IMPARABLE","summary","Una forma distinta de descubrir Bitcoin","ipfs://bafybeib4t4a772xiqby4ceiedbjt77dhuyhbtwlbelpvc3ygjffd5r4bby","M",{"_35":26,"_37":323,"_54":327,"_73":328,"_76":329,"_78":332,"_297":335,"_87":336,"_71":326,"_299":337,"_303":339,"_311":341,"_315":-5,"_80":343,"_89":90},{"_37":324,"_96":53,"_54":325,"_71":326,"_98":-5,"_99":-5,"_100":-5,"_101":-5,"_95":6},"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC/charlas",[232],"bafy2bzaceap2offa3j5zqgedjlxvstodwow6ktxz5qqduqe6wmqfkgo43k4va",[232],[53],{"_292":330,"_294":331},"1756129022",645000000,{"_292":333,"_294":334},"1756198885",547000000,"2025-08-25T13:37:02.645Z","bafy2bzacedx4z72gr5lws2qdfzyj7td7nffvqevgdcy3m5wtzjtsgfstfffwg",[338],{"_82":256,"_54":69,"_302":62},{"_305":-5,"_306":69,"_307":138,"_308":340,"_310":6},{"_292":333,"_294":334},{"_87":336,"_313":342},"0",{"_82":251,"_344":69,"_265":62,"_84":62},"displayPublishTime",{"_35":26,"_37":346,"_54":350,"_73":351,"_76":352,"_78":355,"_297":358,"_87":359,"_71":349,"_299":360,"_303":362,"_311":364,"_315":-5,"_80":366,"_89":90},{"_37":347,"_96":53,"_54":348,"_71":349,"_98":-5,"_99":-5,"_100":-5,"_101":-5,"_95":6},"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC/entradas-al-blog",[217],"bafy2bzacedhug3comhhtnfyjxrtg34x63555rqciyd7kfhdffethu5bc5iwjq",[217],[53],{"_292":353,"_294":354},"1739525869",720000000,{"_292":356,"_294":357},"1739529960",230000000,"2025-02-14T09:37:49.720Z","bafy2bzacedn3ppe6gsqzy5qpe5hrcljefvutkjswy6upjgjvwtfs4666id6sc",[361],{"_82":256,"_54":69,"_302":62},{"_305":-5,"_306":69,"_307":138,"_308":363,"_310":62},{"_292":356,"_294":357},{"_87":359,"_313":365},"1739525869720",{"_82":208,"_84":62},{"_35":26,"_37":368,"_54":370,"_73":371,"_76":372,"_78":375,"_297":77,"_87":88,"_71":40,"_299":378,"_303":380,"_311":382,"_315":-5,"_80":384,"_89":90},{"_37":97,"_96":53,"_54":369,"_71":40,"_98":-5,"_99":-5,"_100":-5,"_101":-5,"_95":6},[55],[55],[53],{"_292":373,"_294":374},"1739524022",140000000,{"_292":376,"_294":377},"1739529940",847000000,[379],{"_82":256,"_54":69,"_302":62},{"_305":-5,"_306":69,"_307":138,"_308":381,"_310":6},{"_292":376,"_294":377},{"_87":88,"_313":383},"1739524022140",{"_82":83,"_84":62},1772042731042,[387,275,57],"DOC_LIST_DIRECTORY","[\"DOC_LIST_DIRECTORY\",\"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC\",\"Children\"]",{"_111":390,"_148":531,"_151":532},{"_113":391,"_132":133,"_134":530,"_136":-5,"_137":138,"_139":138,"_140":138,"_141":-5,"_142":-5,"_143":62,"_144":145,"_146":147},[392,418,445,472,499],{"_35":26,"_37":393,"_54":398,"_73":399,"_76":400,"_78":403,"_297":406,"_87":407,"_71":397,"_299":408,"_303":411,"_311":413,"_315":-5,"_80":415,"_89":90},{"_37":394,"_96":53,"_54":395,"_71":397,"_98":-5,"_99":-5,"_100":-5,"_101":-5,"_95":6},"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC/articulos/propiedad-verdadera-en-bitcoin",[55,396],"propiedad-verdadera-en-bitcoin","bafy2bzacecexpp7pedb5lbj7sy2ptezpq42ax3pu5ipt2po4hmpg3y2iptn3m",[55,396],[53],{"_292":401,"_294":402},"1758461201",236000000,{"_292":404,"_294":405},"1760964367",68000000,"2025-09-21T13:26:41.236Z","bafy2bzacebs65coedzko5hh44ruimvsifvehidztpy636prrol6v6bw5xlssc",[409,410],{"_82":256,"_54":69,"_302":62},{"_82":83,"_54":75,"_302":62},{"_305":-5,"_306":69,"_307":138,"_308":412,"_310":6},{"_292":404,"_294":405},{"_87":407,"_313":414},"1758461201234",{"_82":416,"_258":417,"_344":69},"¿Está a salvo la «Propiedad Verdadera» en Bitcoin? Un análisis","ipfs://bafkreigxaxlpthh6ueirvmxvwqtzkau4pgi75mnkizj2hniqfpmechgcmm",{"_35":26,"_37":419,"_54":424,"_73":425,"_76":426,"_78":429,"_297":432,"_87":433,"_71":423,"_299":434,"_303":437,"_311":439,"_315":-5,"_80":441,"_89":90},{"_37":420,"_96":53,"_54":421,"_71":423,"_98":-5,"_99":-5,"_100":-5,"_101":-5,"_95":6},"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC/articulos/curva-eliptica-en-bitcoin",[55,422],"curva-eliptica-en-bitcoin","bafy2bzacec5wnomsoamkx2ecob4xfajis7sbz7kssgdbiouk5jgwznfbugt5k",[55,422],[53],{"_292":427,"_294":428},"1739525763",216000000,{"_292":430,"_294":431},"1758122477",388000000,"2025-02-14T09:36:03.216Z","bafy2bzacecrq6qfqxlbiww7heie7rvybfezclxpfmtuv26pu4cvgarqzbozj2",[435,436],{"_82":256,"_54":69,"_302":62},{"_82":83,"_54":75,"_302":62},{"_305":-5,"_306":69,"_307":138,"_308":438,"_310":6},{"_292":430,"_294":431},{"_87":433,"_313":440},"1739525763216",{"_82":442,"_258":443,"_344":444,"_84":6},"Curva Elíptica En Bitcoin","ipfs://bafybeiblok5s2zorskjxqb6ble37xjmqhvwxm3tsohurdfhw7s2xtfohku","2023-12-20",{"_35":26,"_37":446,"_54":451,"_73":452,"_76":453,"_78":456,"_297":459,"_87":460,"_71":450,"_299":461,"_303":464,"_311":466,"_315":-5,"_80":468,"_89":90},{"_37":447,"_96":53,"_54":448,"_71":450,"_98":-5,"_99":-5,"_100":-5,"_101":-5,"_95":6},"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC/articulos/scripts-en-bitcoin",[55,449],"scripts-en-bitcoin","bafy2bzacecg6cdhofect4ojtjxby3dv5fps6dczwow3dzuteohjjlc6m4qcao",[55,449],[53],{"_292":454,"_294":455},"1744201580",289000000,{"_292":457,"_294":458},"1758122439",330000000,"2025-04-09T12:26:20.289Z","bafy2bzacebd3vrm3tz3t76ek75pjgndcq45ah4bso2mstmwqyqzvb72uxpwf6",[462,463],{"_82":256,"_54":69,"_302":62},{"_82":83,"_54":75,"_302":62},{"_305":-5,"_306":69,"_307":138,"_308":465,"_310":6},{"_292":457,"_294":458},{"_87":460,"_313":467},"1744201580289",{"_82":469,"_258":470,"_344":471,"_265":6,"_84":6},"Scripts En Bitcoin - ¿Y si no utilizo Firmas Digitales?","ipfs://bafkreid5bpg7ybascip2xprah545wodf3v4jmjmu4djlhanwmt3564y2mi","2025-04-04",{"_35":26,"_37":473,"_54":478,"_73":479,"_76":480,"_78":483,"_297":486,"_87":487,"_71":477,"_299":488,"_303":491,"_311":493,"_315":-5,"_80":495,"_89":90},{"_37":474,"_96":53,"_54":475,"_71":477,"_98":-5,"_99":-5,"_100":-5,"_101":-5,"_95":6},"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC/articulos/maleabilidad-en-bitcoin",[55,476],"maleabilidad-en-bitcoin","bafy2bzacedu7kpafar5mp7l33jjem7bshzagxadbwgr45uaawvojfccmy5rbu",[55,476],[53],{"_292":481,"_294":482},"1739529285",352000000,{"_292":484,"_294":485},"1755682003",38000000,"2025-02-14T10:34:45.352Z","bafy2bzacedzafkidfwv43k3ostn3dgrpqdn6g3mzoau4q5xxbzens2apksag2",[489,490],{"_82":256,"_54":69,"_302":62},{"_82":83,"_54":75,"_302":62},{"_305":-5,"_306":69,"_307":138,"_308":492,"_310":6},{"_292":484,"_294":485},{"_87":487,"_313":494},"1739529285352",{"_82":496,"_257":69,"_258":497,"_344":498,"_84":6},"Maleabilidad En Bitcoin","ipfs://bafkreial4mnw77dwxoatb4rp2wrc6hrlabfongu6x3habbgh4ciflh2rf4","2025-01-23",{"_35":26,"_37":500,"_54":505,"_73":506,"_76":507,"_78":510,"_297":513,"_87":514,"_71":504,"_299":515,"_303":518,"_311":524,"_315":-5,"_80":526,"_89":90},{"_37":501,"_96":53,"_54":502,"_71":504,"_98":-5,"_99":-5,"_100":-5,"_101":-5,"_95":6},"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC/articulos/firmas-digitales-en-bitcoin",[55,503],"firmas-digitales-en-bitcoin","bafy2bzacebokvaxx7rhpqqjzrzpip3wp7l3ctuziipinirtg4abg7hrq6bspu",[55,503],[53],{"_292":508,"_294":509},"1739792736",752000000,{"_292":511,"_294":512},"1755423806",562000000,"2025-02-17T11:45:36.752Z","bafy2bzacebpav6myrjly5ct2lmbjeerr26v7gfdw2fyls35q7ka24lbo5egyy",[516,517],{"_82":256,"_54":69,"_302":62},{"_82":83,"_54":75,"_302":62},{"_305":519,"_306":522,"_307":16,"_308":523,"_310":6},{"_292":520,"_294":521},"1755438845",646000000,"z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC/z6Ck7TsZctAgBr",{"_292":511,"_294":512},{"_87":514,"_313":525},"1739792736752",{"_82":527,"_257":69,"_258":528,"_344":529,"_265":6,"_84":6},"Firmas Digitales en Bitcoin - ¿Lo tuyo es tuyo?","ipfs://bafybeibqb3rrtsu7dccu4t3vyg75dr35jml6nce45karqiheiaqnid25bq","2024-09-13",1772042731040,[387,97,57],"[\"DOC_LIST_DIRECTORY\",\"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC/articulos\",\"Children\"]",{"_111":534,"_148":543,"_151":545},{"_113":535,"_132":133,"_134":542,"_136":-5,"_137":138,"_139":138,"_140":138,"_141":-5,"_142":-5,"_143":62,"_144":145,"_146":147},{"_536":138,"_537":138,"_538":46,"_31":539,"_540":541},"citations","comments","changes",5,"blocks",{},1772042731054,[544,97],"DOCUMENT_INTERACTION_SUMMARY","[\"DOCUMENT_INTERACTION_SUMMARY\",\"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC/articulos\"]",{"_111":547,"_148":554,"_151":556},{"_113":548,"_132":133,"_134":553,"_136":-5,"_137":138,"_139":138,"_140":138,"_141":-5,"_142":-5,"_143":62,"_144":145,"_146":147},{"_35":72,"_37":549,"_80":551},{"_71":183,"_96":53,"_37":275,"_54":550,"_98":-5,"_99":-5,"_100":-5,"_101":-5},[],{"_82":256,"_257":103,"_258":69,"_259":260,"_261":69,"_262":69,"_263":264,"_265":62,"_84":62,"_266":267,"_268":552},{"_270":271},1772042731055,[555,53],"ACCOUNT","[\"ACCOUNT\",\"z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC\"]",{"_111":558,"_148":2130,"_151":2131},{"_113":559,"_132":133,"_134":2129,"_136":-5,"_137":138,"_139":138,"_140":138,"_141":-5,"_142":-5,"_143":62,"_144":145,"_146":147},{"_35":26,"_26":560,"_37":2127},{"_28":561,"_71":397,"_72":53,"_73":2122,"_54":2123,"_76":406,"_78":2124,"_80":2125,"_85":2126,"_87":407,"_89":90},[562,597,629,693,774,883,988,1196,1322,1417,1526,1620,1634,1654,1744],{"_31":563,"_33":591},[564,572,579],{"_31":565,"_33":566},[],{"_35":567,"_37":568,"_39":407,"_41":569,"_66":570,"_68":571,"_70":69},"Paragraph","071rPNRA",{},[],"Bitcoin ha transformado para siempre el concepto de propiedad privada: donde antes se dependía de un tercero para determinar la titularidad de un bien, ahora basta con conocer un número —la clave privada— y mantenerlo en secreto.",{"_31":573,"_33":574},[],{"_35":567,"_37":575,"_39":407,"_41":576,"_66":577,"_68":578,"_70":69},"vLGmfBJV",{},[],"Este artículo introduce el concepto de «Propiedad Verdadera», entendido como una cualidad específica que solo pueden ostentar aquellos bienes que cumplen determinados requisitos. A partir de esta idea, se analizan los distintos componentes que conforman Bitcoin para determinar si efectivamente cumple con cada uno de los criterios establecidos. El análisis abarca los elementos técnicos, operativos y criptográficos del protocolo, así como el sistema de incentivos que rige en la red, alineando hacia la honestidad a todos sus participantes. Además, se examinan los inventos que tenían fines similares a Bitcoin para identificar en qué fallaron y cuáles son las amenazas que podrían poner en riesgo esta singular cualidad.",{"_31":580,"_33":581},[],{"_35":567,"_37":582,"_39":407,"_41":583,"_66":584,"_68":590,"_70":69},"yHshR0pf",{},[585],{"_35":167,"_168":586,"_170":587,"_41":589,"_70":69},[138],[588],15,{},"Palabras Clave: Clave Privada, Inconfiscable, Timechain, Bien Mueble Digital, Incentivos, Honestidad, Descentralización, Prueba de Trabajo, Satoshi Nakamoto",{"_35":161,"_37":592,"_39":593,"_41":594,"_66":595,"_68":596,"_70":69},"A4dn-gLu","bafy2bzaced6lhgjreretidhzbtxhutftqt2z7qwwlmczkec3z7uyhe4d4muaq",{"_239":240},[],"Resumen",{"_31":598,"_33":624},[599,606,613],{"_31":600,"_33":601},[],{"_35":567,"_37":602,"_39":407,"_41":603,"_66":604,"_68":605,"_70":69},"P9NvgoSP",{},[],"Bitcoin has forever transformed the concept of private property: whereas it once required a trusted third party to determine ownership of an asset, now it is enough to know a number —the private key— and keep it secret.",{"_31":607,"_33":608},[],{"_35":567,"_37":609,"_39":407,"_41":610,"_66":611,"_68":612,"_70":69},"EClaDi6-",{},[],"This article introduces the concept of True Property, understood as a specific quality that only those assets meeting certain conditions can possess. Based on this notion, the various components that make up Bitcoin are analyzed to determine whether it truly satisfies each of the established criteria. The analysis covers the technical, operational, and cryptographic elements of the protocol, as well as the incentive system that governs the network, aligning all participants toward honest behavior. Furthermore, it examines earlier inventions with similar goals to identify where they failed and what threats could endanger this unique quality.",{"_31":614,"_33":615},[],{"_35":567,"_37":616,"_39":407,"_41":617,"_66":618,"_68":623,"_70":69},"CISdHZz2",{},[619],{"_35":167,"_168":620,"_170":621,"_41":622,"_70":69},[138],[172],{},"Keywords: Private Key, Seizure-resistant, Timechain, Digital Bearer Asset, Incentives, Honesty, Decentralization, Proof of Work, Satoshi Nakamoto",{"_35":161,"_37":625,"_39":593,"_41":626,"_66":627,"_68":628,"_70":69},"IkLD1N6U",{"_239":240},[],"Abstract",{"_31":630,"_33":688},[631,638,645,652,659,674,681],{"_31":632,"_33":633},[],{"_35":567,"_37":634,"_39":407,"_41":635,"_66":636,"_68":637,"_70":69},"-DnhdecE",{},[],"Lo que en el año 1984 era solo un sueño del laureado economista Friedrich A. Hayek —un dinero que no pueda ser parado por el Estado (Hayek, 1984)—, veinticinco años más tarde se hizo realidad. Bitcoin es concebido por Satoshi Nakamoto a las puertas de la Crisis Financiera de 2008 y comienza su odisea el tres de enero de 2009, modificando para siempre el paradigma monetario y financiero.",{"_31":639,"_33":640},[],{"_35":567,"_37":641,"_39":407,"_41":642,"_66":643,"_68":644,"_70":69},"ehL0vKCT",{},[],"Con tan solo dieciséis años de vida, es el sexto activo con mayor capitalización a nivel mundial (Assets ranked by Market Cap, s. f.). Más allá de su precio –el cual puede favorecer la comprensión del valor que el mercado entrega a este bien–, Bitcoin presenta una serie de cualidades que lo convierten en un bien singular: escaso, divisible, portable, duro, transmitible y verificable mundialmente, real [1], barato de custodiar, incensurable, de naturaleza digital, y como cualidad esencial, inconfiscable. (Bernabéu, 2024, pp. 240–242)",{"_31":646,"_33":647},[],{"_35":567,"_37":648,"_39":407,"_41":649,"_66":650,"_68":651,"_70":69},"Lmn_jiD5",{},[],"La inconfiscabilidad o inembargabilidad, trasladada al terreno jurídico, inaugura con Bitcoin lo que el autor Álvaro D. María denomina «un sistema global de derechos de propiedad privada absolutos sobre un activo real digital» (D. María, 2024, p. 65), esto es, el dominio del uso, goce y disposición de este bien depende únicamente del conocimiento de una «clave privada» [2], y en ningún caso de los derechos otorgados a los ciudadanos por el ordenamiento jurídico propio de cada Estado.",{"_31":653,"_33":654},[],{"_35":567,"_37":655,"_39":407,"_41":656,"_66":657,"_68":658,"_70":69},"bQR2FIH7",{},[],"La inconfiscabilidad, al igual que el conjunto de cualidades antes mencionadas, se sustentan en los fundamentos técnicos de Bitcoin. Estos habilitan unos incentivos cohesionados que permiten que Bitcoin se mantenga y se haya mantenido estable durante toda su vida. (Bitcoin Uptime Tracker, s. f.)",{"_31":660,"_33":661},[],{"_35":567,"_37":662,"_39":407,"_41":663,"_66":664,"_68":673,"_70":69},"OBkFOQBY",{},[665],{"_35":175,"_168":666,"_170":669,"_41":672,"_70":69},[667,668],355,482,[670,671],363,493,{},"Parte de estos fundamentos técnicos surgen en invenciones previas que buscaban fines parecidos al perseguido por el creador de Bitcoin, crear dinero electrónico, aunque sin éxito: destacan ecash, b-money, Bit Gold y RPOW. Satoshi Nakamoto tuvo la destreza necesaria para hacer efectivo este fin, creando un protocolo equilibrado, resistente y que separa, de facto, el dinero del Estado. La unión entre unos fundamentos técnicos depurados y un sistema de incentivos robusto, incluso antifrágil [3], dotan a Bitcoin de cualidades únicas, nunca antes vistas en un bien.",{"_31":675,"_33":676},[],{"_35":567,"_37":677,"_39":407,"_41":678,"_66":679,"_68":680,"_70":69},"03tDtscJ",{},[],"Este artículo busca profundizar en el concepto de «Derechos de Propiedad Privada Absolutos», para llevarlo un paso más allá. Con ese propósito, se redefinirá dicho concepto incorporándole una serie de requisitos de distinta índole, que deben cumplirse para que un bien posea la cualidad que se denominará, de ahora en adelante, «Propiedad Verdadera». El objetivo final será determinar si esta cualidad está libre de condicionantes y puede considerarse plena en Bitcoin.",{"_31":682,"_33":683},[],{"_35":567,"_37":684,"_39":407,"_41":685,"_66":686,"_68":687,"_70":69},"2dNmgZ-w",{},[],"A tal efecto, se presentan siete secciones que exponen: cómo se enmarcan Bitcoin y la «Propiedad Verdadera» dentro del marco jurídico; cuáles son los requisitos para que un bien posea dicha cualidad; por qué las invenciones anteriores a Bitcoin resultaban incompatibles con la «Propiedad Verdadera»; cómo se estructuran los incentivos dentro de Bitcoin propiciando su éxito; cuál es la base operativa del protocolo; cuáles son los fundamentos criptográficos en los que se sustenta la «Propiedad Verdadera»; y, por último, cuáles son las posibles amenazas que enfrenta.",{"_35":161,"_37":689,"_39":407,"_41":690,"_66":691,"_68":692,"_70":69},"ZomtPoEp",{"_239":240},[],"Introducción",{"_31":694,"_33":769},[695,702,719,732,745,762],{"_31":696,"_33":697},[],{"_35":567,"_37":698,"_39":397,"_41":699,"_66":700,"_68":701,"_70":69},"NNKXDqjq",{},[],"En el ordenamiento jurídico español vigente, Bitcoin puede clasificarse de múltiples formas: todas ellas, excepto una, erran al precisar la naturaleza jurídica de este activo. La excepción, que consigue acertar, define a Bitcoin como un «bien»; ciñéndose al art. 333 del Código Civil, donde un «bien» o «cosa» viene definido por su capacidad para ser objeto de apropiación, esto es, pertenecer al patrimonio de un individuo de manera excluyente. Así, una vez queda determinado que el activo Bitcoin puede enmarcarse como un bien, es preciso incluir a esta definición los adjetivos «mueble» y «digital». (Bravo, 2025)",{"_31":703,"_33":704},[],{"_35":567,"_37":705,"_39":407,"_41":706,"_66":707,"_68":718,"_70":69},"znGaHGEF",{},[708,714],{"_35":167,"_168":709,"_170":711,"_41":713,"_70":69},[710],264,[712],274,{},{"_35":175,"_168":715,"_170":716,"_41":717,"_70":69},[710],[712],{},"Antes de proseguir es menester recalcar que Bitcoin permanece ajeno e inalterable ante cualquier clasificación, jurídica o de otro tipo, que se pretenda realizar. Al igual que no cambiaría su intrínseca naturaleza si un Estado impusiera regulación sobre el mismo. Bitcoin es. Tanto si disfruta de amparo jurídico como si no goza del mismo. Aun así, para comprender las implicaciones que la cualidad de inconfiscabilidad conlleva en el marco jurídico y facilitar la definición de este activo, resulta relevante calificarlo como «bien mueble digital».",{"_31":720,"_33":721},[],{"_35":567,"_37":722,"_39":407,"_41":723,"_66":724,"_68":731,"_70":69},"tyHMReQl",{},[725],{"_35":175,"_168":726,"_170":728,"_41":730,"_70":69},[727],347,[729],361,{},"La titularidad de una fracción de bitcoin [4] —del total cercano a veintiún millones de unidades— se ejerce mediante el conocimiento de una clave privada, sin intervención de registro alguno que vincule la identidad de su titular con la posesión. El conocimiento de dicha clave privada otorga al conocedor de la misma la capacidad para disponer y transaccionar [5] con unos fondos bitcoin concretos. Extendiendo esta afirmación, cualquier sujeto que adquiera el conocimiento de dicha clave privada, será automáticamente poseedor de eso fondos bitcoin.",{"_31":733,"_33":734},[],{"_35":567,"_37":735,"_39":407,"_41":736,"_66":737,"_68":744,"_70":69},"0KrlNY6H",{},[738],{"_35":175,"_168":739,"_170":741,"_41":743,"_70":69},[740],31,[742],42,{},"Esta titularidad tiene efectos erga omnes [6], al imposibilitar que un individuo o institución que desconozca la clave privada tenga capacidad para intervenir en la posesión del activo sin el consentimiento de su conocedor. La decisión final para transaccionar con unos fondos siempre dependerá de la persona que detenta la clave privada.",{"_31":746,"_33":747},[],{"_35":567,"_37":748,"_39":397,"_41":749,"_66":750,"_68":761,"_70":69},"PxmPXtYw",{},[751],{"_35":175,"_168":752,"_170":756,"_41":760,"_70":69},[753,754,755],59,336,349,[757,758,759],156,344,357,{},"En conformidad con lo anterior, Bitcoin se establece como «un bien inembargable por naturaleza que traslada la soberanía patrimonial del Estado al individuo» (Bravo, 2025), excluyendo a terceras partes no conocedoras de la clave privada del ejercicio de cualquier tipo de intromisión. A diferencia del resto de bienes, Bitcoin se posee de facto, no de iure [7].",{"_31":763,"_33":764},[],{"_35":567,"_37":765,"_39":407,"_41":766,"_66":767,"_68":768,"_70":69},"IAi4vJ20",{},[],"La eficacia de sentencias judiciales en las que un bien con estas características es objeto de restitución, puede quedar sin efecto si el conocedor de la clave privada decide no transaccionar o entregar tal clave. Se plantea de esta forma la necesidad de emplear otro tipo de garantías o métodos en contratos donde estén presentes fondos en Bitcoin. Tanto es así, que incluso entidades dedicadas a la formalización de préstamos respaldados por bitcoin obligan a los prestatarios a prefirmar transacciones con su clave privada, siendo esta la única forma para el prestamista de asegurar que en en caso de tener que liquidar al cliente, este colabore con la entidad para transaccionar con los fondos, pagando la deuda. (Bitcoin Para Pobres, 2025, 8m21s)",{"_35":161,"_37":770,"_39":407,"_41":771,"_66":772,"_68":773,"_70":69},"FCAGXfx0",{"_239":240},[],"Marco Jurídico: Bitcoin y la «Propiedad Verdadera»",{"_31":775,"_33":878},[776,825,859,866],{"_31":777,"_33":819},[778,785,792,799,812],{"_31":779,"_33":780},[],{"_35":567,"_37":781,"_39":407,"_41":782,"_66":783,"_68":784,"_70":69},"5kKj-1di",{},[],"Ser inembargable, que impida la coacción del bien si su poseedor no se encuentra conforme o sin su consentimiento.",{"_31":786,"_33":787},[],{"_35":567,"_37":788,"_39":407,"_41":789,"_66":790,"_68":791,"_70":69},"Ki_1jcjs",{},[],"Ser accesible mundialmente, que permita su uso, goce y disposición sin atender a barreras geográficas.",{"_31":793,"_33":794},[],{"_35":567,"_37":795,"_39":407,"_41":796,"_66":797,"_68":798,"_70":69},"xVPQSQX3",{},[],"Ser irreproducible, que impida el doble gasto de ese bien. Una vez intercambiado y transmitida la posesión, ya no es posible volver a realizar la misma operación con la unidad intercambiada.",{"_31":800,"_33":801},[],{"_35":567,"_37":802,"_39":407,"_41":803,"_66":804,"_68":811,"_70":69},"fVKMnYkQ",{},[805],{"_35":175,"_168":806,"_170":808,"_41":810,"_70":69},[807],19,[809],29,{},"Producir un efecto erga omnes, que el ejercicio de esta posesión sea pleno sobre todos los sujetos.",{"_31":813,"_33":814},[],{"_35":567,"_37":815,"_39":407,"_41":816,"_66":817,"_68":818,"_70":69},"XKY2n8Gt",{},[],"Estar basado en el conocimiento, que no requiera de soporte físico susceptible de confiscación.",{"_35":567,"_37":820,"_39":407,"_41":821,"_66":823,"_68":824,"_70":69},"bM2QW2__",{"_239":822},"Unordered",[],"Con el objetivo de determinar qué condiciones debe cumplir un bien para poder afirmar que ostenta la cualidad de «Propiedad Verdadera», se presentan a continuación una serie de requisitos esenciales. Estos criterios no pueden darse de forma aislada, sino que deben concurrir simultáneamente para que dicha cualidad sea reconocible de manera plena:",{"_31":826,"_33":854},[827,834,841],{"_31":828,"_33":829},[],{"_35":567,"_37":830,"_39":407,"_41":831,"_66":832,"_68":833,"_70":69},"YARvtawz",{},[],"Inmutabilidad: El estado y propiedades de los fondos son inalterables por todos los miembros de la red, excepto el conocedor de la clave privada.",{"_31":835,"_33":836},[],{"_35":567,"_37":837,"_39":407,"_41":838,"_66":839,"_68":840,"_70":69},"XC0K7znm",{},[],"Incensurabilidad: Ningún miembro de la red puede privar la voluntad de otro miembro para con sus fondos, expresándose esta intención mediante la transacción.",{"_31":842,"_33":843},[],{"_35":567,"_37":844,"_39":407,"_41":845,"_66":846,"_68":853,"_70":69},"2m2W_-ov",{},[847],{"_35":175,"_168":848,"_170":850,"_41":852,"_70":69},[849],132,[851],198,{},"Descentralización: La verdadera presencia de esta condición permite que se hagan efectivos y duraderos el resto de los requisitos. «En otras palabras: la descentralización maximiza la supervivencia.» ~ Gigi (2021)",{"_35":567,"_37":855,"_39":407,"_41":856,"_66":857,"_68":858,"_70":69},"S9KsKIvE",{"_239":822},[],"Convergiendo estos criterios, de manera general se podría determinar si un bien concreto está dotado de la cualidad de «Propiedad Verdadera». Si se diera el caso en que el bien comparte cierto grado de similitud en su soporte tecnológico con el bien que ocupa este artículo, Bitcoin, se han de tener en cuenta una nueva serie de condiciones necesarias para certificar la presencia de esta singular cualidad:",{"_31":860,"_33":861},[],{"_35":567,"_37":862,"_39":407,"_41":863,"_66":864,"_68":865,"_70":69},"pB7hM6Lv",{},[],"Solo bajo la concurrencia de estas condiciones, Bitcoin alcanza la singular cualidad de «Propiedad Verdadera»:",{"_31":867,"_33":868},[],{"_35":567,"_37":869,"_39":407,"_41":870,"_66":871,"_68":877,"_70":69},"1kgi9b4s",{},[872],{"_35":175,"_168":873,"_170":874,"_41":876,"_70":69},[138],[875],316,{},"«Y solo Bitcoin, puesto que para que sea propiedad verdadera además depende de condiciones necesarias como la inmutabilidad, incensurabilidad [y descentralización] presentes en la red de Bitcoin. De poco serviría tener la [c]lave [p]rivada en nuestra mente, si los fondos asociados pueden ser bloqueados o alterados.» ~ SalvaZ (2024)",{"_35":161,"_37":879,"_39":407,"_41":880,"_66":881,"_68":882,"_70":69},"O1TMD8zj",{"_239":240},[],"Criterios definitorios de la «Propiedad Verdadera»",{"_31":884,"_33":983},[885,892,906,920,934],{"_31":886,"_33":887},[],{"_35":567,"_37":888,"_39":407,"_41":889,"_66":890,"_68":891,"_70":69},"Mavvncwm",{},[],"De los antecesores a Bitcoin, ecash, b-money, Bit Gold y RPOW son los más relevantes. Partieron con el enfoque de crear dinero electrónico, y acabaron fracasando por diversos motivos; como se expondrá a continuación, comparten en mayor o menor medida, la necesidad de un punto de centralización, cuestión que Bitcoin resolvería.",{"_31":893,"_33":901},[894],{"_31":895,"_33":896},[],{"_35":567,"_37":897,"_39":407,"_41":898,"_66":899,"_68":900,"_70":69},"S_lX7MfY",{},[],"Originalmente propuesto por David Chaum en el año 1983 en «Blind signatures for untraceable payments» (Chaum, 1983), este sistema se acabó implementando en el año 1995 por su empresa, DigiCash. La principal innovación residía en emplear firmas digitales ciegas que permitían certificar un pago, sin que el certificador —los bancos comerciales para el caso— fuera capaz de conocer la identidad de quién lo realiza. Los tokens de esta red, los ecash, eran emitidos por los bancos en relación 1:1 con la moneda local. El fallo se observa aquí: ecash necesitaba de unas entidades emisoras y certificadoras centralizadas, que mantenían un registro centralizado, para su funcionamiento. Asimismo, las decisiones financieras de David Chaum (Mancera, 2022; Wired News Report, 1998) y el leve uso que finalmente tuvo por parte de usuarios (Clark, 1998), llevaron a la quiebra en 1998 a DigiCash y consigo, la desaparición de ecash.",{"_35":161,"_37":902,"_39":407,"_41":903,"_66":904,"_68":905,"_70":69},"TAjH2xMx",{"_239":240},[],"ecash",{"_31":907,"_33":915},[908],{"_31":909,"_33":910},[],{"_35":567,"_37":911,"_39":407,"_41":912,"_66":913,"_68":914,"_70":69},"KwpK_SwZ",{},[],"La solución propuesta por Wei Dai en el año 1998 se acerca al actual Bitcoin en mayor medida: las nuevas unidades requerían una prueba de trabajo para ser emitidas, se empleaban identidades pseudónimas bajo una «clave pública», firmas digitales para aprobar las transferencias [8] y los usuarios eran quienes mantenían un registro de los saldos (Dai, 1998). Sin embargo, b-money nunca fue puesta en práctica y presentaba defectos. En la primera propuesta para el protocolo de b-money no se presentaba forma de prevenir el doble gasto, al necesitar de un canal de propagación de la información plenamente síncrono. Wei Dai, conocedor de este problema —al haberlo expuesto en la misma presentación de b-money—, ideó una segunda propuesta en la que ciertos usuarios harían las veces de servidores. Por ellos pasaría la validación de las transferencias, y para que no fueran deshonestos, debían depositar cierta cantidad dinero que perderían en caso de serlo. Lo que Wei Dai propuso fue una primera forma del actual Proof-of-Stake [9], el cual sufre de una clara centralización.",{"_35":161,"_37":916,"_39":407,"_41":917,"_66":918,"_68":919,"_70":69},"RrGUFhOF",{"_239":240},[],"b-money",{"_31":921,"_33":929},[922],{"_31":923,"_33":924},[],{"_35":567,"_37":925,"_39":407,"_41":926,"_66":927,"_68":928,"_70":69},"czJ4kTcQ",{},[],"Desarrollado por Nick Szabo en 1998 y solo presentado ante un grupo privado, Bit Gold no fue publicado hasta el 2005 (Szabo, 2005). Nunca fue puesto en marcha y a nivel tecnológico compartía similitudes con b-money, difiriendo en la manera en la que se daba validez a las transacciones: donde b-money proponía en última instancia un sistema de servidores con incentivos para ser honestos provocando centralización, Bit Gold recurría a un sistema donde se requiere una mayoría de votos (Szabo, 1998). Los votantes conformaban lo que Nick Szabo denominó «Property Club» y funcionaba mediante un sistema de votación en el que se tendría que llegar a una mayoría, un quórum. A pesar de que esta solución resolvía la centralización de unos pocos servidores que presentaba b-money, no existían incentivos para los votantes para actuar de manera honesta, siguiendo las reglas. Nick Szabo confiaba en que si una mayoría era deshonesta, la minoría honesta se escindiera y los usuarios comenzaran a seguir a esta minoría. Aun así, se pueden perpetrar ataques Sybil, donde un actor malicioso emplea un gran número de votantes para influir sobre el resultado. Bit Gold, por tanto, adolecía de falta de incentivos para la honestidad que garantizaran la inmutabilidad e incensurabilidad de las transacciones, y dependía de un «Property Club» que podría ser centralizado.",{"_35":161,"_37":930,"_39":407,"_41":931,"_66":932,"_68":933,"_70":69},"EYOAR85j",{"_239":240},[],"Bit Gold",{"_31":935,"_33":978},[936,943,950,957,964,971],{"_31":937,"_33":938},[],{"_35":567,"_37":939,"_39":407,"_41":940,"_66":941,"_68":942,"_70":69},"WbptvTJ3",{},[],"«Reusable Proof of Work» (RPOW) fue publicado por Hal Finney en 2004, quién años después sería el primer usuario de Bitcoin, después de Satoshi. La propuesta de Hal Finney fue inspirada por el trabajo de Nick Szabo y a diferencia de b-money o Bit Gold, RPOW sí que llegó a estar operativo (Finney, 2004a; Finney, 2004b). Donde Bit Gold empleaba a un «Property Club» para dar validez a las transacciones, la propuesta de Hal Finney hacía uso de un servidor central conocido como «RPOW Server» dotado de un chip de alta seguridad (Finney, 2004c). Este servidor sería el encargado de llevar el registro de monedas gastadas para impedir el doble gasto, dando validez a las transacciones. Al igual que el resto de antecesores a Bitcoin mencionados, RPOW sufría de un problema de centralización. Hal Finney ya planteaba, que tras el inicio, nuevos RPOW Server se añadirían a la red para evitar el único punto fallo que presentaba. Sin embargo, el nulo valor de las monedas causado por un problema de inflación no abordado (Finney, 2004d)y la aparición de Bitcoin cuatro años más tarde, llevaron a que RPOW nunca fuera realmente empleado.",{"_31":944,"_33":945},[],{"_35":567,"_37":946,"_39":407,"_41":947,"_66":948,"_68":949,"_70":69},"Jgulr_7v",{},[],"«RPOW tokens carry no monetary value and represent only computer cycles.» ~ Hal Finney (2004c)",{"_31":951,"_33":952},[],{"_35":567,"_37":953,"_39":407,"_41":954,"_66":955,"_68":956,"_70":69},"z9zgZlzg",{},[],"᠋",{"_31":958,"_33":959},[],{"_35":567,"_37":960,"_39":407,"_41":961,"_66":962,"_68":963,"_70":69},"23dAXf5O",{},[],"Es evidente que la centralización de la confianza —es decir, la necesidad de recurrir a terceros para discernir la «verdad»—, junto a otras carencias puntuales, constituía el principal obstáculo a superar y lo que impedía que estos intentos alcanzaran la cualidad de «Propiedad Verdadera». Ese único punto de fallo unía a todos los predecesores de Bitcoin y explica, en buena medida, el éxito de la invención de Satoshi: ser realmente descentralizado y, al mismo tiempo, alinear los intereses de todos los usuarios de la red hacia la honestidad —comportarse conforme a las reglas del protocolo—, gracias a su sistema de incentivos.",{"_31":965,"_33":966},[],{"_35":567,"_37":967,"_39":407,"_41":968,"_66":969,"_68":970,"_70":69},"7UScFCPb",{},[],"A pesar de no llegar a la solución completa que conforma Bitcoin, todos los pioneros que hicieron incursiones e intentaron dar al mundo un dinero digital son merecedores de reconocimiento: sentaron las bases teóricas y prácticas, expusieron las principales deficiencias y allanaron el camino para el diseño de Satoshi Nakamoto.",{"_31":972,"_33":973},[],{"_35":567,"_37":974,"_39":407,"_41":975,"_66":976,"_68":977,"_70":69},"Boq6JjnT",{},[],"En la próxima sección se detalla la estructura del sistema de incentivos que rige en Bitcoin: qué fundamentos permiten que esta red cumpla con los requisitos y condiciones necesarias para propiciar la aparición de la «Propiedad Verdadera» como cualidad esencial de Bitcoin.",{"_35":161,"_37":979,"_39":407,"_41":980,"_66":981,"_68":982,"_70":69},"epEiMX92",{"_239":240},[],"RPOW",{"_35":161,"_37":984,"_39":407,"_41":985,"_66":986,"_68":987,"_70":69},"qMlTPGlU",{"_239":240},[],"¿En qué fallaron las invenciones previas a Bitcoin?",{"_31":989,"_33":1191},[990,1003,1124],{"_31":991,"_33":992},[],{"_35":567,"_37":993,"_39":407,"_41":994,"_66":995,"_68":1002,"_70":69},"ATyDpQHl",{},[996],{"_35":175,"_168":997,"_170":999,"_41":1001,"_70":69},[998],206,[1000],219,{},"En la red Bitcoin existen dos roles interdependientes: los nodos, que se encargan de validar que las transacciones y bloques cumplan las reglas, y los mineros, responsables de aportar la prueba de trabajo (Proof-of-Work, PoW). Existe una coordinación tanto tecnológica como económica que los sincroniza, asegurando que operen sobre la misma versión del libro mayor, alineando sus intereses y disuadiendo comportamientos deshonestos.",{"_31":1004,"_33":1119},[1005,1018,1025,1032,1045,1057,1070,1105,1112],{"_31":1006,"_33":1007},[],{"_35":567,"_37":1008,"_39":407,"_41":1009,"_66":1010,"_68":1017,"_70":69},"kzyklS07",{},[1011],{"_35":167,"_168":1012,"_170":1014,"_41":1016,"_70":69},[1013],24,[1015],37,{},"Los mineros aseguran la inmutabilidad de la red mediante la prueba de trabajo: la única forma de añadir un bloque es adelantar recursos económicos sin siquiera conocer el resultado de tal inversión. A cambio, obtienen una recompensa económica: el subsidio de bloque y la tarifa pagada por cada transacción que incluyen en el bloque.",{"_31":1019,"_33":1020},[],{"_35":567,"_37":1021,"_39":407,"_41":1022,"_66":1023,"_68":1024,"_70":69},"Zwj241Ch",{},[],"Consecuentemente, sus objetivos son minar el mayor número de bloques —haciéndolo de la forma más eficiente en términos de coste— e incluir aquellas transacciones que paguen más tarifas proporcionalmente al tamaño de las mismas. Por tanto, sus incentivos son exclusivamente económicos, lo cual es muy beneficioso.",{"_31":1026,"_33":1027},[],{"_35":567,"_37":1028,"_39":407,"_41":1029,"_66":1030,"_68":1031,"_70":69},"_Hpz-DBn",{},[],"Ante un bloque deshonesto —es decir, uno que contenga transacciones que trasgreden el consenso—, los nodos directamente lo rechazan y el minero pierde todos los recursos empleados en minarlo.",{"_31":1033,"_33":1034},[],{"_35":567,"_37":1035,"_39":407,"_41":1036,"_66":1037,"_68":1044,"_70":69},"egol06gg",{},[1038],{"_35":175,"_168":1039,"_170":1041,"_41":1043,"_70":69},[1040],99,[1042],109,{},"Ante un minero que busca modificar un bloque del pasado para reescribir la historia de Bitcoin, la Timechain [10] —por ejemplo, para evitar que se incluya cierta transacción, revirtiendo ese envío de fondos—, el beneficio por reescribirla tendría que ser superior al coste de minar todos los bloques desde el bloque a modificar hasta el actual, más el coste de minar todos los bloques hasta superar la cadena actual honesta.",{"_31":1046,"_33":1047},[],{"_35":567,"_37":1048,"_39":407,"_41":1049,"_66":1050,"_68":1056,"_70":69},"C9EDdTNO",{},[1051],{"_35":167,"_168":1052,"_170":1053,"_41":1055,"_70":69},[729],[1054],377,{},"Y ante un minero que busca censurar transacciones, este asumiría un coste de oportunidad al rechazar las tarifas pagadas por esas transacciones. Ese coste se traduciría inevitablemente en un mayor beneficio para otros mineros, que podrían reinvertirlo en equipos más eficientes, aumentando sus probabilidades de minar nuevos bloques y, con ello, preservando la incensurabilidad de la red.",{"_31":1058,"_33":1059},[],{"_35":567,"_37":1060,"_39":407,"_41":1061,"_66":1062,"_68":1069,"_70":69},"5rKOi_1f",{},[1063],{"_35":175,"_168":1064,"_170":1066,"_41":1068,"_70":69},[1065],124,[1067],133,{},"Es por ello, que los incentivos para minar un bloque con transacciones que trasgredan las reglas de consenso, reescribir la Timechain o censurar transacciones, son mínimos o nulos.",{"_31":1071,"_33":1100},[1072,1079,1086,1093],{"_31":1073,"_33":1074},[],{"_35":567,"_37":1075,"_39":407,"_41":1076,"_66":1077,"_68":1078,"_70":69},"ccbYIvL1",{},[],"Hace estable la cadencia de bloques.",{"_31":1080,"_33":1081},[],{"_35":567,"_37":1082,"_39":407,"_41":1083,"_66":1084,"_68":1085,"_70":69},"y_1XQurp",{},[],"Limita la inflación, asegurando que la oferta total de bitcoins se distribuya en los ritmos establecidos. Si no existiera el ajuste de dificultad, la totalidad de los bitcoins se hubieran minado en los primeros momentos de vida de la red, eliminando por completo el incentivo al subsidio de bloque que actualmente es esencial para la operativa de los mineros.",{"_31":1087,"_33":1088},[],{"_35":567,"_37":1089,"_39":407,"_41":1090,"_66":1091,"_68":1092,"_70":69},"tblOPoZt",{},[],"Mantiene los costes de producción más estables. Si no existiera el ajuste de dificultad, el coste de producción de las primeras unidades hubiera sido mayor que las últimas, pudiéndose atribuir un mayor valor a estas primeras.",{"_31":1094,"_33":1095},[],{"_35":567,"_37":1096,"_39":407,"_41":1097,"_66":1098,"_68":1099,"_70":69},"OYV3nGP_",{},[],"Promueve la mejora continua de los mineros. Cuando un minero mejora su eficacia, minando bloques más rápido, la respuesta de la red será aumentar la dificultad. Este mantendrá su ventaja hasta que el resto de mineros tome iniciativa y mejore la eficacia de su equipo. Por tanto, el ajuste de dificultad crea costes recurrentes de optimización a los mineros, desincentivando la deshonestidad.",{"_35":567,"_37":1101,"_39":407,"_41":1102,"_66":1103,"_68":1104,"_70":69},"189QwD1B",{"_239":822},[],"Existe además un elemento crucial que mantiene el sistema de incentivos cohesionado: el ajuste de dificultad. Ocurriendo cada 2016 bloques, gradúa la intensidad del desafío que deben superar los mineros a través de la prueba de trabajo, y cumple con una serie de funciones clave:",{"_31":1106,"_33":1107},[],{"_35":567,"_37":1108,"_39":407,"_41":1109,"_66":1110,"_68":1111,"_70":69},"m7zzE1na",{},[],"El diseño de la red de Bitcoin empuja constantemente a los mineros hacia objetivos plenamente económicos, permitiendo así que las fuerzas del mercado, la mano invisible, lleven a estos a la mejora continua y la honestidad; por consiguiente, actúen en pro del bien público.",{"_31":1113,"_33":1114},[],{"_35":567,"_37":1115,"_39":407,"_41":1116,"_66":1117,"_68":1118,"_70":69},"4DafCD1F",{},[],"La ”verdad” en Bitcoin es sinónimo de la mayor prueba de trabajo acumulada. Ante un conjunto de mineros que están claramente incentivados a la honestidad —de lo contrario su trabajo deshonesto es rechazado—, es posible para un tercero confiar en que la cadena de bloques más extensa es efectivamente el estado actual de la red y en consecuencia, el mayor nivel de consenso alcanzado por sus participantes.",{"_35":161,"_37":1120,"_39":407,"_41":1121,"_66":1122,"_68":1123,"_70":69},"wBnDoVRv",{"_239":240},[],"Mineros",{"_31":1125,"_33":1186},[1126,1133,1140,1146,1159,1166,1173],{"_31":1127,"_33":1128},[],{"_35":567,"_37":1129,"_39":407,"_41":1130,"_66":1131,"_68":1132,"_70":69},"cgGUd2HB",{},[],"Los nodos, por su lado, no obtienen directamente una recompensa económica como si ocurre en el caso de los mineros; aunque ello no impide que los nodos tengan incentivos económicos suficientes para ser honestos. Los nodos están operados principalmente por los propios usuarios de Bitcoin, individuos que de manera altruista aportan seguridad a la red al supervisar que transacciones y bloques cumplan las reglas. A cambio, reciben algo muy valioso: la serenidad. Serenidad al saber que con su nodo están promoviendo que las reglas de consenso se sigan, manteniendo estable la red y, por consiguiente, preservando el valor de sus fracciones de Bitcoin.",{"_31":1134,"_33":1135},[],{"_35":567,"_37":1136,"_39":407,"_41":1137,"_66":1138,"_68":1139,"_70":69},"_3PqwG79",{},[],"Por ende, la operativa de los mineros es vigilada por los nodos y cuenta con suficientes incentivos alineados a la honestidad. Como resultado, la red es inmutable al no haber suficiente beneficio económico en modificar el pasado, se impide el doble gasto al existir un registro ordenado y honesto, y es incensurable, puesto que siempre habrá un minero con interés en incluir una transacción. También es incensurable al no existir barreras de entrada, favoreciendo la proliferación de individuos humildes que también aseguran la red, no existiendo forma para nodos con intereses deshonestos de impedir que una transacción llegue a los mineros.",{"_31":1141,"_33":1142},[],{"_35":567,"_37":1143,"_39":407,"_41":1144,"_66":1145,"_68":956,"_70":69},"HhLllPXc",{},[],{"_31":1147,"_33":1148},[],{"_35":567,"_37":1149,"_39":407,"_41":1150,"_66":1151,"_68":1158,"_70":69},"zycvvQKm",{},[1152],{"_35":167,"_168":1153,"_170":1155,"_41":1157,"_70":69},[1154],160,[1156],180,{},"Este robusto equilibrio entre nodos y mineros, los cuales se necesitan recíprocamente, lleva a tratar la característica clave que llevó a Bitcoin a sobrevivir: la descentralización.",{"_31":1160,"_33":1161},[],{"_35":567,"_37":1162,"_39":407,"_41":1163,"_66":1164,"_68":1165,"_70":69},"C8153haP",{},[],"La descentralización presente en Bitcoin no solo es resultado del gran número de nodos y de mineros presentes, sino también de todos los fundamentos técnicos que previamente se han mencionado. Diseñados para no necesitar un ente central y equilibrados para mantener los incentivos bien alineados, consiguen que cualquier individuo pueda confiar en la red. Asimismo, eliminan la necesidad de recurrir a un tercero para conocer la «verdad» y habilitan a todo tipo de individuos a ser soberanos sobre el bien que poseen, Bitcoin. Adicionalmente, la dispersa distribución geográfica de la topología de la red es parte indispensable de la descentralización, fomentando la resiliencia ante ataques físicos o legales en cualquier jurisdicción.",{"_31":1167,"_33":1168},[],{"_35":567,"_37":1169,"_39":407,"_41":1170,"_66":1171,"_68":1172,"_70":69},"ECx9hh-8",{},[],"De la manera descrita en esta sección, Bitcoin cumple con las condiciones necesarias para preservar la «Propiedad Verdadera»: inmutabilidad, incensurabilidad y descentralización; a parte, también cumple con varios de los requisitos formulados para calificar a un bien con esta cualidad: es accesible mundialmente y es irreproducible al evitar el doble gasto.",{"_31":1174,"_33":1175},[],{"_35":567,"_37":1176,"_39":407,"_41":1177,"_66":1178,"_68":1185,"_70":69},"ZrFX2A6I",{},[1179],{"_35":175,"_168":1180,"_170":1182,"_41":1184,"_70":69},[1181],139,[1183],149,{},"A lo largo de las venideras secciones, serán detalladas la base operativa y técnica que aseguran en Bitcoin la inembargabilidad, el efecto erga omnes y su carácter inmaterial y basado en el conocimiento.",{"_35":161,"_37":1187,"_39":407,"_41":1188,"_66":1189,"_68":1190,"_70":69},"EZlFUFAP",{"_239":240},[],"Nodos",{"_35":161,"_37":1192,"_39":407,"_41":1193,"_66":1194,"_68":1195,"_70":69},"SrEIIrCv",{"_239":240},[],"Sistema de incentivos de Bitcoin",{"_31":1197,"_33":1317},[1198,1211,1225,1232,1239,1246,1253,1260,1267,1274,1281,1292,1304],{"_31":1199,"_33":1200},[],{"_35":567,"_37":1201,"_39":407,"_41":1202,"_66":1203,"_68":1210,"_70":69},"6LFvqAjv",{},[1204],{"_35":175,"_168":1205,"_170":1207,"_41":1209,"_70":69},[1206],192,[1208],201,{},"En Bitcoin, las monedas no existen. Son, en todo caso, un constructo empleado para simplificar la manera en la que se entiende o se enseña. El registro descentralizado que ocupa a Bitcoin, la Timechain, es un gran libro contable ordenado temporalmente donde se anotan qué saldos pueden ser gastados y cuales ya lo han sido. Esta funcionalidad es básica para evitar el doble gasto en un bien basado puramente en información.",{"_31":1212,"_33":1213},[],{"_35":567,"_37":1214,"_39":407,"_41":1215,"_66":1216,"_68":1224,"_70":69},"Jt26OshV",{},[1217],{"_35":175,"_168":1218,"_170":1220,"_41":1223,"_70":69},[1042,1219],495,[1221,1222],135,509,{},"Aquellos saldos que no han sido gastados se pueden, por consiguiente, gastar. Se denominan «UTXO» (siglas de Unspent Transaction Output, traducido como “salida no gastada de transacción”), y se crean cada vez que se realiza una transacción, constituyendo las salidas de la misma. Cada UTXO es único: tendrá un identificador que lo hace distinguible del resto y una forma en la que puede ser gastado más adelante. La forma en que puede ser gastado, se denomina «Condición de Gasto» (técnicamente Locking Script) y es determinada por el receptor del UTXO, quien a priori habrá establecido el conjunto de cláusulas que conformarán esa condición.",{"_31":1226,"_33":1227},[],{"_35":567,"_37":1228,"_39":407,"_41":1229,"_66":1230,"_68":1231,"_70":69},"vw7cOolH",{},[],"La «Condición de Gasto» más común, y para la que Bitcoin presenta la cualidad de «Propiedad Verdadera», es aquella que establece lo siguiente: demuéstrese mediante una firma digital que se conoce la clave privada desde la cual se derivó la clave pública indicada por el receptor.",{"_31":1233,"_33":1234},[],{"_35":567,"_37":1235,"_39":407,"_41":1236,"_66":1237,"_68":1238,"_70":69},"KvPAi8mZ",{},[],"Una vez el receptor comunica al emisor de la transacción esta «Condición de Gasto», se creará un UTXO que quedará bloqueado bajo la misma, a la espera de que el receptor en una sucesiva transacción lo desbloquee aportando la prueba necesaria; para el caso, una firma digital válida.",{"_31":1240,"_33":1241},[],{"_35":567,"_37":1242,"_39":407,"_41":1243,"_66":1244,"_68":1245,"_70":69},"DOXdMdmv",{},[],"«En esencia, una transacción en Bitcoin es un proceso de desbloqueo y bloqueo de fondos: por un lado (el lado de [las entradas]) aporto la información necesaria para cumplir con las cláusulas que determiné como receptor de la transacción anterior, desbloqueando los fondos; y por el otro lado (el lado de [las salidas]) bloqueo de nuevo esos fondos bajo una nueva «Condición de Gasto», con nuevas cláusulas, determinada por el nuevo receptor.",{"_31":1247,"_33":1248},[],{"_35":567,"_37":1249,"_39":407,"_41":1250,"_66":1251,"_68":1252,"_70":69},"7S6q9dDa",{},[],"El sentido de este proceso es, como receptor, establecer una serie de cláusulas que solo podemos desbloquear nosotros con información que deberíamos mantener de manera confidencial, como una clave privada.",{"_31":1254,"_33":1255},[],{"_35":567,"_37":1256,"_39":407,"_41":1257,"_66":1258,"_68":1259,"_70":69},"fQQeCIcf",{},[],"[...]",{"_31":1261,"_33":1262},[],{"_35":567,"_37":1263,"_39":407,"_41":1264,"_66":1265,"_68":1266,"_70":69},"SYGmjExV",{},[],"En cierto modo, los fondos bitcoin realmente nunca se mueven. Lo único que cambia es el acceso a los mismos, transmitiéndose de individuo a individuo la posibilidad de gastarlos y no el activo en sí. [...]",{"_31":1268,"_33":1269},[],{"_35":567,"_37":1270,"_39":407,"_41":1271,"_66":1272,"_68":1273,"_70":69},"89Vyr2Y0",{},[],"Esta forma de transmitir la propiedad en Bitcoin se asemeja a la tradición instrumental en la transmisión de bienes inmuebles: cuando un individuo vende un bien inmueble a otro, el bien inmueble no cambia de lugar. Lo que ocurre es que se crea un nuevo apunte en el Registro de la Propiedad donde se cambia quien tiene derecho a poseer ese bien inmueble. Importante recalcar “derecho a poseer“, puesto que en Bitcoin no tienes el derecho a poseer, posees.» ~ SalvaZ (2025)",{"_31":1275,"_33":1276},[],{"_35":567,"_37":1277,"_39":407,"_41":1278,"_66":1279,"_68":1280,"_70":69},"2QvR5it9",{},[],"En conformidad con lo anterior, las «Condiciones de Gasto» precisan de una prueba válida para ser desbloqueadas, habilitando la posibilidad de cambiar esa «Condición de Gasto» a una nueva; esto es, una transacción.",{"_31":1282,"_33":1283},[],{"_35":567,"_37":1284,"_39":407,"_41":1285,"_66":1286,"_68":1291,"_70":69},"t1oV2SJD",{},[1287],{"_35":167,"_168":1288,"_170":1289,"_41":1290,"_70":69},[729],[1054],{},"La forma más común de desbloquear una «Condición de Gasto» es aportar una firma digital, demostrando ser el conocedor de la clave privada correspondiente; de tal forma que siendo la red de Bitcoin una red honesta por el conjunto de incentivos que la constituyen, solo se permitirá gastar un UTXO al auténtico conocedor de la clave privada. Consecuentemente, la inembargabilidad está asegurada en el plano técnico y como se establecía previamente, se impedirá la confiscación del bien siempre que el conocedor de la clave privada no de consentimiento para ello.",{"_31":1293,"_33":1294},[],{"_35":567,"_37":1295,"_39":407,"_41":1296,"_66":1297,"_68":1303,"_70":69},"s_z3Dzto",{},[1298],{"_35":175,"_168":1299,"_170":1300,"_41":1302,"_70":69},[1000],[1301],228,{},"Por otro lado, aportada una firma digital válida, ningún individuo puede afirmar que esa transacción no represente la voluntad explícita del conocedor de la clave privada. La voluntad del firmante quedará grabada en la Timechain y producirá efectos ante el resto de participantes de la red, que no podrán deslegitimizar esa transacción, ni entorpecer su difusión y posterior confirmación si operan de manera honesta.",{"_31":1305,"_33":1306},[],{"_35":567,"_37":1307,"_39":407,"_41":1308,"_66":1309,"_68":1316,"_70":69},"wlmpdI_m",{},[1310],{"_35":175,"_168":1311,"_170":1313,"_41":1315,"_70":69},[1312],67,[1314],77,{},"La posesión en Bitcoin es plena frente al resto de sujetos (efecto erga omnes) cuando se conoce la clave privada. La única forma de revocar esa plenitud es conociendo dicha clave, cosa materialmente imposible sin la aprobación de su titular, como se demostrará en la próxima sección.",{"_35":161,"_37":1318,"_39":407,"_41":1319,"_66":1320,"_68":1321,"_70":69},"_bW6s7g_",{"_239":240},[],"Operativa de Bitcoin",{"_31":1323,"_33":1412},[1324,1337,1344,1351,1364,1371,1378,1390,1405],{"_31":1325,"_33":1326},[],{"_35":567,"_37":1327,"_39":407,"_41":1328,"_66":1329,"_68":1336,"_70":69},"jO-SBUEn",{},[1330],{"_35":167,"_168":1331,"_170":1333,"_41":1335,"_70":69},[1332],222,[1334],254,{},"La clave privada debe almacenarse en el único lugar que es plenamente propio e inherente al ser humano: las ideas que habitan la mente; ya sea en su totalidad, de manera parcial o únicamente su acceso. Dicho de otro modo, su base debe ser el conocimiento.",{"_31":1338,"_33":1339},[],{"_35":567,"_37":1340,"_39":407,"_41":1341,"_66":1342,"_68":1343,"_70":69},"JCDXWuNB",{},[],"Esta es la forma idónea para evitar la confiscación; si la clave privada estuviera almacenada por completo en algún tipo de soporte físico o bajo la custodia de un tercero, es susceptible de ser confiscada.",{"_31":1345,"_33":1346},[],{"_35":567,"_37":1347,"_39":407,"_41":1348,"_66":1349,"_68":1350,"_70":69},"zU9FebhL",{},[],"«Except our own thoughts, there is nothing absolutely in our power.» ~ René Descartes (1853)",{"_31":1352,"_33":1353},[],{"_35":567,"_37":1354,"_39":407,"_41":1355,"_66":1356,"_68":1363,"_70":69},"ENvihzAv",{},[1357],{"_35":175,"_168":1358,"_170":1360,"_41":1362,"_70":69},[1359],305,[1361],331,{},"Sin embargo, cada vez que se firma digitalmente una transacción o se deriva la clave pública, la clave privada se emplea en los cálculos pertinentes. Esta aparente contradicción —usar la clave privada, pero sin exponerla— se resuelve gracias a la intractabilidad del Problema del Logaritmo Discreto (DLP, Discrete Logarithm Problem).",{"_31":1365,"_33":1366},[],{"_35":567,"_37":1367,"_39":407,"_41":1368,"_66":1369,"_68":1370,"_70":69},"ilMdxEaG",{},[],"La intractabilidad del Problema del Logaritmo Discreto alude a la dificultad computacional intrínseca de revertir una operación matemática —la multiplicación escalar— en un tiempo razonable, siendo ese el pilar fundamental que sustenta la seguridad en la criptografía empleada en Bitcoin. (National Institute of Standards and Technology, 2013, p. 11)",{"_31":1372,"_33":1373},[],{"_35":567,"_37":1374,"_39":407,"_41":1375,"_66":1376,"_68":1377,"_70":69},"agMU4yBk",{},[],"La derivación de la clave pública desde la clave privada es un proceso que se puede realizar en microsegundos y donde se emplea la multiplicación escalar. Es por ello que obtener la clave privada desde la clave pública es materialmente imposible de realizar por la intractabilidad del Problema del Logaritmo Discreto citada. En criptografía, esto se denomina «función unidireccional»: fácil de computar en un sentido, pero inviable en el contrario.",{"_31":1379,"_33":1380},[],{"_35":567,"_37":1381,"_39":407,"_41":1382,"_66":1383,"_68":1389,"_70":69},"U6Kb69AB",{},[1384],{"_35":175,"_168":1385,"_170":1387,"_41":1388,"_70":69},[1386],25,[1312],{},"Según la SECG (siglas de Standards for Efficient Cryptography Group), solucionar el Problema del Logaritmo Discreto requeriría aproximadamente de 2ᵗ operaciones, siendo t = 128 para la criptografía presente en Bitcoin [11] (Standards for Efficient Cryptography Group, 2010, p. 3). Es un número tan astronómico, que con la tecnología actual es imposible solucionar el Problema del Logaritmo Discreto. Obtener una clave privada concreta equivaldría a millones de millones de años de cómputo de los ordenadores con mayor capacidad presentes en el momento. (SalvaZ, 2023)",{"_31":1391,"_33":1392},[],{"_35":567,"_37":1393,"_39":407,"_41":1394,"_66":1395,"_68":1404,"_70":69},"8fSfECoq",{},[1396],{"_35":175,"_168":1397,"_170":1400,"_41":1403,"_70":69},[1398,1399],229,312,[1401,1402],271,329,{},"Por otro lado, en el contexto de las firmas digitales, estas se articulan en dos componentes que se publican. Aunque en el cálculo de uno de ellos participa directamente la clave privada, el algoritmo de firmas digitales (ECDSA, Elliptic Curve Digital Signature Algorithm) incorpora un compromiso de ocultación (Hiding Commitment) que impide extraer la clave privada a partir de los valores publicados. Esta queda oculta por la aleatoriedad de un valor «k» que solo podría ser conocido si se pudiera revertir la multiplicación escalar, esto es, solucionar el Problema del Logaritmo Discreto. (SalvaZ, 2024)",{"_31":1406,"_33":1407},[],{"_35":567,"_37":1408,"_39":407,"_41":1409,"_66":1410,"_68":1411,"_70":69},"NZ6N9Vtn",{},[],"Tal y como se ha descrito en esta sección, la clave privada queda plenamente protegida en la mente de su conocedor y nunca será expuesta, aunque se emplee para realizar cálculos. Es materialmente imposible obtenerla sin el consentimiento del titular de la misma, asegurando la cualidad de «Propiedad Verdadera» en Bitcoin.",{"_35":161,"_37":1413,"_39":407,"_41":1414,"_66":1415,"_68":1416,"_70":69},"UseyAzd_",{"_239":240},[],"Intractabilidad",{"_31":1418,"_33":1521},[1419,1426,1467],{"_31":1420,"_33":1421},[],{"_35":567,"_37":1422,"_39":407,"_41":1423,"_66":1424,"_68":1425,"_70":69},"WFGQ02j3",{},[],"Hasta este punto, se ha argumentado que Bitcoin, por diseño, permite la «Propiedad Verdadera». Sin embargo, asumir que esta cualidad está libre de amenazas sería incurrir en un claro error de análisis.",{"_31":1427,"_33":1462},[1428,1435,1442,1455],{"_31":1429,"_33":1430},[],{"_35":567,"_37":1431,"_39":407,"_41":1432,"_66":1433,"_68":1434,"_70":69},"nxIs6IVM",{},[],"La amenaza técnica más relevante radica en una posible ruptura de la criptografía de curva elíptica. Aunque no es una certeza, la aparición de computación cuántica con suficiente capacidad para resolver el Problema del Logaritmo Discreto permitiría deducir claves privadas a partir de claves públicas. Esto sería posible mediante el «Algoritmo de Shor», comprometiendo así todos aquellos fondos que estén bloqueados bajo este esquema de pares de claves privada-pública.",{"_31":1436,"_33":1437},[],{"_35":567,"_37":1438,"_39":407,"_41":1439,"_66":1440,"_68":1441,"_70":69},"BtdUmYAS",{},[],"A pesar de tratarse únicamente de una posibilidad futura, se trabaja activamente en la criptografía post-cuántica. Varias son las propuestas para actualizar el protocolo de Bitcoin: soluciones como el BIP360 o implementar las firmas Lamport, presentarían resistencia a la computación cuántica. Estas y otras propuestas paliarían la amenaza previo a que se materializara. (Milton & Shikhelman, 2025)",{"_31":1443,"_33":1444},[],{"_35":567,"_37":1445,"_39":407,"_41":1446,"_66":1447,"_68":1454,"_70":69},"9TIB5ajY",{},[1448],{"_35":175,"_168":1449,"_170":1451,"_41":1453,"_70":69},[1450],56,[1452],60,{},"También merecen atención los errores de programación, o bugs, en el código de Bitcoin que podrían llevarlo a un fallo sistémico. Aunque plausible la aparición de este tipo de fallo, el código fuente de Bitcoin ha sido ampliamente revisado y empleado durante más de una década. Unido al conservadurismo en las actualizaciones de Bitcoin —siendo estas revisadas extensamente hasta ser implementadas (Software Life Cycle, s. f.)—, hace que esta vulnerabilidad inherente a los sistemas informáticos no sea preocupante.",{"_31":1456,"_33":1457},[],{"_35":567,"_37":1458,"_39":407,"_41":1459,"_66":1460,"_68":1461,"_70":69},"jzs_snVc",{},[],"En el pasado se dieron casos donde aparecieron errores en el código de Bitcoin, como el «Overflow Bug» de 2010 o el CVE-2018-17144, que fueron rápidamente subsanados. (What was the bug for the Bitcoin value overflow in 2010?, 2022; CVE-2018-17144, s. f.)",{"_35":161,"_37":1463,"_39":407,"_41":1464,"_66":1465,"_68":1466,"_70":69},"PnXkTBZ-",{"_239":240},[],"Amenazas de índole técnica",{"_31":1468,"_33":1516},[1469,1476,1488,1502,1509],{"_31":1470,"_33":1471},[],{"_35":567,"_37":1472,"_39":407,"_41":1473,"_66":1474,"_68":1475,"_70":69},"YM9dpa7P",{},[],"Las amenazas estructurales vendrían dadas por una colusión de usuarios de bitcoin, ya sean nodos, mineros o ambos a la vez, que desean alcanzar un objetivo honesto pero en conflicto con el actual o un objetivo deshonesto perpetrado a través de malas praxis.",{"_31":1477,"_33":1478},[],{"_35":567,"_37":1479,"_39":407,"_41":1480,"_66":1481,"_68":1487,"_70":69},"XBdb-ijw",{},[1482],{"_35":175,"_168":1483,"_170":1485,"_41":1486,"_70":69},[1484],340,[755],{},"Como se exponía en la sección «Sistema de incentivos de Bitcoin», tanto los nodos como los mineros están alineados económicamente hacia la honestidad. Sin embargo, cabe la posibilidad de que un grupo de ellos decida unilateralmente considerar como válidas un nuevo conjunto de normas, para que estas rijan que información es inscrita en la Timechain. Por tanto, modificando qué transacciones o bloques son aprobados.",{"_31":1489,"_33":1490},[],{"_35":567,"_37":1491,"_39":407,"_41":1492,"_66":1493,"_68":1501,"_70":69},"lAdFYYnP",{},[1494],{"_35":175,"_168":1495,"_170":1498,"_41":1500,"_70":69},[1496,1497],296,424,[1359,1499],433,{},"Cuando el objetivo es honesto —esto es, no busca subvertir maliciosamente la red sino adaptarla a una visión técnica o ética diferente— pueden darse dos situaciones. Por un lado, si el nuevo conjunto de normas es incompatible con el anterior ese grupo se escindirá del vigente, creando una nueva Timechain con una sucesión de eventos que diferirá desde el momento de escisión. Será el mercado quien decidirá cual de las dos Timechain, la canónica o la escindida, tendrá más valor a lo largo del tiempo y por consiguiente, actuará como red de referencia.",{"_31":1503,"_33":1504},[],{"_35":567,"_37":1505,"_39":407,"_41":1506,"_66":1507,"_68":1508,"_70":69},"6CFxNONq",{},[],"Por otro lado, si el nuevo conjunto de normas es compatible pero más restrictivo que el vigente, se dará una situación en la que ciertas transacciones —por sus características— no son propagadas a través de la red por ciertos nodos censores. Aunque indeseable, este escenario no supone un riesgo real: las transacciones se siguen propagando a través de los nodos no censores y en todo caso, son ya una realidad métodos que permiten al usuario comunicarse directamente con el minero para incluirlas. El minero lo hará, al estar alineado fuertemente por incentivos económicos. El riesgo reside en las fricciones que se crean para propagar estas transacciones que finalmente son válidas, condicionando ciertos usos legítimos.",{"_31":1510,"_33":1511},[],{"_35":567,"_37":1512,"_39":407,"_41":1513,"_66":1514,"_68":1515,"_70":69},"TerlLXWe",{},[],"Finalmente, si el objetivo es deshonesto —busca subvertir maliciosamente la red— se observa que: los nodos deshonestos son desconectados del resto cuando actúan de tal forma de manera continuada (Bitcoin, s. f.), mientras que los nodos mineros están tan alineados con los incentivos económicos que desviarse de los mismos es, en términos económicos, insostenible.",{"_35":161,"_37":1517,"_39":407,"_41":1518,"_66":1519,"_68":1520,"_70":69},"wvcVnzcC",{"_239":240},[],"Amenazas de índole estructural",{"_35":161,"_37":1522,"_39":407,"_41":1523,"_66":1524,"_68":1525,"_70":69},"vqOV1O7f",{"_239":240},[],"Posibles amenazas",{"_31":1527,"_33":1615},[1528,1535,1542,1549,1556,1569,1576,1583,1590,1597,1609],{"_31":1529,"_33":1530},[],{"_35":567,"_37":1531,"_39":407,"_41":1532,"_66":1533,"_68":1534,"_70":69},"gGuDdasL",{},[],"Como se ha demostrado a lo largo de este artículo, en Bitcoin concurren todos los criterios que previamente se definieron para que un bien ostente la cualidad de «Propiedad Verdadera»: es inconfiscable, accesible mundialmente, impide el doble gasto, su posesión es excluyente, está basado en el conocimiento, su cadena de eventos es inmutable, es incensurable y descentralizado.",{"_31":1536,"_33":1537},[],{"_35":567,"_37":1538,"_39":407,"_41":1539,"_66":1540,"_68":1541,"_70":69},"zU5FNCqi",{},[],"En este sentido, Bitcoin es único. No existe otro bien que cumpla simultáneamente con todos estos criterios. Por ejemplo, gracias a que es nativo de internet, es accesible, transferible e intercambiable mundialmente sin atender a fronteras, dando a sus tenedores un abanico de posibilidades nunca antes visto.",{"_31":1543,"_33":1544},[],{"_35":567,"_37":1545,"_39":407,"_41":1546,"_66":1547,"_68":1548,"_70":69},"3G9adp1g",{},[],"Al igual que no existen fronteras geográficas, son también nulas las barreras políticas: nadie puede impedirte formar parte de la red, ni decidir si tienes derecho a participar o no, y escasas las económicas para hacerlo. Todo individuo, sin importar su ubicación o condición, puede contribuir activamente a la red, fortaleciendo su descentralización e incensurabilidad.",{"_31":1550,"_33":1551},[],{"_35":567,"_37":1552,"_39":407,"_41":1553,"_66":1554,"_68":1555,"_70":69},"aeWI2ogF",{},[],"Esta libertad que Bitcoin otorga a sus usuarios se fundamenta, en última instancia, en su base técnica. La criptografía que integra el protocolo, y la base operativa que hace uso de ella, permiten que solo el conocedor de cierta clave privada tenga acceso a determinados fondos, haciéndolos inconfiscables de base y, por tanto, excluyendo a cualquier otro individuo de tener poder alguno sobre la posesión.",{"_31":1557,"_33":1558},[],{"_35":567,"_37":1559,"_39":407,"_41":1560,"_66":1561,"_68":1568,"_70":69},"bEbe9TyY",{},[1562],{"_35":175,"_168":1563,"_170":1565,"_41":1567,"_70":69},[1564],136,[1566],145,{},"A su vez, este modelo de posesión se fundamenta en el hecho de que el registro descentralizado que da veracidad a las transacciones —la Timechain— es incorruptible. Los miles de millones de vatios hora de energía eléctrica empleados a diario en su aseguramiento se traducen en una cadena de eventos inmutables y en la efectiva prevención del doble gasto.",{"_31":1570,"_33":1571},[],{"_35":567,"_37":1572,"_39":407,"_41":1573,"_66":1574,"_68":1575,"_70":69},"UhOA_Smp",{},[],"Por todo lo anterior y lo tratado durante el artículo, el bien mueble digital diseñado por Satoshi Nakamoto claramente ostenta la cualidad de «Propiedad Verdadera». No obstante, al ser un elemento vivo que está en constante movimiento, es natural que existan riesgos y amenazas tanto conocidos como desconocidos. ¿Está, por tanto, a salvo la «Propiedad Verdadera»? Sí, evidentemente, aunque no libre de condicionantes, que llegado el momento serán paliados por la propia comunidad de Bitcoin, en virtud de lo que está en juego.",{"_31":1577,"_33":1578},[],{"_35":567,"_37":1579,"_39":407,"_41":1580,"_66":1581,"_68":1582,"_70":69},"FZEh0OHX",{},[],"El futuro es inescrutable y lo que ocurra con Bitcoin, también. Pero el pasado es capaz de mostrar que, tras más de 16 años de vida, Bitcoin ha resistido todo tipo de ataques, saliendo victorioso y haciéndose más fuerte por el camino; sentando así precedente para lo que se espera de su futuro.",{"_31":1584,"_33":1585},[],{"_35":567,"_37":1586,"_39":407,"_41":1587,"_66":1588,"_68":1589,"_70":69},"neUR79F7",{},[],"Bitcoin otorga al conocedor de un simple número, la clave privada, un poder singular. El poder de almacenar su energía vital de manera invisible, sin que puedan arrebatársela y con capacidad para intercambiarla por aquello que necesite en cualquier momento y lugar.",{"_31":1591,"_33":1592},[],{"_35":567,"_37":1593,"_39":407,"_41":1594,"_66":1595,"_68":1596,"_70":69},"gLu1k5_i",{},[],"Este poder, te garantiza la libertad. Y como todo poder, conlleva una gran responsabilidad.",{"_31":1598,"_33":1599},[],{"_35":567,"_37":1600,"_39":407,"_41":1601,"_66":1602,"_68":1608,"_70":69},"gBrtLW7M",{},[1603],{"_35":167,"_168":1604,"_170":1605,"_41":1607,"_70":69},[138],[1606],114,{},"La cuestión ya no es como Bitcoin te empodera, sino si estás dispuesto a asumir la responsabilidad que ello exige.",{"_31":1610,"_33":1611},[],{"_35":567,"_37":1612,"_39":407,"_41":1613,"_66":1614,"_68":956,"_70":69},"yFTXlaGq",{},[],{"_35":161,"_37":1616,"_39":407,"_41":1617,"_66":1618,"_68":1619,"_70":69},"8iGHfdQl",{"_239":240},[],"Conclusión",{"_31":1621,"_33":1629},[1622],{"_31":1623,"_33":1624},[],{"_35":567,"_37":1625,"_39":407,"_41":1626,"_66":1627,"_68":1628,"_70":69},"B3ZDzcrQ",{},[],"Bitcoin llegó a mi vida en el momento exacto. Gracias a él, encontré mi propósito y mi pasión: transmitir conocimiento, y mi especialidad: hacer lo difícil, fácil. Además, soy economista en proceso.",{"_35":161,"_37":1630,"_39":407,"_41":1631,"_66":1632,"_68":1633,"_70":69},"uvC4dzYf",{"_239":240},[],"Sobre el autor",{"_31":1635,"_33":1649},[1636,1643],{"_31":1637,"_33":1638},[],{"_35":567,"_37":1639,"_39":407,"_41":1640,"_66":1641,"_68":1642,"_70":69},"-vn4Ad54",{},[],"Mis agradecimientos a @PatrimonioBTC por su ayuda con la revisión del artículo y sus acertados comentarios.",{"_31":1644,"_33":1645},[],{"_35":567,"_37":1646,"_39":407,"_41":1647,"_66":1648,"_68":956,"_70":69},"dl5RJfek",{},[],{"_35":161,"_37":1650,"_39":407,"_41":1651,"_66":1652,"_68":1653,"_70":69},"QUSD5d-c",{"_239":240},[],"Agradecimientos",{"_31":1655,"_33":1739},[1656,1663,1670,1677,1684,1691,1698,1705,1712,1719,1726],{"_31":1657,"_33":1658},[],{"_35":567,"_37":1659,"_39":407,"_41":1660,"_66":1661,"_68":1662,"_70":69},"hTbGoNcT",{},[],"[1]: Bien tangible o intangible que posee valor intrínseco, no dependiente de relaciones contractuales futuras. ",{"_31":1664,"_33":1665},[],{"_35":567,"_37":1666,"_39":407,"_41":1667,"_66":1668,"_68":1669,"_70":69},"W0IG0GVN",{},[],"[2]: Número secreto, generado aleatoriamente, desde el que se deriva una clave pública y permite firmar digitalmente. ",{"_31":1671,"_33":1672},[],{"_35":567,"_37":1673,"_39":407,"_41":1674,"_66":1675,"_68":1676,"_70":69},"RgTtzLhF",{},[],"[3]: Término acuñado por Nassim Nicholas Taleb para definir aquellos sistemas que no solo resisten el caos y los ataques, sino que mejoran como resultado de ellos. ",{"_31":1678,"_33":1679},[],{"_35":567,"_37":1680,"_39":407,"_41":1681,"_66":1682,"_68":1683,"_70":69},"a-VsaiW9",{},[],"[4]: Bitcoin con «B» mayúscula es el protocolo; bitcoin con «b» minúscula es el activo en sí. ",{"_31":1685,"_33":1686},[],{"_35":567,"_37":1687,"_39":407,"_41":1688,"_66":1689,"_68":1690,"_70":69},"QTHLwr88",{},[],"[5]: Acción de transferir fondos bitcoin. ",{"_31":1692,"_33":1693},[],{"_35":567,"_37":1694,"_39":407,"_41":1695,"_66":1696,"_68":1697,"_70":69},"ZEetAUii",{},[],"[6]: Locución latina que significa literalmente “frente a todos”. En el contexto del artículo, se aplica a situaciones donde la propiedad de un bien tiene fuerza excluyente frente a terceros. ",{"_31":1699,"_33":1700},[],{"_35":567,"_37":1701,"_39":407,"_41":1702,"_66":1703,"_68":1704,"_70":69},"whLt1c5x",{},[],"[7]: Palabra que se utiliza en la expresión latina de iure, también escrita de jure, que significa 'por derecho', por oposición a de facto, 'por hechos'. ",{"_31":1706,"_33":1707},[],{"_35":567,"_37":1708,"_39":407,"_41":1709,"_66":1710,"_68":1711,"_70":69},"kbifEMT5",{},[],"[8]: Se emplea el término «transferencias» y no «transacciones» por ser el utilizado por Wei Dai para denominar al envío de unidades monetarias entre usuarios. ",{"_31":1713,"_33":1714},[],{"_35":567,"_37":1715,"_39":407,"_41":1716,"_66":1717,"_68":1718,"_70":69},"J9aJ4yYe",{},[],"[9]: Mecanismo de consenso en el que los validadores son seleccionados en función de la cantidad de fondos que bloquean, siendo estos la garantía ante una mala praxis. ",{"_31":1720,"_33":1721},[],{"_35":567,"_37":1722,"_39":407,"_41":1723,"_66":1724,"_68":1725,"_70":69},"1k2kq8oR",{},[],"[10]: Libro contable descentralizado diseñado por Satoshi Nakamoto basado en el encadenamiento de la estructura de datos denominada «Bloque», que permite ordenar temporalmente las transacciones, evitando el doble gasto. ",{"_31":1727,"_33":1728},[],{"_35":567,"_37":1729,"_39":407,"_41":1730,"_66":1731,"_68":1738,"_70":69},"D4-CxxZU",{},[1732],{"_35":175,"_168":1733,"_170":1735,"_41":1737,"_70":69},[1734],89,[1736],116,{},"[11]: La criptografía en Bitcoin tiene como base la criptografía de curva elíptica (ECC, Elliptic Curve Cryptography). Concretamente hace uso de la curva elíptica «secp256k1».",{"_35":161,"_37":1740,"_39":407,"_41":1741,"_66":1742,"_68":1743,"_70":69},"Kj19Vq1a",{"_239":822},[],"Notas al pie",{"_31":1745,"_33":2116},[1746,1760,1773,1780,1787,1801,1808,1822,1835,1849,1862,1876,1890,1903,1916,1930,1944,1958,1971,1983,1995,2007,2021,2028,2035,2048,2062,2076,2089,2102],{"_31":1747,"_33":1748},[],{"_35":567,"_37":1749,"_39":407,"_41":1750,"_66":1751,"_68":1759,"_70":69},"RxHYGp7A",{},[1752],{"_35":1753,"_168":1754,"_170":1755,"_41":1757,"_70":1758},"Link",[1736],[1756],159,{},"https://www.youtube.com/watch?v=nswOYo0zUcI","Hayek, F. A. (1984). Friedrich August von Hayek predicting Bitcoin in 1984 - A Sly Roundabout Way [Video]. YouTube. https://www.youtube.com/watch?v=nswOYo0zUcI ",{"_31":1761,"_33":1762},[],{"_35":567,"_37":1763,"_39":407,"_41":1764,"_66":1765,"_68":1772,"_70":69},"lPZ-Y5JR",{},[1766],{"_35":1753,"_168":1767,"_170":1769,"_41":1770,"_70":1771},[1768],72,[1065],{},"https://companiesmarketcap.com/assets-by-market-cap/","Assets ranked by Market Cap - Companiesmarketcap.com. (2025, 27 junio). https://companiesmarketcap.com/assets-by-market-cap/ ",{"_31":1774,"_33":1775},[],{"_35":567,"_37":1776,"_39":407,"_41":1777,"_66":1778,"_68":1779,"_70":69},"qiba8W1x",{},[],"Bernabéu, A. (2024). Bitcoinismo: La era de la riqueza inconfiscable. Deusto. ",{"_31":1781,"_33":1782},[],{"_35":567,"_37":1783,"_39":407,"_41":1784,"_66":1785,"_68":1786,"_70":69},"PTKPjsrD",{},[],"D. María, Álvaro. (2024). La filosofía de Bitcoin. Deusto. ",{"_31":1788,"_33":1789},[],{"_35":567,"_37":1790,"_39":407,"_41":1791,"_66":1792,"_68":1800,"_70":69},"9xTz2OgG",{},[1793],{"_35":1753,"_168":1794,"_170":1796,"_41":1798,"_70":1799},[1795],55,[1797],78,{},"https://bitbo.io/uptime","Bitcoin Uptime Tracker (Network Status Live). (s. f.). https://bitbo.io/uptime ",{"_31":1802,"_33":1803},[],{"_35":567,"_37":1804,"_39":397,"_41":1805,"_66":1806,"_68":1807,"_70":69},"AfhuoM91",{},[],"Bravo, L. (2025). Bitcoin y el surgimiento de un derecho de propiedad absoluto: ¿Un cambio de paradigma en el derecho patrimonial clásico? Revista de Derecho Mercantil, (336). ISSN 0210-0797. ",{"_31":1809,"_33":1810},[],{"_35":567,"_37":1811,"_39":407,"_41":1812,"_66":1813,"_68":1821,"_70":69},"2s1Wx21v",{},[1814],{"_35":1753,"_168":1815,"_170":1817,"_41":1819,"_70":1820},[1816],130,[1818],173,{},"https://www.youtube.com/watch?v=hK3gn2Xiu9Y","Bitcoin Para Pobres. (2025). ¿Cuánto Bitcoin necesitas para retirarte con Firefish? Préstamos perpetuos forever [Video]. YouTube. https://www.youtube.com/watch?v=hK3gn2Xiu9Y ",{"_31":1823,"_33":1824},[],{"_35":567,"_37":1825,"_39":407,"_41":1826,"_66":1827,"_68":1834,"_70":69},"o-sjxViO",{},[1828],{"_35":1753,"_168":1829,"_170":1831,"_41":1832,"_70":1833},[1830],69,[1736],{},"https://estudiobitcoin.com/bitcoin-es-una-idea/","Gigi. (2021). Bitcoin es una idea (Entropy, Trad.). Estudio Bitcoin. https://estudiobitcoin.com/bitcoin-es-una-idea/ ",{"_31":1836,"_33":1837},[],{"_35":567,"_37":1838,"_39":407,"_41":1839,"_66":1840,"_68":1848,"_70":69},"9q8figQC",{},[1841],{"_35":1753,"_168":1842,"_170":1844,"_41":1846,"_70":1847},[1843],82,[1845],137,{},"https://estudiobitcoin.com/firmas-digitales-en-bitcoin/","SalvaZ. (2024). Firmas digitales en Bitcoin – ¿Lo tuyo es tuyo?. Estudio Bitcoin. https://estudiobitcoin.com/firmas-digitales-en-bitcoin/ ",{"_31":1850,"_33":1851},[],{"_35":567,"_37":1852,"_39":407,"_41":1853,"_66":1854,"_68":1861,"_70":69},"zNrctiii",{},[1855],{"_35":1753,"_168":1856,"_170":1857,"_41":1859,"_70":1860},[757],[1858],200,{},"https://doi.org/10.1007/978-1-4757-0602-4_18","Chaum, D. (1983). Blind Signatures for Untraceable Payments. In: Chaum, D., Rivest, R.L., Sherman, A.T. (eds) Advances in Cryptology. Springer, Boston, MA. https://doi.org/10.1007/978-1-4757-0602-4_18 ",{"_31":1863,"_33":1864},[],{"_35":567,"_37":1865,"_39":407,"_41":1866,"_66":1867,"_68":1875,"_70":69},"i2XHaPu2",{},[1868],{"_35":1753,"_168":1869,"_170":1871,"_41":1873,"_70":1874},[1870],74,[1872],117,{},"https://estudiobitcoin.com/historia-de-digi","Mancera, A. (2022, 27 septiembre). Historia de Digicash. Estudio Bitcoin. https://estudiobitcoin.com/historia-de-digi ",{"_31":1877,"_33":1878},[],{"_35":567,"_37":1879,"_39":407,"_41":1880,"_66":1881,"_68":1889,"_70":69},"CzGDOVEH",{},[1882],{"_35":1753,"_168":1883,"_170":1885,"_41":1887,"_70":1888},[1884],68,[1886],118,{},"https://www.wired.com/1998/11/digicash-outta-cash/","Wired News Report. (1998, 6 noviembre). DigiCash Outta Cash. WIRED. https://www.wired.com/1998/11/digicash-outta-cash/ ",{"_31":1891,"_33":1892},[],{"_35":567,"_37":1893,"_39":407,"_41":1894,"_66":1895,"_68":1902,"_70":69},"tocRpFM6",{},[1896],{"_35":1753,"_168":1897,"_170":1898,"_41":1900,"_70":1901},[1312],[1899],120,{},"http://www.canada.cnet.com/news/0-1003-200332852.html","Clark, T. (1998, septiembre 2). DigiCash loses U.S. toehold. CNET. http://www.canada.cnet.com/news/0-1003-200332852.html ",{"_31":1904,"_33":1905},[],{"_35":567,"_37":1906,"_39":407,"_41":1907,"_66":1908,"_68":1915,"_70":69},"HQJdYFV4",{},[1909],{"_35":1753,"_168":1910,"_170":1911,"_41":1913,"_70":1914},[1386],[1912],57,{},"http://www.weidai.com/bmoney.txt","Dai, W. (1998). b-money. http://www.weidai.com/bmoney.txt ",{"_31":1917,"_33":1918},[],{"_35":567,"_37":1919,"_39":407,"_41":1920,"_66":1921,"_68":1929,"_70":69},"apxmUmBH",{},[1922],{"_35":1753,"_168":1923,"_170":1925,"_41":1927,"_70":1928},[1924],28,[1926],83,{},"https://unenumerated.blogspot.com/2005/12/bit-gold.html","Szabo, N. (2005). Bit gold. https://unenumerated.blogspot.com/2005/12/bit-gold.html",{"_31":1931,"_33":1932},[],{"_35":567,"_37":1933,"_39":407,"_41":1934,"_66":1935,"_68":1943,"_70":69},"tKRrR5xb",{},[1936],{"_35":1753,"_168":1937,"_170":1939,"_41":1941,"_70":1942},[1938],92,[1940],153,{},"https://nakamotoinstitute.org/library/secure-property-titles/","Szabo, N. (1998). Secure Property Titles with Owner Authority | Satoshi Nakamoto Institute. https://nakamotoinstitute.org/library/secure-property-titles/ ",{"_31":1945,"_33":1946},[],{"_35":567,"_37":1947,"_39":407,"_41":1948,"_66":1949,"_68":1957,"_70":69},"UsMfGDHp",{},[1950],{"_35":1753,"_168":1951,"_170":1953,"_41":1955,"_70":1956},[1952],35,[1954],90,{},"https://nakamotoinstitute.org/finney/rpow/download.html","Finney, H. (2004a). RPOW Download. https://nakamotoinstitute.org/finney/rpow/download.html ",{"_31":1959,"_33":1960},[],{"_35":567,"_37":1961,"_39":407,"_41":1962,"_66":1963,"_68":1970,"_70":69},"kqa4V-GX",{},[1964],{"_35":1753,"_168":1965,"_170":1967,"_41":1968,"_70":1969},[1966],63,[1938],{},"https://cryptome.org/rpow.htm","Finney, H. (2004b, agosto 15). RPOW - Reusable Proofs of Work. https://cryptome.org/rpow.htm ",{"_31":1972,"_33":1973},[],{"_35":567,"_37":1974,"_39":407,"_41":1975,"_66":1976,"_68":1982,"_70":69},"YLa7OcM1",{},[1977],{"_35":1753,"_168":1978,"_170":1979,"_41":1980,"_70":1981},[1952],[1954],{},"https://nakamotoinstitute.org/finney/rpow/security.html","Finney, H. (2004c). RPOW Security. https://nakamotoinstitute.org/finney/rpow/security.html ",{"_31":1984,"_33":1985},[],{"_35":567,"_37":1986,"_39":407,"_41":1987,"_66":1988,"_68":1994,"_70":69},"6h7YiASz",{},[1989],{"_35":1753,"_168":1990,"_170":1991,"_41":1992,"_70":1993},[740],[1938],{},"https://nakamotoinstitute.org/finney/rpow/faqs.html#inflation","Finney, H. (2004d). RPOW FAQs. https://nakamotoinstitute.org/finney/rpow/faqs.html#inflation ",{"_31":1996,"_33":1997},[],{"_35":567,"_37":1998,"_39":407,"_41":1999,"_66":2000,"_68":2006,"_70":69},"k6aQK8ee",{},[2001],{"_35":1753,"_168":2002,"_170":2003,"_41":2004,"_70":2005},[1954],[1564],{},"https://estudiobitcoin.com/scripts-en-bitcoin/","SalvaZ. (2025). Scripts en Bitcoin – ¿Y si no utilizo firmas digitales?. Estudio Bitcoin. https://estudiobitcoin.com/scripts-en-bitcoin/ ",{"_31":2008,"_33":2009},[],{"_35":567,"_37":2010,"_39":407,"_41":2011,"_66":2012,"_68":2020,"_70":69},"EMlDkurg",{},[2013],{"_35":1753,"_168":2014,"_170":2016,"_41":2018,"_70":2019},[2015],216,[2017],250,{},"https://www.loc.gov/item/11016427/","Descartes, R. & Veitch, J. (1853) Discourse on the Method of Rightly Conducting the Reason, and Seeking Truth in the Sciences. [Edinburgh, Sutherland and Knox; etc., et] [Pdf] Retrieved from the Library of Congress, https://www.loc.gov/item/11016427/. ",{"_31":2022,"_33":2023},[],{"_35":567,"_37":2024,"_39":407,"_41":2025,"_66":2026,"_68":2027,"_70":69},"Gz5w5ZSG",{},[],"National Institute of Standards and Technology. (2013). Recommendation for Pair-Wise Key-Establishment Schemes Using Discrete Logarithm Cryptography (SP 800-56A Rev. 2). U.S. Department of Commerce. ",{"_31":2029,"_33":2030},[],{"_35":567,"_37":2031,"_39":407,"_41":2032,"_66":2033,"_68":2034,"_70":69},"TmI5A_PC",{},[],"Standards for Efficient Cryptography Group. (2010, January 27). SEC 2: Recommended Elliptic Curve Domain Parameters (Version 2.0). Certicom Research. ",{"_31":2036,"_33":2037},[],{"_35":567,"_37":2038,"_39":407,"_41":2039,"_66":2040,"_68":2047,"_70":69},"xge8Nfgo",{},[2041],{"_35":1753,"_168":2042,"_170":2043,"_41":2045,"_70":2046},[1452],[2044],113,{},"https://estudiobitcoin.com/curva-eliptica-en-bitcoin/","SalvaZ. (2023). Curva Elíptica en Bitcoin. Estudio Bitcoin. https://estudiobitcoin.com/curva-eliptica-en-bitcoin/ ",{"_31":2049,"_33":2050},[],{"_35":567,"_37":2051,"_39":407,"_41":2052,"_66":2053,"_68":2061,"_70":69},"wHBPCpZ5",{},[2054],{"_35":1753,"_168":2055,"_170":2057,"_41":2059,"_70":2060},[2056],128,[2058],174,{},"https://chaincode.com/bitcoin-post-quantum.pdf","Milton, A., & Shikhelman, C. (2025, mayo). Bitcoin and quantum computing: Current status and future directions. Chaincode Labs. https://chaincode.com/bitcoin-post-quantum.pdf",{"_31":2063,"_33":2064},[],{"_35":567,"_37":2065,"_39":407,"_41":2066,"_66":2067,"_68":2075,"_70":69},"Mgqz7pYT",{},[2068],{"_35":1753,"_168":2069,"_170":2071,"_41":2073,"_70":2074},[2070],44,[2072],81,{},"https://bitcoincore.org/en/lifecycle/","Software Life Cycle. (s. f.). Bitcoin Core. https://bitcoincore.org/en/lifecycle/ ",{"_31":2077,"_33":2078},[],{"_35":567,"_37":2079,"_39":407,"_41":2080,"_66":2081,"_68":2088,"_70":69},"iPDRqyVg",{},[2082],{"_35":1753,"_168":2083,"_170":2084,"_41":2086,"_70":2087},[1734],[2085],131,{},"https://bitcoin.stackexchange.com/a/114695","What was the bug for the Bitcoin value overflow in 2010? (2022). Bitcoin Stack Exchange. https://bitcoin.stackexchange.com/a/114695 ",{"_31":2090,"_33":2091},[],{"_35":567,"_37":2092,"_39":407,"_41":2093,"_66":2094,"_68":2101,"_70":69},"VJq6zuiB",{},[2095],{"_35":1753,"_168":2096,"_170":2098,"_41":2099,"_70":2100},[2097],41,[1734],{},"https://bitcoinops.org/en/topics/cve-2018-17144/","CVE-2018-17144. (s. f.). Bitcoin Optech. https://bitcoinops.org/en/topics/cve-2018-17144/",{"_31":2103,"_33":2104},[],{"_35":567,"_37":2105,"_39":407,"_41":2106,"_66":2107,"_68":2115,"_70":69},"L0dgwHzY",{},[2108],{"_35":1753,"_168":2109,"_170":2111,"_41":2113,"_70":2114},[2110],86,[2112],155,{},"https://github.com/bitcoin/bitcoin/blob/master/src/net_processing.cpp","Bitcoin. (s. f.). bitcoin/src/net_processing.cpp at master · bitcoin/bitcoin. GitHub. https://github.com/bitcoin/bitcoin/blob/master/src/net_processing.cpp",{"_35":161,"_37":2117,"_39":407,"_41":2118,"_66":2120,"_68":2121,"_70":69},"6IJT2wfj",{"_239":2119},"Ordered",[],"Referencias",[53],"/articulos/propiedad-verdadera-en-bitcoin","2025-10-20T12:46:07.068Z",{"_82":416,"_258":417,"_344":69},{},{"_37":394,"_96":53,"_54":2128,"_71":397,"_98":-5,"_99":-5,"_100":-5,"_101":-5,"_95":6},[55,396],1772042731079,[150,394,397],"[\"ENTITY\",\"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC/articulos/propiedad-verdadera-en-bitcoin\",\"bafy2bzacecexpp7pedb5lbj7sy2ptezpq42ax3pu5ipt2po4hmpg3y2iptn3m\"]",{"_111":2133,"_148":3033,"_151":3034},{"_113":2134,"_132":133,"_134":3032,"_136":-5,"_137":138,"_139":138,"_140":138,"_141":-5,"_142":-5,"_143":62,"_144":145,"_146":147},{"_35":26,"_26":2135,"_37":3030},{"_28":2136,"_71":423,"_72":53,"_73":3025,"_54":3026,"_76":432,"_78":3027,"_80":3028,"_85":3029,"_87":433,"_89":90},[2137,2145,2152,2159,2166,2173,2180,2196,2203,2210,2217,2224,2240,2247,2254,2261,2268,2275,2285,2292,2299,2314,2321,2329,2336,2343,2350,2358,2373,2389,2396,2413,2425,2441,2448,2455,2462,2469,2476,2488,2502,2509,2521,2529,2542,2550,2557,2564,2571,2578,2585,2593,2600,2607,2614,2621,2628,2635,2652,2664,2671,2686,2693,2704,2717,2724,2730,2747,2754,2767,2787,2800,2811,2818,2829,2836,2843,2850,2862,2869,2881,2892,2899,2907,2914,2921,2934,2940,2972],{"_31":2138,"_33":2139},[],{"_35":567,"_37":2140,"_39":2141,"_41":2142,"_66":2143,"_68":2144,"_70":69},"UQdKwYYg","bafy2bzacec3gzgrt62xr2gylgyewt3g4wzy4lpzxauvcjkpal4mcshsb55j4k",{},[],"Recientemente estaba ayudando a un amigo a configurar su nuevo watch-only wallet. Como era de esperar, surgió una inquietud común cuando se utiliza este tipo de monederos:",{"_31":2146,"_33":2147},[],{"_35":567,"_37":2148,"_39":2141,"_41":2149,"_66":2150,"_68":2151,"_70":69},"E0U8VjlR",{},[],"“Si siempre me dices que debo mantener mis claves privadas en secreto, ¿por qué puedo ingresar mi clave pública (Nota 1) en el monedero sin poner en riesgo mis fondos?”",{"_31":2153,"_33":2154},[],{"_35":567,"_37":2155,"_39":2141,"_41":2156,"_66":2157,"_68":2158,"_70":69},"T9LcPGuW",{},[],"Fue entonces cuando aproveché para explicarle el concepto de las funciones criptográficas unidireccionales. Específicamente, aquella función que conforma la base técnica para generar la clave pública: la Curva Elíptica.",{"_31":2160,"_33":2161},[],{"_35":567,"_37":2162,"_39":2141,"_41":2163,"_66":2164,"_68":2165,"_70":69},"Jdd_CAJ7",{},[],"Tras hablar de este tema durante un buen rato, algo hizo “click” en mi mente: recordé que cuando tuve que entender el funcionamiento de la Curva Elíptica me llevo muchas horas, porque en la mayoría de las fuentes a consultar no estaba toda la información o estaba mal planteada.",{"_31":2167,"_33":2168},[],{"_35":567,"_37":2169,"_39":2141,"_41":2170,"_66":2171,"_68":2172,"_70":69},"0cObK3u3",{},[],"Además, mi amigo había sido capaz de entender el funcionamiento de la Curva Elíptica tras mi explicación en menos de 30 minutos.",{"_31":2174,"_33":2175},[],{"_35":567,"_37":2176,"_39":2141,"_41":2177,"_66":2178,"_68":2179,"_70":69},"rcdvK9u1",{},[],"Es por ello, que basándome en el planteamiento que utilicé para explicarle este maravilloso concepto, fue que escribí el artículo que lees. Espero que, tras esta lectura, no tengas nunca más dudas de cómo funciona, y que siempre puedas volver para resolverlas. Comenzamos.",{"_31":2181,"_33":2182},[],{"_35":161,"_37":2183,"_39":2141,"_41":2184,"_66":2185,"_68":2195,"_70":69},"18A7misY",{},[2186,2191],{"_35":167,"_168":2187,"_170":2188,"_41":2190,"_70":69},[138],[2189],46,{},{"_35":175,"_168":2192,"_170":2193,"_41":2194,"_70":69},[138],[2189],{},"Indagando en la Criptografía de Curva Elíptica",{"_31":2197,"_33":2198},[],{"_35":567,"_37":2199,"_39":2141,"_41":2200,"_66":2201,"_68":2202,"_70":69},"8vFfQPh4",{},[],"La Criptografía de Curva Elíptica (ECC, por sus siglas en inglés) es uno de los conceptos más interesantes – e importantes – de la unión entre la Matemática y la Tecnología. Sus capacidades son muy superiores a otros sistemas con el mismo fin, y ha sido probada hasta la extenuación para probar su seguridad.",{"_31":2204,"_33":2205},[],{"_35":567,"_37":2206,"_39":2141,"_41":2207,"_66":2208,"_68":2209,"_70":69},"GbFsDYOO",{},[],"En términos generales, la ECC es un tipo de función criptográfica unidireccional, es decir, permite convertir una entrada (input) en una salida (output) de tal manera que sea inviable obtener los datos de entrada original a partir de la salida.",{"_31":2211,"_33":2212},[],{"_35":567,"_37":2213,"_39":2141,"_41":2214,"_66":2215,"_68":2216,"_70":69},"QYVH_XTS",{},[],"Teniendo este concepto en mente y aplicándolo a Bitcoin, ECC es esencial en un paso crucial: la derivación de la Clave Pública a partir de la Clave Privada. Sin una función unidireccional como ECC, cuando compartiésemos nuestra clave pública, nuestra clave privada se vería expuesta y, por tanto, un atacante podría obtener nuestros fondos. De ahí que sea tan necesaria una función unidireccional como ECC.",{"_31":2218,"_33":2219},[],{"_35":567,"_37":2220,"_39":2141,"_41":2221,"_66":2222,"_68":2223,"_70":69},"7Jrewhpx",{},[],"Dentro de ECC existen muchas variantes de curvas elípticas y parámetros distintos. Para el caso de Bitcoin, Satoshi Nakamoto eligió la Curva Elíptica llamada “secp256k1”, una variante utilizada tanto para derivar las claves públicas como para firmar transacciones en Bitcoin.",{"_31":2225,"_33":2226},[],{"_35":161,"_37":2227,"_39":2141,"_41":2228,"_66":2229,"_68":2239,"_70":69},"9feU59BW",{},[2230,2235],{"_35":167,"_168":2231,"_170":2232,"_41":2234,"_70":69},[138],[2233],30,{},{"_35":175,"_168":2236,"_170":2237,"_41":2238,"_70":69},[138],[2233],{},"¿Por qué eligió Satoshi a ECC?",{"_31":2241,"_33":2242},[],{"_35":567,"_37":2243,"_39":2141,"_41":2244,"_66":2245,"_68":2246,"_70":69},"9h8NEHGz",{},[],"La cuestión es, habiendo múltiples funciones criptográficas que consiguen la unidireccionalidad del resultado, ¿cuál es la razón detrás de que Satoshi Nakamoto eligiese en concreto la Curva Elíptica, y no otras funciones como la RSA (Nota 2)?",{"_31":2248,"_33":2249},[],{"_35":567,"_37":2250,"_39":2141,"_41":2251,"_66":2252,"_68":2253,"_70":69},"AJaSslMU",{},[],"Si buscamos una gran seguridad a la hora de utilizar la función unidireccional, un buen nivel sería 128 bits de seguridad equivalente (Nota 3), es decir, que tenga el mismo nivel de seguridad que una clave en criptografía simétrica de 128bits.",{"_31":2255,"_33":2256},[],{"_35":567,"_37":2257,"_39":2141,"_41":2258,"_66":2259,"_68":2260,"_70":69},"yT7wa-x5",{},[],"Para este nivel de seguridad, con ECC necesitamos la curva «secp256k1» que genera claves de 256 bits de longitud, mientras que con RSA necesitaríamos generar claves de 3072 bits de longitud. Es evidente que ECC es mucho más eficiente.",{"_31":2262,"_33":2263},[],{"_35":567,"_37":2264,"_39":2141,"_41":2265,"_66":2266,"_68":2267,"_70":69},"aMgKj3yM",{},[],"Esto ocurre porque cuando se diseñó RSA en 1977, el problema matemático involucrado (factorización de número primos muy elevados) tenía un nivel de dificultad alto para las computadoras de ese momento. Sin embargo, con el aumento exponencial de la capacidad de cálculo, actualmente ese problema matemático es mucho más fácil de abordar. Es tal la ventaja de ECC sobre RSA, que una clave RSA de 256 bits, del mismo tamaño que las de ECC, hoy puede descifrarse en apenas 50 segundos con hardware comúnmente disponible.",{"_31":2269,"_33":2270},[],{"_35":567,"_37":2271,"_39":2141,"_41":2272,"_66":2273,"_68":2274,"_70":69},"dYlntNxM",{},[],"La diferencia tan marcada en eficiencia entre los dos sistemas es inherente al problema matemático involucrado. En RSA el nivel de complejidad es menor que en ECC, haciendo que se necesiten claves mucho más largas para lograr el mismo grado de seguridad contra ataques de fuerza bruta. Es observable que la diferencia se amplía exponencialmente conforme crece la longitud de clave necesaria.",{"_31":2276,"_33":2277},[],{"_35":2278,"_37":2279,"_39":423,"_41":2280,"_66":2283,"_68":69,"_70":2284},"Image","o2Yt557y",{"_239":240,"_2281":2282},"width",512,[],"ipfs://bafkreieli6jnxbf4b32bzdo5drhs7mgwr7x6skxpkqsweldnjkb32mklxi",{"_31":2286,"_33":2287},[],{"_35":567,"_37":2288,"_39":2141,"_41":2289,"_66":2290,"_68":2291,"_70":69},"XKGUoxpN",{},[],"Comparativamente, la Criptografía de Curva Elíptica (ECC) se basa en operaciones matemáticas que son computacionalmente inviables de resolver incluso con las supercomputadoras actuales. Esto permite que ECC alcance altos niveles de seguridad con claves muy cortas comparado con RSA.",{"_31":2293,"_33":2294},[],{"_35":567,"_37":2295,"_39":2141,"_41":2296,"_66":2297,"_68":2298,"_70":69},"rG3IATHN",{},[],"Por lo que, con objeto de hacer más eficaz el espacio que ocupan las claves dentro de bitcoin, teniendo así un mejor equilibrio entre seguridad y tamaño, es lógico que Satoshi Nakamoto eligiera la ECC sobre la RSA.",{"_31":2300,"_33":2301},[],{"_35":161,"_37":2302,"_39":2141,"_41":2303,"_66":2304,"_68":2313,"_70":69},"IC0E4aHc",{},[2305,2309],{"_35":167,"_168":2306,"_170":2307,"_41":2308,"_70":69},[138],[1966],{},{"_35":175,"_168":2310,"_170":2311,"_41":2312,"_70":69},[138],[1966],{},"Ecuación general de la Curva Elíptica y parámetros de secp256k1",{"_31":2315,"_33":2316},[],{"_35":567,"_37":2317,"_39":2141,"_41":2318,"_66":2319,"_68":2320,"_70":69},"4mZEpVyn",{},[],"La Curva Elíptica es una función matemática que viene dada por la siguiente fórmula:",{"_31":2322,"_33":2323},[],{"_35":2324,"_37":2325,"_39":423,"_41":2326,"_66":2327,"_68":2328,"_70":69},"Math","LncTh3zo",{"_239":240},[],"y^2 = x^3+ax+b",{"_31":2330,"_33":2331},[],{"_35":567,"_37":2332,"_39":2141,"_41":2333,"_66":2334,"_68":2335,"_70":69},"oIekZ6CD",{},[],"Donde a y b son parámetros que definen cada curva específica. Cada combinación de valores de a y b genera una Curva Elíptica distinta con propiedades únicas.",{"_31":2337,"_33":2338},[],{"_35":567,"_37":2339,"_39":2141,"_41":2340,"_66":2341,"_68":2342,"_70":69},"vr1kenhK",{},[],"En el caso de la Curva Elíptica secp256k1 utilizada en Bitcoin, “a” toma el valor 0 y “b” toma el valor 7. Por tanto, la ecuación queda de la siguiente forma:",{"_31":2344,"_33":2345},[],{"_35":2324,"_37":2346,"_39":423,"_41":2347,"_66":2348,"_68":2349,"_70":69},"6ypPEjFO",{"_239":240},[],"y^2 = x^3+7",{"_31":2351,"_33":2352},[],{"_35":2278,"_37":2353,"_39":423,"_41":2354,"_66":2356,"_68":69,"_70":2357},"a71BjoXd",{"_239":240,"_2281":2355},556,[],"ipfs://bafkreibdj5ftfpxxs3cgf35e43qol4epa5tnruly5k7uksy3xxoseo3qca",{"_31":2359,"_33":2360},[],{"_35":567,"_37":2361,"_39":2141,"_41":2362,"_66":2363,"_68":2372,"_70":69},"xWW3JTvL",{},[2364],{"_35":175,"_168":2365,"_170":2368,"_41":2371,"_70":69},[2366,2367],121,141,[2369,2370],122,142,{},"Gráficamente, la Curva Elíptica secp256k1 presenta simetría respecto al eje x. Esto significa que, para un valor dado de x, la coordenada en y puede tomar dos valores: positivo o negativo.",{"_31":2374,"_33":2375},[],{"_35":567,"_37":2376,"_39":2141,"_41":2377,"_66":2378,"_68":2388,"_70":69},"TyTI3FYS",{},[2379],{"_35":175,"_168":2380,"_170":2384,"_41":2387,"_70":69},[2381,2382,2383],93,186,199,[1042,2385,2386],187,226,{},"Esta duplicidad de valores se origina en la resolución de la ecuación que define a secp256k1 (y^2 = x^3 + 7), la cual involucra el cálculo de raíces cuadradas. Concretamente, despejando y resulta en y = ±raíz cuadrada(x^3 + 7):",{"_31":2390,"_33":2391},[],{"_35":2324,"_37":2392,"_39":423,"_41":2393,"_66":2394,"_68":2395,"_70":69},"AN0U7u4r",{"_239":240},[],"y^2 = x^3 + 7 \\rightarrow y = \\pm \\sqrt{x^3 + 7} ",{"_31":2397,"_33":2398},[],{"_35":567,"_37":2399,"_39":2141,"_41":2400,"_66":2401,"_68":2412,"_70":69},"MTe-IO9b",{},[2402],{"_35":175,"_168":2403,"_170":2408,"_41":2411,"_70":69},[2404,2405,2110,2406,2407],20,73,112,143,[1386,1926,2409,2044,2410],97,144,{},"Tomando por ejemplo x = 2, se obtienen dos puntos simétricos de la forma (2, +3.87) y (2, -3.87). Cada valor de x genera así dos opciones para y, una positiva y otra negativa.",{"_31":2414,"_33":2415},[],{"_35":567,"_37":2416,"_39":2141,"_41":2417,"_66":2418,"_68":2424,"_70":69},"qqw6JQbi",{},[2419],{"_35":175,"_168":2420,"_170":2422,"_41":2423,"_70":69},[2421],40,[2097],{},"La duplicidad de valores para una misma x, es una característica crucial a la hora de calcular la Clave Pública.",{"_31":2426,"_33":2427},[],{"_35":161,"_37":2428,"_39":2141,"_41":2429,"_66":2430,"_68":2440,"_70":69},"D89eWQix",{},[2431,2436],{"_35":167,"_168":2432,"_170":2433,"_41":2435,"_70":69},[138],[2434],27,{},{"_35":175,"_168":2437,"_170":2438,"_41":2439,"_70":69},[138],[2434],{},"Calculando la Clave Pública",{"_31":2442,"_33":2443},[],{"_35":567,"_37":2444,"_39":2141,"_41":2445,"_66":2446,"_68":2447,"_70":69},"da-4lpnE",{},[],"La Clave Pública se obtiene a partir de la Clave Privada y una constante G conocida como Punto Generador, la cual es estática y está definida en los parámetros de la curva secp256k1, mediante la siguiente operación:",{"_31":2449,"_33":2450},[],{"_35":2324,"_37":2451,"_39":423,"_41":2452,"_66":2453,"_68":2454,"_70":69},"sYW1vp95",{"_239":240},[],"K (Clave Pública) = k (Clave Privada) · G (Punto Generador)",{"_31":2456,"_33":2457},[],{"_35":567,"_37":2458,"_39":2141,"_41":2459,"_66":2460,"_68":2461,"_70":69},"vPEcwILv",{},[],"Esta operación no se realiza sobre los números reales, sino sobre las coordenadas en la Curva Elíptica, y en ese dominio multiplicar es mejor interpretarlo como sumar tantas veces el Punto Generador como indique el valor de la clave privada.",{"_31":2463,"_33":2464},[],{"_35":567,"_37":2465,"_39":2141,"_41":2466,"_66":2467,"_68":2468,"_70":69},"KeS1nZRG",{},[],"Si la Clave Privada fuera “5”, para obtener la Clave Publica habría que sumar G+G+G+G+G = 5G.",{"_31":2470,"_33":2471},[],{"_35":567,"_37":2472,"_39":2141,"_41":2473,"_66":2474,"_68":2475,"_70":69},"nXNFi25z",{},[],"Como hemos dicho antes, el Punto Generador (G) es una constante ya determinada en los parámetros iniciales de la Curva Elíptica secp256k1:",{"_31":2477,"_33":2478},[],{"_35":567,"_37":2479,"_39":2141,"_41":2480,"_66":2481,"_68":2487,"_70":69},"R3vohdqu",{},[2482],{"_35":175,"_168":2483,"_170":2484,"_41":2486,"_70":69},[138],[2485],146,{},"04 79be667e f9dcbbac 55a06295 ce870b07 029bfcdb 2dce28d9 59f2815b 16f81798 483ada77 26a3c465 5da4fbfc 0e1108a8 fd17b448 a6855419 9c47d08f fb10d4b8",{"_31":2489,"_33":2490},[],{"_35":567,"_37":2491,"_39":2141,"_41":2492,"_66":2493,"_68":2501,"_70":69},"uOLq9sAo",{},[2494],{"_35":175,"_168":2495,"_170":2498,"_41":2500,"_70":69},[2496,2497],50,54,[2499,1795],51,{},"Siendo este número en hexadecimal las coordenadas x e y en las que se posiciona el Punto Generador (G) dentro la Curva Elíptica secp256k1.",{"_31":2503,"_33":2504},[],{"_35":567,"_37":2505,"_39":2141,"_41":2506,"_66":2507,"_68":2508,"_70":69},"6_-uB9RK",{},[],"Veamos esta operación de manera más visual:",{"_31":2510,"_33":2511},[],{"_35":567,"_37":2512,"_39":2141,"_41":2513,"_66":2514,"_68":2520,"_70":69},"14x1TGCH",{},[2515],{"_35":175,"_168":2516,"_170":2518,"_41":2519,"_70":69},[2517],259,[710],{},"Imaginemos que hay que sumar los puntos “A” y “B” sobre la Curva Elíptica. Para ello trazaremos una recta que pase por ambos, y el punto donde ésta cruce de nuevo la curva, será la suma de ambos en negativo “-C”. Ahora reflejamos ese mismo punto respecto del eje x, obteniendo así el punto “C”, el cual es la suma de A y B.",{"_31":2522,"_33":2523},[],{"_35":2278,"_37":2524,"_39":423,"_41":2525,"_66":2527,"_68":69,"_70":2528},"d2KwIwZo",{"_239":240,"_2281":2526},616,[],"ipfs://bafkreiee4wqmdhydrus74mtofuvag7e6gqsrcmqgefxyknbc7w5lxrscgu",{"_31":2530,"_33":2531},[],{"_35":567,"_37":2532,"_39":2141,"_41":2533,"_66":2534,"_68":2541,"_70":69},"Sh6RtC-O",{},[2535],{"_35":175,"_168":2536,"_170":2538,"_41":2540,"_70":69},[2537],244,[2539],249,{},"Y ahora consideremos como sumar un punto a si mismo, es decir, si tenemos el punto “P” queremos obtener “2P”. Para ello trazaremos una tangente al punto que queremos duplicar. Allá donde cruce la tangente, será -2P. Reflejamos -2P respecto del eje x, y obtenemos 2P.",{"_31":2543,"_33":2544},[],{"_35":2278,"_37":2545,"_39":423,"_41":2546,"_66":2548,"_68":69,"_70":2549},"kH23ar_1",{"_239":240,"_2281":2547},612,[],"ipfs://bafkreidn6uozlasvt2zw6jo3y5s4sltf2x5i4huo3fwk2gmyb7ym2ejzqm",{"_31":2551,"_33":2552},[],{"_35":567,"_37":2553,"_39":2141,"_41":2554,"_66":2555,"_68":2556,"_70":69},"p1UDVY_G",{},[],"Ahora podríamos utilizar ambos métodos para, a partir de P, conseguir 3P. Esto es, 2P + P.",{"_31":2558,"_33":2559},[],{"_35":2278,"_37":2560,"_39":423,"_41":2561,"_66":2562,"_68":69,"_70":2563},"eZvBUTie",{"_239":240,"_2281":2547},[],"ipfs://bafkreibecw6xrxjisg7h74m4mzgrykbyz6lhdyrxsrouq6vmrp3v6d25sm",{"_31":2565,"_33":2566},[],{"_35":567,"_37":2567,"_39":2141,"_41":2568,"_66":2569,"_68":2570,"_70":69},"9MHjvb2U",{},[],"Como se ve, podemos tomar un punto cualquiera e ir sumando y duplicando hasta conseguir la multiplicidad deseada del mismo.",{"_31":2572,"_33":2573},[],{"_35":567,"_37":2574,"_39":2141,"_41":2575,"_66":2576,"_68":2577,"_70":69},"Y87JGboz",{},[],"Apliquemos esto al Punto Generador (G). Imaginemos que se encuentra en la coordenadas (1, 2.82) y queremos obtener 5G, suponiendo que 5 es el valor de la Clave Privada. Una forma de hacerlo será duplicar G, volverlo a duplicar y finalmente sumarle la G original. Las coordenadas del punto 5G resultante serán las de la Clave Pública:",{"_31":2579,"_33":2580},[],{"_35":2324,"_37":2581,"_39":423,"_41":2582,"_66":2583,"_68":2584,"_70":69},"mc80RYw5",{"_239":240},[],"5G = (2(2G)) + G",{"_31":2586,"_33":2587},[],{"_35":2278,"_37":2588,"_39":423,"_41":2589,"_66":2591,"_68":69,"_70":2592},"HIcgR9qf",{"_239":240,"_2281":2590},600,[],"ipfs://bafkreie7irehfzrmfx2zh5vpnqdeikwocxzdp5lcjsb5jptedqn6o2yvpa",{"_31":2594,"_33":2595},[],{"_35":567,"_37":2596,"_39":2141,"_41":2597,"_66":2598,"_68":2599,"_70":69},"8fM2gAxE",{},[],"Teniendo en cuenta lo anterior, si partimos de un punto K, el cual representa las coordenadas de una clave pública, conociendo además el Punto Generador (G), ¿cuál sería el valor de la Clave Privada utilizada para obtener K?",{"_31":2601,"_33":2602},[],{"_35":2278,"_37":2603,"_39":423,"_41":2604,"_66":2605,"_68":69,"_70":2606},"mU0CR8S5",{"_239":240,"_2281":2590},[],"ipfs://bafkreibl2kirlthxqpe3dp2yhlhjllrxzdjiwyodpghrc7j73oc3inmgrm",{"_31":2608,"_33":2609},[],{"_35":567,"_37":2610,"_39":2141,"_41":2611,"_66":2612,"_68":2613,"_70":69},"k7MRBkCF",{},[],"Es imposible determinarlo, ¿verdad?",{"_31":2615,"_33":2616},[],{"_35":567,"_37":2617,"_39":2141,"_41":2618,"_66":2619,"_68":2620,"_70":69},"rT8lH5gf",{},[],"Esta es la gracia de la Curva Elíptica, lo que da razón a su existencia. El único método para encontrar el multiplicador (la Clave Privada) partiendo del Punto Generador y la Clave Pública, sería a través de fuerza bruta, esto es, probar cada número de entre todos los posibles hasta dar con aquel que multiplicado por el Punto Generador nos devuelve la Clave Pública (y todo esto siendo operaciones sobre la Curva Elíptica, las cuales requieren de un mayor procesamiento.)",{"_31":2622,"_33":2623},[],{"_35":567,"_37":2624,"_39":2141,"_41":2625,"_66":2626,"_68":2627,"_70":69},"9wNLI5Vx",{},[],"En el caso de Bitcoin, la Clave Privada no es un numero de un solo dígito, sino un número que se representa con 256 bits, es decir, puede estar entre 0 y 115792089237316195423570985008687907853269984665640564039457584007913129639936",{"_31":2629,"_33":2630},[],{"_35":567,"_37":2631,"_39":2141,"_41":2632,"_66":2633,"_68":2634,"_70":69},"5UNwSrsK",{},[],"Si tuviéramos acceso a 1.000.000 de ordenadores como el ordenador más potente que se encuentra en nuestro país, el MareNostrum4, necesitaríamos nada más y nada menos que 24478287087205351645436112169940788908514621232681 años para tener probabilidades de acertar una clave específica que se adecuase a los requerimientos de la Curva Elíptica, o lo que es lo mismo: 1773788919362706640973631316662376007863 edades del universo (13800 millones de años).",{"_31":2636,"_33":2637},[],{"_35":567,"_37":2638,"_39":2141,"_41":2639,"_66":2640,"_68":2651,"_70":69},"9oknzl69",{},[2641,2647],{"_35":167,"_168":2642,"_170":2644,"_41":2646,"_70":69},[2643],26,[2645],39,{},{"_35":175,"_168":2648,"_170":2649,"_41":2650,"_70":69},[2643],[2645],{},"Como dirían en mi tierra: “Ahí es na’ ”.",{"_31":2653,"_33":2654},[],{"_35":567,"_37":2655,"_39":2141,"_41":2656,"_66":2657,"_68":2663,"_70":69},"_UdNG6p2",{},[2658],{"_35":175,"_168":2659,"_170":2661,"_41":2662,"_70":69},[2660],11,[202],{},"He aquí la magia de la Criptografía mediante Curva Elíptica, es muy fácil ir en un sentido (derivar la Clave Pública) y virtualmente imposible ir en el contrario. ",{"_31":2665,"_33":2666},[],{"_35":567,"_37":2667,"_39":2141,"_41":2668,"_66":2669,"_68":2670,"_70":69},"yHWKdo_X",{},[],"Queda asegurada de esta forma la unidireccionalidad de la derivación de la clave pública y la robustez de este sistema.",{"_31":2672,"_33":2673},[],{"_35":161,"_37":2674,"_39":2141,"_41":2675,"_66":2676,"_68":2685,"_70":69},"N69rBC5X",{},[2677,2681],{"_35":167,"_168":2678,"_170":2679,"_41":2680,"_70":69},[138],[1013],{},{"_35":175,"_168":2682,"_170":2683,"_41":2684,"_70":69},[138],[1013],{},"Eficiencia en el Formato",{"_31":2687,"_33":2688},[],{"_35":567,"_37":2689,"_39":2141,"_41":2690,"_66":2691,"_68":2692,"_70":69},"6bHCXvlg",{},[],"Una vez hemos obtenido la Clave Pública a partir de la Clave Privada, nos encontramos con un número tal que así:",{"_31":2694,"_33":2695},[],{"_35":567,"_37":2696,"_39":2141,"_41":2697,"_66":2698,"_68":2703,"_70":69},"NBjbRsbH",{},[2699],{"_35":175,"_168":2700,"_170":2701,"_41":2702,"_70":69},[138],[2485],{},"04 becf1cf6 ef544238 89aca536 44398f14 fd6e9531 bd01980a 38e6c7b2 ca3fb426 6efd97cb 9392ed18 6761526d 20630327 59b122e1 79be6fb8 bf3575ec e29d3621",{"_31":2705,"_33":2706},[],{"_35":567,"_37":2707,"_39":2141,"_41":2708,"_66":2709,"_68":2716,"_70":69},"GN3wHLa9",{},[2710],{"_35":175,"_168":2711,"_170":2712,"_41":2715,"_70":69},[1040,2056],[2713,2714],100,129,{},"Siendo “04” un prefijo que denota el tipo de formato de la Clave Pública, en azul la coordenada en x y en rojo la coordenada en y. Sin duda es un número bastante largo, que cuando es transmitido por la red, ocupa mucho espacio.",{"_31":2718,"_33":2719},[],{"_35":567,"_37":2720,"_39":2141,"_41":2721,"_66":2722,"_68":2723,"_70":69},"LF-iXMoB",{},[],"¿Y si pudiéramos reducirlo a la mitad? Recuerda, que la Curva Elíptica viene definida por la función:",{"_31":2725,"_33":2726},[],{"_35":2324,"_37":2727,"_39":423,"_41":2728,"_66":2729,"_68":2349,"_70":69},"XkyZ-qUv",{"_239":240},[],{"_31":2731,"_33":2732},[],{"_35":567,"_37":2733,"_39":2141,"_41":2734,"_66":2735,"_68":2746,"_70":69},"9HFYgRjY",{},[2736],{"_35":175,"_168":2737,"_170":2741,"_41":2745,"_70":69},[1952,2738,757,2739,2740],53,175,258,[2742,2497,2743,2744,2517],36,157,176,{},"Y que, por tanto, podemos despejar y solo conociendo x. Es decir, podemos comprimir el espacio que ocupa la Clave Pública, eliminando la parte que ocupa la y, dejando solo la x. Cuando se necesite conocer la Clave Pública, el ordenador en cuestión despejará y, obteniendo así ambas coordenadas.",{"_31":2748,"_33":2749},[],{"_35":567,"_37":2750,"_39":2141,"_41":2751,"_66":2752,"_68":2753,"_70":69},"TOwQN-8S",{},[],"Muy fácil, ¿no? Pues todavía queda un detalle:",{"_31":2755,"_33":2756},[],{"_35":567,"_37":2757,"_39":2141,"_41":2758,"_66":2759,"_68":2766,"_70":69},"a-jATbyR",{},[2760],{"_35":175,"_168":2761,"_170":2763,"_41":2765,"_70":69},[753,2762],163,[1452,2764],164,{},"Cuando se almacena la Clave Pública solo con la coordenada x, se denomina “Comprimida”. En este caso, para identificarla, lleva como prefijo “02” si la coordenada y es positiva, o “03” si es negativa.",{"_31":2768,"_33":2769},[],{"_35":567,"_37":2770,"_39":2141,"_41":2771,"_66":2772,"_68":2786,"_70":69},"xhzGEyz1",{},[2773],{"_35":175,"_168":2774,"_170":2779,"_41":2785,"_70":69},[809,2775,2776,2777,2778,759],223,278,288,324,[2233,2780,2781,2782,2783,2784],224,285,295,325,358,{},"Esta distinción del signo de y mediante el prefijo es necesaria para resolver adecuadamente la ecuación de la Curva Elíptica secp256k1. Esto es debido a que involucra la resolución de una raíz cuadrada, por ende, para cada x válido existirán dos posibles puntos sobre la curva, (x, +y) o (x, -y), simétricos respecto al eje x. Es decir, indicar el signo de y permite identificar de forma inequívoca al punto sobre la curva que representa la clave pública correspondiente a una determinada clave privada.",{"_31":2788,"_33":2789},[],{"_35":567,"_37":2790,"_39":2141,"_41":2791,"_66":2792,"_68":2799,"_70":69},"2ZOjC4_o",{},[2793],{"_35":175,"_168":2794,"_170":2796,"_41":2798,"_70":69},[2795,2058],126,[2797,2739],127,{},"Por ejemplo, esta es la Clave Pública de unas líneas más arriba, ya comprimida, con el prefijo 03 indicando que su coordenada y es negativa. Pues comprobar que la coordenada x, la que se mantiene, tiene el mismo valor que antes.",{"_31":2801,"_33":2802},[],{"_35":567,"_37":2803,"_39":2141,"_41":2804,"_66":2805,"_68":2810,"_70":69},"Wub2Ajzz",{},[2806],{"_35":175,"_168":2807,"_170":2808,"_41":2809,"_70":69},[138],[1870],{},"03 becf1cf6 ef544238 89aca536 44398f14 fd6e9531 bd01980a 38e6c7b2 ca3fb426",{"_31":2812,"_33":2813},[],{"_35":567,"_37":2814,"_39":2141,"_41":2815,"_66":2816,"_68":2817,"_70":69},"eVSLVBk4",{},[],"De esta forma se logra reducir el tamaño de la representación de la clave pública a la mitad en comparación a almacenar ambas coordenadas, sin que se pierda en ningún momento la información necesaria para verificar transacciones. Esto optimiza su almacenamiento y transmisión cuando se realiza una transacción, resultando en menores costes en fees.",{"_31":2819,"_33":2820},[],{"_35":161,"_37":2821,"_39":2141,"_41":2822,"_66":2823,"_68":1619,"_70":69},"i6bQtqAj",{},[2824],{"_35":175,"_168":2825,"_170":2826,"_41":2828,"_70":69},[138],[2827],10,{},{"_31":2830,"_33":2831},[],{"_35":567,"_37":2832,"_39":2141,"_41":2833,"_66":2834,"_68":2835,"_70":69},"QL22bsQf",{},[],"A la hora de construir el sistema de propiedad que rige en Bitcoin, Satoshi sin duda eligió sabiamente la Curva Elíptica secp256k1: sus características singulares permiten asegurar nuestra Clave Privada y, por ende, nuestros fondos.",{"_31":2837,"_33":2838},[],{"_35":567,"_37":2839,"_39":2141,"_41":2840,"_66":2841,"_68":2842,"_70":69},"o5urH3go",{},[],"Gracias a la ECC podemos compartir nuestra Clave Pública con un watch-only wallet sin temer a que obtengan la Clave Privada, dado que sencillamente imposible.",{"_31":2844,"_33":2845},[],{"_35":567,"_37":2846,"_39":2141,"_41":2847,"_66":2848,"_68":2849,"_70":69},"ThIZavF2",{},[],"Eso sí, si compartimos nuestra Clave Pública, pueden ver las transacciones que realizamos quedando nuestra privacidad afectada, aunque este tema lo dejo para otro día.",{"_31":2851,"_33":2852},[],{"_35":567,"_37":2853,"_39":2141,"_41":2854,"_66":2855,"_68":2861,"_70":69},"vnVJWB_1",{},[2856],{"_35":175,"_168":2857,"_170":2859,"_41":2860,"_70":69},[2858],75,[2072],{},"Gracias por llegar hasta aquí. Abajo dejo un apunte adicional para los más frikis (como yo) y un listado de las fuentes principales utilizadas para preparar este artículo.",{"_31":2863,"_33":2864},[],{"_35":2324,"_37":2865,"_39":423,"_41":2866,"_66":2867,"_68":2868,"_70":69},"E8aSdYxZ",{"_239":240},[],"---",{"_31":2870,"_33":2871},[],{"_35":161,"_37":2872,"_39":2141,"_41":2873,"_66":2874,"_68":2880,"_70":69},"mdolx11B",{},[2875],{"_35":175,"_168":2876,"_170":2877,"_41":2879,"_70":69},[138],[2878],21,{},"EXTRA: Nube de Puntos",{"_31":2882,"_33":2883},[],{"_35":567,"_37":2884,"_39":2141,"_41":2885,"_66":2886,"_68":2891,"_70":69},"LKIPNxwv",{},[2887],{"_35":175,"_168":2888,"_170":2889,"_41":2890,"_70":69},[2739],[2775],{},"A nivel más técnico, la Curva Elíptica secp256k1 no se define sobre el plano cartesiano como previamente había mostrado para simplificar, sino sobre un Campo Fp con p igual a (2^256 – 2^32 – 2^9 – 2^8 – 2^7 – 2^6 – 2^4 – 1), un número primo muy alto.",{"_31":2893,"_33":2894},[],{"_35":567,"_37":2895,"_39":2141,"_41":2896,"_66":2897,"_68":2898,"_70":69},"pT6DWZMN",{},[],"La Curva Elíptica sobre el Campo Fp luce tal que así:",{"_31":2900,"_33":2901},[],{"_35":2278,"_37":2902,"_39":423,"_41":2903,"_66":2905,"_68":69,"_70":2906},"yG1iqtTA",{"_239":240,"_2281":2904},586,[],"ipfs://bafkreifoxidljttcozolthqd7rclhwjwlkq4gbhwhpnhtw5rrh5rr5wqvm",{"_31":2908,"_33":2909},[],{"_35":567,"_37":2910,"_39":2141,"_41":2911,"_66":2912,"_68":2913,"_70":69},"77j-AGzN",{},[],"Este campo Fp se construye a partir de elementos obtenidos como el resto de dividir un número (la coordenada x e y de cada punto de la curva en el plano cartesiano) por p. Al realizar esta operación, cuando se grafican los nuevos puntos, pasan de ser una línea continua a una nube de puntos. A pesar de esta conversión, la Curva Elíptica mantiene las propiedades que explicábamos anteriormente: Existe simetría con respecto al eje x, así como se puede trazar una línea entre dos puntos para sumarlos",{"_31":2915,"_33":2916},[],{"_35":567,"_37":2917,"_39":2141,"_41":2918,"_66":2919,"_68":2920,"_70":69},"fJiPtX62",{},[],"Con fines ilustrativos, en el gráfico he empleado el valor de p = 43.5 para que se pueda observar claramente como se conforma la nube de puntos. Puedes probar ha modificar el valor de P, así como el rango de los valores de X y el tipo de Curva Elíptica por tu cuenta, cambiando los valores de la variable “parameters” en el código de Python que he preparado «elliptic-curve-field-p-chart.py»:",{"_31":2922,"_33":2923},[],{"_35":567,"_37":2924,"_39":2141,"_41":2925,"_66":2926,"_68":2933,"_70":69},"q6cdRa4V",{},[2927],{"_35":1753,"_168":2928,"_170":2929,"_41":2931,"_70":2932},[138],[2930],38,{},"undefined","https://github.com/SalvaZaraes/bitcoin",{"_31":2935,"_33":2936},[],{"_35":2324,"_37":2937,"_39":423,"_41":2938,"_66":2939,"_68":2868,"_70":69},"MdNtaUEF",{"_239":240},[],{"_31":2941,"_33":2963},[2942,2949,2956],{"_31":2943,"_33":2944},[],{"_35":567,"_37":2945,"_39":2141,"_41":2946,"_66":2947,"_68":2948,"_70":69},"7esiqI1A",{},[],"Clave Pública Extendida",{"_31":2950,"_33":2951},[],{"_35":567,"_37":2952,"_39":2141,"_41":2953,"_66":2954,"_68":2955,"_70":69},"EpdsfRFX",{},[],"RSA (Rivest–Shamir–Adleman) es un algoritmo de cifrado asimétrico desarrollado en 1977 utilizado para la seguridad de datos. Se basa en la dificultad de factorizar grandes números compuestos en sus dos factores primos. Está siendo sustituido por ECC.",{"_31":2957,"_33":2958},[],{"_35":567,"_37":2959,"_39":2141,"_41":2960,"_66":2961,"_68":2962,"_70":69},"imB230Zr",{},[],"Bits de Seguridad Equivalente: Este concepto se refiere al número de bits de fortaleza criptográfica que se obtiene con algoritmos de cifrado asimétrico como la Criptografía de Curva Elíptica (ECC), en comparación con el cifrado simétrico. Por ejemplo, cuando decimos que ECC con curva secp256k1 provee 128 bits de seguridad equivalente, significa que ofrece un nivel de protección similar al que se obtendría con un algoritmo de cifrado simétrico de 128 bits de longitud de clave como AES-128.",{"_35":161,"_37":2964,"_39":2141,"_41":2965,"_66":2966,"_68":2971,"_70":69},"tkSz9bYt",{"_239":2119},[2967],{"_35":175,"_168":2968,"_170":2969,"_41":2970,"_70":69},[138],[539],{},"Notas",{"_31":2973,"_33":3016},[2974,2981,2988,2995,3002,3009],{"_31":2975,"_33":2976},[],{"_35":567,"_37":2977,"_39":2141,"_41":2978,"_66":2979,"_68":2980,"_70":69},"uJ35rlD-",{},[],"Antonopoulos, A. M. (2014). Mastering Bitcoin: Unlocking Digital Crypto-currencies. Oreilly & Associates Incorporated.",{"_31":2982,"_33":2983},[],{"_35":567,"_37":2984,"_39":2141,"_41":2985,"_66":2986,"_68":2987,"_70":69},"IDFq9Vdk",{},[],"Codigo utilizado para calcular la Clave Publica sin Comprimir: https://bitcointalk.org/index.php?topic=644919.msg7205689#msg7205689",{"_31":2989,"_33":2990},[],{"_35":567,"_37":2991,"_39":2141,"_41":2992,"_66":2993,"_68":2994,"_70":69},"rh-lcvYf",{},[],"SECP256K1 – Bitcoin Wiki. (n.d.-b). https://en.bitcoin.it/wiki/Secp256k1",{"_31":2996,"_33":2997},[],{"_35":567,"_37":2998,"_39":2141,"_41":2999,"_66":3000,"_68":3001,"_70":69},"66b6c7yu",{},[],"Standards for Efficient Cryptography 2 (SEC 2) (2010). https://www.secg.org/sec2-v2.pdf",{"_31":3003,"_33":3004},[],{"_35":567,"_37":3005,"_39":2141,"_41":3006,"_66":3007,"_68":3008,"_70":69},"ZUfq5wr0",{},[],"‌Clave RSA Desencriptación en 50 segundos: https://formtek.com/blog/encryption-256-bit-rsa-cracked-by-a-laptop-in-50-sec/",{"_31":3010,"_33":3011},[],{"_35":567,"_37":3012,"_39":2141,"_41":3013,"_66":3014,"_68":3015,"_70":69},"r47Tei8Y",{},[],"Todas las imágenes son elaboración propia mediante la librería matplotlib en Python y posteriormente editadas.",{"_35":161,"_37":3017,"_39":2141,"_41":3018,"_66":3019,"_68":3024,"_70":69},"wG07N0lE",{"_239":822},[3020],{"_35":175,"_168":3021,"_170":3022,"_41":3023,"_70":69},[138],[245],{},"Fuentes",[53],"/articulos/curva-eliptica-en-bitcoin","2025-09-17T15:21:17.388Z",{"_82":442,"_258":443,"_344":444,"_84":6},{},{"_37":420,"_96":53,"_54":3031,"_71":423,"_98":-5,"_99":-5,"_100":-5,"_101":-5,"_95":6},[55,422],1772042731070,[150,420,423],"[\"ENTITY\",\"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC/articulos/curva-eliptica-en-bitcoin\",\"bafy2bzacec5wnomsoamkx2ecob4xfajis7sbz7kssgdbiouk5jgwznfbugt5k\"]",{"_111":3036,"_148":4992,"_151":4993},{"_113":3037,"_132":133,"_134":4991,"_136":-5,"_137":138,"_139":138,"_140":138,"_141":-5,"_142":-5,"_143":62,"_144":145,"_146":147},{"_35":26,"_26":3038,"_37":4989},{"_28":3039,"_71":450,"_72":53,"_73":4984,"_54":4985,"_76":459,"_78":4986,"_80":4987,"_85":4988,"_87":460,"_89":90},[3040,3047,3054,3061,3068,3079,3086,3146,3506,3592,4028,4519,4622,4679,4713,4818,4965],{"_31":3041,"_33":3042},[],{"_35":567,"_37":3043,"_39":460,"_41":3044,"_66":3045,"_68":3046,"_70":69},"-ZdfmyZk",{},[],"Las firmas digitales son una proeza de la criptografía, las utilizamos para todo, pero … ¿y si ya estamos hartos de ellas?",{"_31":3048,"_33":3049},[],{"_35":567,"_37":3050,"_39":460,"_41":3051,"_66":3052,"_68":3053,"_70":69},"PFQXpzJX",{},[],"Pues sí, lo estamos, y por ello vamos a dejar de usarlas aunque sea solo en este artículo...",{"_31":3055,"_33":3056},[],{"_35":567,"_37":3057,"_39":460,"_41":3058,"_66":3059,"_68":3060,"_70":69},"2xGCkaOq",{},[],"Pero que no cunda el pánico, tranquilidad.",{"_31":3062,"_33":3063},[],{"_35":567,"_37":3064,"_39":460,"_41":3065,"_66":3066,"_68":3067,"_70":69},"-tKm2P3H",{},[],"Si antes protegíamos nuestros fondos con firmas digitales,",{"_31":3069,"_33":3070},[],{"_35":567,"_37":3071,"_39":460,"_41":3072,"_66":3073,"_68":3078,"_70":69},"8nCjrIMZ",{},[3074],{"_35":175,"_168":3075,"_170":3076,"_41":3077,"_70":69},[2070],[2738],{},"ahora lo vamos a hacer de maneras mucho más creativas.",{"_31":3080,"_33":3081},[],{"_35":567,"_37":3082,"_39":460,"_41":3083,"_66":3084,"_68":3085,"_70":69},"_JRutuFV",{},[],"¿Te lo vas a perder?",{"_31":3087,"_33":3141},[3088,3100,3107,3113,3120,3127,3134],{"_31":3089,"_33":3090},[],{"_35":567,"_37":3091,"_39":460,"_41":3092,"_66":3093,"_68":3099,"_70":69},"qvHeguYd",{},[3094],{"_35":175,"_168":3095,"_170":3097,"_41":3098,"_70":69},[3096],290,[1496],{},"En Bitcoin, mover unos fondos no es solo cuestión de querer hacerlo; implica cumplir con una serie de cláusulas definidas dentro de la condición de gasto que los bloquea, impidiendo que se muevan. Las cláusulas más comunes incluyen algunas como \"que la firma digital sea válida\" o \"que los hashes de dos valores sean iguales\"; aunque dada la naturaleza de Bitcoin, las posibilidades son muchas más que las que usualmente empleamos.",{"_31":3101,"_33":3102},[],{"_35":567,"_37":3103,"_39":460,"_41":3104,"_66":3105,"_68":3106,"_70":69},"CiV94WDI",{},[],"En esencia, una transacción en Bitcoin es un proceso de desbloqueo y bloqueo de fondos: por un lado (el lado de los inputs) aporto la información necesaria para cumplir con las cláusulas que determiné como receptor de la transacción anterior, desbloqueando los fondos; y por el otro lado (el lado de los outputs) bloqueo de nuevo esos fondos bajo una nueva condición de gasto, con nuevas cláusulas, determinada por el nuevo receptor.",{"_31":3108,"_33":3109},[],{"_35":567,"_37":3110,"_39":460,"_41":3111,"_66":3112,"_68":1252,"_70":69},"015vM1iH",{},[],{"_31":3114,"_33":3115},[],{"_35":567,"_37":3116,"_39":460,"_41":3117,"_66":3118,"_68":3119,"_70":69},"z8yLbfb-",{},[],"Este mecanismo es el que permite que bitcoin cambie de manos: cada nuevo receptor establecerá sus propias cláusulas dentro de una condición de gasto y aportará la información necesaria para cumplirlas cuando quiera mover los fondos que ha recibido. La red de nodos de Bitcoin dará el visto bueno a la transacción si las cláusulas son correctamente satisfechas, permitiendo que esa transacción sea inscrita en el registro descentralizado, la timechain de Bitcoin.",{"_31":3121,"_33":3122},[],{"_35":567,"_37":3123,"_39":460,"_41":3124,"_66":3125,"_68":3126,"_70":69},"3qGVOYF6",{},[],"En cierto modo, los fondos bitcoin realmente nunca se mueven. Lo único que cambia es el acceso a los mimos, transmitiéndose de individuo a individuo la posibilidad de gastarlos y no el activo en sí. En algunas ocasiones, dispersas fracciones de bitcoin se unificarán bajo un mismo acceso (una consolidación), y en otras, una misma fracción de bitcoin se dividirá en nuevas fracciones, cada una de ellas bajo nuevos accesos. El acceso será la condición de gasto, y la información que cumple las cláusulas de la condición de gasto será la llave que abra el acceso.",{"_31":3128,"_33":3129},[],{"_35":567,"_37":3130,"_39":460,"_41":3131,"_66":3132,"_68":3133,"_70":69},"dQUthlCK",{},[],"Esta forma de transmitir la propiedad en Bitcoin se asemeja a la tradición instrumental en la transmisión de bienes inmuebles: cuando un individuo vende un bien inmueble a otro, el bien inmueble no cambia de lugar. Lo que ocurre es que se crea un nuevo apunte en el Registro de la Propiedad donde se cambia quien tiene derecho a poseer ese bien inmueble. Importante recalcar \"derecho a poseer\", puesto que en Bitcoin no tienes el derecho a poseer, posees.",{"_31":3135,"_33":3136},[],{"_35":567,"_37":3137,"_39":460,"_41":3138,"_66":3139,"_68":3140,"_70":69},"ludxRuV_",{},[],"Quién tiene la información para desbloquear los fondos, es el absoluto propietario. La propiedad se halla en el conocimiento, no en la opinión de otros.",{"_35":161,"_37":3142,"_39":460,"_41":3143,"_66":3144,"_68":3145,"_70":69},"HUnPLbRW",{"_239":240},[],"Condiciones de Gasto",{"_31":3147,"_33":3501},[3148,3160,3175,3182,3195,3207,3220,3233,3245,3261,3272,3279,3288,3310,3327,3338,3349,3366,3379,3390,3402,3413,3427,3434,3441,3448,3457,3470,3483,3490],{"_31":3149,"_33":3150},[],{"_35":567,"_37":3151,"_39":460,"_41":3152,"_66":3153,"_68":3159,"_70":69},"ViQ_iDKf",{},[3154],{"_35":175,"_168":3155,"_170":3156,"_41":3158,"_70":69},[1450],[3157],70,{},"Las condiciones de gasto son conocidas formalmente como Locking Script, y las cláusulas que las componen serán un compendio de argumentos (como números) y de operadores (los OP_CODES).",{"_31":3161,"_33":3162},[],{"_35":567,"_37":3163,"_39":460,"_41":3164,"_66":3165,"_68":3174,"_70":69},"AfSKuMQp",{},[3166],{"_35":175,"_168":3167,"_170":3170,"_41":3173,"_70":69},[3168,2713,3169],65,220,[3171,1736,3172],79,234,{},"La información precisa que se deberá aportar para desbloquear un Locking Script, tiene el nombre de Unlocking Script y contendrá los argumentos y los operadores necesarios para que, una vez ejecutados en conjunto con el Locking Script, los nodos puedan dar validez a esa transacción.",{"_31":3176,"_33":3177},[],{"_35":567,"_37":3178,"_39":460,"_41":3179,"_66":3180,"_68":3181,"_70":69},"PWTBVOqJ",{},[],"Un script será, por tanto, un pequeño programa compuesto por argumentos y operadores embebido en cada transacción.",{"_31":3183,"_33":3184},[],{"_35":567,"_37":3185,"_39":460,"_41":3186,"_66":3187,"_68":3194,"_70":69},"I6jv_pq2",{},[3188],{"_35":175,"_168":3189,"_170":3191,"_41":3193,"_70":69},[3190],71,[3192],85,{},"Imaginemos el caso en que hemos bloqueado unos fondos con el siguiente Locking Script:",{"_31":3196,"_33":3197},[],{"_35":567,"_37":3198,"_39":460,"_41":3199,"_66":3200,"_68":3206,"_70":69},"OaAjGx5J",{},[3201],{"_35":3202,"_168":3203,"_170":3204,"_41":3205,"_70":69},"Code",[138],[1386],{},"OP_2 OP_ADD OP_4 OP_EQUAL",{"_31":3208,"_33":3209},[],{"_35":567,"_37":3210,"_39":460,"_41":3211,"_66":3212,"_68":3219,"_70":69},"WIF9Wyqq",{},[3213],{"_35":3202,"_168":3214,"_170":3217,"_41":3218,"_70":69},[2405,3215,3216,2795],88,106,[3171,1938,1606,1816],{},"Donde la cláusula que establecemos es: \"aporta un número tal que sumado (OP_ADD) a dos (OP_2), sea igual (OP_EQUAL) a cuatro (OP_4)\"",{"_31":3221,"_33":3222},[],{"_35":567,"_37":3223,"_39":460,"_41":3224,"_66":3225,"_68":3232,"_70":69},"MUZcMWGG",{},[3226],{"_35":175,"_168":3227,"_170":3229,"_41":3231,"_70":69},[2434,3228],64,[3230,1797],43,{},"¿Fácil de resolver, no? El Unlocking Script que desbloquea este Locking Script lucirá tal que así:",{"_31":3234,"_33":3235},[],{"_35":567,"_37":3236,"_39":460,"_41":3237,"_66":3238,"_68":3244,"_70":69},"PVsowGLb",{},[3239],{"_35":3202,"_168":3240,"_170":3241,"_41":3243,"_70":69},[138],[3242],4,{},"OP_2",{"_31":3246,"_33":3247},[],{"_35":567,"_37":3248,"_39":460,"_41":3249,"_66":3250,"_68":3260,"_70":69},"xwrUXYyU",{},[3251],{"_35":175,"_168":3252,"_170":3256,"_41":3259,"_70":69},[3253,3254,3255],23,245,283,[2645,3257,3258],261,297,{},"Ambos, el Locking y el Unlocking Script, son pequeños programas que indican al nodo que debe hacer gracias a los operadores (OP_CODES) que hay dentro. En este caso, el script está conformado solo por OP_CODES que se ejecutarán comenzando por el Unlocking Script y finalizando con el Locking Script:",{"_31":3262,"_33":3263},[],{"_35":567,"_37":3264,"_39":460,"_41":3265,"_66":3266,"_68":3271,"_70":69},"IqTewl1F",{},[3267],{"_35":3202,"_168":3268,"_170":3269,"_41":3270,"_70":69},[138],[2233],{},"OP_2 OP_2 OP_ADD OP_4 OP_EQUAL",{"_31":3273,"_33":3274},[],{"_35":567,"_37":3275,"_39":460,"_41":3276,"_66":3277,"_68":3278,"_70":69},"SKV0pdPQ",{},[],"En Bitcoin la ejecución siempre se hará tal que así, tomando los operadores de izquierda a derecha y ejecutándolos en formato de pila en la que los últimos en llegar son los primeros en salir (LIFO); operándose siempre sobre los elementos de más arriba del stack de la pila:",{"_31":3280,"_33":3281},[],{"_35":2278,"_37":3282,"_39":3283,"_41":3284,"_66":3285,"_68":3286,"_70":3287},"0ufSIsRj","bafy2bzacebxje6gq3t6njoaus2wyvby35rffxx25otghotgdlb72tysrinl2e",{"_239":240},[],"El estado de la pila cambiará según los operadores que sean empleados sobre la misma","ipfs://bafkreid6e77oh2iwz4aldau3uwg7aps42pftw3o6zhpsba3gmk2yb7w5km",{"_31":3289,"_33":3290},[],{"_35":567,"_37":3291,"_39":460,"_41":3292,"_66":3293,"_68":3309,"_70":69},"PGatbXBS",{},[3294,3301],{"_35":3202,"_168":3295,"_170":3297,"_41":3300,"_70":69},[3253,849,2739,3296],204,[2434,1564,3298,3299],181,208,{},{"_35":175,"_168":3302,"_170":3305,"_41":3308,"_70":69},[3303,3304],80,388,[3306,3307],96,394,{},"Primero se añade el 2 (OP_2) a la pila, el cual era el operador aportado por el Unlocking Script. Acto seguido se añade de nuevo 2 (OP_2) y se suman ambos valores de la pila (OP_ADD). Después se añade 4 (OP_4) y finalmente se comparan si los dos elementos de arriba de la pila son iguales (OP_EQUAL). De ser así, este operador eliminará esos dos elementos superiores de la pila y añadirá \"True\" al stack, confirmando que la validación del script ha sido exitosa.",{"_31":3311,"_33":3312},[],{"_35":567,"_37":3313,"_39":460,"_41":3314,"_66":3315,"_68":3326,"_70":69},"7xjgkFOT",{},[3316,3322],{"_35":175,"_168":3317,"_170":3319,"_41":3321,"_70":69},[3318,849],6,[3320,1181],22,{},{"_35":3202,"_168":3323,"_170":3324,"_41":3325,"_70":69},[2930,2738,1606],[742,1912,2369],{},"Si el Unlocking Script aportado fuera OP_3 en vez de OP_2, el resultado de la suma hubiera sido 5, provocando que OP_EQUAL devuelva \"False\" (5 ≠ 4); haciendo que la transacción sea inválida.",{"_31":3328,"_33":3329},[],{"_35":567,"_37":3330,"_39":460,"_41":3331,"_66":3332,"_68":3337,"_70":69},"_rgBjOl1",{},[3333],{"_35":175,"_168":3334,"_170":3335,"_41":3336,"_70":69},[2742],[2496],{},"Y ahora veamos otro ejemplo, con un Locking Script que quizá te resulte más familiar:",{"_31":3339,"_33":3340},[],{"_35":567,"_37":3341,"_39":460,"_41":3342,"_66":3343,"_68":3348,"_70":69},"BHt0RcI9",{},[3344],{"_35":3202,"_168":3345,"_170":3346,"_41":3347,"_70":69},[138],[2643],{}," OP_CHECKSIG",{"_31":3350,"_33":3351},[],{"_35":567,"_37":3352,"_39":460,"_41":3353,"_66":3354,"_68":3365,"_70":69},"wi8vds3s",{},[3355,3359],{"_35":175,"_168":3356,"_170":3357,"_41":3358,"_70":69},[2660],[1386],{},{"_35":3202,"_168":3360,"_170":3362,"_41":3364,"_70":69},[2058,3361],276,[3363,3096],185,{},"Este es el Locking Script de la condición de gasto P2PK (las direcciones que empiezan por 02, 03 y 04), donde la cláusula que definimos es: \"aporta una firma digital válida (OP_CHECKSIG) que haya sido creada con la misma Clave Privada desde la que se derivó la Clave Pública ()\"",{"_31":3367,"_33":3368},[],{"_35":567,"_37":3369,"_39":460,"_41":3370,"_66":3371,"_68":3378,"_70":69},"HDIF48F8",{},[3372],{"_35":175,"_168":3373,"_170":3375,"_41":3377,"_70":69},[3374],17,[3376],33,{},"En este caso, el Unlocking Script será la Firma Digital:",{"_31":3380,"_33":3381},[],{"_35":567,"_37":3382,"_39":460,"_41":3383,"_66":3384,"_68":3389,"_70":69},"dbh3DGWh",{},[3385],{"_35":3202,"_168":3386,"_170":3387,"_41":3388,"_70":69},[138],[2660],{},"",{"_31":3391,"_33":3392},[],{"_35":567,"_37":3393,"_39":460,"_41":3394,"_66":3395,"_68":3401,"_70":69},"zBjzr5Xp",{},[3396],{"_35":175,"_168":3397,"_170":3399,"_41":3400,"_70":69},[3398],62,[1797],{},"El script completo que ejecutará el nodo una vez se aporte el Unlocking Script será:",{"_31":3403,"_33":3404},[],{"_35":567,"_37":3405,"_39":460,"_41":3406,"_66":3407,"_68":3412,"_70":69},"FxQjSNr-",{},[3408],{"_35":3202,"_168":3409,"_170":3410,"_41":3411,"_70":69},[138],[2930],{}," OP_CHECKSIG",{"_31":3414,"_33":3415},[],{"_35":567,"_37":3416,"_39":460,"_41":3417,"_66":3418,"_68":3426,"_70":69},"3qOix2-n",{},[3419],{"_35":3202,"_168":3420,"_170":3424,"_41":3425,"_70":69},[3421,3422,3423],18,52,66,[809,1966,3303],{},"Donde el operador OP_CHECKSIG tomará los argumentos y para corroborar la validez. (Nota 1)",{"_31":3428,"_33":3429},[],{"_35":567,"_37":3430,"_39":460,"_41":3431,"_66":3432,"_68":3433,"_70":69},"JvzRQ0iP",{},[],"El conjunto de operadores que hay en Bitcoin y la lógica de ejecución basada en pilas, conforman lo que conocemos como Bitcoin Script. Su función es crucial: reducir posibles errores y reducir el tamaño de las transacciones.",{"_31":3435,"_33":3436},[],{"_35":567,"_37":3437,"_39":460,"_41":3438,"_66":3439,"_68":3440,"_70":69},"C5oW1h6a",{},[],"Cada operador es una llamada a una función específica ya determinada en el código del nodo.",{"_31":3442,"_33":3443},[],{"_35":567,"_37":3444,"_39":460,"_41":3445,"_66":3446,"_68":3447,"_70":69},"Es1i6OZQ",{},[],"Por ejemplo, cuando en una condición de gasto es necesario comparar si dos valores son iguales, si no tuviéramos los operadores, habría que introducir en la transacción en sí todas estas líneas de código para realizar esa acción:",{"_31":3449,"_33":3450},[],{"_35":3202,"_37":3451,"_39":460,"_41":3452,"_66":3455,"_68":3456,"_70":69},"kPNwYUnR",{"_3453":3454},"language","cpp",[],"case OP_EQUAL:\n{\n if (stack.size() < 2)\n return set_error(serror, SCRIPT_ERR_INVALID_STACK_OPERATION);\n valtype& vch1 = stacktop(-2);\n valtype& vch2 = stacktop(-1);\n bool fEqual = (vch1 == vch2);\n popstack(stack);\n popstack(stack);\n stack.push_back(fEqual ? vchTrue : vchFalse);\n}\nbreak;\n\n#¿Te imaginas tener que meter todas estas líneas en una transacción? \n#Qué pereza, menos mal que el tito Satoshi nos lo dejó fácil.\n",{"_31":3458,"_33":3459},[],{"_35":567,"_37":3460,"_39":460,"_41":3461,"_66":3462,"_68":3469,"_70":69},"WS8TyxfE",{},[3463],{"_35":1753,"_168":3464,"_170":3465,"_41":3467,"_70":3468},[1359],[3466],320,{},"https://github.com/bitcoin/bitcoin/blob/master/src/script/interpreter.cpp#L406","Sin embargo, con tal solo incluir la partícula en hexadecimal \"87\" en el script, el nodo validador entenderá que hay que interpretar ese 87 como el operador OP_EQUAL, ejecutándolo y comparando si los dos últimos valores son equivalentes. La ejecución de cada operador se encuentra recogida en el archivo \"interpreter.cpp\" del código de Bitcoin Core.",{"_31":3471,"_33":3472},[],{"_35":567,"_37":3473,"_39":460,"_41":3474,"_66":3475,"_68":3482,"_70":69},"_4UO6zXL",{},[3476],{"_35":175,"_168":3477,"_170":3479,"_41":3481,"_70":69},[3478],302,[3480],310,{},"Esto es, gracias a los operadores, se están moviendo las líneas de código de la transacción al nodo. Se reduce el tamaño de la misma, se reducen los posibles errores y más importante aún: se estandarizan las funciones empleadas, dificultando enormemente que una transacción contenga un script que haga crashear a los nodos y facilitando que el código de Bitcoin pueda ser ejecutado por la mayor cantidad de dispositivos. (Nota 2)",{"_31":3484,"_33":3485},[],{"_35":567,"_37":3486,"_39":460,"_41":3487,"_66":3488,"_68":3489,"_70":69},"mqYHOj6q",{},[],"En su forma más pura la transacción es en realidad un metaprograma, que llama a otros programas o funciones (los operadores) y que a su vez contiene la información necesaria para que esos operadores puedan ejecutarse. Un metaprograma que, aunque autosuficiente hasta cierto punto, necesita acoplarse a otros metaprogramas del pasado para ser considerado válido.",{"_31":3491,"_33":3492},[],{"_35":567,"_37":3493,"_39":460,"_41":3494,"_66":3495,"_68":3500,"_70":69},"IY9KCUSQ",{},[3496],{"_35":175,"_168":3497,"_170":3498,"_41":3499,"_70":69},[1795],[3228],{},"Sin lugar a duda, Bitcoin Script es una implementación brillante por parte de Satoshi.",{"_35":161,"_37":3502,"_39":460,"_41":3503,"_66":3504,"_68":3505,"_70":69},"QVGqsLqK",{"_239":240},[],"Locking Script, Unlocking Script y OP_CODES",{"_31":3507,"_33":3587},[3508,3515,3529,3536,3543,3550,3567,3574],{"_31":3509,"_33":3510},[],{"_35":567,"_37":3511,"_39":460,"_41":3512,"_66":3513,"_68":3514,"_70":69},"2-a2o1t8",{},[],"¿Y de qué manera empleamos los scripts en Bitcoin?",{"_31":3516,"_33":3517},[],{"_35":567,"_37":3518,"_39":460,"_41":3519,"_66":3520,"_68":3528,"_70":69},"VP6_5Yog",{},[3521],{"_35":175,"_168":3522,"_170":3525,"_41":3527,"_70":69},[3523,3524],217,333,[3526,727],233,{},"Bueno, es bastante sencillo. Los empleamos constantemente cada vez que hacemos una transacción. Ya sea de manera manual o con una aplicación que nos simplifica el proceso, estaremos aportando en lado de los inputs el Unlocking Script necesario para desbloquear los fondos a gastar y en el lado de los outputs, la condición de gasto (Locking Script) que el receptor haya establecido.",{"_31":3530,"_33":3531},[],{"_35":567,"_37":3532,"_39":460,"_41":3533,"_66":3534,"_68":3535,"_70":69},"t6FqZJui",{},[],"Aunque hay un pequeño detalle: la Estandarización.",{"_31":3537,"_33":3538},[],{"_35":567,"_37":3539,"_39":460,"_41":3540,"_66":3541,"_68":3542,"_70":69},"w0RVV6yH",{},[],"La estandarización limita nuestro libre albedrío, como receptor de unos fondos, a la hora de construir condiciones de gasto con los operadores y argumentos que deseemos.",{"_31":3544,"_33":3545},[],{"_35":567,"_37":3546,"_39":460,"_41":3547,"_66":3548,"_68":3549,"_70":69},"zAka7jtm",{},[],"Es el conjunto de reglas que deben cumplir las transacciones para que éstas se retransmitan por la red. Es decir, la transacción puede ser válida, pero si no cumple estas reglas, los nodos no la irán pasando hasta llegar al nodo minero. (Nota 3)",{"_31":3551,"_33":3552},[],{"_35":567,"_37":3553,"_39":460,"_41":3554,"_66":3555,"_68":3566,"_70":69},"GLdqLkOe",{},[3556,3561],{"_35":1753,"_168":3557,"_170":3558,"_41":3559,"_70":3560},[3320],[740],{},"https://github.com/bitcoin/bitcoin/blob/master/src/script/solver.cpp#L18",{"_35":175,"_168":3562,"_170":3563,"_41":3565,"_70":69},[3171],[3564],94,{},"Entre estas reglas se establece que solo se retransmitirán transacciones cuyos Locking Scripts de los outputs (las condiciones de gasto que impone el receptor) sean alguno de los siguientes tipos:",{"_31":3568,"_33":3569},[],{"_35":567,"_37":3570,"_39":460,"_41":3571,"_66":3572,"_68":3573,"_70":69},"vFhDxI7k",{},[],"P2PK, P2PKH, P2SH, P2MS, OP_RETURN, P2WPKH, P2WSH, P2TR, P2A",{"_31":3575,"_33":3576},[],{"_35":567,"_37":3577,"_39":460,"_41":3578,"_66":3579,"_68":3586,"_70":69},"4Zbue2FF",{},[3580],{"_35":175,"_168":3581,"_170":3583,"_41":3585,"_70":69},[3582],372,[3584],381,{},"Cada tipo tiene una serie de argumentos y operadores ya determinados, y si no se siguen, la transacción no se retransmitirá (aunque sea válida). Algunas de estas condiciones de gasto se pueden codificar en formato de una dirección, facilitando el envío de fondos tanto para el emisor como para el receptor. Es importante recalcar que las direcciones no forman parte de la timechain en sí, sino que son un estándar diseñado específicamente para simplificar y estandarizar el proceso de envío de fondos.",{"_35":161,"_37":3588,"_39":460,"_41":3589,"_66":3590,"_68":3591,"_70":69},"ItMR3U7o",{"_239":240},[],"La Estandarización",{"_31":3593,"_33":4023},[3594,3610,3622,3633,3646,3657,3664,3671,3678,3685,3698,3714,3727,3741,3757,3764,3782,3789,3800,3811,3823,3830,3851,3862,3869,3886,3899,3917,3929,3941,3948,3955,3974,3991,4007,4017],{"_31":3595,"_33":3596},[],{"_35":567,"_37":3597,"_39":460,"_41":3598,"_66":3599,"_68":3609,"_70":69},"-fknyfa7",{},[3600,3604],{"_35":175,"_168":3601,"_170":3602,"_41":3603,"_70":69},[3422],[3423],{},{"_35":3202,"_168":3605,"_170":3607,"_41":3608,"_70":69},[3606],87,[2406],{},"Entonces, ¿cómo es posible bloquear los fondos a un Locking Script como el que veíamos OP_2 OP_ADD OP_4 OP_EQUAL si ninguno de los tipos que son estándar contempla esos operadores?",{"_31":3611,"_33":3612},[],{"_35":567,"_37":3613,"_39":460,"_41":3614,"_66":3615,"_68":3621,"_70":69},"Op1nbyQT",{},[3616],{"_35":175,"_168":3617,"_170":3619,"_41":3620,"_70":69},[3618],58,[1312],{},"Es decir, ¿de qué manera podemos emplear scripts que sean creativos a la hora de bloquear fondos?",{"_31":3623,"_33":3624},[],{"_35":567,"_37":3625,"_39":460,"_41":3626,"_66":3627,"_68":3632,"_70":69},"05JWZ-SX",{},[3628],{"_35":175,"_168":3629,"_170":3630,"_41":3631,"_70":69},[1924],[2742],{},"Es aquí donde llega nuestro salvador, P2SH.",{"_31":3634,"_33":3635},[],{"_35":567,"_37":3636,"_39":460,"_41":3637,"_66":3638,"_68":3645,"_70":69},"Loh_VyMI",{},[3639],{"_35":175,"_168":3640,"_170":3642,"_41":3644,"_70":69},[3318,3641],91,[1013,3643],95,{},"P2SH, Pay-to-Script-Hash, es una condición de gasto estándar, que permite enviar fondos al hash de un script.",{"_31":3647,"_33":3648},[],{"_35":567,"_37":3649,"_39":460,"_41":3650,"_66":3651,"_68":3656,"_70":69},"jcAnZs89",{},[3652],{"_35":175,"_168":3653,"_170":3654,"_41":3655,"_70":69},[3171],[3606],{},"Y es ahí donde está la ventaja: el script (la condición de gasto) que va a ser hasheado puede ser el que sea, el que el receptor de los fondos quiera, no hay una reglas de estandarización que limiten el conjunto de operadores que se pueden emplear. (Nota 4)",{"_31":3658,"_33":3659},[],{"_35":567,"_37":3660,"_39":460,"_41":3661,"_66":3662,"_68":3663,"_70":69},"uV5amApz",{},[],"Ese script puede ser el correspondiente a una de las condiciones de gasto que ya son estándar como P2PKH (lo que es conocido como un script anidado) o por el contrario, puede ser una condición de gasto totalmente nueva y creativa, con cláusulas únicas.",{"_31":3665,"_33":3666},[],{"_35":567,"_37":3667,"_39":460,"_41":3668,"_66":3669,"_68":3670,"_70":69},"rgPXaeVV",{},[],"Y el potencial de esto es, como puedes imaginar, abismal.",{"_31":3672,"_33":3673},[],{"_35":567,"_37":3674,"_39":460,"_41":3675,"_66":3676,"_68":3677,"_70":69},"fsF_K3cK",{},[],"Habilita formas avanzadas de custodia que emplean scripts más complejos para aumentar el nivel de seguridad los fondos, a la vez que se pueden construir scripts que bloqueen los fondos de maneras muy originales.",{"_31":3679,"_33":3680},[],{"_35":567,"_37":3681,"_39":460,"_41":3682,"_66":3683,"_68":3684,"_70":69},"x9qrMiwx",{},[],"¿Y cómo funciona P2SH?",{"_31":3686,"_33":3687},[],{"_35":567,"_37":3688,"_39":460,"_41":3689,"_66":3690,"_68":3697,"_70":69},"9_5zGEfx",{},[3691],{"_35":175,"_168":3692,"_170":3694,"_41":3696,"_70":69},[3693],158,[3695],162,{},"P2SH es un tipo de condición de gasto estándar que permite encapsular todo tipo de condiciones de gasto, ya sean estándar o no estándar; y lo hace tomando el hash de las mismas.",{"_31":3699,"_33":3700},[],{"_35":567,"_37":3701,"_39":460,"_41":3702,"_66":3703,"_68":3713,"_70":69},"RDh6fCMX",{},[3704],{"_35":175,"_168":3705,"_170":3708,"_41":3712,"_70":69},[1734,3526,3706,3707],269,314,[2409,3709,3710,3711],247,273,330,{},"Esto es, los fondos no se bloquean en una condición de gasto visible, sino en su versión hasheada, lo que mejora la privacidad y la eficiencia. Para posteriormente gastarlos, es imprescindible revelar la condición de gasto original (Locking Script), demostrando que su hash coincide con el registrado y aportar el Unlocking Script que la satisface.",{"_31":3715,"_33":3716},[],{"_35":567,"_37":3717,"_39":460,"_41":3718,"_66":3719,"_68":3726,"_70":69},"eEN2rZ45",{},[3720],{"_35":175,"_168":3721,"_170":3722,"_41":3725,"_70":69},[740,3192],[3723,3724],45,98,{},"Cuando se aporta nuevamente el Locking Script original, este recibe un nuevo nombre: Redeem Script (Script de Canjeo).",{"_31":3728,"_33":3729},[],{"_35":567,"_37":3730,"_39":460,"_41":3731,"_66":3732,"_68":3740,"_70":69},"Pq78MO6H",{},[3733],{"_35":175,"_168":3734,"_170":3736,"_41":3739,"_70":69},[1952,3190,1938,3735,2015],152,[3737,2858,3306,3738,1398],48,168,{},"Dado que la validación requiere el Redeem Script para comprobar que su hash coincide con el hash de destino de los fondos, no basta con proporcionar un Unlocking Script válido: es imprescindible conservar también el Redeem Script. De lo contrario, los fondos quedan bloqueados sin posibilidad de ser gastados.",{"_31":3742,"_33":3743},[],{"_35":567,"_37":3744,"_39":460,"_41":3745,"_66":3746,"_68":3756,"_70":69},"YZOIC8TZ",{},[3747],{"_35":175,"_168":3748,"_170":3751,"_41":3755,"_70":69},[3749,2485,3750,3707],102,237,[1736,3752,3753,3754],150,251,318,{},"Este mecanismo beneficia al emisor de la transacción, ya que independientemente de la complejidad del Locking Script diseñado por el receptor, el hash al que se envían los fondos siempre tiene un tamaño fijo. Así, si el receptor crea un Locking Script extenso o complejo, será él quien asuma los mayores costos en fees al gastar los fondos, no el emisor.",{"_31":3758,"_33":3759},[],{"_35":567,"_37":3760,"_39":460,"_41":3761,"_66":3762,"_68":3763,"_70":69},"A7H_J1va",{},[],"Veámos todo esto con el ejemplo que ya conocíamos:",{"_31":3765,"_33":3766},[],{"_35":567,"_37":3767,"_39":460,"_41":3768,"_66":3769,"_68":3781,"_70":69},"S5fdAhWk",{},[3770,3774],{"_35":175,"_168":3771,"_170":3772,"_41":3773,"_70":69},[1013,2015],[1924,3169],{},{"_35":3202,"_168":3775,"_170":3778,"_41":3780,"_70":69},[3776,2367,3777],32,188,[1912,1183,3779],195,{},"Los fondos se envían al hash de OP_2 OP_ADD OP_4 OP_EQUAL, que en su representación en Bitcoin Script se codifica como la cadena hexadecimal 52935487. Esta cadena, al pasar por la función HASH160, se convierte en un hash de 20 bytes:",{"_31":3783,"_33":3784},[],{"_35":567,"_37":3785,"_39":460,"_41":3786,"_66":3787,"_68":3788,"_70":69},"WS5QkYO-",{},[],"ec12fd48e32f2f51d5580ba4bb0c15aa79fae6ca",{"_31":3790,"_33":3791},[],{"_35":567,"_37":3792,"_39":460,"_41":3793,"_66":3794,"_68":3799,"_70":69},"OzUUQppE",{},[3795],{"_35":175,"_168":3796,"_170":3797,"_41":3798,"_70":69},[539,3190],[172,3192],{},"Este hash se combina con los operadores propios de P2SH para formar el Locking Script:",{"_31":3801,"_33":3802},[],{"_35":567,"_37":3803,"_39":460,"_41":3804,"_66":3805,"_68":3810,"_70":69},"Ywf6T6xs",{},[3806],{"_35":3202,"_168":3807,"_170":3808,"_41":3809,"_70":69},[138,2660,2643,1830],[2827,1386,1884,1314],{},"OP_HASH160 OP_PUSHBYTES20 OP_EQUAL",{"_31":3812,"_33":3813},[],{"_35":567,"_37":3814,"_39":460,"_41":3815,"_66":3816,"_68":3822,"_70":69},"uxfBmaFn",{},[3817],{"_35":175,"_168":3818,"_170":3820,"_41":3821,"_70":69},[3819],12,[2643],{},"Quedando el Locking Script tal que así:",{"_31":3824,"_33":3825},[],{"_35":567,"_37":3826,"_39":460,"_41":3827,"_66":3828,"_68":3829,"_70":69},"yNQbctRG",{},[],"a914ec12fd48e32f2f51d5580ba4bb0c15aa79fae6ca87",{"_31":3831,"_33":3832},[],{"_35":567,"_37":3833,"_39":460,"_41":3834,"_66":3835,"_68":3850,"_70":69},"eSb7S9-Z",{},[3836,3844],{"_35":3202,"_168":3837,"_170":3839,"_41":3843,"_70":69},[3318,2097,2738,3838,3779],165,[3840,2499,1795,3841,3842],8,167,203,{},{"_35":175,"_168":3845,"_170":3847,"_41":3849,"_70":69},[1566,3846],240,[1183,3848],246,{},"Aquí, a9 indica al nodo que debe aplicar OP_HASH160, 14 especifica que los siguientes 20 bytes se deben añadir al stack (los correspondientes al hash del script), y 87 señala que debe ejecutarse OP_EQUAL, verificando así la equivalencia de hashes.",{"_31":3852,"_33":3853},[],{"_35":567,"_37":3854,"_39":460,"_41":3855,"_66":3856,"_68":3861,"_70":69},"vF6t9_vp",{},[3857],{"_35":175,"_168":3858,"_170":3859,"_41":3860,"_70":69},[2878],[1952],{},"A nivel visual, este Locking Script completo se podrá codificar como una dirección del tipo P2SH (las que comienzan por \"3\"):",{"_31":3863,"_33":3864},[],{"_35":567,"_37":3865,"_39":460,"_41":3866,"_66":3867,"_68":3868,"_70":69},"9GQzMZMr",{},[],"3PDG9Dpnf55LUVE6usVc7uLE6oBx63batJ - parece que nadie ha enviado, por ahora, fondos a este pequeño \"puzzle matemático\".",{"_31":3870,"_33":3871},[],{"_35":567,"_37":3872,"_39":460,"_41":3873,"_66":3874,"_68":3885,"_70":69},"shxk6Bvp",{},[3875,3881],{"_35":175,"_168":3876,"_170":3878,"_41":3880,"_70":69},[3723,3877],172,[3879,3363],61,{},{"_35":3202,"_168":3882,"_170":3883,"_41":3884,"_70":69},[757,2385],[1154,3779],{},"A la hora de gastar estos fondos, dentro del Unlocking Script se deberá aportar tanto lo necesario para desbloquear la condición de gasto, en nuestro caso \"OP_2\" , como el Redeem Script \"52935487\", en ese orden.",{"_31":3887,"_33":3888},[],{"_35":567,"_37":3889,"_39":460,"_41":3890,"_66":3891,"_68":3898,"_70":69},"5SHEAABw",{},[3892],{"_35":175,"_168":3893,"_170":3895,"_41":3897,"_70":69},[3894,2421,2409],13,[2643,1450,3896],103,{},"Es decir, el Redeem Script es parte del Unlocking Script al ser necesario para comprobar que los hashes son equivalentes.",{"_31":3900,"_33":3912},[3901],{"_31":3902,"_33":3903},[],{"_35":567,"_37":3904,"_39":460,"_41":3905,"_66":3906,"_68":3911,"_70":69},"srRvPk-G",{},[3907],{"_35":175,"_168":3908,"_170":3909,"_41":3910,"_70":69},[3374],[2878],{},"Comprobación del Hash",{"_35":567,"_37":3913,"_39":460,"_41":3914,"_66":3915,"_68":3916,"_70":69},"HHFYqSdt",{"_239":2119},[],"La verificación seguirá los siguientes pasos:",{"_31":3918,"_33":3919},[],{"_35":567,"_37":3920,"_39":460,"_41":3921,"_66":3922,"_68":3928,"_70":69},"_iMKnjX0",{},[3923],{"_35":175,"_168":3924,"_170":3926,"_41":3927,"_70":69},[2233,3737,1312,3925],84,[2189,3228,3303,3724],{},"Tomaremos el Script completo: Unlocking Script (Unlocking Script + Redeem Script) + Locking Script",{"_31":3930,"_33":3931},[],{"_35":567,"_37":3932,"_39":460,"_41":3933,"_66":3934,"_68":3940,"_70":69},"rVXoypdX",{},[3935],{"_35":3202,"_168":3936,"_170":3937,"_41":3939,"_70":69},[138,2097,1450,1040],[2421,1795,3724,3938],107,{},"OP_2 OP_PUSHBYTES4 <52935487> OP_HASH160 OP_PUSHBYTES20 OP_EQUAL",{"_31":3942,"_33":3943},[],{"_35":567,"_37":3944,"_39":460,"_41":3945,"_66":3946,"_68":3947,"_70":69},"XdoxGJ1M",{},[],"Y se ejecuta:",{"_31":3949,"_33":3950},[],{"_35":2278,"_37":3951,"_39":3283,"_41":3952,"_66":3953,"_68":69,"_70":3954},"F89E4KWP",{"_239":240},[],"ipfs://bafkreiba7etrsfaalzr3ed4bfmhwfmrxfww4vekevhsyrqfrua2vpblhqy",{"_31":3956,"_33":3964},[3957],{"_31":3958,"_33":3959},[],{"_35":567,"_37":3960,"_39":460,"_41":3961,"_66":3962,"_68":3963,"_70":69},"y59Pozy0",{},[],"Comprobación del Script",{"_35":567,"_37":3965,"_39":460,"_41":3966,"_66":3967,"_68":3973,"_70":69},"c6WV48w1",{"_239":2119},[3968],{"_35":175,"_168":3969,"_170":3970,"_41":3972,"_70":69},[1924],[3971],34,{},"Si se da la equivalencia de hashes, la comprobación es exitosa y da comienza el siguiente paso:",{"_31":3975,"_33":3976},[],{"_35":567,"_37":3977,"_39":460,"_41":3978,"_66":3979,"_68":3990,"_70":69},"8mnjvmYU",{},[3980,3985],{"_35":175,"_168":3981,"_170":3982,"_41":3984,"_70":69},[2742],[3983],49,{},{"_35":3202,"_168":3986,"_170":3988,"_41":3989,"_70":69},[3215,3987],179,[3306,3296],{},"Donde antes el nodo interpretaba el Redeem Script como una cadena hexadecimal de texto \"52935487\", ahora la descompondrá y la reinterpretará como la cadena de operadores que es: \"OP_2 OP_ADD OP_4 OP_EQUAL\"",{"_31":3992,"_33":3993},[],{"_35":567,"_37":3994,"_39":460,"_41":3995,"_66":3996,"_68":4006,"_70":69},"AT8EHEzG",{},[3997,4002],{"_35":175,"_168":3998,"_170":3999,"_41":4001,"_70":69},[3320,3643],[2930,4000],108,{},{"_35":3202,"_168":4003,"_170":4004,"_41":4005,"_70":69},[2421],[2070],{},"Y tomando de nuevo el Unlocking Script \"OP_2\" se verificará que efectivamente se desbloquea el Redeem Script, tal y como demostrábamos al principio:",{"_31":4008,"_33":4009},[],{"_35":567,"_37":4010,"_39":460,"_41":4011,"_66":4012,"_68":3271,"_70":69},"729YWRFl",{},[4013],{"_35":3202,"_168":4014,"_170":4015,"_41":4016,"_70":69},[138],[2233],{},{"_31":4018,"_33":4019},[],{"_35":2278,"_37":4020,"_39":3283,"_41":4021,"_66":4022,"_68":69,"_70":3287},"q3O-0Nl_",{"_239":240},[],{"_35":161,"_37":4024,"_39":460,"_41":4025,"_66":4026,"_68":4027,"_70":69},"N6RwxH1P",{"_239":240},[],"P2SH",{"_31":4029,"_33":4514},[4030,4037,4048,4059,4070,4307],{"_31":4031,"_33":4032},[],{"_35":567,"_37":4033,"_39":460,"_41":4034,"_66":4035,"_68":4036,"_70":69},"5-A-NuGc",{},[],"Aplicando todo lo que ya sabes, vamos a utilizar ecuaciones para bloquear fondos.",{"_31":4038,"_33":4039},[],{"_35":567,"_37":4040,"_39":460,"_41":4041,"_66":4042,"_68":4047,"_70":69},"Xdk3aV2g",{},[4043],{"_35":175,"_168":4044,"_170":4045,"_41":4046,"_70":69},[1966],[3925],{},"Sí, ecuaciones, de esas que tanto te gustaban en el instituto; don't worry my friend, estas serán sencillitas.",{"_31":4049,"_33":4050},[],{"_35":567,"_37":4051,"_39":460,"_41":4052,"_66":4053,"_68":4058,"_70":69},"q_iPwmjb",{},[4054],{"_35":175,"_168":4055,"_170":4056,"_41":4057,"_70":69},[3303],[3564],{},"Además vamos a descubrir cómo Peter Todd propuso una serie de retos con premios muy suculentos.",{"_31":4060,"_33":4061},[],{"_35":567,"_37":4062,"_39":460,"_41":4063,"_66":4064,"_68":4069,"_70":69},"2_yW2Q2I",{},[4065],{"_35":175,"_168":4066,"_170":4067,"_41":4068,"_70":69},[1926],[1734],{},"Te adelanto que todavía estás a tiempo de llevarte alguno de esos jugosos premios, pillín. Aunque también te adelanto que dudo que lo consigas. Ya verás por qué. Bueno, y si lo consiguieras, te invito a unas cañas (o mejor invitas tú, que te has llevado el premio).",{"_31":4071,"_33":4302},[4072,4079,4086,4098,4105,4112,4119,4126,4133,4140,4147,4154,4161,4168,4175,4186,4193,4200,4207,4218,4225,4236,4243,4254,4261,4276,4283,4290],{"_31":4073,"_33":4074},[],{"_35":567,"_37":4075,"_39":460,"_41":4076,"_66":4077,"_68":4078,"_70":69},"WcvpKCA0",{},[],"La ecuación a resolver va a ser la siguiente:",{"_31":4080,"_33":4081},[],{"_35":2324,"_37":4082,"_39":3283,"_41":4083,"_66":4084,"_68":4085,"_70":69},"36ofOjVt",{"_239":240},[],"\nx + y = 9 \\\\\nx - y = 3",{"_31":4087,"_33":4088},[],{"_35":567,"_37":4089,"_39":4090,"_41":4091,"_66":4092,"_68":4097,"_70":69},"YZliqJLe","bafy2bzacecudkqnnjo73mf7t5v3s6visuas5xtshmxuhhfwuwclxlc775sn5q",{},[4093],{"_35":175,"_168":4094,"_170":4095,"_41":4096,"_70":69},[740],[3723],{},"Traducido a Bitcoin Script, el Locking Script que crea este sistema de ecuaciones es «6e935988945387», donde:",{"_31":4099,"_33":4100},[],{"_35":567,"_37":4101,"_39":460,"_41":4102,"_66":4103,"_68":4104,"_70":69},"4rjlFf9K",{},[],"6e - OP_2DUP - Duplica los dos elementos superiores de la pila",{"_31":4106,"_33":4107},[],{"_35":567,"_37":4108,"_39":460,"_41":4109,"_66":4110,"_68":4111,"_70":69},"jvhKCYZh",{},[],"93 - OP_ADD - Suma los dos elementos superiores de la pila",{"_31":4113,"_33":4114},[],{"_35":567,"_37":4115,"_39":460,"_41":4116,"_66":4117,"_68":4118,"_70":69},"lPNcgg4K",{},[],"59 - OP_9 - Añade el valor 9 a la pila",{"_31":4120,"_33":4121},[],{"_35":567,"_37":4122,"_39":460,"_41":4123,"_66":4124,"_68":4125,"_70":69},"HlklfxOC",{},[],"88 - OP_EQUALVERIFY - Comprueba que los dos valores superiores son iguales, de ser así permite que continúe la ejecución.",{"_31":4127,"_33":4128},[],{"_35":567,"_37":4129,"_39":460,"_41":4130,"_66":4131,"_68":4132,"_70":69},"XjrbiUFN",{},[],"94 - OP_SUB - Resta al segundo elemento el primero",{"_31":4134,"_33":4135},[],{"_35":567,"_37":4136,"_39":460,"_41":4137,"_66":4138,"_68":4139,"_70":69},"an7di65K",{},[],"53- OP_3 - Añade el valor 3 a la pila",{"_31":4141,"_33":4142},[],{"_35":567,"_37":4143,"_39":460,"_41":4144,"_66":4145,"_68":4146,"_70":69},"kMXyPSjo",{},[],"87 - OP_EQUAL - Comprueba que los dos valores superiores son iguales, de ser devuelve True",{"_31":4148,"_33":4149},[],{"_35":567,"_37":4150,"_39":460,"_41":4151,"_66":4152,"_68":4153,"_70":69},"l9wXK5yu",{},[],"¿Qué porqué he utilizado OP_EQUALVERIFY para la primera comprobación y OP_EQUAL para la segunda? Porque puedo. Y porque así aprovecho para explicarte algo más, para lo cual tendrás que ir al apartado \"EXTRA: True or False\" Que no te quite el sueño este detalle.",{"_31":4155,"_33":4156},[],{"_35":567,"_37":4157,"_39":460,"_41":4158,"_66":4159,"_68":4160,"_70":69},"n7sYbYUM",{},[],"Y ahora, volviendo a la ecuación, saca papel y lápiz, y resuélvela.",{"_31":4162,"_33":4163},[],{"_35":567,"_37":4164,"_39":460,"_41":4165,"_66":4166,"_68":4167,"_70":69},"C6mv2-t5",{},[],"...",{"_31":4169,"_33":4170},[],{"_35":567,"_37":4171,"_39":460,"_41":4172,"_66":4173,"_68":4174,"_70":69},"6SD4LCGV",{},[],"¿Ya? Te tiene que salir x=6, y=3",{"_31":4176,"_33":4177},[],{"_35":567,"_37":4178,"_39":460,"_41":4179,"_66":4180,"_68":4185,"_70":69},"V4OTPmXY",{},[4181],{"_35":175,"_168":4182,"_170":4183,"_41":4184,"_70":69},[3894],[809],{},"Entonces, el Unlocking Script que desbloquee esta condición de gasto será \"5653\", donde:",{"_31":4187,"_33":4188},[],{"_35":567,"_37":4189,"_39":460,"_41":4190,"_66":4191,"_68":4192,"_70":69},"omcplq1a",{},[],"56 - OP_6 - Añade el valor 6 a la pila",{"_31":4194,"_33":4195},[],{"_35":567,"_37":4196,"_39":460,"_41":4197,"_66":4198,"_68":4199,"_70":69},"mQUs495s",{},[],"53 - OP_3 - Añade el valor 3 a la pila",{"_31":4201,"_33":4202},[],{"_35":567,"_37":4203,"_39":460,"_41":4204,"_66":4205,"_68":4206,"_70":69},"d1SaOyPt",{},[],"La ejecución completa será tal que así:",{"_31":4208,"_33":4209},[],{"_35":567,"_37":4210,"_39":460,"_41":4211,"_66":4212,"_68":4217,"_70":69},"lIx7f7rS",{},[4213],{"_35":175,"_168":4214,"_170":4215,"_41":4216,"_70":69},[3318,742],[3320,1450],{},"5653 (Unlocking Script) + 6e935988945387 (Locking Script)",{"_31":4219,"_33":4220},[],{"_35":2278,"_37":4221,"_39":3283,"_41":4222,"_66":4223,"_68":69,"_70":4224},"4h7fdzJS",{"_239":240},[],"ipfs://bafkreidb7oetu655bqaeq5pm3mjdbdi52pqsystfkomvunw2m4pimx3qnu",{"_31":4226,"_33":4227},[],{"_35":567,"_37":4228,"_39":460,"_41":4229,"_66":4230,"_68":4235,"_70":69},"MNpExdJ2",{},[4231],{"_35":175,"_168":4232,"_170":4233,"_41":4234,"_70":69},[2827],[1013],{},"Al ser un Locking Script no estándar, se debe meter dentro de la condición de gasto P2SH. Esto es justo lo que hice en la red de test de Bitcoin \"Testnet4\":",{"_31":4237,"_33":4238},[],{"_35":567,"_37":4239,"_39":460,"_41":4240,"_66":4241,"_68":4242,"_70":69},"jjMHuygr",{},[],"https://mempool.space/es/testnet4/tx/243ec1806d8eb9cd4bb9339a45ffaae629de283e171812d1cde154692fc3ac18",{"_31":4244,"_33":4245},[],{"_35":567,"_37":4246,"_39":460,"_41":4247,"_66":4248,"_68":4253,"_70":69},"c67Yz9FJ",{},[4249],{"_35":175,"_168":4250,"_170":4251,"_41":4252,"_70":69},[2878],[1952],{},"Cuando codificas ese Locking Script en una dirección, tras hacerle el HASH160 y añadirle los OP_CODES propios de P2SH, queda tal que así en Testnet4:",{"_31":4255,"_33":4256},[],{"_35":567,"_37":4257,"_39":460,"_41":4258,"_66":4259,"_68":4260,"_70":69},"yZv1jTIB",{},[],"2NEL5vpFifNyJcyTpdYYgx4wsQw6AtUw8Tk",{"_31":4262,"_33":4263},[],{"_35":567,"_37":4264,"_39":460,"_41":4265,"_66":4266,"_68":4275,"_70":69},"amyuD3Xy",{},[4267],{"_35":175,"_168":4268,"_170":4271,"_41":4274,"_70":69},[2497,3896,1181,4269,4270],148,182,[3157,1736,2407,4272,4273],161,196,{},"Y una vez queramos gastar esos fondos, aportaremos el Unlocking Script que veíamos \"5653\" junto con el Redeem Script. Se verificará que el hash del Redeem Script coincide con el del Locking Script, y de ser así, se ejecutará el script completo, tal y como vemos un poco más arriba.",{"_31":4277,"_33":4278},[],{"_35":567,"_37":4279,"_39":460,"_41":4280,"_66":4281,"_68":4282,"_70":69},"pRZlHIpD",{},[],"Eso mismo hice para gastar los fondos, y enviarlos de nuevo a una dirección P2PKH de Testnet4 bajo mi control \"myjkHN5wWMbKTteqsTxC8NyWB9hP69g2B2\":",{"_31":4284,"_33":4285},[],{"_35":567,"_37":4286,"_39":460,"_41":4287,"_66":4288,"_68":4289,"_70":69},"q66xuwkQ",{},[],"https://mempool.space/es/testnet4/tx/95fa867e78213c52632ca2ca7eae93060d7cea945c52bfa3f9798eed8c05ad3d",{"_31":4291,"_33":4292},[],{"_35":567,"_37":4293,"_39":460,"_41":4294,"_66":4295,"_68":4301,"_70":69},"_qcqjVLW",{},[4296],{"_35":175,"_168":4297,"_170":4298,"_41":4300,"_70":69},[851],[4299],209,{},"Aunque si te fijas, hay un pequeño detalle: hay dos transacciones y los fondos no fueron a la dirección que yo quería originalmente. ¿Alguien me ha atacado y se ha quedado con lo que me pertenecía? Stay Tunned",{"_35":161,"_37":4303,"_39":460,"_41":4304,"_66":4305,"_68":4306,"_70":69},"SAsB6fUh",{"_239":240},[],"Con Ecuaciones",{"_31":4308,"_33":4509},[4309,4321,4363,4374,4387,4400,4431,4442,4449,4456,4463,4475,4486,4497],{"_31":4310,"_33":4311},[],{"_35":567,"_37":4312,"_39":460,"_41":4313,"_66":4314,"_68":4320,"_70":69},"wtuOg63Y",{},[4315],{"_35":175,"_168":4316,"_170":4317,"_41":4319,"_70":69},[2517],[4318],266,{},"En Bitcoin Script aparte de existir operadores que te permiten hacer operaciones matemáticas, comparar elementos, comprobar firmas digitales o incluso cambiar de posición elementos dentro de la pila, existe un conjunto de OP_CODES que son los necesarios para hashear un elemento de la pila.",{"_31":4322,"_33":4358},[4323,4330,4337,4344,4351],{"_31":4324,"_33":4325},[],{"_35":567,"_37":4326,"_39":460,"_41":4327,"_66":4328,"_68":4329,"_70":69},"fFYLhRJR",{},[],"SHA1",{"_31":4331,"_33":4332},[],{"_35":567,"_37":4333,"_39":460,"_41":4334,"_66":4335,"_68":4336,"_70":69},"PNdiO7Ap",{},[],"SHA256",{"_31":4338,"_33":4339},[],{"_35":567,"_37":4340,"_39":460,"_41":4341,"_66":4342,"_68":4343,"_70":69},"jGJ-BGf_",{},[],"RIPEMD160",{"_31":4345,"_33":4346},[],{"_35":567,"_37":4347,"_39":460,"_41":4348,"_66":4349,"_68":4350,"_70":69},"p6DshuNu",{},[],"HASH256 = SHA256(SHA256)",{"_31":4352,"_33":4353},[],{"_35":567,"_37":4354,"_39":460,"_41":4355,"_66":4356,"_68":4357,"_70":69},"ZN5n6rb7",{},[],"HASH160 = RIPEMD160(SHA256)",{"_35":567,"_37":4359,"_39":460,"_41":4360,"_66":4361,"_68":4362,"_70":69},"kez9ensv",{"_239":822},[],"Estos OP_CODES son:",{"_31":4364,"_33":4365},[],{"_35":567,"_37":4366,"_39":460,"_41":4367,"_66":4368,"_68":4373,"_70":69},"eHNL3l8P",{},[4369],{"_35":175,"_168":4370,"_170":4371,"_41":4372,"_70":69},[3643,1845,4270],[1040,2367,4273],{},"Principalmente son usados para, como ocurre en P2SH o en P2PKH, comprobar que efectivamente el hash de un argumento dado coincide con un hash que previamente fue proporcionado en el Locking Script.",{"_31":4375,"_33":4376},[],{"_35":567,"_37":4377,"_39":460,"_41":4378,"_66":4379,"_68":4386,"_70":69},"vuc3ii9R",{},[4380],{"_35":175,"_168":4381,"_170":4383,"_41":4385,"_70":69},[3374,1564,4382],210,[2878,1566,4384],214,{},"Las funciones de Hash no deberían tener colisiones, esto es, no deben existir dos inputs distintos que generen el mismo output tras ser hasheados. Esta característica es base para la seguridad de la función de hash.",{"_31":4388,"_33":4389},[],{"_35":567,"_37":4390,"_39":460,"_41":4391,"_66":4392,"_68":4399,"_70":69},"u1q0MJQ_",{},[4393],{"_35":175,"_168":4394,"_170":4397,"_41":4398,"_70":69},[1040,4395,4396],125,191,[4000,2714,3779],{},"Esto permite proponer una serie de retos muy curiosos: buscar dos argumentos distintos que una vez hasheados tengan el mismo hash. Es decir, encontrar una colisión en las de las funciones de hash.",{"_31":4401,"_33":4402},[],{"_35":567,"_37":4403,"_39":460,"_41":4404,"_66":4405,"_68":4430,"_70":69},"MH7NGBUz",{},[4406,4411,4416,4423],{"_35":1753,"_168":4407,"_170":4408,"_41":4409,"_70":4410},[3894],[2404],{},"https://bitcointalk.org/index.php?topic=293382.0",{"_35":175,"_168":4412,"_170":4414,"_41":4415,"_70":69},[4413],138,[2370],{},{"_35":1753,"_168":4417,"_170":4419,"_41":4421,"_70":4422},[4418],260,[4420],268,{},"https://shattered.io/",{"_35":1753,"_168":4424,"_170":4426,"_41":4428,"_70":4429},[4425],293,[4427],301,{},"https://www.schneier.com/blog/archives/2012/10/when_will_we_se.html","Justo lo que propuso Peter Todd en Septiembre de 2013: un total de 5 desafíos basados en buscar la colisión de las distintas funciones de Hash, con un premio que con el tiempo ha ido subiendo, y de los cuales solo uno ha sido resuelto: en 2017 se encontró una colisión en el SHA 1, como ya se predecía en 2012. Y alguien empleó esa colisión para llevarse el premio del primero de los retos. 2,48 BTC.",{"_31":4432,"_33":4433},[],{"_35":567,"_37":4434,"_39":460,"_41":4435,"_66":4436,"_68":4441,"_70":69},"mS0rzbMD",{},[4437],{"_35":175,"_168":4438,"_170":4439,"_41":4440,"_70":69},[3320],[2742],{},"El funcionamiento del Locking Script que comprueba que la colisión es correcta, es ingenioso:",{"_31":4443,"_33":4444},[],{"_35":2278,"_37":4445,"_39":3283,"_41":4446,"_66":4447,"_68":69,"_70":4448},"fiB29ph-",{"_239":240},[],"ipfs://bafkreid7scqtonntbvjvwgndd5re4j6ejytyfyoj6aoyds7zzdeiwmph6e",{"_31":4450,"_33":4451},[],{"_35":567,"_37":4452,"_39":460,"_41":4453,"_66":4454,"_68":4455,"_70":69},"kuiS3-lu",{},[],"Dados dos argumentos distintos \"Arg1\" y \"Arg2\", primero se comprueba si son efectivamente distintos el uno del otro: se duplican y se utiliza el operador OP_EQUAL para comprobar si son iguales. Si no lo son, este operador devuelve False. Con el operador OP_NOT, lo que era False pase a ser True (Not False = True), para que el operador OP_VERIFY permita que se siga ejecutando el script.",{"_31":4457,"_33":4458},[],{"_35":567,"_37":4459,"_39":460,"_41":4460,"_66":4461,"_68":4462,"_70":69},"dgItdmdU",{},[],"¿Qué sentido tiene esto? Bueno, veámoslo al revés. Si los dos argumentos son iguales en inicio, el operador OP_EQUAL devolverá \"True\". Se convertirá en \"False\" gracias a OP_NOT y dado que OP_VERIFY solo deja que continúe la ejecución si el elemento superior de la pila es True, pues no permitirá que continúe dado que es False.",{"_31":4464,"_33":4465},[],{"_35":567,"_37":4466,"_39":460,"_41":4467,"_66":4468,"_68":4474,"_70":69},"r3tKugO3",{},[4469],{"_35":175,"_168":4470,"_170":4471,"_41":4473,"_70":69},[3938,3693],[4472,3695],111,{},"De esta forma se comprueba que son argumentos distintos en origen. Una vez ha pasado esa prueba se hace el hash de cada uno y se comprueba finalmente que los hash coinciden, esto es, que existe una colisión dados los argumentos \"Arg1\" y \"Arg2\".",{"_31":4476,"_33":4477},[],{"_35":567,"_37":4478,"_39":460,"_41":4479,"_66":4480,"_68":4485,"_70":69},"u9MaqJdO",{},[4481],{"_35":175,"_168":4482,"_170":4483,"_41":4484,"_70":69},[2369],[2795],{},"Esta ejecución es similar para el resto de retos, cambiando únicamente los operadores correspondientes a las funciones de Hash.",{"_31":4487,"_33":4488},[],{"_35":567,"_37":4489,"_39":460,"_41":4490,"_66":4491,"_68":4496,"_70":69},"KmVEvcq9",{},[4492],{"_35":175,"_168":4493,"_170":4494,"_41":4495,"_70":69},[1452],[3228],{},"Si eres capaz de encontrar una colisión en las funciones de Hash restantes, adelante, tienes unas buenas recompensas que obtener.",{"_31":4498,"_33":4499},[],{"_35":567,"_37":4500,"_39":460,"_41":4501,"_66":4502,"_68":4508,"_70":69},"EuAf-Msh",{},[4503],{"_35":175,"_168":4504,"_170":4506,"_41":4507,"_70":69},[4505],47,[2499],{},"Eso sí, un detalle: romper SHA1, la función de Hash más débil presente en Bitcoin, no fue cuestión de fuerza bruta. Habrían hecho falta 12 millones de años de computación. En su lugar, se usaron métodos mucho más sofisticados. Suerte :D",{"_35":161,"_37":4510,"_39":460,"_41":4511,"_66":4512,"_68":4513,"_70":69},"JJLEAckU",{"_239":240},[],"Los Retos de Peter Todd",{"_35":161,"_37":4515,"_39":460,"_41":4516,"_66":4517,"_68":4518,"_70":69},"m9X-BafM",{"_239":240},[],"Nos ponemos creativos",{"_31":4520,"_33":4617},[4521,4528,4535,4547,4559,4566,4573,4580,4587,4598,4610],{"_31":4522,"_33":4523},[],{"_35":567,"_37":4524,"_39":460,"_41":4525,"_66":4526,"_68":4527,"_70":69},"t5Z1lRZe",{},[],"Si recuerdas, en el ejemplo de bloquear fondos con ecuaciones, vimos como al probarlo en Testnet4 los fondos no fueron a la dirección que yo especifiqué, sino a otra. Alguien se había quedado con los fondos.",{"_31":4529,"_33":4530},[],{"_35":567,"_37":4531,"_39":460,"_41":4532,"_66":4533,"_68":4534,"_70":69},"kBCserK1",{},[],"Ese alguien fui yo, para demostrar lo fácil que es quedarse con fondos ajenos cuando no se utilizan Firmas Digitales.",{"_31":4536,"_33":4537},[],{"_35":567,"_37":4538,"_39":460,"_41":4539,"_66":4540,"_68":4546,"_70":69},"ib7SAJqF",{},[4541],{"_35":1753,"_168":4542,"_170":4543,"_41":4544,"_70":4545},[1042],[1156],{},"https://salvazaraes.blog/entradas-al-blog/si-haces-vulnerables-tus-bitcoin-no-llores-cuando-alguien-se-los-lleve","No usar Firmas Digitales hace vulnerables tus fondos, cosa que ya adelantaba en mi anterior entrada al blog \"Si haces vulnerables tus bitcoin, no llores cuando alguien se los lleve\".",{"_31":4548,"_33":4549},[],{"_35":567,"_37":4550,"_39":460,"_41":4551,"_66":4552,"_68":4558,"_70":69},"tpmyeDHZ",{},[4553],{"_35":175,"_168":4554,"_170":4555,"_41":4557,"_70":69},[3723,1000,3706],[3879,4556,3255],225,{},"Cuando retransmitimos una transacción con un Unlocking Script que no está ligado a la propia transacción (como ocurre cuando resolvemos el reto matemático de las ecuaciones o cuando resolvemos el reto de la colisión de hashes), estaremos dando a conocer la solución al Locking Script y dando la posibilidad, hasta que se confirme nuestra transacción, de que otro individuo tome esa misma solución y construya una nueva transacción que gaste esos fondos pero mandándolos hacia otro lugar.",{"_31":4560,"_33":4561},[],{"_35":567,"_37":4562,"_39":460,"_41":4563,"_66":4564,"_68":4565,"_70":69},"eItY27RY",{},[],"Es por ello que empleamos Firmas Digitales, dado que demuestran tanto que tienes la Clave Privada correspondiente, como que el mensaje firmado (la transacción) no ha sido modificado.",{"_31":4567,"_33":4568},[],{"_35":567,"_37":4569,"_39":460,"_41":4570,"_66":4571,"_68":4572,"_70":69},"SukUq1mk",{},[],"Esto ocurre puesto que a la hora de firmar digitalmente, el mensaje es introducido como variable para crear la firma digital; ligándose de esta forma la firma al mensaje firmado.",{"_31":4574,"_33":4575},[],{"_35":567,"_37":4576,"_39":460,"_41":4577,"_66":4578,"_68":4579,"_70":69},"A3IgiNPz",{},[],"Y es justo eso lo que permite que cuando retransmitimos una transacción que desbloquea los fondos con Firmas Digitales, nadie se atreva a atacarnos cambiando por ejemplo los outputs, puesto que la verificación fallará. (Nota 5)",{"_31":4581,"_33":4582},[],{"_35":567,"_37":4583,"_39":460,"_41":4584,"_66":4585,"_68":4586,"_70":69},"XCgg-ffP",{},[],"Puedes indagar más sobre este tema tanto en mi artículo \"Firmas Digitales en Bitcoin - ¿Lo tuyo es tuyo?\" como en \"Maleabilidad en Bitcoin\".",{"_31":4588,"_33":4589},[],{"_35":567,"_37":4590,"_39":460,"_41":4591,"_66":4592,"_68":4597,"_70":69},"sYyr8n9M",{},[4593],{"_35":175,"_168":4594,"_170":4595,"_41":4596,"_70":69},[1564],[2370],{},"El propio Peter Todd, al final del mensaje que envía por el foro Bitcoin Talk en septiembre de 2013 anunciando los retos de colisión de hashes, aclara que si obtienes la solución a uno de los retos seas tu mismo quien mine el bloque donde se confirme esa transacción, sin retransmitirla por la red:",{"_31":4599,"_33":4600},[],{"_35":567,"_37":4601,"_39":460,"_41":4602,"_66":4603,"_68":4609,"_70":69},"E91XMINS",{},[4604],{"_35":175,"_168":4605,"_170":4606,"_41":4608,"_70":69},[138],[4607],414,{},"\"We advise mining the block in which you collect your bounty yourself; scriptSigs satisfying the above scriptPubKeys do not cryptographically sign the transaction's outputs. If the bounty value is sufficiently large other miners may find it profitable to reorganize the chain to kill your block and collect the reward themselves. This is particularly profitable for larger, centralized, mining pools.\" ~ Peter Todd",{"_31":4611,"_33":4612},[],{"_35":567,"_37":4613,"_39":460,"_41":4614,"_66":4615,"_68":4616,"_70":69},"G-t-SlCD",{},[],"Una buena opción actualmente sería contactar con una pool de minería y firmar un contrato con ellos por el cual minan tu transacción (a cambio de una parte de la recompensa), dada la dificultad de minar actualmente por tu cuenta el bloque en cuestión. Hablo de firmar un contrato, porque de lo contrario, nada te asegura que ellos se queden con tus fondos.",{"_35":161,"_37":4618,"_39":460,"_41":4619,"_66":4620,"_68":4621,"_70":69},"kU0fsm49",{"_239":240},[],"Ataques y la Necesidad de usar Firmas Digitales",{"_31":4623,"_33":4674},[4624,4631,4638,4645,4652],{"_31":4625,"_33":4626},[],{"_35":567,"_37":4627,"_39":460,"_41":4628,"_66":4629,"_68":4630,"_70":69},"xIFXXJFL",{},[],"Más allá de usar P2SH como encapsulamiento de condiciones de gasto que proponen retos novedosos y en todo caso anecdóticos, P2SH es empleado formas avanzadas de autocustodia.",{"_31":4632,"_33":4633},[],{"_35":567,"_37":4634,"_39":460,"_41":4635,"_66":4636,"_68":4637,"_70":69},"201JcrvA",{},[],"Desde bloqueos de fondos que necesitan las firmas digitales de hasta 15 claves privadas para ser desbloqueados, hasta condiciones de gasto que proponen nuevos esquemas de propiedad: sistemas de herencia donde los herederos se han de poner de acuerdo, bóvedas con apertura retardada para protegerte ante ataques de \"llave inglesa\", la posibilidad de incluir un árbitro (como un notario) a la hora de gastar unos fondos que pertenecen a varias personas...",{"_31":4639,"_33":4640},[],{"_35":567,"_37":4641,"_39":460,"_41":4642,"_66":4643,"_68":4644,"_70":69},"LJGudoc4",{},[],"Y todo eso, dentro de Bitcoin. Sin necesidad de acudir a otras soluciones fuera de la red de Bitcoin, todo posibilitado por los operadores que ya están presentes y por implementaciones ingeniosas que facilitan la creación de este tipo de condiciones, como MiniScript.",{"_31":4646,"_33":4647},[],{"_35":567,"_37":4648,"_39":460,"_41":4649,"_66":4650,"_68":4651,"_70":69},"QjNopOMR",{},[],"Aunque esta madriguera de Bitcoin y todo lo que va a traer, lo dejo para un próximo artículo.",{"_31":4653,"_33":4654},[],{"_35":567,"_37":4655,"_39":460,"_41":4656,"_66":4657,"_68":4673,"_70":69},"e44esdFn",{},[4658,4664,4669],{"_35":1753,"_168":4659,"_170":4661,"_41":4662,"_70":4663},[4660],101,[1899],{},"https://x.com/landabaso",{"_35":1753,"_168":4665,"_170":4666,"_41":4667,"_70":4668},[1221],[1183],{},"https://rewindbitcoin.com/",{"_35":175,"_168":4670,"_170":4671,"_41":4672,"_70":69},[4270],[3777],{},"Por ahora, si quieres ver algo chulo creado con MiniScript, échale un vistazo a lo que está haciendo José Luis Landabaso con el wallet Rewind Bitcoin. Si lo haces, estarás viendo el futuro.",{"_35":161,"_37":4675,"_39":460,"_41":4676,"_66":4677,"_68":4678,"_70":69},"fYUSvB7b",{"_239":240},[],"A futuro",{"_31":4680,"_33":4709},[4681,4688,4695],{"_31":4682,"_33":4683},[],{"_35":567,"_37":4684,"_39":460,"_41":4685,"_66":4686,"_68":4687,"_70":69},"vnqOiWGx",{},[],"Hemos conseguido evitar el uso de Firmas Digitales en este artículo. Prueba superada.",{"_31":4689,"_33":4690},[],{"_35":567,"_37":4691,"_39":460,"_41":4692,"_66":4693,"_68":4694,"_70":69},"jTAAXcrT",{},[],"Eso sí, es inevitable e ilógico no emplearlas si nuestro objetivo es bloquear fondos de manera segura.",{"_31":4696,"_33":4697},[],{"_35":567,"_37":4698,"_39":460,"_41":4699,"_66":4700,"_68":4708,"_70":69},"YLNkAduT",{},[4701],{"_35":175,"_168":4702,"_170":4705,"_41":4707,"_70":69},[138,2496,4703,4384,4704],119,284,[3983,1886,4706,3255,2783],213,{},"\"Las condiciones de gasto lo son todo en Bitcoin. Un sistema donde eres propietario si puedes desbloquear unos fondos. He aquí el radical cambio: la propiedad se haya en el conocimiento, no en la opinión de otros. A Bitcoin solo le importa si eres capaz de desbloquear no quien seas. Realmente los bitcoin siempre están ahí.\"",{"_35":161,"_37":4710,"_39":460,"_41":4711,"_66":4712,"_68":1619,"_70":69},"YVwtpWM9",{"_239":240},[],{"_31":4714,"_33":4813},[4715,4722,4729,4736,4743,4750,4757,4768,4779,4791,4802],{"_31":4716,"_33":4717},[],{"_35":567,"_37":4718,"_39":460,"_41":4719,"_66":4720,"_68":4721,"_70":69},"gYv8mxt0",{},[],"En cualquier ejecución de un script en Bitcoin, es necesario que quede como único elemento final en la pila el número 1 (OP_1). Este número es interpretado como \"True\" (verdadero) y permitirá que el nodo validador de por bueno ese script. Si quedan otros valores, o queda \"False\", el nodo validador rechazará el script, dando por inválida la transacción.",{"_31":4723,"_33":4724},[],{"_35":567,"_37":4725,"_39":460,"_41":4726,"_66":4727,"_68":4728,"_70":69},"Dd5RwqdY",{},[],"Partiendo de esto, existe un operador \"OP_VERIFY\" que permite comprobar en cualquier punto de la ejecución si el elemento de más arriba de la pila es True (1). Si es True, permite que la ejecución continúe y elimina ese elemento de la pila. De ser False (0), corta la ejecución.",{"_31":4730,"_33":4731},[],{"_35":567,"_37":4732,"_39":460,"_41":4733,"_66":4734,"_68":4735,"_70":69},"UcmAK1Hn",{},[],"Otros operadores como OP_EQUAL o OP_CHECKSIG, devuelven True si los dos valores de arriba de la pila son iguales o si la Firma Digital es válida, respectivamente.",{"_31":4737,"_33":4738},[],{"_35":567,"_37":4739,"_39":460,"_41":4740,"_66":4741,"_68":4742,"_70":69},"xonjJRbJ",{},[],"Con tal de hacer más eficiente la ejecución, existen variantes de estos operadores que ya incluyen el OP_VERIFY: OP_EQUALVERIFY, OP_CHECKSIGVERIFY, OP_CHECKMULTISIGVERIFY...",{"_31":4744,"_33":4745},[],{"_35":567,"_37":4746,"_39":460,"_41":4747,"_66":4748,"_68":4749,"_70":69},"4PgfLklI",{},[],"Es decir, no solo hacen la función para la que están predeterminados, sino que también ejecutan OP_VERIFY acto seguido.",{"_31":4751,"_33":4752},[],{"_35":567,"_37":4753,"_39":460,"_41":4754,"_66":4755,"_68":4756,"_70":69},"PErmijvS",{},[],"Si por algún casual dejáramos uno de estos operadores que están combinados con OP_VERIFY al final de la ejecución, provocaríamos que se eliminara el True de la pila y para cuando el nodo compruebe si ha quedado un True en la pila, no habría nada, dando por inválida la transacción.",{"_31":4758,"_33":4759},[],{"_35":567,"_37":4760,"_39":460,"_41":4761,"_66":4762,"_68":4767,"_70":69},"Z-RCdSfo",{},[4763],{"_35":175,"_168":4764,"_170":4765,"_41":4766,"_70":69},[807],[3376],{},"Por ejemplo, en el Locking Script de la condición de gasto estándar P2PKH se ve claramente:",{"_31":4769,"_33":4770},[],{"_35":567,"_37":4771,"_39":460,"_41":4772,"_66":4773,"_68":4778,"_70":69},"E7pit3Hy",{},[4774],{"_35":3202,"_168":4775,"_170":4776,"_41":4777,"_70":69},[133,3840,807,3776,4505],[245,3421,740,2189,3618],{},"\"OP_DUP OP_HASH160 OP_EQUALVERIFY OP_CHECKSIG\"",{"_31":4780,"_33":4781},[],{"_35":567,"_37":4782,"_39":460,"_41":4783,"_66":4784,"_68":4790,"_70":69},"xx6pJi2P",{},[4785],{"_35":3202,"_168":4786,"_170":4788,"_41":4789,"_70":69},[3242,3724,4787],123,[3421,3216,849],{},"Con OP_EQUALVERIFYse comprueba que los dos elementos de arriba de la pila son iguales. Si lo son, OP_EQUAL devuelve True y OP_VERIFY comprueba que efectivamente es True, eliminándolo y permitiendo que continúe la ejecución.",{"_31":4792,"_33":4793},[],{"_35":567,"_37":4794,"_39":460,"_41":4795,"_66":4796,"_68":4801,"_70":69},"V6w6w1CI",{},[4797],{"_35":3202,"_168":4798,"_170":4799,"_41":4800,"_70":69},[3242],[588],{},"Con OP_CHECKSIG se comprueba que la Firma Digital es válida. De ser así, se devuelve True y como es el último elemento que queda en la pila, el nodo dará por válida la transacción.",{"_31":4803,"_33":4804},[],{"_35":567,"_37":4805,"_39":460,"_41":4806,"_66":4807,"_68":4812,"_70":69},"C1gsncfW",{},[4808],{"_35":3202,"_168":4809,"_170":4810,"_41":4811,"_70":69},[1013,3228],[2097,2858],{},"Si se hubiera utilizado OP_CHECKSIGVERIFY, el True que devuelve OP_CHECKSIG habría sido eliminado de la pila y no quedaría ningún True en la pila, provocando que el nodo diera por inválida la transacción.",{"_35":161,"_37":4814,"_39":460,"_41":4815,"_66":4816,"_68":4817,"_70":69},"ZeUPxYnd",{"_239":240},[],"EXTRA: True or False",{"_31":4819,"_33":4960},[4820,4831,4838,4845,4856,4867,4874,4881,4902,4914,4921,4928,4935,4942,4953],{"_31":4821,"_33":4822},[],{"_35":567,"_37":4823,"_39":460,"_41":4824,"_66":4825,"_68":4830,"_70":69},"uUkkeVyC",{},[4826],{"_35":3202,"_168":4827,"_170":4828,"_41":4829,"_70":69},[4395,2410],[1181,2764],{},"Nota 1: Delante de cada dato (como un número) que se emplea en la comprobación de un script, siempre va un operador llamado \"OP_PUSH(bytes)\" o \"OP_PUSHBYTES \" que indica al nodo que debe tomar los siguientes bytes como una pieza de información que debe añadir al stack de la pila.",{"_31":4832,"_33":4833},[],{"_35":567,"_37":4834,"_39":460,"_41":4835,"_66":4836,"_68":4837,"_70":69},"HdrLdp9J",{},[],"Nota 2: No se pueden crear scripts que usen líneas de código o programas fuera de los OP_CODES disponibles. Esta característica de Bitcoin, aunque beneficiosa en muchos aspectos, genera debates sobre cómo dirigir la escalabilidad de la red, ya sea mediante la incorporación de nuevos OP_CODES o la reactivación de aquellos deshabilitados en el pasado. Estos operadores podrían habilitar nuevas funcionalidades o hacer los procesos actuales más eficientes.",{"_31":4839,"_33":4840},[],{"_35":567,"_37":4841,"_39":460,"_41":4842,"_66":4843,"_68":4844,"_70":69},"iCrq_o6s",{},[],"Nota 3:",{"_31":4846,"_33":4847},[],{"_35":567,"_37":4848,"_39":460,"_41":4849,"_66":4850,"_68":4855,"_70":69},"TQasqJlc",{},[4851],{"_35":3202,"_168":4852,"_170":4853,"_41":4854,"_70":69},[2110],[3306],{},"Por un lado tenemos las \"Reglas De Validación\" o de consenso, definidas en el archivo script.cpp, las cuales son obligatorias para que una transacción sea válida en la red de Bitcoin. Si cambian haciéndose incompatibles con las anteriores, estaremos ante un hard-fork. Si cambian haciéndose más restrictivas pero compatibles con las anteriores, estaremos ante un soft-fork.",{"_31":4857,"_33":4858},[],{"_35":567,"_37":4859,"_39":3283,"_41":4860,"_66":4861,"_68":4866,"_70":69},"H-MizY0a",{},[4862],{"_35":3202,"_168":4863,"_170":4864,"_41":4865,"_70":69},[2072],[1734],{},"Por el otro lado tenemos las \"Reglas de Estandarización\" definidas en el archivo policy.h, las cuales restringen lo ya acotado por las Reglas de Validación, limitando qué transacciones se retransmiten entre los nodos, con el objetivo principal de mantener la red de Bitcoin eficiente.",{"_31":4868,"_33":4869},[],{"_35":567,"_37":4870,"_39":3283,"_41":4871,"_66":4872,"_68":4873,"_70":69},"cYNuhg5s",{},[],"Si cambian las \"Reglas de Estandarización\", cambiarán que transacciones se pueden retransmitir o no por la red. Es más, diferentes implementaciones de Bitcoin tienen distintas \"Reglas de Estandarización\", y no por ello son incompatibles, puesto que comparten las \"Reglas de Validación\".",{"_31":4875,"_33":4876},[],{"_35":567,"_37":4877,"_39":3283,"_41":4878,"_66":4879,"_68":4880,"_70":69},"MyEg-jOc",{},[],"Si tenemos acceso a un minero o somos el propio minero, podemos emitir y confirmar una transacción que no cumpla las \"Reglas de Estandarización\", siempre y cuando sea válida. Esto es, cuando a un nodo le llega una transacción a su mempool que no cumple con las \"Reglas de Estandarización\" de ese nodo, la rechaza. Pero si le llega por la vía de un bloque que se ha confirmado, aunque la transacción no cumpla con las Reglas de Estandarización, dado que es válida, la aceptará.",{"_31":4882,"_33":4897},[4883,4890],{"_31":4884,"_33":4885},[],{"_35":567,"_37":4886,"_39":3283,"_41":4887,"_66":4888,"_68":4889,"_70":69},"h_EUFNCt",{},[],"Las \"Reglas de Validación\" son las que hacen a Bitcoin ser Bitcoin.",{"_31":4891,"_33":4892},[],{"_35":567,"_37":4893,"_39":3283,"_41":4894,"_66":4895,"_68":4896,"_70":69},"aodSnPh2",{},[],"Las \"Reglas de Estandarización\" limitan qué transacciones se pueden retransmitir.",{"_35":567,"_37":4898,"_39":3283,"_41":4899,"_66":4900,"_68":4901,"_70":69},"XN8_TGkq",{"_239":822},[],"Agrupándolo todo:",{"_31":4903,"_33":4904},[],{"_35":567,"_37":4905,"_39":460,"_41":4906,"_66":4907,"_68":4913,"_70":69},"iPqt8dOU",{},[4908],{"_35":175,"_168":4909,"_170":4910,"_41":4912,"_70":69},[2110,3749],[2713,4911],115,{},"Nota 4: Si existen limitaciones por las reglas de estandarización de cómo debe ser el Locking Script (Redeem Script) que hemos creado, como que no supere los 520 bytes de tamaño.",{"_31":4915,"_33":4916},[],{"_35":567,"_37":4917,"_39":460,"_41":4918,"_66":4919,"_68":4920,"_70":69},"J9MXVtup",{},[],"Nota 5: Excepto si firmas con un SigHash que permita modificar los outputs.",{"_31":4922,"_33":4923},[],{"_35":567,"_37":4924,"_39":460,"_41":4925,"_66":4926,"_68":4927,"_70":69},"MjLuD12n",{},[],"Nota EXTRA: Los argumentos que provocan una colisión en el SHA1 son los siguientes,",{"_31":4929,"_33":4930},[],{"_35":567,"_37":4931,"_39":460,"_41":4932,"_66":4933,"_68":4934,"_70":69},"eVNkbxGO",{},[],"255044462d312e330a25e2e3cfd30a0a0a312030206f626a0a3c3c2f57696474682032203020522f4865696768742033203020522f547970652034203020522f537562747970652035203020522f46696c7465722036203020522f436f6c6f7253706163652037203020522f4c656e6774682038203020522f42697473506572436f6d706f6e656e7420383e3e0a73747265616d0affd8fffe00245348412d3120697320646561642121212121852fec092339759c39b1a1c63c4c97e1fffe017f46dc93a6b67e013b029aaa1db2560b45ca67d688c7f84b8c4c791fe02b3df614f86db1690901c56b45c1530afedfb76038e972722fe7ad728f0e4904e046c230570fe9d41398abe12ef5bc942be33542a4802d98b5d70f2a332ec37fac3514e74ddc0f2cc1a874cd0c78305a21566461309789606bd0bf3f98cda8044629a1",{"_31":4936,"_33":4937},[],{"_35":567,"_37":4938,"_39":460,"_41":4939,"_66":4940,"_68":4941,"_70":69},"QUg7rNRg",{},[],"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",{"_31":4943,"_33":4944},[],{"_35":567,"_37":4945,"_39":460,"_41":4946,"_66":4947,"_68":4952,"_70":69},"66XltwyS",{},[4948],{"_35":175,"_168":4949,"_170":4950,"_41":4951,"_70":69},[172],[807],{},"Prueba a hashearlos (en formato hex)!",{"_31":4954,"_33":4955},[],{"_35":567,"_37":4956,"_39":460,"_41":4957,"_66":4958,"_68":4959,"_70":69},"8Oz3qtbE",{},[],"Nota EXTRA2: Hasta la versión 0.9.2 de Bitcoin Core, solo se podían introducir scripts estándares dentro de P2SH.",{"_35":161,"_37":4961,"_39":460,"_41":4962,"_66":4963,"_68":4964,"_70":69},"l0DGxTKJ",{"_239":240},[],"Notas:",{"_31":4966,"_33":4979},[4967],{"_31":4968,"_33":4969},[],{"_35":567,"_37":4970,"_39":460,"_41":4971,"_66":4972,"_68":4978,"_70":69},"_cg2Itp4",{},[4973],{"_35":1753,"_168":4974,"_170":4975,"_41":4976,"_70":4977},[3819],[2643],{},"https://x.com/PatrimonioBTC","Agradecer a @PatrimonioBTC por su inestimable ayuda con la revisión del artículo.",{"_35":161,"_37":4980,"_39":460,"_41":4981,"_66":4982,"_68":4983,"_70":69},"Suy83aRO",{"_239":240},[],"Agradecimientos:",[53],"/articulos/scripts-en-bitcoin","2025-09-17T15:20:39.330Z",{"_82":469,"_258":470,"_344":471,"_265":6,"_84":6},{},{"_37":447,"_96":53,"_54":4990,"_71":450,"_98":-5,"_99":-5,"_100":-5,"_101":-5,"_95":6},[55,449],1772042731111,[150,447,450],"[\"ENTITY\",\"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC/articulos/scripts-en-bitcoin\",\"bafy2bzacecg6cdhofect4ojtjxby3dv5fps6dczwow3dzuteohjjlc6m4qcao\"]",{"_111":4995,"_148":6397,"_151":6398},{"_113":4996,"_132":133,"_134":6396,"_136":-5,"_137":138,"_139":138,"_140":138,"_141":-5,"_142":-5,"_143":62,"_144":145,"_146":147},{"_35":26,"_26":4997,"_37":6394},{"_28":4998,"_71":477,"_72":53,"_73":6389,"_54":6390,"_76":486,"_78":6391,"_80":6392,"_85":6393,"_87":487,"_89":90},[4999,5011,5018,5030,5042,5050,5057,5068,5079,5086,5093,5110,5121,5142,5149,5165,5393,5783,5820,5905,6052,6133,6227,6326,6367],{"_31":5000,"_33":5001},[],{"_35":567,"_37":5002,"_39":5003,"_41":5004,"_66":5005,"_68":5010,"_70":69},"t4zag4Tf","bafy2bzacebngcj6wvtwwcfm42cm5xmo2paihkw5t25ferepoxk7lyhxlpgq5q",{},[5006],{"_35":175,"_168":5007,"_170":5008,"_41":5009,"_70":69},[138],[1067],{},"Maleabilidad: Del latín \"Malleare\" (Golpear con un martillo), posibilidad de un material para admitir distintas formas sin quebrarse.",{"_31":5012,"_33":5013},[],{"_35":567,"_37":5014,"_39":5003,"_41":5015,"_66":5016,"_68":5017,"_70":69},"YT3x3dOW",{},[],"Una firma digital es mucho más que una simple prueba de posesión de una Clave Privada: es una declaración de intenciones. Lo que firmamos —el mensaje exacto— refleja nuestras intenciones de forma precisa. Si alguien modifica ese mensaje, cualquier observador externo podrá comprobar claramente que nuestra intención original ha sido desvirtuada.",{"_31":5019,"_33":5020},[],{"_35":567,"_37":5021,"_39":5003,"_41":5022,"_66":5023,"_68":5029,"_70":69},"pG6bYkEj",{},[5024],{"_35":175,"_168":5025,"_170":5026,"_41":5028,"_70":69},[1966,2775],[2072,5027],241,{},"Por ejemplo, si firmamos con nuestra Clave Privada el mensaje: \"Mi coche es azul\", estamos declarando nuestra intención de que quien lo verifique sepa que nuestro coche es azul. Sin embargo, si alguien altera ese mensaje a \"Mi coche es rojo\", la verificación de la firma fallará, dejando claro que ese cambio no corresponde a nuestras intenciones originales.",{"_31":5031,"_33":5032},[],{"_35":567,"_37":5033,"_39":5003,"_41":5034,"_66":5035,"_68":5041,"_70":69},"45KbJBHE",{},[5036],{"_35":175,"_168":5037,"_170":5038,"_41":5040,"_70":69},[2406],[5039],189,{},"En Bitcoin, este principio se traduce en la firma de transacciones. Por ejemplo, podemos firmar la transacción: \"Quiero transferir los fondos de las direcciones A y B hacia la dirección C.\"",{"_31":5043,"_33":5044},[],{"_35":2278,"_37":5045,"_39":5046,"_41":5047,"_66":5048,"_68":69,"_70":5049},"T8DvLqk6","bafy2bzaceb3demthzklwjfxaqgm4neiwbavnj24cjlfnce25a2j7ua2j7gihi",{"_239":240},[],"ipfs://bafybeif57ow4dz5hhuxsm2wm2edayip4jo77ol2ljpzsax3hddtv75yuam",{"_31":5051,"_33":5052},[],{"_35":567,"_37":5053,"_39":5003,"_41":5054,"_66":5055,"_68":5056,"_70":69},"hGkyNG6P",{},[],"Esto refleja nuestra intención de consolidar los fondos de dos direcciones en una nueva, la dirección C.",{"_31":5058,"_33":5059},[],{"_35":567,"_37":5060,"_39":5003,"_41":5061,"_66":5062,"_68":5067,"_70":69},"RDMux1qo",{},[5063],{"_35":175,"_168":5064,"_170":5065,"_41":5066,"_70":69},[3423],[2366],{},"Ahora bien, ¿qué ocurre si firmamos un mensaje más general, como: \"Quiero transferir los fondos de las direcciones A y B\" ?",{"_31":5069,"_33":5070},[],{"_35":567,"_37":5071,"_39":5003,"_41":5072,"_66":5073,"_68":5078,"_70":69},"4gMMeUzT",{},[5074],{"_35":175,"_168":5075,"_170":5076,"_41":5077,"_70":69},[4000],[1816],{},"En este caso, dejamos abierta la posibilidad de que alguien más complete el mensaje añadiendo, por ejemplo, \"hacia la dirección D\" sin que la verificación resulte en error, puesto que ese dato no está vinculado con la firma digital. Esto puede ser útil en algunos casos, pero también implica que nuestra intención original puede ser reinterpretada o moldeada por terceros.",{"_31":5080,"_33":5081},[],{"_35":2278,"_37":5082,"_39":5046,"_41":5083,"_66":5084,"_68":69,"_70":5085},"IPxXVKca",{"_239":240},[],"ipfs://bafybeidjntg2oypxddmqzr7mibezyquftbqbzeiogqlqmu4blypytjmv5m",{"_31":5087,"_33":5088},[],{"_35":567,"_37":5089,"_39":5003,"_41":5090,"_66":5091,"_68":5092,"_70":69},"9VKMlbb3",{},[],"El enfoque de nuestra firma determinará qué partes de la transacción están protegidas contra modificaciones. En la mayoría de los casos, vinculamos la firma a toda la transacción, es decir, a todos los inputs (entradas) y outputs (salidas). Esto garantiza que todas las partes de la transacción sean inamovibles y cualquier alteración posterior invalide la transacción.",{"_31":5094,"_33":5095},[],{"_35":567,"_37":5096,"_39":5003,"_41":5097,"_66":5098,"_68":5109,"_70":69},"_OuP0g9O",{},[5099,5105],{"_35":167,"_168":5100,"_170":5102,"_41":5104,"_70":69},[5101],425,[5103],440,{},{"_35":175,"_168":5106,"_170":5107,"_41":5108,"_70":69},[5101],[5103],{},"¿Qué pasaría si, en lugar de firmar toda la transacción, solo vinculamos nuestra firma a partes específicas, como ciertos inputs o outputs? Aunque inicialmente pueda parecer un sinsentido, esta flexibilidad que Bitcoin nos brinda para decidir que partes de la transacción se firman, nos permite crear transacciones participativas donde los individuos no están necesariamente en el mismo lugar y tiempo, aumentado el grado de personalización de las mismas.",{"_31":5111,"_33":5112},[],{"_35":567,"_37":5113,"_39":5003,"_41":5114,"_66":5115,"_68":5120,"_70":69},"_BZP0tQ2",{},[5116],{"_35":175,"_168":5117,"_170":5118,"_41":5119,"_70":69},[2070],[2738],{},"Pudiendo moldearlas a tu gusto, haciéndolas maleables.",{"_31":5122,"_33":5137},[5123,5130],{"_31":5124,"_33":5125},[],{"_35":567,"_37":5126,"_39":5003,"_41":5127,"_66":5128,"_68":5129,"_70":69},"lJwE9IFy",{},[],"Firmamos únicamente los inputs de una transacción.",{"_31":5131,"_33":5132},[],{"_35":567,"_37":5133,"_39":5003,"_41":5134,"_66":5135,"_68":5136,"_70":69},"jfpvVtvk",{},[],"Dejamos sin firmar los outputs.",{"_35":567,"_37":5138,"_39":487,"_41":5139,"_66":5140,"_68":5141,"_70":69},"kIK3w2At",{"_239":2119},[],"Por ejemplo, una transacción participativa sería crear un cheque al portador:",{"_31":5143,"_33":5144},[],{"_35":567,"_37":5145,"_39":5003,"_41":5146,"_66":5147,"_68":5148,"_70":69},"I5EZTP-M",{},[],"Esto permite que quién posea esta transacción incompleta pueda definir posteriormente los outputs, decidiendo a dónde se enviarán los fondos. En este caso, nuestra firma desbloquea los fondos de manera correcta, dejando abierta la posibilidad de que sean gastados según el criterio del portador de ese \"cheque bitcoin\".",{"_31":5150,"_33":5151},[],{"_35":567,"_37":5152,"_39":5003,"_41":5153,"_66":5154,"_68":5164,"_70":69},"_mRc3sCD",{},[5155,5159],{"_35":175,"_168":5156,"_170":5157,"_41":5158,"_70":69},[138],[2743],{},{"_35":1753,"_168":5160,"_170":5161,"_41":5162,"_70":5163},[4000],[2112],{},"https://salvazaraes.blog/firmas-digitales-en-bitcoin","Este artículo es una continuación de mi anterior artículo, y por tanto, te recomiendo encarecidamente leer \"Firmas Digitales en Bitcoin - ¿Lo tuyo es tuyo?\".",{"_31":5166,"_33":5388},[5167,5174,5181,5188,5199,5206,5234,5241,5248,5255,5267,5278,5285,5313,5320,5338,5367],{"_31":5168,"_33":5169},[],{"_35":567,"_37":5170,"_39":5003,"_41":5171,"_66":5172,"_68":5173,"_70":69},"0hUB3RnZ",{},[],"Esta personalización de transacciones la vamos a conseguir en el estado de la transacción previo a la firma —la proto-transacción— a través de un elemento clave en Bitcoin: los indicadores SigHash.",{"_31":5175,"_33":5176},[],{"_35":567,"_37":5177,"_39":5003,"_41":5178,"_66":5179,"_68":5180,"_70":69},"Zi0ae1WO",{},[],"El indicador SigHash señaliza qué parte de la transacción ha sido firmada. Este indicador será crucial a la hora de verificar la transacción, puesto que no será lo mismo verificar la firma para toda la transacción que para una parte concreta.",{"_31":5182,"_33":5183},[],{"_35":567,"_37":5184,"_39":5003,"_41":5185,"_66":5186,"_68":5187,"_70":69},"G6BR_PnO",{},[],"Además, en una misma transacción habrá tantos indicadores SigHash como número de inputs, puesto que cada input tendrá el suyo propio [Nota 1]. De esta forma, el propietario de los fondos bitcoin que se van a enviar y que conforman uno de los inputs de la transacción, podrá decidir que partes de la misma firma y cuales no, demostrando así su intención de hacer unas partes u otras inamovibles.",{"_31":5189,"_33":5190},[],{"_35":567,"_37":5191,"_39":5003,"_41":5192,"_66":5193,"_68":5198,"_70":69},"ANF0oMvH",{},[5194],{"_35":3202,"_168":5195,"_170":5196,"_41":5197,"_70":69},[1450],[753],{},"Por ejemplo, si firma su input con el indicador SigHash ALL, estará indicando que firma toda la transacción. Esto es, su intención será que la transacción que se envíe a la red sea la misma que está firmando (mismos inputs, mismos outputs, misma cantidad...), haciendo inamovibles todas las partes de la transacción. Cualquier cambio a posteriori invalidará la verificación de la firma digital de su input, y, por tanto, la transacción en su conjunto.",{"_31":5200,"_33":5201},[],{"_35":567,"_37":5202,"_39":5003,"_41":5203,"_66":5204,"_68":5205,"_70":69},"5XZN34AB",{},[],"El indicador SigHash no solo se incluye en la transacción final, sino también en su versión previa, la proto-transacción:",{"_31":5207,"_33":5229},[5208,5215,5222],{"_31":5209,"_33":5210},[],{"_35":567,"_37":5211,"_39":5003,"_41":5212,"_66":5213,"_68":5214,"_70":69},"Ym887Qgd",{},[],"No incluye la firma digital (por razones obvias)",{"_31":5216,"_33":5217},[],{"_35":567,"_37":5218,"_39":5003,"_41":5219,"_66":5220,"_68":5221,"_70":69},"Gn0KtFiW",{},[],"El lugar que en la proto-transacción ocupa el Locking Script a desbloquear, pasa a ser ocupado por la Firma Digital y la Clave Pública (el Unlocking Script) en la transacción final.",{"_31":5223,"_33":5224},[],{"_35":567,"_37":5225,"_39":5003,"_41":5226,"_66":5227,"_68":5228,"_70":69},"9QN9CS2m",{},[],"El SigHash cambia de lugar dentro de la composición, aunque se mantiene idéntico.",{"_35":567,"_37":5230,"_39":487,"_41":5231,"_66":5232,"_68":5233,"_70":69},"yJHFQqbV",{"_239":822},[],"La proto-transacción, técnicamente conocida como Hash-preimage o simplemente Preimage, es el conjunto de información sobre el que se firmará digitalmente. Este conjunto de información será similar a la transacción final, con algunos cambios:",{"_31":5235,"_33":5236},[],{"_35":2278,"_37":5237,"_39":5046,"_41":5238,"_66":5239,"_68":69,"_70":5240},"nOX1WZIV",{"_239":240},[],"ipfs://bafybeie7sixuxar5p5suloryjba5v5jejuyagtraenf2d4ann7hn3ong7a",{"_31":5242,"_33":5243},[],{"_35":567,"_37":5244,"_39":5003,"_41":5245,"_66":5246,"_68":5247,"_70":69},"SXd6fPj8",{},[],"Cada input tendrá su propio indicador SigHash y aunque todos los inputs compartan el mismo tipo de indicador, la proto-transacción será distinta para cada uno de los inputs. Esto es, el conjunto de información que firma cada una de las Claves Privadas correspondientes a cada uno de los inputs, será ligeramente distinto en cada caso, aunque la transacción final sea la misma.",{"_31":5249,"_33":5250},[],{"_35":567,"_37":5251,"_39":5003,"_41":5252,"_66":5253,"_68":5254,"_70":69},"o8pqvItf",{},[],"Esto ocurre porque a la hora de firmar una proto-transacción que contempla la existencia de varios inputs, no se incluirán los Locking Script a desbloquear en los inputs que no sean el que se esté firmando. En su defecto, se incluirá la cadena vacía \"00\" en hexadecimal.",{"_31":5256,"_33":5257},[],{"_35":567,"_37":5258,"_39":5003,"_41":5259,"_66":5260,"_68":5266,"_70":69},"hZ12oPgO",{},[5261],{"_35":1753,"_168":5262,"_170":5263,"_41":5264,"_70":5265},[4384],[4556],{},"https://bitcointalk.org/index.php?topic=102487.msg1123444#msg1123444","¿Por qué se diseñó de esta forma? Puede haber varias razones: optimizar el proceso de firma, prevenir errores o evitar que scripts incorrectos sean firmados involuntariamente... aunque la verdad nunca la sabremos: Ask Satoshi",{"_31":5268,"_33":5269},[],{"_35":567,"_37":5270,"_39":5003,"_41":5271,"_66":5272,"_68":5277,"_70":69},"L_b-gcb-",{},[5273],{"_35":3202,"_168":5274,"_170":5275,"_41":5276,"_70":69},[3735,4382],[2112,4384],{},"Por otro lado, no será la misma proto-transacción para un input que con su firma digital está vinculando todos los elementos de la transacción (SigHash ALL), que para un input que no firma los outputs (SigHash NONE). En el primer caso se incluirán todas las partes a la hora de firmar, mientras que en el segundo caso solo se incluirán los inputs.",{"_31":5279,"_33":5280},[],{"_35":2278,"_37":5281,"_39":5046,"_41":5282,"_66":5283,"_68":69,"_70":5284},"3Nsypntw",{"_239":240},[],"ipfs://bafybeicep3zn3msito64mo2j3u4fw5roxnfyjoadfadukg6okbstvdgxmy",{"_31":5286,"_33":5308},[5287,5294,5301],{"_31":5288,"_33":5289},[],{"_35":567,"_37":5290,"_39":5003,"_41":5291,"_66":5292,"_68":5293,"_70":69},"f1K2pcw6",{},[],"Se construye una proto-transacción que variará levemente según el input que estemos firmando y las partes de la transacción que ese input vaya a vincular a su firma.",{"_31":5295,"_33":5296},[],{"_35":567,"_37":5297,"_39":5003,"_41":5298,"_66":5299,"_68":5300,"_70":69},"neTvakAp",{},[],"Las Claves Privadas de cada input firmarán la proto-transacción que les corresponda.",{"_31":5302,"_33":5303},[],{"_35":567,"_37":5304,"_39":5003,"_41":5305,"_66":5306,"_68":5307,"_70":69},"SdI0sBsl",{},[],"Una vez obtenidas las firmas, se construirá la transacción final incluyendo las firmas.",{"_35":567,"_37":5309,"_39":487,"_41":5310,"_66":5311,"_68":5312,"_70":69},"gTrsFCFp",{"_239":2119},[],"Englobando todo:",{"_31":5314,"_33":5315},[],{"_35":567,"_37":5316,"_39":5003,"_41":5317,"_66":5318,"_68":5319,"_70":69},"Pr1OCwGO",{},[],"Una vez se envía la transacción a la red y los nodos comienzan a validarla, es crucial que estos puedan determinar qué partes de la transacción han sido firmadas para verificar correctamente las firmas. Durante este proceso, el nodo identificará las secciones de la transacción que fueron firmadas gracias al indicador SigHash que lleva cada uno de los inputs.",{"_31":5321,"_33":5322},[],{"_35":567,"_37":5323,"_39":5003,"_41":5324,"_66":5325,"_68":5337,"_70":69},"YgCVNYPk",{},[5326,5332],{"_35":3202,"_168":5327,"_170":5329,"_41":5331,"_70":69},[5328],373,[5330],384,{},{"_35":175,"_168":5333,"_170":5334,"_41":5336,"_70":69},[5101],[5335],441,{},"Es por ello que, para validarla, el nodo debe reconstruir cada una de las \"proto-transacciones\" que fueron firmadas originalmente (teniendo en cuenta el indicador SigHash del input en cuestión), ya que el mensaje firmado por cada Clave Privada corresponde a estas proto-transacciones, no a la transacción final. Este procedimiento ocurre cuando el nodo alcanza el operador OP_CHECKSIG en el paso final de la verificación del unlocking script.",{"_31":5339,"_33":5358},[5340,5351],{"_31":5341,"_33":5342},[],{"_35":567,"_37":5343,"_39":5003,"_41":5344,"_66":5345,"_68":5350,"_70":69},"D-jOdpcs",{},[5346],{"_35":3202,"_168":5347,"_170":5348,"_41":5349,"_70":69},[2497],[1452],{},"Se crea una copia de la transacción final, denominada txCopy.",{"_31":5352,"_33":5353},[],{"_35":567,"_37":5354,"_39":5003,"_41":5355,"_66":5356,"_68":5357,"_70":69},"6bKyIzlb",{},[],"Se modifica esta copia para adaptarla a las características específicas del input que se está verificando, obteniendo así la proto-transacción correspondiente.",{"_35":567,"_37":5359,"_39":5003,"_41":5360,"_66":5361,"_68":5366,"_70":69},"PQg7l7IH",{"_239":2119},[5362],{"_35":3202,"_168":5363,"_170":5364,"_41":5365,"_70":69},[3819],[3253],{},"El operador OP_CHECKSIG ordena reconstruir la proto-transacción asociada a cada input, partiendo de la transacción final. El proceso es el siguiente:",{"_31":5368,"_33":5383},[5369,5376],{"_31":5370,"_33":5371},[],{"_35":567,"_37":5372,"_39":5003,"_41":5373,"_66":5374,"_68":5375,"_70":69},"BG66cpT8",{},[],"Se calcula su hash utilizando el algoritmo SHA-256 dos veces.",{"_31":5377,"_33":5378},[],{"_35":567,"_37":5379,"_39":5003,"_41":5380,"_66":5381,"_68":5382,"_70":69},"Znw3jKRg",{},[],"Este hash, junto con la Clave Pública asociada, se utiliza para verificar la firma digital.",{"_35":567,"_37":5384,"_39":487,"_41":5385,"_66":5386,"_68":5387,"_70":69},"4ADBT0Hs",{"_239":2119},[],"Una vez reconstruida la proto-transacción:",{"_35":161,"_37":5389,"_39":487,"_41":5390,"_66":5391,"_68":5392,"_70":69},"lCHyYgoc",{"_239":240},[],"Los indicadores SigHash y la Proto-transacción",{"_31":5394,"_33":5778},[5395,5408,5415,5447,5501,5507,5540,5582,5653,5693],{"_31":5396,"_33":5397},[],{"_35":567,"_37":5398,"_39":5003,"_41":5399,"_66":5400,"_68":5407,"_70":69},"fWvqKZa8",{},[5401],{"_35":3202,"_168":5402,"_170":5404,"_41":5406,"_70":69},[3230,3737,1795,1954,1566,2762,5403],183,[2189,3422,3879,3749,4272,1156,5405],202,{},"En total existen tres indicadores SigHash: ALL, NONE y SINGLE. Además, con el modificador ANYONECANPAY se podrán conseguir otros tres tipos más: ALL|ANYONECANPAY, NONE|ANYONECANPAY y SINGLE|ANYONECANPAY; haciendo un total de seis indicadores SigHash.",{"_31":5409,"_33":5410},[],{"_35":567,"_37":5411,"_39":5003,"_41":5412,"_66":5413,"_68":5414,"_70":69},"IPQRcIFR",{},[],"En una misma transacción, se pueden combinar distintos indicadores SigHash, permitiendo que distintas partes colaboren en procesos de firma progresivos; esto es, un individuo podrá firmar unas partes de la transacción de tal forma que otros individuos completen la transacción con su propia información y decidiendo que partes firman. En definitiva, cada individuo decidirá que partes de la transacción desea que sean inamovibles.",{"_31":5416,"_33":5442},[5417,5428,5435],{"_31":5418,"_33":5419},[],{"_35":567,"_37":5420,"_39":5003,"_41":5421,"_66":5422,"_68":5427,"_70":69},"qLisIS_w",{},[5423],{"_35":3202,"_168":5424,"_170":5425,"_41":5426,"_70":69},[2878,3987],[1013,3298],{},"El indicador SigHash ALL implica que se firman todos los inputs y todos los outputs, provocando que todas las partes sean inamovibles. Está representado por la cadena hexadecimal 01.",{"_31":5429,"_33":5430},[],{"_35":2278,"_37":5431,"_39":5046,"_41":5432,"_66":5433,"_68":69,"_70":5434},"lNO0IuM0",{"_239":240},[],"ipfs://bafybeihht6lutqyhvmyjru5yp7svmhnqdlw6xiq4uq2awrmupjlyocxdo4",{"_31":5436,"_33":5437},[],{"_35":567,"_37":5438,"_39":5003,"_41":5439,"_66":5440,"_68":5441,"_70":69},"1YsWYRd0",{},[],"Es el indicador más utilizado, tanto que si tenemos en cuenta todas las transacciones hasta el bloque 875507 (20 de diciembre de 2024), este indicador es el que está presente en el 99,79% de los inputs. Y es lógico que esto sea así, puesto que lo más común es que la intención sea que una vez definida y firmada la transacción, no se pueda cambiar nada a posteriori.",{"_35":161,"_37":5443,"_39":487,"_41":5444,"_66":5445,"_68":5446,"_70":69},"tVebxzvs",{"_239":240},[],"ALL",{"_31":5448,"_33":5496},[5449,5461,5468,5475,5482,5489],{"_31":5450,"_33":5451},[],{"_35":567,"_37":5452,"_39":5003,"_41":5453,"_66":5454,"_68":5460,"_70":69},"JBIINce-",{},[5455],{"_35":3202,"_168":5456,"_170":5458,"_41":5459,"_70":69},[2878,5457],184,[1386,2382],{},"El indicador SigHash NONE implica que se firman todos los inputs y ninguno de los outputs, provocando que solo los inputs sean inamovibles. Está representado por la cadena hexadecimal 02.",{"_31":5462,"_33":5463},[],{"_35":2278,"_37":5464,"_39":5046,"_41":5465,"_66":5466,"_68":69,"_70":5467},"NTtPJDn5",{"_239":240},[],"ipfs://bafybeib5jdeivyrpv3nojlibcdful6pm6cktqdlkqt3ffjrttonmgzbls4",{"_31":5469,"_33":5470},[],{"_35":567,"_37":5471,"_39":5003,"_41":5472,"_66":5473,"_68":5474,"_70":69},"HLmpocNI",{},[],"Este indicador nos permite crear esos \"cheques bitcoin\" de los que hablé antes. Dado que no se firman los outputs, cualquiera puede modificar el output y ponerlo a una de sus direcciones. Aunque claro, si cualquiera puede hacerlo, incluso si mandas la transacción con tu output en cuestión, alguien que la detectase en la blockchain antes de que se confirmara, podría cambiar ese output y dirigirlo a su dirección (convirtiéndose eventualmente en una guerra de fees).",{"_31":5476,"_33":5477},[],{"_35":567,"_37":5478,"_39":5003,"_41":5479,"_66":5480,"_68":5481,"_70":69},"hHHrOTl7",{},[],"Para que esto no ocurra, el input firmado con SigHash NONE podría aparecer de la mano de otros inputs con un indicador SigHash que si firma los outputs, como ALL. Al firmar todos los inputs, estás ligando inevitablemente tu input NONE al otro input ALL; y a su vez, como el otro input ALL firma toda la transacción, ahora los outputs son inamovibles.",{"_31":5483,"_33":5484},[],{"_35":567,"_37":5485,"_39":5003,"_41":5486,"_66":5487,"_68":5488,"_70":69},"CZbu_gVs",{},[],"Sería algo como \"dime que input vas a gastar, yo te aporto un input, y tu te lo gastas donde quieras\". Equivalente a un regalo bitcoin o como decíamos, un cheque bitcoin (aunque nominativo, no al portador).",{"_31":5490,"_33":5491},[],{"_35":2278,"_37":5492,"_39":5046,"_41":5493,"_66":5494,"_68":69,"_70":5495},"X2PlcCML",{"_239":240},[],"ipfs://bafybeiatnbakdp64fhmo5se3l23k4cg24h2adb6ttruc4u3m7vklhg32vu",{"_35":161,"_37":5497,"_39":487,"_41":5498,"_66":5499,"_68":5500,"_70":69},"zDedp93L",{"_239":240},[],"NONE",{"_31":5502,"_33":5503},[],{"_35":567,"_37":5504,"_39":5003,"_41":5505,"_66":5506,"_68":69,"_70":69},"bm_Ug49Q",{},[],{"_31":5508,"_33":5535},[5509,5521,5528],{"_31":5510,"_33":5511},[],{"_35":567,"_37":5512,"_39":5003,"_41":5513,"_66":5514,"_68":5520,"_70":69},"If1wQt8N",{},[5515],{"_35":3202,"_168":5516,"_170":5517,"_41":5519,"_70":69},[2878,1398],[2434,5518],231,{},"El indicador SigHash SINGLE implica que se firman todos los inputs y solo el output que tiene el mismo índice que el input, provocando que los inputs y un solo output sean inamovibles. Está representado por la cadena hexadecimal 03.",{"_31":5522,"_33":5523},[],{"_35":2278,"_37":5524,"_39":5046,"_41":5525,"_66":5526,"_68":69,"_70":5527},"zb--eG2s",{"_239":240},[],"ipfs://bafybeiat6gtb7ilph5cuwgprs3gpxj5kj5np76om4mvg5hksk5z5t2jlay",{"_31":5529,"_33":5530},[],{"_35":567,"_37":5531,"_39":5003,"_41":5532,"_66":5533,"_68":5534,"_70":69},"PMqT_9oA",{},[],"Sería como \"Mientras una parte de los fondos vayan a este output, no me importa dónde vaya el resto\".",{"_35":161,"_37":5536,"_39":487,"_41":5537,"_66":5538,"_68":5539,"_70":69},"7C0YeS6V",{"_239":240},[],"SINGLE",{"_31":5541,"_33":5577},[5542,5554,5565],{"_31":5543,"_33":5544},[],{"_35":567,"_37":5545,"_39":5003,"_41":5546,"_66":5547,"_68":5553,"_70":69},"WqW5679B",{},[5548],{"_35":3202,"_168":5549,"_170":5551,"_41":5552,"_70":69},[2405,5550],313,[3192,2783],{},"Para crear los siguientes tres tipos de SigHash, se añade el modificador ANYONECANPAY a los tres tipos que veíamos previamente. Este modificador permite que se puedan añadir inputs a los ya existentes, dejando la puerta abierta a individuos que quieran completar la transacción aportando fondos. De ahí el nombre ANYONECANPAY (Cualquiera puede pagar).",{"_31":5555,"_33":5556},[],{"_35":567,"_37":5557,"_39":5003,"_41":5558,"_66":5559,"_68":5564,"_70":69},"wLM4hjbd",{},[5560],{"_35":3202,"_168":5561,"_170":5562,"_41":5563,"_70":69},[2742,851],[3737,1858],{},"Cuando el indicador SigHash incluye ANYONECANPAY, la firma se aplica únicamente al input específico del firmante, excluyendo los demás (si los hubiera). Esto se representa con la cadena hexadecimal 80.",{"_31":5566,"_33":5567},[],{"_35":567,"_37":5568,"_39":5003,"_41":5569,"_66":5570,"_68":5576,"_70":69},"XjscE0Ks",{},[5571],{"_35":3202,"_168":5572,"_170":5573,"_41":5575,"_70":69},[3423,1938],[3171,5574],104,{},"Donde antes solo podíamos modificar los outputs que se firman (en NONE y SINGLE), ahora con ANYONECANPAY también se podrán modificar los inputs, añadiendo nuevos a los ya existentes.",{"_35":161,"_37":5578,"_39":487,"_41":5579,"_66":5580,"_68":5581,"_70":69},"SlKHFd7V",{"_239":240},[],"Modificador ANYONECANPAY",{"_31":5583,"_33":5648},[5584,5598,5605,5633,5641],{"_31":5585,"_33":5586},[],{"_35":567,"_37":5587,"_39":5003,"_41":5588,"_66":5589,"_68":5597,"_70":69},"uh8kM5YO",{},[5590],{"_35":3202,"_168":5591,"_170":5594,"_41":5596,"_70":69},[2878,5592,5593],282,286,[1015,4704,5595],332,{},"El indicador SigHash ALL|ANYONECANPAY implica que se firma solo un input y todos los outputs, provocando que esas partes sean inamovibles y que se puedan añadir otros inputs siempre y cuando esos inputs también firmen los mismos outputs. Está representado por la cadena hexadecimal 81 (01 ALL & 80 ANYONECANPAY = 81 ALL|ANYONECANPAY).",{"_31":5599,"_33":5600},[],{"_35":2278,"_37":5601,"_39":5046,"_41":5602,"_66":5603,"_68":69,"_70":5604},"It8enRV0",{"_239":240},[],"ipfs://bafybeiec2qfrjkyeux5geyysueslylgu2nm7z2nfryfdystamxd4bwdjza",{"_31":5606,"_33":5628},[5607,5614,5621],{"_31":5608,"_33":5609},[],{"_35":567,"_37":5610,"_39":5003,"_41":5611,"_66":5612,"_68":5613,"_70":69},"xH5T3CGK",{},[],"El autor firma una transacción con la dirección donde recibirá los fondos, usando SigHash ALL|ANYONECANPAY. Este output y su input quedan inamovibles.",{"_31":5615,"_33":5616},[],{"_35":567,"_37":5617,"_39":5003,"_41":5618,"_66":5619,"_68":5620,"_70":69},"azLUSV1S",{},[],"Los contribuyentes añaden sus propios inputs a la transacción, firmándolos con el mismo indicador. Así, cada participante puede colaborar sin modificar los inputs y el output ya existentes, permitiendo a su vez que más contribuyentes se puedan seguir uniendo.",{"_31":5622,"_33":5623},[],{"_35":567,"_37":5624,"_39":5003,"_41":5625,"_66":5626,"_68":5627,"_70":69},"iPL8bNaT",{},[],"Cuando los inputs acumulados suman 1 BTC, el último contribuyente la emite a la red.",{"_35":567,"_37":5629,"_39":487,"_41":5630,"_66":5631,"_68":5632,"_70":69},"_WzlxZRK",{"_239":2119},[],"Este indicador permite transacciones de \"crowdfunding\". Imagina que un autor necesita 1 BTC para imprimir su libro:",{"_31":5634,"_33":5635},[],{"_35":2278,"_37":5636,"_39":5046,"_41":5637,"_66":5638,"_68":5639,"_70":5640},"KzhjI7Qt",{"_239":240},[],"\"A\" sería el autor del libro, mientras que \"B\" y \"C\" serían los contribuyentes.","ipfs://bafybeihzjk2ggeljzqnm333o5v4zvnj4bwfp4n22tvybptcchwbjle2l54",{"_31":5642,"_33":5643},[],{"_35":567,"_37":5644,"_39":5003,"_41":5645,"_66":5646,"_68":5647,"_70":69},"-ilCaaKr",{},[],"Sería como \"firmo un output para el que no tengo suficientes fondos y espero a que otros vayan sumando sus inputs hasta poder realizar la transacción\".",{"_35":161,"_37":5649,"_39":487,"_41":5650,"_66":5651,"_68":5652,"_70":69},"selifF9b",{"_239":240},[],"ALL | ANYONECANPAY",{"_31":5654,"_33":5688},[5655,5667,5674,5681],{"_31":5656,"_33":5657},[],{"_35":567,"_37":5658,"_39":5003,"_41":5659,"_66":5660,"_68":5666,"_70":69},"7MsSNZ2D",{},[5661],{"_35":3202,"_168":5662,"_170":5664,"_41":5665,"_70":69},[2878,5663,1208],197,[2930,2383,2539],{},"El indicador SigHash NONE|ANYONECANPAY implica que se firma solo un input y ninguno de los outputs, provocando que solo el input firmado sea inamovible. Está representado por la cadena hexadecimal 82 (02 NONE & 80 ANYONECANPAY = 82 NONE|ANYONECANPAY).",{"_31":5668,"_33":5669},[],{"_35":2278,"_37":5670,"_39":5046,"_41":5671,"_66":5672,"_68":69,"_70":5673},"DIbkOKqg",{"_239":240},[],"ipfs://bafybeifztz4myt3am425v2smqw3zeytlsgbsoh4gn2kb3llpjx2hx36jma",{"_31":5675,"_33":5676},[],{"_35":567,"_37":5677,"_39":5003,"_41":5678,"_66":5679,"_68":5680,"_70":69},"48Esdy7n",{},[],"Este indicador provoca que sea un input totalmente suelto, ligado a nada. Cualquier persona puede cogerlo y añadirlo a su transacción. En este caso si sería como un cheque al portador o como un regalo, con el problema de que no puedes estar seguro que finalmente los fondos vayan a la dirección que desees (si has llegado a definir una).",{"_31":5682,"_33":5683},[],{"_35":567,"_37":5684,"_39":5003,"_41":5685,"_66":5686,"_68":5687,"_70":69},"DbRlFRdd",{},[],"Sería como \"firmo este input para que se pueda gastar, pero me es indiferente a donde vayan los fondos o si se une con otros inputs\".",{"_35":161,"_37":5689,"_39":487,"_41":5690,"_66":5691,"_68":5692,"_70":69},"qDqlskYx",{"_239":240},[],"NONE | ANYONECANPAY",{"_31":5694,"_33":5773},[5695,5707,5714,5721,5728,5735,5742,5753,5766],{"_31":5696,"_33":5697},[],{"_35":567,"_37":5698,"_39":5003,"_41":5699,"_66":5700,"_68":5706,"_70":69},"3GcND4LA",{},[5701],{"_35":3202,"_168":5702,"_170":5704,"_41":5705,"_70":69},[2878,5703,5518],227,[2421,1398,3255],{},"El indicador SigHash SINGLE|ANYONECANPAY implica que se firma solo un input y solo el output que tiene el mismo índice que el input, provocando que solo esas partes sean inamovibles. Está representado por la cadena hexadecimal 83 (03 SINGLE & 80 ANYONECANPAY = 83 SINGLE|ANYONECANPAY).",{"_31":5708,"_33":5709},[],{"_35":2278,"_37":5710,"_39":5046,"_41":5711,"_66":5712,"_68":69,"_70":5713},"vgRSlFa_",{"_239":240},[],"ipfs://bafybeifr2bagig7jam375xwserv6dorc6qosijboihadrxfyhtckqun4s4",{"_31":5715,"_33":5716},[],{"_35":567,"_37":5717,"_39":5003,"_41":5718,"_66":5719,"_68":5720,"_70":69},"fRbQ0j3a",{},[],"Aunque su utilidad es más limitada, es uno de los más interesantes de describir. Al firmar solo un input y solo el output con el mismo índice, se crea la posibilidad de que se puedan añadir otros inputs y otros outputs sin apenas límite.",{"_31":5722,"_33":5723},[],{"_35":567,"_37":5724,"_39":5003,"_41":5725,"_66":5726,"_68":5727,"_70":69},"qM7I8EPl",{},[],"Permite crear transacciones modulares, que se pueden acoplar y desacoplar de otras con relativa facilidad (existen limitaciones que describo en el apartado EXTRA: Detalles Técnicos en la Serialización de la Proto-transacción). Tanto es así que una vez enviada a la red, una de estas transacciones modulares podría ser incorporada en otra transacción distinta, no necesariamente vinculada a la original. Esto permitiría aprovechar cualquier fondo excedente de Satoshis que no se haya asignado a tu output.",{"_31":5729,"_33":5730},[],{"_35":567,"_37":5731,"_39":5003,"_41":5732,"_66":5733,"_68":5734,"_70":69},"6m2G4LUn",{},[],"Incluso podríamos pensar que se puede emplear para hacer CoinJoins: cada cual que firme su input y su output y después acoplamos todas esas transacciones en una sola. Aunque a primera vista podría ser factible hacer un CoinJoin de esta forma, realmente no estaríamos consiguiendo privacidad: dado que firmamos el output del mismo índice que nuestro input (por ejemplo, si nuestro input es el sexto, nuestro output firmado será el sexto), no se estaría rompiendo el nexo, pudiéndose determinar a quién le pertenece cada output.",{"_31":5736,"_33":5737},[],{"_35":567,"_37":5738,"_39":5003,"_41":5739,"_66":5740,"_68":5741,"_70":69},"3dHhpulj",{},[],"Para que un CoinJoin logre el nivel de privacidad deseado, es crucial coordinar a los participantes antes de que la transacción sea firmada, no después. Esto requiere un coordinador, cuya función es recopilar los inputs (direcciones de origen de los fondos) y los outputs (direcciones de destino) de los participantes, y construir la transacción completa.",{"_31":5743,"_33":5744},[],{"_35":567,"_37":5745,"_39":5003,"_41":5746,"_66":5747,"_68":5752,"_70":69},"aGz6WAGK",{},[5748],{"_35":175,"_168":5749,"_170":5750,"_41":5751,"_70":69},[3925],[1938],{},"El rol del coordinador es también esencial para maximizar el conjunto de anonimato (Anon Set), dificultando la trazabilidad e incorporando suficientes participantes legítimos para diluir posibles intentos de ataque por parte de participantes maliciosos.",{"_31":5754,"_33":5755},[],{"_35":567,"_37":5756,"_39":5003,"_41":5757,"_66":5758,"_68":5765,"_70":69},"-KSCjTjg",{},[5759],{"_35":3202,"_168":5760,"_170":5762,"_41":5764,"_70":69},[1042,5761],275,[2406,5763],294,{},"Una vez que la transacción está preparada, todos los participantes la firman utilizando el indicador SigHash ALL. Esto asegura que no exista una relación directa a nivel de firma entre los inputs y los outputs individuales, a diferencia de lo que ocurre con indicadores como SINGLE|ANYONECANPAY.",{"_31":5767,"_33":5768},[],{"_35":567,"_37":5769,"_39":5003,"_41":5770,"_66":5771,"_68":5772,"_70":69},"BCl7JmJe",{},[],"Este enfoque representa un cambio fundamental: se pasa de una coordinación posterior a la firma (lo que posibilitan los indicadores SigHash) a una coordinación previa a esta.",{"_35":161,"_37":5774,"_39":487,"_41":5775,"_66":5776,"_68":5777,"_70":69},"QPS5Dq0l",{"_239":240},[],"SINGLE | ANYONECANPAY",{"_35":161,"_37":5779,"_39":487,"_41":5780,"_66":5781,"_68":5782,"_70":69},"Gg52ew2S",{"_239":240},[],"Tipos de SigHash",{"_31":5784,"_33":5816},[5785,5792,5803,5810],{"_31":5786,"_33":5787},[],{"_35":567,"_37":5788,"_39":5003,"_41":5789,"_66":5790,"_68":5791,"_70":69},"mA6U_Mn3",{},[],"Los indicadores SigHash son una de las gemas ocultas de Bitcoin, menos conocidas pero extremadamente interesantes.",{"_31":5793,"_33":5794},[],{"_35":567,"_37":5795,"_39":5003,"_41":5796,"_66":5797,"_68":5802,"_70":69},"Map9xreJ",{},[5798],{"_35":175,"_168":5799,"_170":5800,"_41":5801,"_70":69},[1000],[1398],{},"Habilitan nuevos casos de uso en la red de Bitcoin y sobre todo, facilitan que distintos individuos participen en la construcción de una transacción sin la necesidad de confianza entre ellos; manteniéndose ese espíritu trust-less.",{"_31":5804,"_33":5805},[],{"_35":567,"_37":5806,"_39":5003,"_41":5807,"_66":5808,"_68":5809,"_70":69},"b3G8MW5s",{},[],"A continuación te dejo cuatro apartados extra con los que indagar más en el tema.",{"_31":5811,"_33":5812},[],{"_35":2324,"_37":5813,"_39":5046,"_41":5814,"_66":5815,"_68":2868,"_70":69},"oYnwWqxz",{"_239":240},[],{"_35":161,"_37":5817,"_39":487,"_41":5818,"_66":5819,"_68":1619,"_70":69},"V1YZSoLO",{"_239":240},[],{"_31":5821,"_33":5900},[5822,5829,5841,5848,5855,5862,5876],{"_31":5823,"_33":5824},[],{"_35":567,"_37":5825,"_39":5003,"_41":5826,"_66":5827,"_68":5828,"_70":69},"eOJ2kJa0",{},[],"Cuando vas aprendiendo sobre Bitcoin y te das cuenta de la cantidad de elementos que lo conforman y la manera casi mágica en la que estos se relacionan, es difícil imaginarse que Satoshi hizo alguna que otra \"chapucilla\".",{"_31":5830,"_33":5831},[],{"_35":567,"_37":5832,"_39":5003,"_41":5833,"_66":5834,"_68":5840,"_70":69},"vNFbFdic",{},[5835],{"_35":3202,"_168":5836,"_170":5837,"_41":5839,"_70":69},[5574,1181],[5838,3693],110,{},"Pues una de esas \"chapucillas\" está presente a la hora de firmar transacciones con el indicador SigHash SINGLE (y por extensión también en SINGLE|ANYONECANPAY). Si recuerdas, este indicador firma el output con el mismo índice que el input que está firmando.",{"_31":5842,"_33":5843},[],{"_35":567,"_37":5844,"_39":5003,"_41":5845,"_66":5846,"_68":5847,"_70":69},"9SkQvM-Q",{},[],"¿Pero, y si hay más inputs que outputs? ¿Ahora qué hacemos?",{"_31":5849,"_33":5850},[],{"_35":567,"_37":5851,"_39":5003,"_41":5852,"_66":5853,"_68":5854,"_70":69},"Cup1Vf2N",{},[],"En efecto, si tenemos una transacción con dos inputs y un output, y firmamos el segundo input con el indicador SINGLE, no habrá un output con el mismo índice que firmar.",{"_31":5856,"_33":5857},[],{"_35":567,"_37":5858,"_39":5003,"_41":5859,"_66":5860,"_68":5861,"_70":69},"LgeSdmut",{},[],"Bueno, pues la maravillosa idea de Satoshi fue que en vez de firmar una proto-transacción, se firmara directamente el número 1 [Nota 2]. Sí, como lo oyes. El número 1. Y por si fuera poco, la transacción es válida, puesto que existe un bug en el código de bitcoin que hace que no se clasifique como error.",{"_31":5863,"_33":5864},[],{"_35":567,"_37":5865,"_39":5003,"_41":5866,"_66":5867,"_68":5875,"_70":69},"zt8Xwyt4",{},[5868],{"_35":1753,"_168":5869,"_170":5871,"_41":5873,"_70":5874},[5870],449,[5872],468,{},"https://joncave.co.uk/2014/08/bitcoin-sighash-single/","Esto implica que, al firmar una transacción con esta \"chapucilla\", la transacción sea completamente válida. Sin embargo, si el input que utilizaste recibe nuevos fondos, un atacante podría explotar este mismo bug en otra transacción, extrayendo esos nuevos fondos. Esto es posible porque se firma el valor 1 en lugar de un elemento vinculado directamente a la transacción. Como resultado, la firma digital puede reutilizarse, permitiendo que el bug se pueda aprovechar nuevamente para desviar los fondos recibidos.",{"_31":5877,"_33":5878},[],{"_35":567,"_37":5879,"_39":5003,"_41":5880,"_66":5881,"_68":5899,"_70":69},"At0i6ltG",{},[5882,5887,5892],{"_35":1753,"_168":5883,"_170":5884,"_41":5885,"_70":5886},[1966],[1884],{},"https://github.com/Dan-McG/bitcoin-0.1.0/blob/master/src/script.cpp#L818",{"_35":1753,"_168":5888,"_170":5889,"_41":5890,"_70":5891},[1734],[2381],{},"https://www.mail-archive.com/bitcoin-development@lists.sourceforge.net/msg01408.html",{"_35":1753,"_168":5893,"_170":5895,"_41":5897,"_70":5898},[5894],390,[5896],397,{},"https://github.com/bitcoin/bitcoin/blob/c561f2f06ed25f08f7776ac41aeb2999ebe79550/src/script/sign.cpp#L656","Este bug está presente desde la primera versión de Bitcoin, la 0.1.0 y fue notificado en 2012. No se ha parcheado principalmente porque tanto SINGLE como SINGLE|ANYONECANPAY tienen limitados casos de uso, porque provocaría un hardfork y porque se presume que, quien hace uso de este tipo de SigHash, conoce la vulnerabilidad. Además, Taproot y wallets como el de Bitcoin Core (Bitcoin Qt), impiden que firmes inputs con SINGLE que su índice supere el número de outputs.",{"_35":161,"_37":5901,"_39":487,"_41":5902,"_66":5903,"_68":5904,"_70":69},"_pakqUnh",{"_239":240},[],"EXTRA: La \"Chapucilla\" de SigHash SINGLE",{"_31":5906,"_33":6047},[5907,5914,5926,6029,6036],{"_31":5908,"_33":5909},[],{"_35":567,"_37":5910,"_39":5003,"_41":5911,"_66":5912,"_68":5913,"_70":69},"-Gwz1QEJ",{},[],"Ha llegado la hora de lo bueno.",{"_31":5915,"_33":5916},[],{"_35":567,"_37":5917,"_39":5046,"_41":5918,"_66":5919,"_68":5925,"_70":69},"XHpfrNuM",{},[5920],{"_35":1753,"_168":5921,"_170":5922,"_41":5923,"_70":5924},[3374],[3253],{},"https://github.com/SalvaZaraes/bitcoin-digital-signatures-article/blob/main/VerifyTx-p2pk-p2pkh-p2wpkh-anySigHash.py","Con el siguiente código que he preparado, puedes verificar cualquier transacción con inputs P2PK, P2PKH y P2WPKH, sea cual sea su SigHash. Además, podrás pedirle al código que te genere la proto-transacción para cada uno de los inputs, así como pedirle que extraiga otros elementos: Claves Públicas, tipo de SigHash, valores de la firma…",{"_31":5927,"_33":6024},[5928,5940,5952,5964,5976,5988,6000,6012],{"_31":5929,"_33":5930},[],{"_35":567,"_37":5931,"_39":5003,"_41":5932,"_66":5933,"_68":5939,"_70":69},"NlwRggw4",{},[5934],{"_35":1753,"_168":5935,"_170":5936,"_41":5937,"_70":5938},[3318],[3643],{},"https://mempool.space/tx/599e47a8114fe098103663029548811d2651991b62397e057f0c863c2bc9f9ea","NONE: https://mempool.space/tx/599e47a8114fe098103663029548811d2651991b62397e057f0c863c2bc9f9ea",{"_31":5941,"_33":5942},[],{"_35":567,"_37":5943,"_39":5003,"_41":5944,"_66":5945,"_68":5951,"_70":69},"snhnYc9s",{},[5946],{"_35":1753,"_168":5947,"_170":5948,"_41":5949,"_70":5950},[3819],[2044],{},"https://mempool.space/es/testnet4/tx/29a27de448f2b6468b33b71d5602b70188363349c3568c11710ad4a8dcd2b7cf","NONE + ALL: https://mempool.space/es/testnet4/tx/29a27de448f2b6468b33b71d5602b70188363349c3568c11710ad4a8dcd2b7cf",{"_31":5953,"_33":5954},[],{"_35":567,"_37":5955,"_39":5003,"_41":5956,"_66":5957,"_68":5963,"_70":69},"GMY__ihA",{},[5958],{"_35":1753,"_168":5959,"_170":5960,"_41":5961,"_70":5962},[3840],[2713],{},"https://mempool.space/es/tx/b5ec878c8e3ac71afc036c1c29c4b1bd4ed2f669e116d33ddc0a356708c51bb0","SINGLE: https://mempool.space/es/tx/b5ec878c8e3ac71afc036c1c29c4b1bd4ed2f669e116d33ddc0a356708c51bb0",{"_31":5965,"_33":5966},[],{"_35":567,"_37":5967,"_39":5003,"_41":5968,"_66":5969,"_68":5975,"_70":69},"L4NE4syo",{},[5970],{"_35":1753,"_168":5971,"_170":5972,"_41":5973,"_70":5974},[1013],[2044],{},"https://mempool.space/tx/d20c23e12cb56433aa0033b61fcb3c5e5f1c55bd3e0c493f07bb67a58b73f38d","ALL + ALL|ANYONECANPAY: https://mempool.space/tx/d20c23e12cb56433aa0033b61fcb3c5e5f1c55bd3e0c493f07bb67a58b73f38d",{"_31":5977,"_33":5978},[],{"_35":567,"_37":5979,"_39":5003,"_41":5980,"_66":5981,"_68":5987,"_70":69},"sUgARjGE",{},[5982],{"_35":1753,"_168":5983,"_170":5984,"_41":5985,"_70":5986},[1015],[2714],{},"https://mempool.space/es/tx/05453e3e51141c0f795515aeab5ed39f0798dbba26b1be78884959624e91578f","ALL|ANYONECANPAY + ALL|ANYONECANPAY: https://mempool.space/es/tx/05453e3e51141c0f795515aeab5ed39f0798dbba26b1be78884959624e91578f",{"_31":5989,"_33":5990},[],{"_35":567,"_37":5991,"_39":5003,"_41":5992,"_66":5993,"_68":5999,"_70":69},"55rJGmId",{},[5994],{"_35":1753,"_168":5995,"_170":5996,"_41":5997,"_70":5998},[2434],[4703],{},"https://mempool.space/es/tx/05e573d4257acde761a0e08d460a61803a13a2fa1692e87a1b3f1e45da99b7f2","SINGLE|ANYONECANPAY + ALL: https://mempool.space/es/tx/05e573d4257acde761a0e08d460a61803a13a2fa1692e87a1b3f1e45da99b7f2",{"_31":6001,"_33":6002},[],{"_35":567,"_37":6003,"_39":5003,"_41":6004,"_66":6005,"_68":6011,"_70":69},"CL_wEFiR",{},[6006],{"_35":1753,"_168":6007,"_170":6008,"_41":6009,"_70":6010},[3230],[1221],{},"https://mempool.space/es/tx/cf3253821e388444190f9752278af4182305bdaf5f91cba2af0c6b55f77f9b82","SINGLE|ANYONECANPAY + SINGLE|ANYONECANPAY: https://mempool.space/es/tx/cf3253821e388444190f9752278af4182305bdaf5f91cba2af0c6b55f77f9b82",{"_31":6013,"_33":6014},[],{"_35":567,"_37":6015,"_39":5003,"_41":6016,"_66":6017,"_68":6023,"_70":69},"WLGi61YT",{},[6018],{"_35":1753,"_168":6019,"_170":6020,"_41":6021,"_70":6022},[3971],[2795],{},"https://mempool.space/es/tx/66b614e736c884c1a064f7b0d6a9b0abd97e7bb73ac7e4b1b92b493d558a0711","NONE con 4690 inputs, todos NONE: https://mempool.space/es/tx/66b614e736c884c1a064f7b0d6a9b0abd97e7bb73ac7e4b1b92b493d558a0711",{"_35":567,"_37":6025,"_39":487,"_41":6026,"_66":6027,"_68":6028,"_70":69},"KJxbLVWg",{"_239":2119},[],"Te propongo además la siguientes transacciones, para que pruebes:",{"_31":6030,"_33":6031},[],{"_35":567,"_37":6032,"_39":5003,"_41":6033,"_66":6034,"_68":6035,"_70":69},"bXDTu7Ld",{},[],"Por otro lado, si te planteas donde se encuentra el indicador SigHash dentro de la transacción, lo podrás encontrar al final de los valores r y s de la firma. Si tienes un nodo propio, puedes pasarle el hexadecimal de la transacción que desees y en el campo \"asm\" de la firma pondrá de manera textual qué indicador SigHash tiene el input en cuestión; corriendo el siguiente comando:",{"_31":6037,"_33":6038},[],{"_35":567,"_37":6039,"_39":5003,"_41":6040,"_66":6041,"_68":6046,"_70":69},"eMTEJ_RR",{},[6042],{"_35":3202,"_168":6043,"_170":6044,"_41":6045,"_70":69},[138],[3879],{},"bitcoin-cli decoderawtransaction ",{"_35":161,"_37":6048,"_39":487,"_41":6049,"_66":6050,"_68":6051,"_70":69},"ElKeOPMg",{"_239":240},[],"EXTRA: La mejor manera de aprender: probando.",{"_31":6053,"_33":6128},[6054],{"_31":6055,"_33":6115},[6056,6067,6078,6091,6104],{"_31":6057,"_33":6058},[],{"_35":567,"_37":6059,"_39":5003,"_41":6060,"_66":6061,"_68":6066,"_70":69},"P_YmACsG",{},[6062],{"_35":3202,"_168":6063,"_170":6064,"_41":6065,"_70":69},[138,4787],[3421,2797],{},"ALL, NONE y SINGLE: Todos los inputs que se firmen que no sean el propio que se está firmando, tendrán su Locking Script a 0x00",{"_31":6068,"_33":6069},[],{"_35":567,"_37":6070,"_39":5003,"_41":6071,"_66":6072,"_68":6077,"_70":69},"F3ZIARAZ",{},[6073],{"_35":3202,"_168":6074,"_170":6075,"_41":6076,"_70":69},[138],[3819],{},"SIGHASH NONE : El valor nSequence del resto de inputs a 0.",{"_31":6079,"_33":6080},[],{"_35":567,"_37":6081,"_39":5003,"_41":6082,"_66":6083,"_68":6090,"_70":69},"udn5vAnX",{},[6084],{"_35":3202,"_168":6085,"_170":6086,"_41":6089,"_70":69},[138,2777],[6087,6088],14,292,{},"SIGHASH SINGLE : El valor nSequence del resto de inputs a 0. Si hay outputs antes que el output que estás firmando (el que tiene el mismo índice que el input a firmar), hay que contemplar esos outputs como dummies (poner la cantidad de Satoshis al máximo y el Locking Script del output a 0x00)",{"_31":6092,"_33":6093},[],{"_35":567,"_37":6094,"_39":5003,"_41":6095,"_66":6096,"_68":6103,"_70":69},"-vqMnG2X",{},[6097],{"_35":3202,"_168":6098,"_170":6100,"_41":6102,"_70":69},[138,6099],207,[2434,6101],211,{},"SIGHASH SINGLE|ANYONECANPAY : Si hay outputs antes que el output que tu estás firmando, hay que contemplar esos outputs como dummies (poner la cantidad de Satoshis al máximo y el Locking Script del output a 0x00)",{"_31":6105,"_33":6106},[],{"_35":567,"_37":6107,"_39":5003,"_41":6108,"_66":6109,"_68":6114,"_70":69},"s6gsBq1o",{},[6110],{"_35":3202,"_168":6111,"_170":6112,"_41":6113,"_70":69},[138],[2742],{},"SIGHASH SINGLE y SINGLE|ANYONECANPAY: Si el índice del input a firmar supera el número de outputs, se firmará el valor 1 [Nota 2].",{"_35":567,"_37":6116,"_39":477,"_41":6117,"_66":6118,"_68":6127,"_70":69},"xF0MoG6D",{"_239":2119},[6119,6123],{"_35":3202,"_168":6120,"_170":6121,"_41":6122,"_70":69},[3735],[2762],{},{"_35":1753,"_168":6124,"_170":6125,"_41":6126,"_70":5924},[3738],[2058],{},"A la hora de serializar la proto-transacción, existen una serie de detalles técnicos que merece la pena recalcar y que se puedan observar en la función getPreimage del código.",{"_35":161,"_37":6129,"_39":487,"_41":6130,"_66":6131,"_68":6132,"_70":69},"jHi5uYQi",{"_239":240},[],"EXTRA: Detalles Técnicos en la Serialización de la Proto-transacción",{"_31":6134,"_33":6222},[6135,6142,6149,6156,6163,6175,6182,6194,6211],{"_31":6136,"_33":6137},[],{"_35":567,"_37":6138,"_39":5003,"_41":6139,"_66":6140,"_68":6141,"_70":69},"xVifNS8c",{},[],"Cuando publiqué mi anterior artículo, el tema de los tipos de indicadores SigHash y sus usos era algo que tenía pendiente.",{"_31":6143,"_33":6144},[],{"_35":567,"_37":6145,"_39":5003,"_41":6146,"_66":6147,"_68":6148,"_70":69},"jXyipQ7U",{},[],"Como de costumbre, uno piensa que ese \"detallito\" que te falta es algo sin mucha importancia y que un par de ratos te lo has ventilado. Pero claro, Bitcoin lo vuelve hacer y te mete en una de sus muchas madrigueras. Lo que era un par de ratos se convierte en mucho ratos.",{"_31":6150,"_33":6151},[],{"_35":567,"_37":6152,"_39":5003,"_41":6153,"_66":6154,"_68":6155,"_70":69},"VsG-VkuD",{},[],"Y es así como nace este artículo.",{"_31":6157,"_33":6158},[],{"_35":567,"_37":6159,"_39":5003,"_41":6160,"_66":6161,"_68":6162,"_70":69},"CDFKLiaG",{},[],"El primer reto fue conseguir verificar una transacción con más de un input. En el anterior artículo dejaba claro en el apartado \"EXTRA: Verificando transacciones\" que el código que proponía solo funcionaba con un solo input. Eso se debía a mi desconocimiento en aquel entonces de cómo verificar para varios inputs, más precisamente, como se construye la proto-transacción para uno de los inputs de una transacción con múltiples inputs.",{"_31":6164,"_33":6165},[],{"_35":567,"_37":6166,"_39":5003,"_41":6167,"_66":6168,"_68":6174,"_70":69},"oe2hXxMS",{},[6169],{"_35":1753,"_168":6170,"_170":6171,"_41":6172,"_70":6173},[2775],[5518],{},"https://medium.com/@ottosch/manually-creating-and-signing-a-bitcoin-transaction-87fbbfe46032","Tras preguntar y sobre todo probar (serializando proto-transacciones a mano), conseguí obtener la forma correcta de la proto-transacción para la que se verificaba la transacción con múltiples inputs. Ojalá haber leído este artículo antes, el tiempo que me hubiera ahorrado :'D",{"_31":6176,"_33":6177},[],{"_35":567,"_37":6178,"_39":5003,"_41":6179,"_66":6180,"_68":6181,"_70":69},"BpvbNxlh",{},[],"A partir de ese momento continué investigando sobre los tipos de indicadores SigHash y fui ampliando ese código para que fuera capaz de verificar todos los tipos. El problema surge de nuevo con SigHash SINGLE: no era capaz de verificar una transacción que tuviera esas características, por los detalles que comento en el anterior apartado.",{"_31":6183,"_33":6184},[],{"_35":567,"_37":6185,"_39":5003,"_41":6186,"_66":6187,"_68":6193,"_70":69},"7XeK5z5n",{},[6188],{"_35":1753,"_168":6189,"_170":6190,"_41":6191,"_70":6192},[2097],[3879],{},"https://x.com/SalvaZaraes/status/1869447746199159192","Incluso monté un nodo bitcoin con el que buscar transacciones de este tipo para intentar hacer debugging a esas transacciones.",{"_31":6195,"_33":6196},[],{"_35":567,"_37":6197,"_39":5003,"_41":6198,"_66":6199,"_68":6210,"_70":69},"gtwy883p",{},[6200,6205],{"_35":1753,"_168":6201,"_170":6202,"_41":6203,"_70":6204},[1013],[2434],{},"https://bitcointalk.org/index.php?topic=5524775.0",{"_35":1753,"_168":6206,"_170":6207,"_41":6208,"_70":6209},[1924],[3376],{},"https://bitcointalk.org/index.php?topic=5523253.0","Finalmente, y gracias a dos almas caritativas del foro de BitcoinTalk, conseguí comprender que fallaba y el código terminó funcionando.",{"_31":6212,"_33":6213},[],{"_35":567,"_37":6214,"_39":5003,"_41":6215,"_66":6216,"_68":6221,"_70":69},"XtLixInx",{},[6217],{"_35":175,"_168":6218,"_170":6219,"_41":6220,"_70":69},[2738],[3303],{},"Y una vez todo estuvo en orden, redacté el artículo. SalvaZ a 5 de Enero de 2025.",{"_35":161,"_37":6223,"_39":487,"_41":6224,"_66":6225,"_68":6226,"_70":69},"tsAGbNzj",{"_239":240},[],"EXTRA: Historia del Artículo",{"_31":6228,"_33":6322},[6229,6240,6246,6257,6268,6278,6288,6299,6311],{"_31":6230,"_33":6231},[],{"_35":567,"_37":6232,"_39":5003,"_41":6233,"_66":6234,"_68":6239,"_70":69},"sW1H7WJk",{},[6235],{"_35":1753,"_168":6236,"_170":6237,"_41":6238,"_70":6239},[138],[3190],{},"https://raghavsood.com/blog/2018/06/10/bitcoin-signature-types-sighash/",{"_31":6241,"_33":6242},[],{"_35":567,"_37":6243,"_39":5003,"_41":6244,"_66":6245,"_68":2980,"_70":69},"6guzc37D",{},[],{"_31":6247,"_33":6248},[],{"_35":567,"_37":6249,"_39":5003,"_41":6250,"_66":6251,"_68":6256,"_70":69},"5Obvl8xf",{},[6252],{"_35":1753,"_168":6253,"_170":6254,"_41":6255,"_70":6256},[138],[4472],{},"https://bitcoin.stackexchange.com/questions/124343/hash-preimage-construction-for-a-two-p2pkh-input-transaction",{"_31":6258,"_33":6259},[],{"_35":567,"_37":6260,"_39":5003,"_41":6261,"_66":6262,"_68":6267,"_70":69},"jQQxX96z",{},[6263],{"_35":1753,"_168":6264,"_170":6265,"_41":6266,"_70":6267},[138],[2930],{},"https://en.bitcoin.it/wiki/OP_CHECKSIG",{"_31":6269,"_33":6270},[],{"_35":567,"_37":6271,"_39":5003,"_41":6272,"_66":6273,"_68":6209,"_70":69},"HuX44cmo",{},[6274],{"_35":1753,"_168":6275,"_170":6276,"_41":6277,"_70":6209},[138],[3983],{},{"_31":6279,"_33":6280},[],{"_35":567,"_37":6281,"_39":5003,"_41":6282,"_66":6283,"_68":6204,"_70":69},"oUc--fV4",{},[6284],{"_35":1753,"_168":6285,"_170":6286,"_41":6287,"_70":6204},[138],[3983],{},{"_31":6289,"_33":6290},[],{"_35":567,"_37":6291,"_39":5003,"_41":6292,"_66":6293,"_68":6298,"_70":69},"36pYOFRv",{},[6294],{"_35":1753,"_168":6295,"_170":6296,"_41":6297,"_70":6298},[138],[2070],{},"https://hamil.is/2022/02/01/bitcoin-bug.html",{"_31":6300,"_33":6301},[],{"_35":567,"_37":6302,"_39":5003,"_41":6303,"_66":6304,"_68":6310,"_70":69},"gPqOwJ6T",{},[6305],{"_35":1753,"_168":6306,"_170":6307,"_41":6309,"_70":6310},[138],[6308],76,{},"https://gnusha.org/pi/bitcoindev/20141106213215.GA12918@savin.petertodd.org/",{"_31":6312,"_33":6313},[],{"_35":567,"_37":6314,"_39":5003,"_41":6315,"_66":6316,"_68":6321,"_70":69},"k-Xet9aS",{},[6317],{"_35":1753,"_168":6318,"_170":6319,"_41":6320,"_70":6321},[138],[3879],{},"https://learnmeabitcoin.com/technical/keys/signature/#sighash",{"_35":161,"_37":6323,"_39":487,"_41":6324,"_66":6325,"_68":3024,"_70":69},"75cdiYMD",{"_239":2119},[],{"_31":6327,"_33":6363},[6328,6335,6342,6349,6356],{"_31":6329,"_33":6330},[],{"_35":567,"_37":6331,"_39":5003,"_41":6332,"_66":6333,"_68":6334,"_70":69},"vgjwuj9P",{},[],"Nota 1:",{"_31":6336,"_33":6337},[],{"_35":567,"_37":6338,"_39":5003,"_41":6339,"_66":6340,"_68":6341,"_70":69},"VpWRyoN_",{},[],"Siempre y cuando el input sea estándar: es decir, emplee firmas digitales para ser desbloqueado (P2PK, P2MS, P2PKH, P2SH-P2PKH, P2SH-P2WPKH, P2WPKH). En casos como P2SH donde el redeem script no necesite de firmas digitales para ser desbloqueado, el SigHash flag no estará presente.",{"_31":6343,"_33":6344},[],{"_35":567,"_37":6345,"_39":5003,"_41":6346,"_66":6347,"_68":6348,"_70":69},"XFm21PXj",{},[],"Nota 2:",{"_31":6350,"_33":6351},[],{"_35":567,"_37":6352,"_39":5003,"_41":6353,"_66":6354,"_68":6355,"_70":69},"sBXvB0RA",{},[],"El número 1 de 256bits en hexadecimal, con byte order \"Little Endian\": 0100000000000000000000000000000000000000000000000000000000000000",{"_31":6357,"_33":6358},[],{"_35":567,"_37":6359,"_39":5003,"_41":6360,"_66":6361,"_68":6362,"_70":69},"Jp0osg7-",{},[],"En decimal es el número: 452312848583266388373324160190187140051835877600158453279131187530910662656",{"_35":161,"_37":6364,"_39":487,"_41":6365,"_66":6366,"_68":4964,"_70":69},"o2kwgJM4",{"_239":240},[],{"_31":6368,"_33":6385},[6369],{"_31":6370,"_33":6371},[],{"_35":567,"_37":6372,"_39":5003,"_41":6373,"_66":6374,"_68":6384,"_70":69},"TozMyE4z",{},[6375,6380],{"_35":1753,"_168":6376,"_170":6377,"_41":6378,"_70":6379},[3819],[202],{},"https://x.com/0xB10C",{"_35":1753,"_168":6381,"_170":6382,"_41":6383,"_70":4977},[807],[3376],{},"Agradecer a b10c y @PatrimonioBTC por su aportación de una base de datos con el recuento de la cantidad de apariciones de cada SigHash y la revisión del artículo, respectivamente.",{"_35":161,"_37":6386,"_39":487,"_41":6387,"_66":6388,"_68":4983,"_70":69},"ag1A0qg5",{"_239":240},[],[53],"/articulos/maleabilidad-en-bitcoin","2025-08-20T09:26:43.038Z",{"_82":496,"_257":69,"_258":497,"_344":498,"_84":6},{},{"_37":474,"_96":53,"_54":6395,"_71":477,"_98":-5,"_99":-5,"_100":-5,"_101":-5,"_95":6},[55,476],1772042731085,[150,474,477],"[\"ENTITY\",\"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC/articulos/maleabilidad-en-bitcoin\",\"bafy2bzacedu7kpafar5mp7l33jjem7bshzagxadbwgr45uaawvojfccmy5rbu\"]",{"_111":6400,"_148":8670,"_151":8671},{"_113":6401,"_132":133,"_134":8669,"_136":-5,"_137":138,"_139":138,"_140":138,"_141":-5,"_142":-5,"_143":62,"_144":145,"_146":147},{"_35":26,"_26":6402,"_37":8667},{"_28":6403,"_71":504,"_72":53,"_73":8662,"_54":8663,"_76":513,"_78":8664,"_80":8665,"_85":8666,"_87":514,"_89":90},[6404,6412,6419,6426,6433,6440,6447,6467,6531,6820,6915,6968,7025,7106,7151,7267,7395,7663,7741,8236,8386,8416,8478,8526,8609,8645],{"_31":6405,"_33":6406},[],{"_35":567,"_37":6407,"_39":6408,"_41":6409,"_66":6410,"_68":6411,"_70":69},"yAroTCbr","bafy2bzaceaseax2f4davocuixyolciwjitrocls6klhlb4kb5tic64fklmtyo",{},[],"¿Qué es la propiedad? ¿Cómo estás seguro de que algo te pertenece? ¿Cuándo lo tuyo es realmente tuyo?",{"_31":6413,"_33":6414},[],{"_35":567,"_37":6415,"_39":6408,"_41":6416,"_66":6417,"_68":6418,"_70":69},"GQKsI_75",{},[],"Antes de continuar leyendo, párate a reflexionar.",{"_31":6420,"_33":6421},[],{"_35":567,"_37":6422,"_39":6408,"_41":6423,"_66":6424,"_68":6425,"_70":69},"QkvMUvJN",{},[],"…",{"_31":6427,"_33":6428},[],{"_35":567,"_37":6429,"_39":6408,"_41":6430,"_66":6431,"_68":6432,"_70":69},"chqx-Jtk",{},[],"Seguro que no has encontrado una respuesta certera, ni una que cubra todas las casuísticas. ¿Sería tuya la casa que compraste sin un registro de la propiedad que lo afirme? ¿Sería tuyo el coche que compraste sin un registro donde lo hayan ligado a tu identidad?",{"_31":6434,"_33":6435},[],{"_35":567,"_37":6436,"_39":6408,"_41":6437,"_66":6438,"_68":6439,"_70":69},"7TOALYuV",{},[],"Es rara la ocasión en la que podemos decir que algo es nuestro, sin que un tercero (normalmente el Estado) avale esa afirmación.",{"_31":6441,"_33":6442},[],{"_35":567,"_37":6443,"_39":6408,"_41":6444,"_66":6445,"_68":6446,"_70":69},"iKbUC1UE",{},[],"Es decir, ¿puedo decir que algo es mío sin que otro lo diga por mí?",{"_31":6448,"_33":6449},[],{"_35":567,"_37":6450,"_39":6408,"_41":6451,"_66":6452,"_68":6466,"_70":69},"EFTum_Sf",{},[6453,6457,6461],{"_35":167,"_168":6454,"_170":6455,"_41":6456,"_70":69},[138],[1872],{},{"_35":175,"_168":6458,"_170":6459,"_41":6460,"_70":69},[138],[1872],{},{"_35":1753,"_168":6462,"_170":6463,"_41":6464,"_70":6465},[2713],[5574],{},"https://www.youtube.com/watch?v=zkgyUG9s7bg","«Tu eres tú porque una autoridad central, que es el Estado, te permite tener una identidad» – 50:10 L228 – Lunaticoin",{"_31":6468,"_33":6522},[6469,6476,6483,6490,6497,6508,6515],{"_31":6470,"_33":6471},[],{"_35":567,"_37":6472,"_39":6408,"_41":6473,"_66":6474,"_68":6475,"_70":69},"NfbOf6jN",{},[],"Algo te pertenece si eres capaz de defenderlo.",{"_31":6477,"_33":6478},[],{"_35":567,"_37":6479,"_39":6408,"_41":6480,"_66":6481,"_68":6482,"_70":69},"1p_9I1Mv",{},[],"Cuando no eres capaz de hacerlo, o no tienes medios para llevar a cabo esa tarea, confías en que un tercero lo haga. Ese tercero normalmente tiene la capacidad, por no decir el monopolio, de ejercer la violencia.",{"_31":6484,"_33":6485},[],{"_35":567,"_37":6486,"_39":6408,"_41":6487,"_66":6488,"_68":6489,"_70":69},"iTvsOls2",{},[],"Esto presenta una gran ventaja: no tener que ejercer la violencia constantemente; y una gran desventaja: el mismo que defiende tu propiedad, podría tornarse contra ti, haciendo que lo que era tuyo en principio deje ahora de serlo.",{"_31":6491,"_33":6492},[],{"_35":567,"_37":6493,"_39":6408,"_41":6494,"_66":6495,"_68":6496,"_70":69},"TGVcG8jC",{},[],"No es idóneo que solo podamos decir que algo es nuestro cuando otro, con más poder, lo afirma.",{"_31":6498,"_33":6499},[],{"_35":567,"_37":6500,"_39":6408,"_41":6501,"_66":6502,"_68":6507,"_70":69},"_YPm9ccM",{},[6503],{"_35":175,"_168":6504,"_170":6505,"_41":6506,"_70":69},[1884],[1797],{},"Ante esto debemos plantearnos: ¿existe alguna manera de afirmar con rotundidad que algo es tuyo sin depender de la acción de otro?",{"_31":6509,"_33":6510},[],{"_35":567,"_37":6511,"_39":6408,"_41":6512,"_66":6513,"_68":6514,"_70":69},"theacrO0",{},[],"La respuesta corta: No.",{"_31":6516,"_33":6517},[],{"_35":567,"_37":6518,"_39":6408,"_41":6519,"_66":6520,"_68":6521,"_70":69},"MOy1wYp2",{},[],"La respuesta que todos queremos: Sí, pero sólo en el mundo digital.",{"_35":161,"_37":6523,"_39":6408,"_41":6524,"_66":6525,"_68":6530,"_70":69},"1mb-huqB",{"_239":240},[6526],{"_35":175,"_168":6527,"_170":6528,"_41":6529,"_70":69},[138],[172],{},"Propiedad",{"_31":6532,"_33":6811},[6533,6548,6555,6570,6577,6619,6626,6632,6639,6646,6661,6672,6679,6686,6693,6700,6707,6749,6764,6771,6782,6789,6804],{"_31":6534,"_33":6535},[],{"_35":567,"_37":6536,"_39":6408,"_41":6537,"_66":6538,"_68":6547,"_70":69},"WYdW_xQs",{},[6539,6543],{"_35":167,"_168":6540,"_170":6541,"_41":6542,"_70":69},[1452],[4660],{},{"_35":175,"_168":6544,"_170":6545,"_41":6546,"_70":69},[1452],[4660],{},"Cuando un autor concibe, por ejemplo, una obra escultórica, la propiedad de la creación, del concepto, siempre pertenecerá a ese autor, por mucho que a nivel físico la escultura haya sido vendida.",{"_31":6549,"_33":6550},[],{"_35":567,"_37":6551,"_39":6408,"_41":6552,"_66":6553,"_68":6554,"_70":69},"0_WQCoEC",{},[],"Podríamos decir que la propiedad puede residir de manera atemporal en la mente, en nuestra cabeza.",{"_31":6556,"_33":6557},[],{"_35":567,"_37":6558,"_39":6408,"_41":6559,"_66":6560,"_68":6569,"_70":69},"yRMumlgm",{},[6561,6565],{"_35":167,"_168":6562,"_170":6563,"_41":6564,"_70":69},[2738],[3423],{},{"_35":175,"_168":6566,"_170":6567,"_41":6568,"_70":69},[2738],[3423],{},"Aquello que almacenamos en nuestro córtex frontal es absolutamente nuestro.",{"_31":6571,"_33":6572},[],{"_35":567,"_37":6573,"_39":6408,"_41":6574,"_66":6575,"_68":6576,"_70":69},"ciGIP6yO",{},[],"Sin embargo, de poco sirve tener la propiedad de la creación de una obra escultórica: no se me malinterprete, es muy meritorio tener la capacidad creativa necesaria, pero por mucho que la tengas en tu cabeza, no puedes utilizar esa propiedad para adquirir bienes y servicios.",{"_31":6578,"_33":6614},[6579,6586,6593,6600,6607],{"_31":6580,"_33":6581},[],{"_35":567,"_37":6582,"_39":6408,"_41":6583,"_66":6584,"_68":6585,"_70":69},"kZMjsCmi",{},[],"Se almacene en tu mente.",{"_31":6587,"_33":6588},[],{"_35":567,"_37":6589,"_39":6408,"_41":6590,"_66":6591,"_68":6592,"_70":69},"yLBHtv0M",{},[],"Te permita adquirir bienes y servicios.",{"_31":6594,"_33":6595},[],{"_35":567,"_37":6596,"_39":6408,"_41":6597,"_66":6598,"_68":6599,"_70":69},"Zr3RCwPg",{},[],"Sea inconfiscable.",{"_31":6601,"_33":6602},[],{"_35":567,"_37":6603,"_39":6408,"_41":6604,"_66":6605,"_68":6606,"_70":69},"jr8zcP-z",{},[],"No necesites del uso de la violencia para su defensa.",{"_31":6608,"_33":6609},[],{"_35":567,"_37":6610,"_39":6408,"_41":6611,"_66":6612,"_68":6613,"_70":69},"HkWDJMX5",{},[],"No necesites del permiso de un tercero para poder afirmar que es tuyo.",{"_35":567,"_37":6615,"_39":514,"_41":6616,"_66":6617,"_68":6618,"_70":69},"nBA0GToo",{"_239":2119},[],"Donde te quiero llevar con esta reflexión es a la conveniencia de que exista un formato de propiedad que cumpla con los siguientes requisitos:",{"_31":6620,"_33":6621},[],{"_35":567,"_37":6622,"_39":6408,"_41":6623,"_66":6624,"_68":6625,"_70":69},"KymBC6D-",{},[],"¿Te haces una idea de que estoy hablando?",{"_31":6627,"_33":6628},[],{"_35":567,"_37":6629,"_39":6408,"_41":6630,"_66":6631,"_68":6425,"_70":69},"vAeZasC6",{},[],{"_31":6633,"_33":6634},[],{"_35":567,"_37":6635,"_39":6408,"_41":6636,"_66":6637,"_68":6638,"_70":69},"OB6YP7s7",{},[],"Exacto, de Bitcoin.",{"_31":6640,"_33":6641},[],{"_35":567,"_37":6642,"_39":6408,"_41":6643,"_66":6644,"_68":6645,"_70":69},"zpSMxY3x",{},[],"Es la única forma de propiedad que hemos inventado los humanos que cumple con todos esos requisitos.",{"_31":6647,"_33":6648},[],{"_35":567,"_37":6649,"_39":6408,"_41":6650,"_66":6651,"_68":6660,"_70":69},"9bEio28x",{},[6652,6656],{"_35":167,"_168":6653,"_170":6654,"_41":6655,"_70":69},[2367],[2743],{},{"_35":175,"_168":6657,"_170":6658,"_41":6659,"_70":69},[2367],[2743],{},"Y el puente que vincula tu mente (donde reside tu única propiedad verdadera) y la red de Bitcoin, es el tema principal de este artículo: las Firmas Digitales.",{"_31":6662,"_33":6663},[],{"_35":567,"_37":6664,"_39":6408,"_41":6665,"_66":6666,"_68":6671,"_70":69},"tPM77P7y",{},[6667],{"_35":175,"_168":6668,"_170":6669,"_41":6670,"_70":69},[138],[6087],{},"Let me explain:",{"_31":6673,"_33":6674},[],{"_35":567,"_37":6675,"_39":6408,"_41":6676,"_66":6677,"_68":6678,"_70":69},"VDnfG9Kr",{},[],"En Bitcoin recibimos fondos a direcciones que, en la mayoría de los casos, son una representación de una Clave Pública.",{"_31":6680,"_33":6681},[],{"_35":567,"_37":6682,"_39":6408,"_41":6683,"_66":6684,"_68":6685,"_70":69},"Du79aZV_",{},[],"Cuando deseamos gastarlos empleamos la Clave Privada asociada a esa Clave Pública para crear la Firma Digital que demuestra que somos los legítimos propietarios.",{"_31":6687,"_33":6688},[],{"_35":567,"_37":6689,"_39":6408,"_41":6690,"_66":6691,"_68":6692,"_70":69},"OtBUCPOv",{},[],"Esto es, sin la Clave Privada correcta no podremos crear una Firma Digital válida que demuestre al resto de participantes de Bitcoin (“los nodos”) que esos fondos están siendo movidos de manera lícita.",{"_31":6694,"_33":6695},[],{"_35":567,"_37":6696,"_39":6408,"_41":6697,"_66":6698,"_68":6699,"_70":69},"rPiXuzhA",{},[],"Quién tenga el control de la Clave Privada tendrá la posibilidad de mover esos fondos.",{"_31":6701,"_33":6702},[],{"_35":567,"_37":6703,"_39":6408,"_41":6704,"_66":6705,"_68":6706,"_70":69},"C8Nb0Cat",{},[],"Ahora bien, la Clave Privada se puede almacenar de muchas maneras: entre ellas, es posible respaldarla con 12 o 24 palabras “Mnemonic” que podemos memorizar.",{"_31":6708,"_33":6744},[6709,6716,6723,6730,6737],{"_31":6710,"_33":6711},[],{"_35":567,"_37":6712,"_39":6408,"_41":6713,"_66":6714,"_68":6715,"_70":69},"NlG3dgOL",{},[],"Si almacenamos la Clave Privada en nuestra mente, memorizándola",{"_31":6717,"_33":6718},[],{"_35":567,"_37":6719,"_39":6408,"_41":6720,"_66":6721,"_68":6722,"_70":69},"LsGI3CBZ",{},[],"Podemos gastar fondos Bitcoin, adquiriendo Bienes y Servicios",{"_31":6724,"_33":6725},[],{"_35":567,"_37":6726,"_39":6408,"_41":6727,"_66":6728,"_68":6729,"_70":69},"BNHa1bR-",{},[],"Sin necesitar permiso de un tercero para demostrar que esos fondos son nuestros, dado que somos nosotros mismos los que creamos una Firma Digital que cualquiera puede validar",{"_31":6731,"_33":6732},[],{"_35":567,"_37":6733,"_39":6408,"_41":6734,"_66":6735,"_68":6736,"_70":69},"FwA3amEE",{},[],"Sin hacer uso de la violencia para defender esos fondos, puesto que se encuentran en el ciberespacio y su acceso está en nuestra mente",{"_31":6738,"_33":6739},[],{"_35":567,"_37":6740,"_39":6408,"_41":6741,"_66":6742,"_68":6743,"_70":69},"tVXIm7lV",{},[],"Obteniendo así una propiedad inconfiscable si no le das tu Clave Privada a nadie.",{"_35":567,"_37":6745,"_39":514,"_41":6746,"_66":6747,"_68":6748,"_70":69},"Z0ft3amM",{"_239":2119},[],"Entonces:",{"_31":6750,"_33":6751},[],{"_35":567,"_37":6752,"_39":6408,"_41":6753,"_66":6754,"_68":6763,"_70":69},"CGsFISbM",{},[6755,6759],{"_35":167,"_168":6756,"_170":6757,"_41":6758,"_70":69},[2499],[3192],{},{"_35":175,"_168":6760,"_170":6761,"_41":6762,"_70":69},[2499],[3192],{},"Esto es, Bitcoin almacenado en nuestra mente es la única forma verdadera de propiedad.",{"_31":6765,"_33":6766},[],{"_35":567,"_37":6767,"_39":6408,"_41":6768,"_66":6769,"_68":6770,"_70":69},"Jvdbo3mx",{},[],"Y solo Bitcoin, puesto que para que sea propiedad verdadera además depende de condiciones necesarias como la inmutabilidad e incensurabilidad presentes en la red de Bitcoin. De poco serviría tener la Clave Privada en nuestra mente, si los fondos asociados pueden ser bloqueados o alterados. (Nota1)",{"_31":6772,"_33":6773},[],{"_35":567,"_37":6774,"_39":6408,"_41":6775,"_66":6776,"_68":6781,"_70":69},"MDxdqMVR",{},[6777],{"_35":175,"_168":6778,"_170":6779,"_41":6780,"_70":69},[2714],[1566],{},"Esto es, el resto de los activos que creemos poseer como una casa, un teléfono móvil o incluso Bitcoin guardado por un custodio, no son propiedad, sino usufructos.",{"_31":6783,"_33":6784},[],{"_35":567,"_37":6785,"_39":6408,"_41":6786,"_66":6787,"_68":6788,"_70":69},"FRIzvBtt",{},[],"Condensando todo: con las Firmas Digitales podemos asegurar al resto de humanos que somos los propietarios de una Clave Privada (que solo está en nuestra mente), sin la necesidad de mostrársela para que puedan certificar que la tenemos, auto-legitimándonos para mover y gastar fondos Bitcoin que se encuentran en la Clave Pública asociada a la Clave Privada.",{"_31":6790,"_33":6791},[],{"_35":567,"_37":6792,"_39":6408,"_41":6793,"_66":6794,"_68":6803,"_70":69},"dwKTwyyy",{},[6795,6799],{"_35":167,"_168":6796,"_170":6797,"_41":6798,"_70":69},[138],[3253],{},{"_35":175,"_168":6800,"_170":6801,"_41":6802,"_70":69},[138],[3253],{},"«Your Keys, Your Coins»",{"_31":6805,"_33":6806},[],{"_35":567,"_37":6807,"_39":6408,"_41":6808,"_66":6809,"_68":6810,"_70":69},"sADMZCJB",{},[],"De ahora en adelante, y tras dejar atrás la introducción, indagaremos en la Criptografía y las Firmas Digitales con mayor nivel de detalle, pasando por el flujo de las Firmas Digitales, continuando con el funcionamiento de las mismas en Bitcoin y finalizando con cuatro apartados extra donde adentrarse a nivel más técnico en la matemática de las firmas digitales, en el desglose de una transacción y de manera eminentemente práctica en la verificación de las firmas digitales de una transacción.",{"_35":161,"_37":6812,"_39":6408,"_41":6813,"_66":6814,"_68":6819,"_70":69},"MiZykq_c",{"_239":240},[6815],{"_35":175,"_168":6816,"_170":6817,"_41":6818,"_70":69},[138],[1013],{},"La tecnología al rescate",{"_31":6821,"_33":6906},[6822,6829,6836,6843,6850,6857,6864,6871,6878,6899],{"_31":6823,"_33":6824},[],{"_35":567,"_37":6825,"_39":6408,"_41":6826,"_66":6827,"_68":6828,"_70":69},"K1KkNuhR",{},[],"En 1976, la publicación de «New Directions in Cryptography» por Diffie y Hellman, que se basó en investigaciones previas de figuras como Ralph Merkle, significó un hito tecnológico que condujo a la creación de un revolucionario sistema: la Criptografía Asimétrica, también conocida como Criptografía de Clave Pública.",{"_31":6830,"_33":6831},[],{"_35":567,"_37":6832,"_39":6408,"_41":6833,"_66":6834,"_68":6835,"_70":69},"j1_PEHs6",{},[],"En este sistema existen dos claves: Privada y Pública, las cuales están interrelacionadas. Desde la Privada se deriva la Pública con un método unidireccional, la Curva Elíptica, que impide hacer la operación contraria (obtener la Privada desde la Pública).",{"_31":6837,"_33":6838},[],{"_35":567,"_37":6839,"_39":6408,"_41":6840,"_66":6841,"_68":6842,"_70":69},"IbUhX02c",{},[],"La relación existente entre ambas claves permite no solo encriptar y desencriptar mensajes de manera segura, sino también demostrar que posees la Clave Privada desde la que derivaste la Clave Pública que todo el mundo conoce y asocia con tu perfil. Para ello solo necesitas crear un mensaje y firmarlo digitalmente. Con esta simple acción, todo el mundo puede verificar que quien ha firmado el mensaje es la misma persona que posee la Clave Privada desde la cual derivó la Pública.",{"_31":6844,"_33":6845},[],{"_35":567,"_37":6846,"_39":6408,"_41":6847,"_66":6848,"_68":6849,"_70":69},"oe-kUW02",{},[],"Y esto es justo lo que hacemos en Bitcoin: demostramos con una firma digital ligada a un mensaje (la transacción) que somos los propietarios de la Clave Privada desde la cual se derivó la Clave Publica donde actualmente se encuentran los fondos.",{"_31":6851,"_33":6852},[],{"_35":567,"_37":6853,"_39":6408,"_41":6854,"_66":6855,"_68":6856,"_70":69},"FneFS7pu",{},[],"Entonces, ¿cuál es el propósito de las firmas digitales?",{"_31":6858,"_33":6859},[],{"_35":567,"_37":6860,"_39":6408,"_41":6861,"_66":6862,"_68":6863,"_70":69},"lTmFb1_B",{},[],"Demostrar que un individuo posee una Clave Privada sin necesidad de que la revele.",{"_31":6865,"_33":6866},[],{"_35":567,"_37":6867,"_39":6408,"_41":6868,"_66":6869,"_68":6870,"_70":69},"T0diESoK",{},[],"Cuando alguien firma un mensaje, adjunta una firma digital que se genera utilizando su Clave Privada. Cualquier persona que reciba el mensaje puede verificarlo mediante la firma digital y la Clave Pública que habían sido proporcionadas por el firmante. Si la verificación es exitosa, se prueba que el mensaje proviene del poseedor de la Clave Privada (autenticación) y que no ha sido modificado durante la transmisión (integridad del mensaje).",{"_31":6872,"_33":6873},[],{"_35":567,"_37":6874,"_39":6408,"_41":6875,"_66":6876,"_68":6877,"_70":69},"oFpeGNVQ",{},[],"En otras palabras, aquel que firma un mensaje demuestra que posee la Clave Privada desde la que se deriva la Clave Pública conocida por todos y, por tanto, es el legítimo autor del mensaje.",{"_31":6879,"_33":6894},[6880,6887],{"_31":6881,"_33":6882},[],{"_35":567,"_37":6883,"_39":6408,"_41":6884,"_66":6885,"_68":6886,"_70":69},"Bg-fJsyV",{},[],"“Binding” (Compromiso vinculante) implica que cuando firmamos un mensaje, lo vinculamos a la firma digital creada con la Clave Privada, haciendo que sea imposible modificar el mensaje sin que la verificación resulte errónea.",{"_31":6888,"_33":6889},[],{"_35":567,"_37":6890,"_39":6408,"_41":6891,"_66":6892,"_68":6893,"_70":69},"sNSSO1VP",{},[],"“Hiding” (Compromiso de ocultación) implica que, aunque sea empleada la clave privada para firmar el mensaje, se hace de tal manera que la clave privada en sí misma no se pueda deducir o no se revele en ningún momento.",{"_35":567,"_37":6895,"_39":514,"_41":6896,"_66":6897,"_68":6898,"_70":69},"KZ2RLDxg",{"_239":2119},[],"El proceso de firma se fundamenta en dos conceptos “Binding” y “Hiding”, ambos relacionados con la seguridad en los compromisos (commitments) de la criptografía:",{"_31":6900,"_33":6901},[],{"_35":567,"_37":6902,"_39":6408,"_41":6903,"_66":6904,"_68":6905,"_70":69},"lN0NpAqe",{},[],"En esencia, una firma digital es una herramienta que te permite, de manera unilateral, demostrar al resto de participantes que posees o conoces algo, sin enseñar ese algo y sin que el resto pueda negarlo.",{"_35":161,"_37":6907,"_39":6408,"_41":6908,"_66":6909,"_68":6914,"_70":69},"20_5TnCN",{"_239":240},[6910],{"_35":175,"_168":6911,"_170":6912,"_41":6913,"_70":69},[138],[742],{},"Criptografía Asimétrica y Firmas Digitales",{"_31":6916,"_33":6959},[6917,6924,6931,6938,6945,6952],{"_31":6918,"_33":6919},[],{"_35":567,"_37":6920,"_39":6408,"_41":6921,"_66":6922,"_68":6923,"_70":69},"YR955MPz",{},[],"Repasemos ahora el proceso completo de una firma digital, desde que se crea hasta que se verifica:",{"_31":6925,"_33":6926},[],{"_35":2278,"_37":6927,"_39":504,"_41":6928,"_66":6929,"_68":69,"_70":6930},"btVDfQIP",{"_239":240},[],"ipfs://bafybeif2pluucstshcb5ebvw7l5tk3m7mqe6moe2ksb2fdl4dc4wngiu3a",{"_31":6932,"_33":6933},[],{"_35":567,"_37":6934,"_39":6408,"_41":6935,"_66":6936,"_68":6937,"_70":69},"UlgIc6lQ",{},[],"Alice tiene una Clave privada y un mensaje que debe firmar para que el receptor, Bob, pueda comprobar que ha sido Alice quién lo escribió.",{"_31":6939,"_33":6940},[],{"_35":567,"_37":6941,"_39":6408,"_41":6942,"_66":6943,"_68":6944,"_70":69},"xRsJnX8Y",{},[],"Entonces Alice realiza el hash del mensaje. Esto se hace así para agilizar los procesos de firma, puesto que un hash como el SHA256 genera resultados siempre de la misma longitud, independientemente del tamaño del mensaje original. Esto facilita la firma, evita errores y aumenta la seguridad en la verificación.",{"_31":6946,"_33":6947},[],{"_35":567,"_37":6948,"_39":6408,"_41":6949,"_66":6950,"_68":6951,"_70":69},"_8Pgv2E9",{},[],"Después toma su Clave Privada y firma el hash del mensaje, creando en este proceso la firma digital que enviará a Bob, junto con el mensaje original.",{"_31":6953,"_33":6954},[],{"_35":567,"_37":6955,"_39":6408,"_41":6956,"_66":6957,"_68":6958,"_70":69},"TG3G97xV",{},[],"Bob tomará la Clave Pública de Alice, la cual todo el mundo conoce y asocia con Alice, realizará el hash del mensaje que le ha llegado, y con la firma, hará unos cálculos que le permitirán verificar que es Alice quién ha firmado el mensaje y que, en el camino, el mensaje no ha sido modificado.",{"_35":161,"_37":6960,"_39":6408,"_41":6961,"_66":6962,"_68":6967,"_70":69},"QW_rJP_y",{"_239":240},[6963],{"_35":175,"_168":6964,"_170":6965,"_41":6966,"_70":69},[138],[809],{},"Flujo de las Firmas Digitales",{"_31":6969,"_33":7016},[6970,6977,6984,7005],{"_31":6971,"_33":6972},[],{"_35":567,"_37":6973,"_39":6408,"_41":6974,"_66":6975,"_68":6976,"_70":69},"vx9AURqB",{},[],"En Bitcoin existen condiciones de gasto que nos indican la manera en la que es legítimo el movimiento de unos fondos bitcoin.",{"_31":6978,"_33":6979},[],{"_35":567,"_37":6980,"_39":6408,"_41":6981,"_66":6982,"_68":6983,"_70":69},"-wI16m1X",{},[],"La condición de gasto puede variar, y la más empleada consiste en demostrar que somos los propietarios de una Clave Privada desde la cual se deriva la Clave Pública donde están los fondos.",{"_31":6985,"_33":7000},[6986,6993],{"_31":6987,"_33":6988},[],{"_35":567,"_37":6989,"_39":6408,"_41":6990,"_66":6991,"_68":6992,"_70":69},"X5nqZQSX",{},[],"Que somos propietarios de la Clave Privada asociada a la Clave Pública donde están los fondos.",{"_31":6994,"_33":6995},[],{"_35":567,"_37":6996,"_39":6408,"_41":6997,"_66":6998,"_68":6999,"_70":69},"ydBKb3eT",{},[],"Que la transacción no ha sido modificada y, por tanto, es la original.",{"_35":567,"_37":7001,"_39":514,"_41":7002,"_66":7003,"_68":7004,"_70":69},"v9CRYoab",{"_239":2119},[],"Esto se consigue mediante una firma digital que incluimos en la transacción, con la que probamos a los nodos de la red (los que verifican las transacciones):",{"_31":7006,"_33":7007},[],{"_35":567,"_37":7008,"_39":6408,"_41":7009,"_66":7010,"_68":7015,"_70":69},"00GlIbRh",{},[7011],{"_35":167,"_168":7012,"_170":7013,"_41":7014,"_70":69},[3724],[3216],{},"La red solo validará la transacción y permitirá que se muevan esos bitcoin si la Firma Digital es CORRECTA.",{"_35":161,"_37":7017,"_39":6408,"_41":7018,"_66":7019,"_68":7024,"_70":69},"FuuSpUxi",{"_239":240},[7020],{"_35":175,"_168":7021,"_170":7022,"_41":7023,"_70":69},[138],[2742],{},"Firmas Digitales aplicadas a Bitcoin",{"_31":7026,"_33":7097},[7027,7038,7045,7052,7059,7066,7073,7080],{"_31":7028,"_33":7029},[],{"_35":567,"_37":7030,"_39":6408,"_41":7031,"_66":7032,"_68":7037,"_70":69},"5qtDVK7h",{},[7033],{"_35":175,"_168":7034,"_170":7035,"_41":7036,"_70":69},[2405],[4911],{},"Las firmas digitales en Bitcoin son creadas mediante el algoritmo ECDSA (Elliptic Curve Digital Signature Algorithm), es decir, el Algoritmo de Firma Digital mediante Curvas Elípticas. Este algoritmo es un conjunto de instrucciones que especifica los pasos necesarios tanto para firmar como para verificar una transacción.",{"_31":7039,"_33":7040},[],{"_35":567,"_37":7041,"_39":6408,"_41":7042,"_66":7043,"_68":7044,"_70":69},"oSeYCq1Q",{},[],"En ECDSA una firma digital está compuesta por dos valores numéricos: “r” y “s”. Ambos son necesarios para la verificación posterior, donde podremos determinar que una firma es válida si “r” es igual a un valor que calcularemos en la verificación: “v”. Si esos dos valores son iguales, quién firmó el mensaje es el propietario de la Clave Privada asociada a la Clave Pública donde se encuentran los fondos.",{"_31":7046,"_33":7047},[],{"_35":567,"_37":7048,"_39":6408,"_41":7049,"_66":7050,"_68":7051,"_70":69},"aYp7IdKK",{},[],"Un ejemplo de firma digital creada con ECDSA:",{"_31":7053,"_33":7054},[],{"_35":567,"_37":7055,"_39":6408,"_41":7056,"_66":7057,"_68":7058,"_70":69},"qe3pEwgE",{},[],"r = 00d79836dbd86162e3c3a38bbf31f6547c3600e4f52330a8d55aa591e8896d6190",{"_31":7060,"_33":7061},[],{"_35":567,"_37":7062,"_39":6408,"_41":7063,"_66":7064,"_68":7065,"_70":69},"pncQOaxv",{},[],"s = 332331d6d5c2c63db6174465aba6b848a4230ce943cffcf77ffdc02a30a8fbd7",{"_31":7067,"_33":7068},[],{"_35":567,"_37":7069,"_39":6408,"_41":7070,"_66":7071,"_68":7072,"_70":69},"_vEkgrdt",{},[],"ECDSA depende de que el par de claves privada-pública haya sido creado con la Curva Elíptica, para que toda la matemática interna del algoritmo funcione correctamente. La Curva Elíptica permite derivar la Clave Pública desde la Clave Privada sin que sea posible realizar el proceso inverso. Esto significa que, aunque alguien conozca tu Clave Pública, no podrá obtener tu Clave Privada (ni acceder a tus fondos Bitcoin).",{"_31":7074,"_33":7075},[],{"_35":567,"_37":7076,"_39":6408,"_41":7077,"_66":7078,"_68":7079,"_70":69},"p2TIWIhK",{},[],"En particular, Bitcoin utiliza la Curva Elíptica «secp256k1». Esta curva es fundamental para garantizar la seguridad de nuestros fondos Bitcoin.",{"_31":7081,"_33":7082},[],{"_35":567,"_37":7083,"_39":6408,"_41":7084,"_66":7085,"_68":7096,"_70":69},"sJu1iwJl",{},[7086,7090],{"_35":1753,"_168":7087,"_170":7088,"_41":7089,"_70":2046},[4000],[1067],{},{"_35":1753,"_168":7091,"_170":7092,"_41":7094,"_70":7095},[6099],[7093],218,{},"https://www.youtube.com/watch?v=hPr1uoq141M","Puedes conocer más sobre la Curva Elíptica «secp256k1» y la creación del par de claves en mi otro artículo \"Curva Elíptica en Bitcoin\", que te ayudará a entender los fundamentos de este tema. Además, tienes esta charla en “Bitcoin Tuesday” donde explicaba cómo la Curva Elíptica protege tu Bitcoin de que sea robado.",{"_35":161,"_37":7098,"_39":6408,"_41":7099,"_66":7100,"_68":7105,"_70":69},"30gcTvrQ",{"_239":240},[7101],{"_35":175,"_168":7102,"_170":7103,"_41":7104,"_70":69},[138],[539],{},"ECDSA",{"_31":7107,"_33":7143},[7108,7115,7122,7129,7136],{"_31":7109,"_33":7110},[],{"_35":567,"_37":7111,"_39":6408,"_41":7112,"_66":7113,"_68":7114,"_70":69},"s4v_ubmW",{},[],"La condición de gasto se determinada en la transacción que nos hizo llegar fondos y se conoce como “Locking Script” (en español, “Script de Bloqueo”).",{"_31":7116,"_33":7117},[],{"_35":567,"_37":7118,"_39":6408,"_41":7119,"_66":7120,"_68":7121,"_70":69},"kc9yP4WS",{},[],"Un script es un pequeño programa embebido en cada transacción, que es ejecutado por los nodos de Bitcoin a la hora de validar transacciones y está compuesto por comandos denominados “Operadores”, los cuales indican al nodo qué pasos debe tomar para validar esa transacción.",{"_31":7123,"_33":7124},[],{"_35":567,"_37":7125,"_39":6408,"_41":7126,"_66":7127,"_68":7128,"_70":69},"LwgqtQwM",{},[],"Para cumplir la condición de gasto, es decir para desbloquear el “Locking Script”, deberemos aportar un “Unlocking Script” (en español, “Script de Desbloqueo”) donde incluiremos lo necesario para que los nodos puedan validar la transacción.",{"_31":7130,"_33":7131},[],{"_35":567,"_37":7132,"_39":6408,"_41":7133,"_66":7134,"_68":7135,"_70":69},"ZR1obUB9",{},[],"Como puedes imaginar, el “Locking Script” y el “Unlocking Script” serán diferentes para cada condición de gasto.",{"_31":7137,"_33":7138},[],{"_35":567,"_37":7139,"_39":6408,"_41":7140,"_66":7141,"_68":7142,"_70":69},"Rz5jlpNu",{},[],"Para hacer más sencilla la comprensión de** cómo se emplean las firmas digitales en Bitcoin**, vamos a describir el funcionamiento de éstas en una condición de gasto denominada P2PKH.",{"_35":161,"_37":7144,"_39":6408,"_41":7145,"_66":7146,"_68":3145,"_70":69},"BbO4gwh1",{"_239":240},[7147],{"_35":175,"_168":7148,"_170":7149,"_41":7150,"_70":69},[138],[2404],{},{"_31":7152,"_33":7258},[7153,7160,7167,7174,7181,7202,7209,7216,7223,7230,7237,7244,7251],{"_31":7154,"_33":7155},[],{"_35":567,"_37":7156,"_39":6408,"_41":7157,"_66":7158,"_68":7159,"_70":69},"qcYUcAmQ",{},[],"P2PKH (Pay To Public Key Hash, en español: “Pagar al Hash de la Clave Pública”) es una condición de gasto, un Locking Script, que obliga a quién recibe Bitcoin y desea gastarlos a proporcionar en el Unlocking Script una Firma Digital válida que demuestre que posee esos fondos.",{"_31":7161,"_33":7162},[],{"_35":567,"_37":7163,"_39":6408,"_41":7164,"_66":7165,"_68":7166,"_70":69},"1y3UzlIH",{},[],"Con la Firma Digital, los nodos podrán verificar que aquel que crea la transacción es la misma persona con la Clave Privada desde la que se deriva la Clave Pública donde se encuentran los fondos a gastar.",{"_31":7168,"_33":7169},[],{"_35":567,"_37":7170,"_39":6408,"_41":7171,"_66":7172,"_68":7173,"_70":69},"zU3yEN1Q",{},[],"Sin embargo, los fondos no se encuentran vinculados ala Clave Pública, sino al hash de la misma. De ahí proviene el nombre “Pagar al Hash de la Clave Pública”, ya que los fondos se envían al hash de la clave, no a la clave en sí.",{"_31":7175,"_33":7176},[],{"_35":567,"_37":7177,"_39":6408,"_41":7178,"_66":7179,"_68":7180,"_70":69},"ywuA_g8p",{},[],"Para desbloquear estos fondos y poder gastarlos, el Unlocking Script debe incluir tanto una Firma Digital válida como la Clave Pública sin hashear.",{"_31":7182,"_33":7197},[7183,7190],{"_31":7184,"_33":7185},[],{"_35":567,"_37":7186,"_39":6408,"_41":7187,"_66":7188,"_68":7189,"_70":69},"lUJ0XgNW",{},[],"La Clave Pública solo se expondrá cuando se deseen gastar los fondos. Mientras tanto, la Clave Pública se mantendrá privada dado que solo se conoce el Hash de la misma (donde llegaron los fondos).",{"_31":7191,"_33":7192},[],{"_35":567,"_37":7193,"_39":6408,"_41":7194,"_66":7195,"_68":7196,"_70":69},"LJgz0hux",{},[],"La Clave Pública ocupa más espacio que el Hash de la misma, reduciendo el tamaño total de la transacción puesto que solo se incluye en el Unlocking Script, mientras que el Locking Script a desbloquear estaba el Hash de la misma. En definitiva, se pagan menos fees.",{"_35":567,"_37":7198,"_39":514,"_41":7199,"_66":7200,"_68":7201,"_70":69},"hpEJvDK7",{"_239":2119},[],"¿Qué sentido tiene todo esto? ¿No sería mejor enviar los fondos directamente a la Clave Pública? Bueno, enviarlos al Hash de la Clave Pública presenta una serie de ventajas:",{"_31":7203,"_33":7204},[],{"_35":567,"_37":7205,"_39":6408,"_41":7206,"_66":7207,"_68":7208,"_70":69},"NOPB3qX6",{},[],"Además, es necesario que se incluya la Clave Pública sin hashear. Si no se incluyese en el Unlocking Script, no sería posible verificar la Firma Digital.",{"_31":7210,"_33":7211},[],{"_35":567,"_37":7212,"_39":6408,"_41":7213,"_66":7214,"_68":7215,"_70":69},"xOWWKKlH",{},[],"Es importante aclarar que no menciono Dirección, puesto que una Dirección es simplemente una representación del Hash de la Clave Pública, diseñada para facilitar el envío y la recepción de fondos, minimizando posibles errores humanos. En la blockchain, no existen las direcciones como tal; estas son una convención utilizada por wallets y exploradores de blockchain como “mempool.space”.",{"_31":7217,"_33":7218},[],{"_35":567,"_37":7219,"_39":6408,"_41":7220,"_66":7221,"_68":7222,"_70":69},"hhxGuUKJ",{},[],"Ejemplo de Clave Pública (Nota2):",{"_31":7224,"_33":7225},[],{"_35":567,"_37":7226,"_39":6408,"_41":7227,"_66":7228,"_68":7229,"_70":69},"972o_Bad",{},[],"020ce5eb2757373d469b59c971a498df4cf2484d52ef875024f1d924d22a0cc17c",{"_31":7231,"_33":7232},[],{"_35":567,"_37":7233,"_39":6408,"_41":7234,"_66":7235,"_68":7236,"_70":69},"1_BbjICj",{},[],"Hash de la Clave Pública anterior:",{"_31":7238,"_33":7239},[],{"_35":567,"_37":7240,"_39":6408,"_41":7241,"_66":7242,"_68":7243,"_70":69},"WDIlNNw9",{},[],"610f04edfac91d244149203e48a5a089991a2ac1",{"_31":7245,"_33":7246},[],{"_35":567,"_37":7247,"_39":6408,"_41":7248,"_66":7249,"_68":7250,"_70":69},"7nPrBUJ3",{},[],"Dirección (representación del Hash de la Clave Pública anterior):",{"_31":7252,"_33":7253},[],{"_35":567,"_37":7254,"_39":6408,"_41":7255,"_66":7256,"_68":7257,"_70":69},"cP2SMOhL",{},[],"19rCYAVvroJXe5VuvzjBUgx4TSmBqjtAp9",{"_35":161,"_37":7259,"_39":6408,"_41":7260,"_66":7261,"_68":7266,"_70":69},"mFk7WTq3",{"_239":240},[7262],{"_35":175,"_168":7263,"_170":7264,"_41":7265,"_70":69},[138],[539],{},"P2PKH",{"_31":7268,"_33":7386},[7269,7311,7318,7325,7332,7359,7374],{"_31":7270,"_33":7306},[7271,7278,7285,7292,7299],{"_31":7272,"_33":7273},[],{"_35":567,"_37":7274,"_39":6408,"_41":7275,"_66":7276,"_68":7277,"_70":69},"X0894hsf",{},[],"Una referencia al origen de los fondos (El txid de la transacción que hizo llegar los fondos y el Locking Script a desbloquear)",{"_31":7279,"_33":7280},[],{"_35":567,"_37":7281,"_39":6408,"_41":7282,"_66":7283,"_68":7284,"_70":69},"onp84IFf",{},[],"La cantidad de bitcoin que está siendo enviado",{"_31":7286,"_33":7287},[],{"_35":567,"_37":7288,"_39":6408,"_41":7289,"_66":7290,"_68":7291,"_70":69},"tJOXXQ8b",{},[],"Las condiciones que deberá reunir el nuevo receptor para que éste a su vez pueda gastar los fondos (El “Locking Script”)",{"_31":7293,"_33":7294},[],{"_35":567,"_37":7295,"_39":6408,"_41":7296,"_66":7297,"_68":7298,"_70":69},"XtCOelgn",{},[],"El destino (La dirección donde van a llegar los fondos, bloqueándose de nuevo con un Locking Script)",{"_31":7300,"_33":7301},[],{"_35":567,"_37":7302,"_39":6408,"_41":7303,"_66":7304,"_68":7305,"_70":69},"1kjfnS2t",{},[],"La manera en que se firmará esta proto-transacción. (SigHash)",{"_35":567,"_37":7307,"_39":514,"_41":7308,"_66":7309,"_68":7310,"_70":69},"2cwI4z1Y",{"_239":2119},[],"Quien desee gastar fondos en Bitcoin debe crear primero una proto-transacción llamada «Hash Preimage», que actúa como un mensaje preliminar. Esta proto-transacción incluye información básica como:",{"_31":7312,"_33":7313},[],{"_35":567,"_37":7314,"_39":6408,"_41":7315,"_66":7316,"_68":7317,"_70":69},"IfJGVBwZ",{},[],"Una vez construida esta proto-transacción, hay que firmarla para lo cual se realiza dos veces el Hash SHA256 sobre la proto-transacción. Luego se utiliza la Clave Privada para crear la firma digital sobre el resultado del doble hash SHA256. Se realizan dos rondas de hash por convención, no porque sea necesario.",{"_31":7319,"_33":7320},[],{"_35":567,"_37":7321,"_39":6408,"_41":7322,"_66":7323,"_68":7324,"_70":69},"r4J_Rch6",{},[],"Con la proto-transacción, la firma digital y la Clave Pública del emisor ya preparados, se procede a crear la transacción, que contiene toda la información necesaria, para ser posteriormente emitida a la red.",{"_31":7326,"_33":7327},[],{"_35":2278,"_37":7328,"_39":504,"_41":7329,"_66":7330,"_68":69,"_70":7331},"Dav1GiRt",{"_239":240},[],"ipfs://bafybeiatwosoqsgg3cbwlf72gasvak3y5a6vh4r3tzzasgmjpptso5plgu",{"_31":7333,"_33":7354},[7334,7341,7348],{"_31":7335,"_33":7336},[],{"_35":567,"_37":7337,"_39":6408,"_41":7338,"_66":7339,"_68":7340,"_70":69},"dsA5WQ88",{},[],"Incluye la firma, cosa que por razones obvias la proto-transacción no incluye.",{"_31":7342,"_33":7343},[],{"_35":567,"_37":7344,"_39":6408,"_41":7345,"_66":7346,"_68":7347,"_70":69},"MfgiROqD",{},[],"El lugar que en la proto-transacción ocupaba el Locking Script a desbloquear, pasa a ser ocupado por la Firma Digital y la Clave Pública (el Unlocking Script).",{"_31":7349,"_33":7350},[],{"_35":567,"_37":7351,"_39":6408,"_41":7352,"_66":7353,"_68":5228,"_70":69},"XRB27FCk",{},[],{"_35":567,"_37":7355,"_39":514,"_41":7356,"_66":7357,"_68":7358,"_70":69},"PHPab0li",{"_239":2119},[],"La transacción que llega a la red diferirá de la proto-transacción en que:",{"_31":7360,"_33":7361},[],{"_35":567,"_37":7362,"_39":6408,"_41":7363,"_66":7364,"_68":7373,"_70":69},"NzBOTiz_",{},[7365,7369],{"_35":167,"_168":7366,"_170":7367,"_41":7368,"_70":69},[138],[1042],{},{"_35":175,"_168":7370,"_170":7371,"_41":7372,"_70":69},[138],[1042],{},"NOTA: En el apartado EXTRA 3 se amplia información sobre la diferencia entre proto-transacción y transacción.",{"_31":7375,"_33":7376},[],{"_35":567,"_37":7377,"_39":6408,"_41":7378,"_66":7379,"_68":7385,"_70":69},"TFWAS3pC",{},[7380],{"_35":1753,"_168":7381,"_170":7382,"_41":7383,"_70":7384},[2410],[2743],{},"https://mempool.space/","Es fundamental entender que una transacción en Bitcoin es algo más que lo que puede parecer a simple vista en un explorador de blockchain como “mempool.space”: es un conjunto de información que no solo muestra desde dónde y hacia dónde se mueven los fondos, sino también la prueba necesaria para verificar que quien envía esa transacción a la red puede mover los fondos que ha indicado de manera legítima y de qué modo el receptor de la transacción deberá demostrar que es la propietario de esos fondos que le llegan.",{"_35":161,"_37":7387,"_39":6408,"_41":7388,"_66":7389,"_68":7394,"_70":69},"h_nlKS5s",{"_239":240},[7390],{"_35":175,"_168":7391,"_170":7392,"_41":7393,"_70":69},[138],[588],{},"Firmar en P2PKH",{"_31":7396,"_33":7654},[7397,7404,7415,7422,7429,7436,7443,7451,7458,7465,7472,7479,7486,7493,7504,7511,7522,7529,7540,7547,7558,7565,7576,7583,7594,7601,7612,7619,7626,7637],{"_31":7398,"_33":7399},[],{"_35":567,"_37":7400,"_39":6408,"_41":7401,"_66":7402,"_68":7403,"_70":69},"_MTLDsEQ",{},[],"Los Nodos Bitcoin son los encargados de comprobar que toda transacción que llega cumple con las normas y el formato necesario, así como que el Unlocking Script proporcionado desbloquea correctamente el Locking Script.",{"_31":7405,"_33":7406},[],{"_35":567,"_37":7407,"_39":6408,"_41":7408,"_66":7409,"_68":7414,"_70":69},"r4uEC81D",{},[7410],{"_35":175,"_168":7411,"_170":7412,"_41":7413,"_70":69},[138],[3306],{},"Son guardianes que solo dejan pasar al reino de Bitcoin aquellas transacciones que sean válidas.",{"_31":7416,"_33":7417},[],{"_35":567,"_37":7418,"_39":6408,"_41":7419,"_66":7420,"_68":7421,"_70":69},"v24jwUH8",{},[],"Harán uso de los Operadores “OP_”, ordenándolos en una pila, ejecutando primero aquellos que se encuentren en el Unlocking Script y acto seguido los pertenecientes al Locking Script que debe ser desbloqueado.",{"_31":7423,"_33":7424},[],{"_35":567,"_37":7425,"_39":6408,"_41":7426,"_66":7427,"_68":7428,"_70":69},"x3pvTsdd",{},[],"En P2PKH, el Locking Script será tal que así:",{"_31":7430,"_33":7431},[],{"_35":2278,"_37":7432,"_39":504,"_41":7433,"_66":7434,"_68":69,"_70":7435},"FjMSeLlw",{"_239":240},[],"ipfs://bafkreifzclr2gewg6fedsh5dovzna7mwf6fz2wb4yzkh6hdemgocrqv3ei",{"_31":7437,"_33":7438},[],{"_35":567,"_37":7439,"_39":6408,"_41":7440,"_66":7441,"_68":7442,"_70":69},"iplnnYy_",{},[],"y será desbloqueado por un Unlocking Script compuesto por:",{"_31":7444,"_33":7445},[],{"_35":2278,"_37":7446,"_39":504,"_41":7447,"_66":7449,"_68":69,"_70":7450},"R7adJyHT",{"_239":240,"_2281":7448},306,[],"ipfs://bafkreiftirbp6jmn2lx4hdjmxfephtyzdkjt4cgx4dytjmpdxqm6pou5k4",{"_31":7452,"_33":7453},[],{"_35":567,"_37":7454,"_39":6408,"_41":7455,"_66":7456,"_68":7457,"_70":69},"ZOSLXCmX",{},[],"Siendo SIG la abreviatura de SIGNATURE, firma en inglés.",{"_31":7459,"_33":7460},[],{"_35":567,"_37":7461,"_39":6408,"_41":7462,"_66":7463,"_68":7464,"_70":69},"KraWt7TN",{},[],"Una vez unidos ambos scripts, la cadena de operadores resultante es:",{"_31":7466,"_33":7467},[],{"_35":2278,"_37":7468,"_39":504,"_41":7469,"_66":7470,"_68":69,"_70":7471},"tBneI9WL",{"_239":240},[],"ipfs://bafkreifqoqaqrkepspiw55xjdhah7d5bcn3rcl5zvvsu2uho4bdoi4vrai",{"_31":7473,"_33":7474},[],{"_35":567,"_37":7475,"_39":6408,"_41":7476,"_66":7477,"_68":7478,"_70":69},"CTytsrjM",{},[],"Obsérvese que primero va el Unlocking Script, y luego el Locking Script.",{"_31":7480,"_33":7481},[],{"_35":567,"_37":7482,"_39":6408,"_41":7483,"_66":7484,"_68":7485,"_70":69},"18nAXWdt",{},[],"Ahora el nodo tomará esa cadena de operadores y comenzará a ejecutarla, en una pila:",{"_31":7487,"_33":7488},[],{"_35":2278,"_37":7489,"_39":504,"_41":7490,"_66":7491,"_68":69,"_70":7492},"B1tOrvb2",{"_239":240},[],"ipfs://bafkreidieyqwjgwbothlvycjyvsden7ys6vrmnc7vcto7iyaqqgt6a7rbi",{"_31":7494,"_33":7495},[],{"_35":567,"_37":7496,"_39":6408,"_41":7497,"_66":7498,"_68":7503,"_70":69},"h0xbhCLi",{},[7499],{"_35":175,"_168":7500,"_170":7501,"_41":7502,"_70":69},[46],[202],{},"1. OP_PUSH72 SIG",{"_31":7505,"_33":7506},[],{"_35":567,"_37":7507,"_39":6408,"_41":7508,"_66":7509,"_68":7510,"_70":69},"vkdLHutW",{},[],"Empuja (Push) la firma “SIG” a la Pila.",{"_31":7512,"_33":7513},[],{"_35":567,"_37":7514,"_39":6408,"_41":7515,"_66":7516,"_68":7521,"_70":69},"eW59pVBy",{},[7517],{"_35":175,"_168":7518,"_170":7519,"_41":7520,"_70":69},[46],[807],{},"2. OP_PUSH33 PubKey",{"_31":7523,"_33":7524},[],{"_35":567,"_37":7525,"_39":6408,"_41":7526,"_66":7527,"_68":7528,"_70":69},"IhtfeSV0",{},[],"Empuja (Push) la Clave Pública “PubKey” a la Pila.",{"_31":7530,"_33":7531},[],{"_35":567,"_37":7532,"_39":6408,"_41":7533,"_66":7534,"_68":7539,"_70":69},"mcdspE70",{},[7535],{"_35":175,"_168":7536,"_170":7537,"_41":7538,"_70":69},[46],[172],{},"3. OP_DUP",{"_31":7541,"_33":7542},[],{"_35":567,"_37":7543,"_39":6408,"_41":7544,"_66":7545,"_68":7546,"_70":69},"PHlcV2h5",{},[],"Duplica el último elemento añadido a la Pila, en este caso la Clave Pública “PubKey”.",{"_31":7548,"_33":7549},[],{"_35":567,"_37":7550,"_39":6408,"_41":7551,"_66":7552,"_68":7557,"_70":69},"ALRYNdY2",{},[7553],{"_35":175,"_168":7554,"_170":7555,"_41":7556,"_70":69},[46],[3894],{},"4. OP_HASH160",{"_31":7559,"_33":7560},[],{"_35":567,"_37":7561,"_39":6408,"_41":7562,"_66":7563,"_68":7564,"_70":69},"v8fy2lXt",{},[],"Realiza el HASH160 sobre el último elemento de la Pila, reemplazando la PubKey que había sido duplicada por su PubKeyHash (Hash de la Clave Pública).",{"_31":7566,"_33":7567},[],{"_35":567,"_37":7568,"_39":6408,"_41":7569,"_66":7570,"_68":7575,"_70":69},"NmF85Nt0",{},[7571],{"_35":175,"_168":7572,"_170":7573,"_41":7574,"_70":69},[46,6087],[3819,3776],{},"5. OP_PUSH20 «previousPubKeyHash«",{"_31":7577,"_33":7578},[],{"_35":567,"_37":7579,"_39":6408,"_41":7580,"_66":7581,"_68":7582,"_70":69},"0CP8H6U0",{},[],"Empuja (Push) el Hash de la Clave Pública donde se encuentran los fondos a mover.",{"_31":7584,"_33":7585},[],{"_35":567,"_37":7586,"_39":6408,"_41":7587,"_66":7588,"_68":7593,"_70":69},"CUAy69EP",{},[7589],{"_35":175,"_168":7590,"_170":7591,"_41":7592,"_70":69},[46],[3374],{},"6. OP_EQUALVERIFY",{"_31":7595,"_33":7596},[],{"_35":567,"_37":7597,"_39":6408,"_41":7598,"_66":7599,"_68":7600,"_70":69},"2Jm4KNIg",{},[],"Comprueba que el Hash de la Clave Pública proporcionada en el Unlocking Script es el mismo que el Hash de la Clave Pública donde están los fondos a mover. Si el resultado es que ambos elementos de la Pila son idénticos, los elimina de la misma.",{"_31":7602,"_33":7603},[],{"_35":567,"_37":7604,"_39":6408,"_41":7605,"_66":7606,"_68":7611,"_70":69},"wQRpHuqh",{},[7607],{"_35":175,"_168":7608,"_170":7609,"_41":7610,"_70":69},[46],[6087],{},"7. OP_CHECKSIG",{"_31":7613,"_33":7614},[],{"_35":567,"_37":7615,"_39":6408,"_41":7616,"_66":7617,"_68":7618,"_70":69},"ehU8wJM5",{},[],"Verifica que la Firma Digital proporcionada es válida. Para ello empleará los dos elementos restantes en la Pila: la Firma Digital y la Clave Pública. A partir de la transacción que ha recibido reconstruirá la proto-transacción que originalmente fue firmada, para realizarle el doble SHA256, con lo que verificar la Firma Digital.",{"_31":7620,"_33":7621},[],{"_35":567,"_37":7622,"_39":6408,"_41":7623,"_66":7624,"_68":7625,"_70":69},"sM0BGvv8",{},[],"Recuerda que se firma el Hash del Mensaje, nunca el mensaje en sí. Y para verificar la firma, se hace con el Hash del Mensaje. En Bitcoin, ocurre igual: Puesto que la firma digital de la transacción fue creada sobre el doble SHA256 de la proto-transacción, para poder realizar la verificación se necesitará reconstruir esa proto-transacción y realizarle el doble SHA256.",{"_31":7627,"_33":7628},[],{"_35":567,"_37":7629,"_39":6408,"_41":7630,"_66":7631,"_68":7636,"_70":69},"-qcgDdJa",{},[7632],{"_35":175,"_168":7633,"_170":7634,"_41":7635,"_70":69},[1452],[3190],{},"Finalmente, si la verificación que se ejecuta en el comando OP_CHECKSIG resulta positiva, se devuelve el valor TRUE y se eliminan los dos elementos que quedaban en la Pila, finalizando así el proceso y dando validez a la transacción dentro de la red de Bitcoin. Este proceso será repetido por cada Nodo al que le llegue la transacción.",{"_31":7638,"_33":7639},[],{"_35":567,"_37":7640,"_39":6408,"_41":7641,"_66":7642,"_68":7653,"_70":69},"Xh-wEp6e",{},[7643,7648],{"_35":175,"_168":7644,"_170":7646,"_41":7647,"_70":69},[138,7645],166,[3838,3363],{},{"_35":167,"_168":7649,"_170":7651,"_41":7652,"_70":69},[2233,4472,7650],169,[2097,2797,5403],{},"«Poder decir que uno mismo es propietario de unos fondos bitcoin es sinónimo de tener la capacidad de crear el Unlocking Script que desbloquee la Condición de Gasto; el Locking Script.»",{"_35":161,"_37":7655,"_39":6408,"_41":7656,"_66":7657,"_68":7662,"_70":69},"pk0nEaNL",{"_239":240},[7658],{"_35":175,"_168":7659,"_170":7660,"_41":7661,"_70":69},[138],[3421],{},"Verificar en P2PKH",{"_31":7664,"_33":7733},[7665,7672,7679,7686,7697,7704,7711,7726],{"_31":7666,"_33":7667},[],{"_35":567,"_37":7668,"_39":6408,"_41":7669,"_66":7670,"_68":7671,"_70":69},"A6RBJJgI",{},[],"Las firmas digitales son la gran revolución, la gran revolución silenciosa. Trascienden su base matemática y tecnológica, modificando para siempre cómo nos relacionamos a nivel económico con otros.",{"_31":7673,"_33":7674},[],{"_35":567,"_37":7675,"_39":6408,"_41":7676,"_66":7677,"_68":7678,"_70":69},"RH3kVU3l",{},[],"Son el avance tecnológico que permite crear activos que redefinen el concepto de propiedad: donde previamente se requerían límites legales para determinar qué te pertenece, ahora deja de ser necesario, al no existir ninguna posibilidad de que un ente, el que sea, traspase tu libertad y confisque el activo.",{"_31":7680,"_33":7681},[],{"_35":567,"_37":7682,"_39":6408,"_41":7683,"_66":7684,"_68":7685,"_70":69},"ustsRDe_",{},[],"Te habilitan como individuo a no depender de un tercero para demostrar que algo es tuyo.",{"_31":7687,"_33":7688},[],{"_35":567,"_37":7689,"_39":6408,"_41":7690,"_66":7691,"_68":7696,"_70":69},"jzH4sgpV",{},[7692],{"_35":167,"_168":7693,"_170":7694,"_41":7695,"_70":69},[138,809],[1924,3879],{},"En Bitcoin, lo tuyo es tuyo. Y nadie puede decir lo contrario.",{"_31":7698,"_33":7699},[],{"_35":567,"_37":7700,"_39":6408,"_41":7701,"_66":7702,"_68":7703,"_70":69},"GE0EcmLl",{},[],"Hacerte ver la profundidad de las firmas digitales y cómo ponen en jaque el statu quo de aquellos que, con el monopolio de la violencia en su mano, deciden qué es tuyo, es el objetivo de este artículo.",{"_31":7705,"_33":7706},[],{"_35":567,"_37":7707,"_39":6408,"_41":7708,"_66":7709,"_68":7710,"_70":69},"OJoVmot1",{},[],"Son la llave a la libertad.",{"_31":7712,"_33":7713},[],{"_35":567,"_37":7714,"_39":6408,"_41":7715,"_66":7716,"_68":7725,"_70":69},"BdiOhIev",{},[7717,7721],{"_35":167,"_168":7718,"_170":7719,"_41":7720,"_70":69},[138],[3466],{},{"_35":175,"_168":7722,"_170":7723,"_41":7724,"_70":69},[138],[3466],{},"«La única diferencia que vamos a tener entre la IA y los humanos son las firmas digitales, es la única línea divisoria entre la máquina y nuestra individualidad humana […] porque ninguna IA es capaz de romper una firma digital» – 1:14:00 #28 Introducción a Mintter Hypermedia. Bienvenidos a la Web p2p. – Bitcoin Tuesday",{"_31":7727,"_33":7728},[],{"_35":2324,"_37":7729,"_39":504,"_41":7730,"_66":7731,"_68":7732,"_70":69},"ynwweCkn",{"_239":240},[],"⋅ ⋅ ⋅",{"_35":161,"_37":7734,"_39":6408,"_41":7735,"_66":7736,"_68":1619,"_70":69},"yZ1TBrX_",{"_239":240},[7737],{"_35":175,"_168":7738,"_170":7739,"_41":7740,"_70":69},[138],[2827],{},{"_31":7742,"_33":8227},[7743,7750,7800,7864],{"_31":7744,"_33":7745},[],{"_35":567,"_37":7746,"_39":6408,"_41":7747,"_66":7748,"_68":7749,"_70":69},"SqVsADKT",{},[],"Desgranemos paso por paso todo el proceso de firma y verificación, los cuales emplean la aritmética modular:",{"_31":7751,"_33":7787},[7752,7759,7766,7773,7780],{"_31":7753,"_33":7754},[],{"_35":567,"_37":7755,"_39":6408,"_41":7756,"_66":7757,"_68":7758,"_70":69},"Wq8Y0_-q",{},[],"Creamos nuestra Clave Privada aleatoria “d” en el rango (1, n-1) (Nota3)",{"_31":7760,"_33":7761},[],{"_35":567,"_37":7762,"_39":6408,"_41":7763,"_66":7764,"_68":7765,"_70":69},"eugVWZ-V",{},[],"Derivamos la Clave Pública “P” mediante la Curva Elíptica. Esto se hace multiplicado d -la Clave Privada- por el Punto Generador.",{"_31":7767,"_33":7768},[],{"_35":2324,"_37":7769,"_39":504,"_41":7770,"_66":7771,"_68":7772,"_70":69},"LruI99EY",{"_239":240},[],"P = dG",{"_31":7774,"_33":7775},[],{"_35":567,"_37":7776,"_39":6408,"_41":7777,"_66":7778,"_68":7779,"_70":69},"mx-8LEJw",{},[],"A partir del mensaje a firmar “m” se realiza el hash, obteniendo “h”. En Bitcoin, se realizan dos rondas de hash en vez de una sola.",{"_31":7781,"_33":7782},[],{"_35":567,"_37":7783,"_39":6408,"_41":7784,"_66":7785,"_68":7786,"_70":69},"lXfVtNZn",{},[],"Creamos un valor aleatorio k. Podremos usar diferentes valores k para crear distintas firmas digitales sobre el mismo mensaje, siendo todas válidas. Además, k deberá ser diferente en cada ocasión en la que firmamos un nuevo mensaje, más adelante veremos el porqué.",{"_35":161,"_37":7788,"_39":6408,"_41":7789,"_66":7790,"_68":7799,"_70":69},"dxNV4zjb",{"_239":240},[7791,7795],{"_35":167,"_168":7792,"_170":7793,"_41":7794,"_70":69},[138],[807],{},{"_35":175,"_168":7796,"_170":7797,"_41":7798,"_70":69},[138],[807],{},"Datos y Parámetros:",{"_31":7801,"_33":7851},[7802,7809,7816,7823,7830,7837,7844],{"_31":7803,"_33":7804},[],{"_35":567,"_37":7805,"_39":6408,"_41":7806,"_66":7807,"_68":7808,"_70":69},"myiyxmoe",{},[],"La firma tiene dos valores: “r” y “s”",{"_31":7810,"_33":7811},[],{"_35":567,"_37":7812,"_39":6408,"_41":7813,"_66":7814,"_68":7815,"_70":69},"BPDJMImS",{},[],"Calculamos R: Multiplicamos k por el Punto Generador (el resultado es un valor dentro de la curva elíptica, por lo que tendrá una coordenada x y otra coordenada y). (Nota4)",{"_31":7817,"_33":7818},[],{"_35":567,"_37":7819,"_39":6408,"_41":7820,"_66":7821,"_68":7822,"_70":69},"3I46WoJZ",{},[],"“r” será la coordenada x de R (módulo n). (Nota5)",{"_31":7824,"_33":7825},[],{"_35":2324,"_37":7826,"_39":504,"_41":7827,"_66":7828,"_68":7829,"_70":69},"1a-X5PZ3",{"_239":240},[],"R=kG\\ \\rightarrow r=R_x\\ \\ mod\\ n",{"_31":7831,"_33":7832},[],{"_35":567,"_37":7833,"_39":6408,"_41":7834,"_66":7835,"_68":7836,"_70":69},"83Ug33xG",{},[],"“s” se obtiene aplicando el módulo n al resultado de multiplicar la inversa multiplicativa (Nota6) del valor aleatorio k por la suma del hash del mensaje más la Clave Privada multiplicada por “r”.",{"_31":7838,"_33":7839},[],{"_35":2324,"_37":7840,"_39":504,"_41":7841,"_66":7842,"_68":7843,"_70":69},"03DMbKX7",{"_239":240},[],"s={(k}^{-1}(h+dr))\\ mod\\ n\\ ",{"_31":7845,"_33":7846},[],{"_35":567,"_37":7847,"_39":6408,"_41":7848,"_66":7849,"_68":7850,"_70":69},"AA8oym5T",{},[],"Comprobamos que r y s son distintos a 0, y que se encuentran en el rango (1, n-1).",{"_35":161,"_37":7852,"_39":6408,"_41":7853,"_66":7854,"_68":7863,"_70":69},"wZ0jYe2D",{"_239":240},[7855,7859],{"_35":167,"_168":7856,"_170":7857,"_41":7858,"_70":69},[138],[2878],{},{"_35":175,"_168":7860,"_170":7861,"_41":7862,"_70":69},[138],[2878],{},"Creación de la Firma:",{"_31":7865,"_33":8214},[7866,7873,7880,7887,7894,7901,7908,7915,7922,7929,7936,7943,7950,7957,7964,7971,7978,7985,7992,7999,8006,8013,8034,8041,8048,8055,8062,8069,8076,8083,8090,8097,8104,8111,8118,8125,8132,8139,8146,8153,8160,8167,8174,8181,8188,8195,8207],{"_31":7867,"_33":7868},[],{"_35":567,"_37":7869,"_39":6408,"_41":7870,"_66":7871,"_68":7872,"_70":69},"FdNaVwA-",{},[],"Calculamos c: la inversa multiplicativa de s.",{"_31":7874,"_33":7875},[],{"_35":2324,"_37":7876,"_39":504,"_41":7877,"_66":7878,"_68":7879,"_70":69},"74tR03NZ",{"_239":240},[],"c=s^{-1}",{"_31":7881,"_33":7882},[],{"_35":567,"_37":7883,"_39":6408,"_41":7884,"_66":7885,"_68":7886,"_70":69},"oW4C23dX",{},[],"Calculamos u1: el hash del mensaje “h” multiplicado por c (módulo n).",{"_31":7888,"_33":7889},[],{"_35":2324,"_37":7890,"_39":504,"_41":7891,"_66":7892,"_68":7893,"_70":69},"uDFmSLxF",{"_239":240},[],"u1=hc\\ mod\\ n",{"_31":7895,"_33":7896},[],{"_35":567,"_37":7897,"_39":6408,"_41":7898,"_66":7899,"_68":7900,"_70":69},"LOIvBDYL",{},[],"Calculamos u2: el valor “r” de la firma multiplicado por c (módulo n).",{"_31":7902,"_33":7903},[],{"_35":2324,"_37":7904,"_39":504,"_41":7905,"_66":7906,"_68":7907,"_70":69},"RYsYRYZZ",{"_239":240},[],"u2=rc\\ mod\\ n",{"_31":7909,"_33":7910},[],{"_35":567,"_37":7911,"_39":6408,"_41":7912,"_66":7913,"_68":7914,"_70":69},"sCj_XJVn",{},[],"Calculamos V: u1 por el Punto Generador + u2 por la Clave Pública (el resultado es un valor dentro de la curva elíptica, por lo que tendrá una coordenada x y otra coordenada y).",{"_31":7916,"_33":7917},[],{"_35":567,"_37":7918,"_39":6408,"_41":7919,"_66":7920,"_68":7921,"_70":69},"9Gs7U2rT",{},[],"“v” será la coordenada x de V (módulo n).",{"_31":7923,"_33":7924},[],{"_35":2324,"_37":7925,"_39":504,"_41":7926,"_66":7927,"_68":7928,"_70":69},"896BP6a1",{"_239":240},[],"V=u1G+u2P\\ \\rightarrow v=V_x\\ mod\\ n",{"_31":7930,"_33":7931},[],{"_35":567,"_37":7932,"_39":6408,"_41":7933,"_66":7934,"_68":7935,"_70":69},"9SBykGN7",{},[],"Comparamos v y r. Si son iguales, la firma es correcta.",{"_31":7937,"_33":7938},[],{"_35":567,"_37":7939,"_39":6408,"_41":7940,"_66":7941,"_68":7942,"_70":69},"R_3vk8sQ",{},[],"A nivel matemático, ¿porqué v tiene que ser igual a r para que la firma sea correcta?",{"_31":7944,"_33":7945},[],{"_35":567,"_37":7946,"_39":6408,"_41":7947,"_66":7948,"_68":7949,"_70":69},"RplVsMYh",{},[],"Para que la firma sea correcta la coordenada x de V, es decir “v” y la coordenada x de R, es decir “r”, deben ser iguales. Esto es V y R deben ser también iguales.",{"_31":7951,"_33":7952},[],{"_35":567,"_37":7953,"_39":6408,"_41":7954,"_66":7955,"_68":7956,"_70":69},"8Q3W0j90",{},[],"Puesto que R es kG (el valor aleatorio k por el Punto Generador), V también deberá ser kG.",{"_31":7958,"_33":7959},[],{"_35":567,"_37":7960,"_39":6408,"_41":7961,"_66":7962,"_68":7963,"_70":69},"hrr4wI8d",{},[],"Para demostrarlo, partiremos del cálculo de V:",{"_31":7965,"_33":7966},[],{"_35":2324,"_37":7967,"_39":504,"_41":7968,"_66":7969,"_68":7970,"_70":69},"XS7z_id7",{"_239":240},[],"V=u1G+u2P=u1G+u2(dG)",{"_31":7972,"_33":7973},[],{"_35":567,"_37":7974,"_39":6408,"_41":7975,"_66":7976,"_68":7977,"_70":69},"qCPodURV",{},[],"Reagrupando tenemos que:",{"_31":7979,"_33":7980},[],{"_35":2324,"_37":7981,"_39":504,"_41":7982,"_66":7983,"_68":7984,"_70":69},"eV4s6Xg0",{"_239":240},[],"V=(u1+u2d)G",{"_31":7986,"_33":7987},[],{"_35":567,"_37":7988,"_39":6408,"_41":7989,"_66":7990,"_68":7991,"_70":69},"2d95MDsk",{},[],"Dado que se debe demostrar que V es igual a kG, (u1 + u2d) deberá ser igual a k.",{"_31":7993,"_33":7994},[],{"_35":2324,"_37":7995,"_39":504,"_41":7996,"_66":7997,"_68":7998,"_70":69},"tro6rW1y",{"_239":240},[],"kG=V=\\left(u1+u2d\\right)G\\rightarrow k=\\left(u1+u2d\\right)",{"_31":8000,"_33":8001},[],{"_35":567,"_37":8002,"_39":6408,"_41":8003,"_66":8004,"_68":8005,"_70":69},"nVPChBnz",{},[],"Sustituyendo u1 y u2 por su valores:",{"_31":8007,"_33":8008},[],{"_35":2324,"_37":8009,"_39":504,"_41":8010,"_66":8011,"_68":8012,"_70":69},"wBpPXjlw",{"_239":240},[],"\\left(hc\\ mod\\ n+rc\\ mod\\ n\\ast d\\right)",{"_31":8014,"_33":8029},[8015,8022],{"_31":8016,"_33":8017},[],{"_35":567,"_37":8018,"_39":6408,"_41":8019,"_66":8020,"_68":8021,"_70":69},"1HguYmfE",{},[],"Homomorfismo multiplicativo: La operación módulo es homomorfa con respecto a la multiplicación, es decir, si se cumple que “y * f(x) = f(y*x)”.",{"_31":8023,"_33":8024},[],{"_35":567,"_37":8025,"_39":6408,"_41":8026,"_66":8027,"_68":8028,"_70":69},"VdeAwGqD",{},[],"Homomorfismo aditivo: La operación módulo también presenta homomorfismo aditivo, lo que significa que “f(y) + f(x) = f(y+x)”.",{"_35":567,"_37":8030,"_39":514,"_41":8031,"_66":8032,"_68":8033,"_70":69},"QDmf6H9t",{"_239":2119},[],"Considerando las propiedades de la operación módulo para “f(x) = x mod n”:",{"_31":8035,"_33":8036},[],{"_35":567,"_37":8037,"_39":6408,"_41":8038,"_66":8039,"_68":8040,"_70":69},"NAW0pSVv",{},[],"Podemos reagrupar la anterior expresión de la siguiente manera:",{"_31":8042,"_33":8043},[],{"_35":2324,"_37":8044,"_39":504,"_41":8045,"_66":8046,"_68":8047,"_70":69},"Oqc6tfme",{"_239":240},[],"\\left(hc\\ mod\\ n+rc\\ mod\\ n\\ast d\\right)\\ \\rightarrow c\\ \\left(h\\ mod\\ n+r\\ mod\\ n\\ast d\\right)\\rightarrow c[\\left(h+dr\\right)\\ mod\\ n]",{"_31":8049,"_33":8050},[],{"_35":567,"_37":8051,"_39":6408,"_41":8052,"_66":8053,"_68":8054,"_70":69},"f6FuZdbo",{},[],"Para despejar “c” debemos saber que “c” es la inversa multiplicativa de “s” con respecto al modulo multiplicador “n”, esto es, “c” es un valor tal que multiplicado por “s”, todo mod n, el resultado es 1:",{"_31":8056,"_33":8057},[],{"_35":2324,"_37":8058,"_39":504,"_41":8059,"_66":8060,"_68":8061,"_70":69},"3OlWCheA",{"_239":240},[],"c:cs\\ mod\\ n=1",{"_31":8063,"_33":8064},[],{"_35":567,"_37":8065,"_39":6408,"_41":8066,"_66":8067,"_68":8068,"_70":69},"_7TRk2IJ",{},[],"Multiplicamos y dividimos la expresión por “s”:",{"_31":8070,"_33":8071},[],{"_35":2324,"_37":8072,"_39":504,"_41":8073,"_66":8074,"_68":8075,"_70":69},"5y5-FqW6",{"_239":240},[],"c\\left[\\left(h+dr\\right)\\ mod\\ n\\right]\\ast\\frac{s}{s}=\\frac{\\left(h+dr\\right)\\ cs\\ mod\\ n}{s}=\\frac{h+dr}{s}",{"_31":8077,"_33":8078},[],{"_35":567,"_37":8079,"_39":6408,"_41":8080,"_66":8081,"_68":8082,"_70":69},"kiMkGz-8",{},[],"Hemos despejado “cs mod n” puesto que equivale a 1, tal y como establecíamos.",{"_31":8084,"_33":8085},[],{"_35":567,"_37":8086,"_39":6408,"_41":8087,"_66":8088,"_68":8089,"_70":69},"et7PPJU-",{},[],"Ahora, para despejar “s”, debemos introducir el valor de “s”:",{"_31":8091,"_33":8092},[],{"_35":2324,"_37":8093,"_39":504,"_41":8094,"_66":8095,"_68":8096,"_70":69},"qjzgLGV0",{"_239":240},[],"s=k^{-1}\\left(h+dr\\right)\\ mod\\ n",{"_31":8098,"_33":8099},[],{"_35":567,"_37":8100,"_39":6408,"_41":8101,"_66":8102,"_68":8103,"_70":69},"XJw3_q20",{},[],"Donde “k^-1” será la inversa multiplicativa de k con respecto al módulo multiplicador “n”, es decir, un valor tal que multiplicado por k, todo mod n, sea igual a 1.",{"_31":8105,"_33":8106},[],{"_35":2324,"_37":8107,"_39":504,"_41":8108,"_66":8109,"_68":8110,"_70":69},"sRe2llRI",{"_239":240},[],"x:xk\\ mod\\ n=1",{"_31":8112,"_33":8113},[],{"_35":567,"_37":8114,"_39":6408,"_41":8115,"_66":8116,"_68":8117,"_70":69},"krf-cHek",{},[],"Por lo que s se podrá expresar como:",{"_31":8119,"_33":8120},[],{"_35":2324,"_37":8121,"_39":504,"_41":8122,"_66":8123,"_68":8124,"_70":69},"wWlMQ1NN",{"_239":240},[],"s=x\\ \\left(h+dr\\right)\\ mod\\ n",{"_31":8126,"_33":8127},[],{"_35":567,"_37":8128,"_39":6408,"_41":8129,"_66":8130,"_68":8131,"_70":69},"CzKnsGjx",{},[],"Quedando la expresión sobre la que estábamos trabajando:",{"_31":8133,"_33":8134},[],{"_35":2324,"_37":8135,"_39":504,"_41":8136,"_66":8137,"_68":8138,"_70":69},"FUJVJLwK",{"_239":240},[],"\\frac{h+dr}{x\\ (h+dr)\\ \\ mod\\ n}",{"_31":8140,"_33":8141},[],{"_35":567,"_37":8142,"_39":6408,"_41":8143,"_66":8144,"_68":8145,"_70":69},"1F3alZ46",{},[],"Para despejar, multiplicamos y dividimos por el valor “k”:",{"_31":8147,"_33":8148},[],{"_35":2324,"_37":8149,"_39":504,"_41":8150,"_66":8151,"_68":8152,"_70":69},"VRNE2Z_t",{"_239":240},[],"\\frac{h+dr}{x\\ (h+dr)\\ \\ mod\\ n}\\ast\\frac{k}{k}=\\frac{\\left(h+dr\\right)k}{xk\\left(h+dr\\right)\\ mod\\ n}=\\frac{\\left(h+dr\\right)k}{\\left(h+dr\\right)\\ xk\\ mod\\ n}",{"_31":8154,"_33":8155},[],{"_35":567,"_37":8156,"_39":6408,"_41":8157,"_66":8158,"_68":8159,"_70":69},"wq7JaPTH",{},[],"Anteriormente establecíamos que “xk mod n” es igual a 1, quedando la expresión:",{"_31":8161,"_33":8162},[],{"_35":2324,"_37":8163,"_39":504,"_41":8164,"_66":8165,"_68":8166,"_70":69},"OfymZFt1",{"_239":240},[],"\\frac{\\left(h+dr\\right)k}{\\left(h+dr\\right)}=k",{"_31":8168,"_33":8169},[],{"_35":567,"_37":8170,"_39":6408,"_41":8171,"_66":8172,"_68":8173,"_70":69},"jbm0LBiH",{},[],"Demostrándose así que u1 + u2d es igual k, y por tanto, cumpliéndose que V=R.",{"_31":8175,"_33":8176},[],{"_35":567,"_37":8177,"_39":6408,"_41":8178,"_66":8179,"_68":8180,"_70":69},"9CTEboNj",{},[],"La Clave Pública (P) será igual a la Clave Privada “d” por el Punto Generador “G”.",{"_31":8182,"_33":8183},[],{"_35":567,"_37":8184,"_39":6408,"_41":8185,"_66":8186,"_68":8187,"_70":69},"CYxGV22k",{},[],"“Menos mal!”",{"_31":8189,"_33":8190},[],{"_35":567,"_37":8191,"_39":6408,"_41":8192,"_66":8193,"_68":8194,"_70":69},"B1p0yFQK",{},[],"La Clave Privada se incluye en el cálculo de s pero no hay forma de despejarla, salvo que no se sigan los pasos correctamente. Esto es, la Clave Privada está implícita en la firma digital pero no existe forma de obtenerla.",{"_31":8196,"_33":8197},[],{"_35":567,"_37":8198,"_39":6408,"_41":8199,"_66":8200,"_68":8206,"_70":69},"t5CEsQb1",{},[8201],{"_35":1753,"_168":8202,"_170":8203,"_41":8204,"_70":8205},[6087],[1015],{},"https://github.com/SalvaZaraes/bitcoin-digital-signatures-article/blob/main/ecdsa-steps-hex.py","Ahora, con el siguiente código Python que he preparado (puedes comprobar que se realizan todas las operaciones que antes he descrito) vas a firmar un mensaje con una Clave Privada generada aleatoriamente, para posteriormente verificar la autenticidad de esa firma y mensaje.",{"_31":8208,"_33":8209},[],{"_35":567,"_37":8210,"_39":6408,"_41":8211,"_66":8212,"_68":8213,"_70":69},"SJl50aoP",{},[],"Antes decíamos que Bitcoin utiliza ECDSA, por lo que en este código también vamos a utilizar ECDSA para crear la firma y por consiguiente, la Curva Elíptica “secp256k1” para derivar la Clave Pública.",{"_35":161,"_37":8215,"_39":6408,"_41":8216,"_66":8217,"_68":8226,"_70":69},"9be0E4lG",{"_239":240},[8218,8222],{"_35":167,"_168":8219,"_170":8220,"_41":8221,"_70":69},[138],[3894],{},{"_35":175,"_168":8223,"_170":8224,"_41":8225,"_70":69},[138],[3894],{},"Verificación:",{"_35":161,"_37":8228,"_39":6408,"_41":8229,"_66":8230,"_68":8235,"_70":69},"XtXyW73D",{"_239":240},[8231],{"_35":167,"_168":8232,"_170":8233,"_41":8234,"_70":69},[172],[2496],{},"EXTRA 1: Matemática detrás de las Firmas Digitales",{"_31":8237,"_33":8377},[8238,8245,8252,8259,8266,8273,8280,8295,8302,8309,8316,8323,8330,8337,8344,8356,8363,8370],{"_31":8239,"_33":8240},[],{"_35":567,"_37":8241,"_39":6408,"_41":8242,"_66":8243,"_68":8244,"_70":69},"Dx-Mnb-m",{},[],"En la sección anterior decíamos que es imposible extraer la Clave Privada del cálculo del valor s de la firma.",{"_31":8246,"_33":8247},[],{"_35":567,"_37":8248,"_39":6408,"_41":8249,"_66":8250,"_68":8251,"_70":69},"QuqefZTW",{},[],"Pues realmente sí se puede, siempre y cuando quien haya implementado las firmas digitales NO haya tenido en cuenta un pequeño detalle: el valor k debe ser aleatorio no solo la primera vez que se utiliza, sino que debe ser aleatorio y distinto para cada nuevo mensaje que se firme.",{"_31":8253,"_33":8254},[],{"_35":567,"_37":8255,"_39":6408,"_41":8256,"_66":8257,"_68":8258,"_70":69},"Txm5t2BJ",{},[],"Siempre que se firma una nueva transacción o un mensaje, es imperativo que el valor aleatorio k sea distinto al empleado anteriormente. De lo contrario, es posible extraer la Clave Privada del firmante. Esto es así puesto que se requiere de un valor lo más aleatorio posible para que haga contraste en los cálculos con la Clave Privada la cual, una vez generada, es la misma para todas las firmas digitales.",{"_31":8260,"_33":8261},[],{"_35":567,"_37":8262,"_39":6408,"_41":8263,"_66":8264,"_68":8265,"_70":69},"j1xjFEHR",{},[],"Esta vulnerabilidad se evidenció en 2013, cuando un grupo de atacantes se apropiaron de las claves privadas de usuarios de wallets en Android mediante este método, consiguiendo sustraer sus fondos. También fue utilizado para determinar la Clave Privada usada para firmar dentro de la consola PlayStation3, dado que la empresa utilizaba siempre el mismo valor k. En este último caso, más o menos, el código que empleaban para generar un valor aleatorio en cada ocasión lucía así:",{"_31":8267,"_33":8268},[],{"_35":3202,"_37":8269,"_39":514,"_41":8270,"_66":8271,"_68":8272,"_70":69},"1VfS-kX5",{"_3453":69},[],"int getRandomNumber()\n{\n return 4;\n}\n",{"_31":8274,"_33":8275},[],{"_35":567,"_37":8276,"_39":6408,"_41":8277,"_66":8278,"_68":8279,"_70":69},"LwiUurat",{},[],"– De aleatorio tenía poco – siempre devolvía el mismo número.",{"_31":8281,"_33":8282},[],{"_35":567,"_37":8283,"_39":6408,"_41":8284,"_66":8285,"_68":8294,"_70":69},"DvXK8qld",{},[8286,8290],{"_35":167,"_168":8287,"_170":8288,"_41":8289,"_70":69},[1870],[1926],{},{"_35":175,"_168":8291,"_170":8292,"_41":8293,"_70":69},[1870],[1926],{},"Para explotar esta vulnerabilidad, el atacante solo necesita dos mensajes distintos y sus correspondientes firmas:",{"_31":8296,"_33":8297},[],{"_35":567,"_37":8298,"_39":6408,"_41":8299,"_66":8300,"_68":8301,"_70":69},"LNgkrV-B",{},[],"Primero obtenemos el valor aleatorio “k”. Para ello, dos valores «s» han de haber sido creados con el mismo valor «k»:",{"_31":8303,"_33":8304},[],{"_35":2324,"_37":8305,"_39":504,"_41":8306,"_66":8307,"_68":8308,"_70":69},"78bTHEJ-",{"_239":240},[],"\\begin{align*} s_1 &= k^{-1}(h_1 + dr) \\mod n \\\\ s_2 &= k^{-1}(h_2 + dr) \\mod n \\end{align*} ",{"_31":8310,"_33":8311},[],{"_35":567,"_37":8312,"_39":6408,"_41":8313,"_66":8314,"_68":8315,"_70":69},"p-_gcYzO",{},[],"Restamos s1 – s2, despejando k:",{"_31":8317,"_33":8318},[],{"_35":2324,"_37":8319,"_39":504,"_41":8320,"_66":8321,"_68":8322,"_70":69},"4KqlsROs",{"_239":240},[],"\\begin{align*} s_1 - s_2 &= \\left[ k^{-1} (h_1 + dr) \\mod n \\right] - \\left[ k^{-1} (h_2 + dr) \\mod n \\right] \\\\ s_1 - s_2 &= k^{-1} \\left[ h_1 \\mod n + dr \\mod n - h_2 \\mod n - dr \\mod n \\right] \\\\ s_1 - s_2 &= k^{-1} (h_1 - h_2) \\mod n \\\\ k(s_1 - s_2) &= (h_1 - h_2) \\mod n \\\\ k &= (s_1 - s_2)^{-1} (h_1 - h_2) \\mod n \\end{align*} ",{"_31":8324,"_33":8325},[],{"_35":567,"_37":8326,"_39":6408,"_41":8327,"_66":8328,"_68":8329,"_70":69},"VeI_kW4X",{},[],"Obtenemos la Clave Privada “d”, despejando del cálculo de s1 o de s2, puesto que ya conocemos k; además conocemos los valores de r, s1 (son la firma) y h1 (es el hash del mensaje). Tenemos todo lo necesario para descubrir el valor de la Clave Privada “d”:",{"_31":8331,"_33":8332},[],{"_35":2324,"_37":8333,"_39":504,"_41":8334,"_66":8335,"_68":8336,"_70":69},"4rjg3qXi",{"_239":240},[],"d=\\left(s_1k-h_1\\right)\\ r^{-1}\\ mod\\ n",{"_31":8338,"_33":8339},[],{"_35":567,"_37":8340,"_39":6408,"_41":8341,"_66":8342,"_68":8343,"_70":69},"Mjryo_5m",{},[],"Recuerda que el valor r de la firma es el resultado de multiplicar el valor aleatorio por el punto generador, esto es, si k no es distinto en cada firma, r se mantiene igual.",{"_31":8345,"_33":8346},[],{"_35":567,"_37":8347,"_39":6408,"_41":8348,"_66":8349,"_68":8355,"_70":69},"Rj_MV-ZP",{},[8350],{"_35":1753,"_168":8351,"_170":8352,"_41":8353,"_70":8354},[2738],[3171],{},"https://github.com/SalvaZaraes/bitcoin-digital-signatures-article/blob/main/k-value-reuse.py","Puedes probar ha explotar esta vulnerabilidad con el siguiente código en GitHub que he preparado.",{"_31":8357,"_33":8358},[],{"_35":567,"_37":8359,"_39":6408,"_41":8360,"_66":8361,"_68":8362,"_70":69},"eU_WTkLm",{},[],"Ha quedado clara la importancia de que este valor sea distinto para cada vez que se firma; aunque no debes preocuparte, los wallets (y otras piezas de software que emplean firmas digitales) tienen más que resuelto este problema:",{"_31":8364,"_33":8365},[],{"_35":567,"_37":8366,"_39":6408,"_41":8367,"_66":8368,"_68":8369,"_70":69},"eSkmIUbb",{},[],"En vez de usar una fuente de aleatoriedad que podría ser de mayor o menor calidad (y convertirse en un punto de fallo), hacen uso del estándar RFC6979, donde el valor k se genera de manera determinista, asegurando que siempre será distinto y sin relación entre un valor k y el siguiente. Esto es posible mediante el uso de HMAC, que emplea el mensaje y la Clave Privada como inputs para generar k.",{"_31":8371,"_33":8372},[],{"_35":567,"_37":8373,"_39":6408,"_41":8374,"_66":8375,"_68":8376,"_70":69},"-fsQNnK_",{},[],"Se usa un hash como HMAC porque los hashes son fuentes de mayor aleatoriedad al tener inputs distintos en cada ocasión. Aunque el valor k será el mismo si se utilizan el mismo mensaje y Clave Privada, esto no supone un problema de seguridad, ya que la vulnerabilidad solo ocurre al firmar dos mensajes distintos con el mismo valor k.",{"_35":161,"_37":8378,"_39":6408,"_41":8379,"_66":8380,"_68":8385,"_70":69},"eVCAIjMv",{"_239":240},[8381],{"_35":167,"_168":8382,"_170":8383,"_41":8384,"_70":69},[172],[3723],{},"EXTRA 2: La necesidad de un valor aleatorio k",{"_31":8387,"_33":8407},[8388,8395],{"_31":8389,"_33":8390},[],{"_35":567,"_37":8391,"_39":6408,"_41":8392,"_66":8393,"_68":8394,"_70":69},"0_WT1PvP",{},[],"Su nombre común es Hash-Preimage, siendo «proto-transacción» un término que he acuñado para que sea un concepto más amigable para el lector. Se le denomina Hash-Preimage porque es el conjunto de información que será sometido a una operación de hash.",{"_31":8396,"_33":8397},[],{"_35":567,"_37":8398,"_39":6408,"_41":8399,"_66":8400,"_68":8406,"_70":69},"6aLC8ts0",{},[8401],{"_35":1753,"_168":8402,"_170":8403,"_41":8404,"_70":8405},[2827],[740],{},"https://github.com/SalvaZaraes/bitcoin-digital-signatures-article/blob/main/Tx%20%26%20HashPreimage%20Desglose.md","He creado una entrada en GitHub donde disecciono tanto la proto-transacción como la transacción correspondiente al mismo envío de fondos, con objeto de facilitar la visualización de las diferencias entre ambas.",{"_35":161,"_37":8408,"_39":6408,"_41":8409,"_66":8410,"_68":8415,"_70":69},"8Ja37LVc",{"_239":240},[8411],{"_35":167,"_168":8412,"_170":8413,"_41":8414,"_70":69},[172],[809],{},"EXTRA 3: La proto-transacción",{"_31":8417,"_33":8469},[8418,8425,8463],{"_31":8419,"_33":8420},[],{"_35":567,"_37":8421,"_39":6408,"_41":8422,"_66":8423,"_68":8424,"_70":69},"tqH2QKPa",{},[],"Para finalizar, te puedes convertir en un nodo.",{"_31":8426,"_33":8453},[8427,8434,8441],{"_31":8428,"_33":8429},[],{"_35":567,"_37":8430,"_39":6408,"_41":8431,"_66":8432,"_68":8433,"_70":69},"VUOp8hfA",{},[],"Que el HASH160 de la Clave Pública es igual al Public Key Hash que obtenemos decodificando la Dirección donde están los fondos",{"_31":8435,"_33":8436},[],{"_35":567,"_37":8437,"_39":6408,"_41":8438,"_66":8439,"_68":8440,"_70":69},"kPebMzFn",{},[],"Que la Firma Digital es válida.",{"_31":8442,"_33":8443},[],{"_35":567,"_37":8444,"_39":6408,"_41":8445,"_66":8446,"_68":8452,"_70":69},"h6uQVaVh",{},[8447],{"_35":1753,"_168":8448,"_170":8449,"_41":8450,"_70":8451},[4299],[1332],{},"http://mempool.space","(Funciona únicamente con transacciones con 1 input y 1 output, ambos P2PKH. En el código se exponen algunos ejemplos a probar, a partir de la línea 187, con su correspondiente enlace para ver la transacción en mempool.space)",{"_35":567,"_37":8454,"_39":6408,"_41":8455,"_66":8456,"_68":8462,"_70":69},"_vEE_En9",{"_239":2119},[8457],{"_35":1753,"_168":8458,"_170":8459,"_41":8460,"_70":8461},[3376],[1450],{},"https://github.com/SalvaZaraes/bitcoin-digital-signatures-article/blob/main/verify_p2pkh_tx.py","Puedes probar a comprobar con el siguiente código python que una transacción existente en la blockchain con condición de gasto P2PKH es válida, siguiendo los mismo pasos que el nodo:",{"_31":8464,"_33":8465},[],{"_35":2324,"_37":8466,"_39":504,"_41":8467,"_66":8468,"_68":7732,"_70":69},"oyw21Dj5",{"_239":240},[],{"_35":161,"_37":8470,"_39":6408,"_41":8471,"_66":8472,"_68":8477,"_70":69},"qALkSdYs",{"_239":240},[8473],{"_35":167,"_168":8474,"_170":8475,"_41":8476,"_70":69},[138],[3971],{},"EXTRA 4: Verificando Transacciones",{"_31":8479,"_33":8522},[8480,8487,8494,8501,8508,8515],{"_31":8481,"_33":8482},[],{"_35":567,"_37":8483,"_39":6408,"_41":8484,"_66":8485,"_68":8486,"_70":69},"8p3BS0Z3",{},[],"Siempre y cuando exista otro activo que se pueda almacenar en nuestra mente y que, el medio por el cual se transfiere para realizar transacciones de carácter económico sea incensurable e inmutable, podrá ser propiedad verdadera. Obviamente, deberá tener valor para el mercado.",{"_31":8488,"_33":8489},[],{"_35":567,"_37":8490,"_39":6408,"_41":8491,"_66":8492,"_68":8493,"_70":69},"dmV2oVYg",{},[],"Todas las transacciones, claves públicas, hash de claves públicas y direcciones no están ligadas a mi persona y han sido elegidas de manera aleatoria entre las cientos miles que existen en la blockchain.",{"_31":8495,"_33":8496},[],{"_35":567,"_37":8497,"_39":6408,"_41":8498,"_66":8499,"_68":8500,"_70":69},"xecgh53g",{},[],"Valor n: Representa el número de veces que hay que sumar el Punto Generador de la curva a sí mismo hasta llegar de nuevo al Punto Generador, también conocido como el “Grupo Cíclico”. En la curva secp256k1 el valor de n es “0xFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFEBAAEDCE6AF48A03BBFD25E8CD0364141”. En los códigos Python, se invoca al valor de n mediante “secp256k1.order”.",{"_31":8502,"_33":8503},[],{"_35":567,"_37":8504,"_39":6408,"_41":8505,"_66":8506,"_68":8507,"_70":69},"ZJZ_K6WS",{},[],"Todos los cálculos de verificación realmente se realizan en el plano de la curva elíptica.",{"_31":8509,"_33":8510},[],{"_35":567,"_37":8511,"_39":6408,"_41":8512,"_66":8513,"_68":8514,"_70":69},"qYTeZz7s",{},[],"mod n: Para aquellos familiarizados con la programación o con las matemáticas, reconocerán la función «mod», que se refiere al operación módulo. Esta función devuelve el resto de la división entera entre dos números. Por ejemplo, si dividimos 10 entre 3 (10 mod 3), la función módulo devolverá 1, que es el resto. La función módulo asegura que el resultado permanezca dentro de un rango específico, es decir, que sea siempre menor que el divisor. En nuestro ejemplo, que sea menor que 3. En el contexto de las firmas digitales, se utiliza la función módulo con el valor n para garantizar que todos los resultados de los cálculos se encuentren entre 1 y n-1. Esto previene problemas como el desbordamiento, donde los valores exceden los límites permitidos, lo que podría comprometer la seguridad de Bitcoin.",{"_31":8516,"_33":8517},[],{"_35":567,"_37":8518,"_39":6408,"_41":8519,"_66":8520,"_68":8521,"_70":69},"g9C53M1j",{},[],"Inversa multiplicativa no es la misma operación que la inversa: La inversa multiplicativa da como resultado un valor tal que multiplicado por el que está siendo invertido y aplicando mod n, de 1.",{"_35":161,"_37":8523,"_39":514,"_41":8524,"_66":8525,"_68":2971,"_70":69},"-vFVdKyT",{"_239":2119},[],{"_31":8527,"_33":8605},[8528,8540,8547,8559,8570,8583,8594],{"_31":8529,"_33":8530},[],{"_35":567,"_37":8531,"_39":6408,"_41":8532,"_66":8533,"_68":8539,"_70":69},"rPFkU8sn",{},[8534],{"_35":1753,"_168":8535,"_170":8536,"_41":8537,"_70":8538},[3157],[3641],{},"https://github.com/SalvaZaraes/bitcoin-digital-signatures-article","Los códigos empleados son elaboración propia, todos disponibles en el repositorio de GitHub de este artículo. Recuerda instalar las librerías necesarias con «pip install».",{"_31":8541,"_33":8542},[],{"_35":567,"_37":8543,"_39":6408,"_41":8544,"_66":8545,"_68":8546,"_70":69},"I9MErUgE",{},[],"W. Diffie and M. Hellman, «New directions in cryptography,» in IEEE Transactions on Information Theory, vol. 22, no. 6, pp. 644-654, November 1976, doi: 10.1109/TIT.1976.1055638.",{"_31":8548,"_33":8549},[],{"_35":567,"_37":8550,"_39":6408,"_41":8551,"_66":8552,"_68":8558,"_70":69},"YB987_Mr",{},[8553],{"_35":1753,"_168":8554,"_170":8555,"_41":8556,"_70":8557},[5663],[3254],{},"https://doi.org/10.6028/NIST.FIPS.186-5Standards","National Institute of Standards and Technology (2023) Digital Signature Standard (DSS). (Department of Commerce, Washington, D.C.), Federal Information Processing Standards Publication (FIPS) NIST FIPS 186-5. https://doi.org/10.6028/NIST.FIPS.186-5",{"_31":8560,"_33":8561},[],{"_35":567,"_37":8562,"_39":6408,"_41":8563,"_66":8564,"_68":3001,"_70":69},"i4QwvsH-",{},[8565],{"_35":1753,"_168":8566,"_170":8567,"_41":8568,"_70":8569},[2645],[1314],{},"https://www.secg.org/sec2-v2.pdfPornin",{"_31":8571,"_33":8572},[],{"_35":567,"_37":8573,"_39":6408,"_41":8574,"_66":8575,"_68":8582,"_70":69},"U75-phyu",{},[8576],{"_35":1753,"_168":8577,"_170":8578,"_41":8580,"_70":8581},[2744],[8579],215,{},"https://www.rfc-editor.org/info/rfc6979","Pornin, T., «Deterministic Usage of the Digital Signature Algorithm (DSA) and Elliptic Curve Digital Signature Algorithm (ECDSA)», RFC 6979, DOI 10.17487/RFC6979, August 2013, https://www.rfc-editor.org/info/rfc6979.",{"_31":8584,"_33":8585},[],{"_35":567,"_37":8586,"_39":6408,"_41":8587,"_66":8588,"_68":8593,"_70":69},"Pr8nsqim",{},[8589],{"_35":1753,"_168":8590,"_170":8591,"_41":8592,"_70":8593},[138],[4505],{},"https://bitcoin.org/en/alert/2013-08-11-android",{"_31":8595,"_33":8596},[],{"_35":567,"_37":8597,"_39":6408,"_41":8598,"_66":8599,"_68":8604,"_70":69},"TFhP8tjk",{},[8600],{"_35":1753,"_168":8601,"_170":8602,"_41":8603,"_70":8604},[138],[2713],{},"https://fahrplan.events.ccc.de/congress/2010/Fahrplan/attachments/1780_27c3_console_hacking_2010.pdf",{"_35":161,"_37":8606,"_39":514,"_41":8607,"_66":8608,"_68":3024,"_70":69},"EGK9y0ho",{"_239":240},[],{"_31":8610,"_33":8640},[8611,8628],{"_31":8612,"_33":8613},[],{"_35":567,"_37":8614,"_39":6408,"_41":8615,"_66":8616,"_68":8627,"_70":69},"j3mbZDEN",{},[8617,8622],{"_35":1753,"_168":8618,"_170":8619,"_41":8620,"_70":8621},[2369],[2056],{},"https://x.com/sr_gi",{"_35":1753,"_168":8623,"_170":8624,"_41":8625,"_70":8626},[2085],[7645],{},"https://estudiobitcoin.com/diseccionando-transacciones-bitcoin/","Para ampliar conocimientos sobre el desglose de una transacción, te recomiendo encarecidamente la lectura del artículo de @sr_gi: «Diseccionando transacciones Bitcoin»",{"_31":8629,"_33":8630},[],{"_35":567,"_37":8631,"_39":6408,"_41":8632,"_66":8633,"_68":8639,"_70":69},"-3fx-mFh",{},[8634],{"_35":1753,"_168":8635,"_170":8636,"_41":8637,"_70":8638},[3157],[2858],{},"https://www.youtube.com/watch?v=wjACBRJDfxc","Para indagar más en los conceptos de Binding and Hiding, el siguiente vídeo.",{"_35":161,"_37":8641,"_39":514,"_41":8642,"_66":8643,"_68":8644,"_70":69},"YMcWlTsZ",{"_239":240},[],"Recomendaciones",{"_31":8646,"_33":8658},[8647],{"_31":8648,"_33":8649},[],{"_35":567,"_37":8650,"_39":6408,"_41":8651,"_66":8652,"_68":8657,"_70":69},"80nI3KPZ",{},[8653],{"_35":1753,"_168":8654,"_170":8655,"_41":8656,"_70":4977},[2878],[1952],{},"Agradecer a R.O.M. y @PatrimonioBTC por la ayuda con la creación de los visuales y la revisión del artículo, respectivamente.",{"_35":161,"_37":8659,"_39":514,"_41":8660,"_66":8661,"_68":1653,"_70":69},"kY3b3mg_",{"_239":240},[],[53],"/articulos/firmas-digitales-en-bitcoin","2025-08-17T09:43:26.562Z",{"_82":527,"_257":69,"_258":528,"_344":529,"_265":6,"_84":6},{},{"_37":501,"_96":53,"_54":8668,"_71":504,"_98":-5,"_99":-5,"_100":-5,"_101":-5,"_95":6},[55,503],1772042731100,[150,501,504],"[\"ENTITY\",\"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC/articulos/firmas-digitales-en-bitcoin\",\"bafy2bzacebokvaxx7rhpqqjzrzpip3wp7l3ctuziipinirtg4abg7hrq6bspu\"]","enableWebSigning","https://hyper.media","origin","homeMetadata",{"_82":8677,"_257":8678,"_258":69,"_259":8673,"_84":62},"Hypermedia","ipfs://bafkreifcjenuxrpbfd7w5n7aab5s23bza6eeinccria724pf5odmjkc4sy","originHomeId",{"_96":8681,"_37":8682,"_54":8683,"_71":-5,"_98":-5,"_99":-5,"_100":-5,"_101":-5},"z6MkfzKMhF9k1oPaQsShWAg8xJzbWf5kaZgn1MkeZvhcAsmB","hm://z6MkfzKMhF9k1oPaQsShWAg8xJzbWf5kaZgn1MkeZvhcAsmB",[],"meta",{"_8686":8687,"_8819":8820},"values",{"_91":8688,"_8689":8690,"_8691":8692,"_8694":8695,"_8696":8697,"_8699":8700,"_8701":8702,"_8703":8704,"_8705":8706,"_8707":8708,"_8709":8710,"_8711":8712,"_8713":8714,"_8715":8716,"_8717":8718,"_8719":8720,"_8721":8722,"_8723":8724,"_8725":8726,"_8727":8728,"_8729":8730,"_8731":8732,"_8733":8734,"_8735":8736,"_8737":8738,"_8739":8740,"_8741":8742,"_8743":8744,"_8745":8746,"_8747":8748,"_8749":8750,"_8751":8752,"_8753":8754,"_8755":8756,"_8757":8758,"_8759":8760,"_8761":8762,"_8763":8764,"_8765":8766,"_8767":8768,"_8769":8770,"_8771":8772,"_8773":8774,"_8775":8776,"_8777":8778,"_8779":8780,"_8781":8782,"_8783":8784,"_8785":8786,"_8787":8788,"_8789":8790,"_8791":8792,"_8793":8794,"_8795":8796,"_8797":8798,"_8799":8800,"_8801":8802,"_8803":8804,"_8805":8806,"_8807":8808,"_8809":8810,"_8811":8812,"_8813":8814,"_8815":8816,"_8817":8818},[2932],"dehydratedState.queries.1.queryKey.2",[2932],"dehydratedState.queries.2.state.data.0.createTime.seconds",[8693],"bigint","dehydratedState.queries.2.state.data.0.updateTime.seconds",[8693],"dehydratedState.queries.2.state.data.0.sortTime",[8698],"Date","dehydratedState.queries.2.state.data.0.activitySummary.latestCommentTime",[2932],"dehydratedState.queries.2.state.data.0.activitySummary.latestChangeTime.seconds",[8693],"dehydratedState.queries.2.state.data.0.generationInfo.generation",[8693],"dehydratedState.queries.2.state.data.0.redirectInfo",[2932],"dehydratedState.queries.2.state.data.1.createTime.seconds",[8693],"dehydratedState.queries.2.state.data.1.updateTime.seconds",[8693],"dehydratedState.queries.2.state.data.1.sortTime",[8698],"dehydratedState.queries.2.state.data.1.activitySummary.latestCommentTime",[2932],"dehydratedState.queries.2.state.data.1.activitySummary.latestChangeTime.seconds",[8693],"dehydratedState.queries.2.state.data.1.generationInfo.generation",[8693],"dehydratedState.queries.2.state.data.1.redirectInfo",[2932],"dehydratedState.queries.2.state.data.2.createTime.seconds",[8693],"dehydratedState.queries.2.state.data.2.updateTime.seconds",[8693],"dehydratedState.queries.2.state.data.2.sortTime",[8698],"dehydratedState.queries.2.state.data.2.activitySummary.latestCommentTime",[2932],"dehydratedState.queries.2.state.data.2.activitySummary.latestChangeTime.seconds",[8693],"dehydratedState.queries.2.state.data.2.generationInfo.generation",[8693],"dehydratedState.queries.2.state.data.2.redirectInfo",[2932],"dehydratedState.queries.2.state.data.3.createTime.seconds",[8693],"dehydratedState.queries.2.state.data.3.updateTime.seconds",[8693],"dehydratedState.queries.2.state.data.3.sortTime",[8698],"dehydratedState.queries.2.state.data.3.activitySummary.latestCommentTime",[2932],"dehydratedState.queries.2.state.data.3.activitySummary.latestChangeTime.seconds",[8693],"dehydratedState.queries.2.state.data.3.generationInfo.generation",[8693],"dehydratedState.queries.2.state.data.3.redirectInfo",[2932],"dehydratedState.queries.3.state.data.0.createTime.seconds",[8693],"dehydratedState.queries.3.state.data.0.updateTime.seconds",[8693],"dehydratedState.queries.3.state.data.0.sortTime",[8698],"dehydratedState.queries.3.state.data.0.activitySummary.latestCommentTime",[2932],"dehydratedState.queries.3.state.data.0.activitySummary.latestChangeTime.seconds",[8693],"dehydratedState.queries.3.state.data.0.generationInfo.generation",[8693],"dehydratedState.queries.3.state.data.0.redirectInfo",[2932],"dehydratedState.queries.3.state.data.1.createTime.seconds",[8693],"dehydratedState.queries.3.state.data.1.updateTime.seconds",[8693],"dehydratedState.queries.3.state.data.1.sortTime",[8698],"dehydratedState.queries.3.state.data.1.activitySummary.latestCommentTime",[2932],"dehydratedState.queries.3.state.data.1.activitySummary.latestChangeTime.seconds",[8693],"dehydratedState.queries.3.state.data.1.generationInfo.generation",[8693],"dehydratedState.queries.3.state.data.1.redirectInfo",[2932],"dehydratedState.queries.3.state.data.2.createTime.seconds",[8693],"dehydratedState.queries.3.state.data.2.updateTime.seconds",[8693],"dehydratedState.queries.3.state.data.2.sortTime",[8698],"dehydratedState.queries.3.state.data.2.activitySummary.latestCommentTime",[2932],"dehydratedState.queries.3.state.data.2.activitySummary.latestChangeTime.seconds",[8693],"dehydratedState.queries.3.state.data.2.generationInfo.generation",[8693],"dehydratedState.queries.3.state.data.2.redirectInfo",[2932],"dehydratedState.queries.3.state.data.3.createTime.seconds",[8693],"dehydratedState.queries.3.state.data.3.updateTime.seconds",[8693],"dehydratedState.queries.3.state.data.3.sortTime",[8698],"dehydratedState.queries.3.state.data.3.activitySummary.latestCommentTime",[2932],"dehydratedState.queries.3.state.data.3.activitySummary.latestChangeTime.seconds",[8693],"dehydratedState.queries.3.state.data.3.generationInfo.generation",[8693],"dehydratedState.queries.3.state.data.3.redirectInfo",[2932],"dehydratedState.queries.3.state.data.4.createTime.seconds",[8693],"dehydratedState.queries.3.state.data.4.updateTime.seconds",[8693],"dehydratedState.queries.3.state.data.4.sortTime",[8698],"dehydratedState.queries.3.state.data.4.activitySummary.latestCommentTime.seconds",[8693],"dehydratedState.queries.3.state.data.4.activitySummary.latestChangeTime.seconds",[8693],"dehydratedState.queries.3.state.data.4.generationInfo.generation",[8693],"dehydratedState.queries.3.state.data.4.redirectInfo",[2932],"referentialEqualities",{"_8691":8821,"_8709":8822,"_8723":8823,"_8737":8824,"_8751":8825,"_8765":8826,"_8779":8827,"_8793":8828,"_8807":8829},[8694,8701],[8715],[8729],[8743],[8757],[8771],[8785],[8799],[8813],"actionData","errors"]