Capítulo 2
Comprender las cuatro claves
Una cuenta Blurt separa sus permisos en lugar de depender de una contraseña para todo. Conocer la función de cada clave te ayuda a utilizar dApps sin conceder más autoridad de la que necesita una acción.
¿Por qué una cuenta tiene varias claves?
La blockchain almacena las autoridades públicas Owner, Active y Posting de tu cuenta, además de una clave Memo pública. Las claves privadas correspondientes permanecen secretas y permiten que un software compatible demuestre que autorizas una operación.
Esta separación limita el riesgo. Una aplicación social puede funcionar con autoridad Posting sin poder transferir tus fondos, mientras que un wallet solo necesita solicitar autoridad Active cuando una operación financiera o de gobernanza la requiere.
Máxima autoridad
Clave Owner
Owner es la máxima autoridad de la cuenta. Se necesita para sustituir la autoridad Owner y para acciones críticas poco frecuentes, como cambiar la cuenta de recuperación o renunciar a los derechos de voto.
En el protocolo, la autoridad Owner también puede autorizar operaciones que requieren autoridad Active o Posting. Por eso es una potente vía de respaldo, no una credencial cómoda para el uso diario.
Mejores prácticas
Mantén tu clave privada Owner offline y úsala solo cuando necesites cambiar o recuperar el control crítico de la cuenta. Nunca la introduzcas para publicar, votar o realizar una transferencia habitual.
Operaciones financieras y contables.
Clave Active
La autoridad Active controla las operaciones que pueden mover valor, modificar el stake o afectar a ajustes importantes de la cuenta. Exponer una clave privada Active puede causar graves pérdidas económicas, aunque no permita sustituir la autoridad Owner.
La autoridad Active también puede actualizar las claves públicas de Active, Posting y Memo. Úsala únicamente en un wallet de confianza y cuando la operación solicitada realmente la necesite.
- Enviar transferencias de BLURT y gestionar operaciones de escrow.
- Realizar Power Up, iniciar o modificar un Power Down y delegar Blurt Power.
- Mover fondos hacia o desde los ahorros.
- Votar por testigos o elegir un proxy para los votos de testigos.
Autoridad social
Clave Posting
La autoridad Posting cubre la actividad social cotidiana: publicar y editar posts, comentar, votar contenido, realizar operaciones sociales personalizadas compatibles y reclamar saldos de recompensas.
No puede transferir tus BLURT líquido ni sustituir tus autoridades Owner o Active. Este alcance más limitado hace que la clave privada Posting sea la opción habitual para iniciar sesión en un frontend social de confianza.
Cifrado de mensajes
Clave Memo
La clave Memo no es una autoridad de transacción. Los wallets compatibles pueden usar su parte privada para descifrar memos de transferencia cifrados dirigidos a tu clave Memo pública y para cifrar un memo destinado a otra cuenta.
La posesión de la clave privada Memo no autoriza transferencias, publicaciones ni votos. Su función especializada mantiene el cifrado de mensajes separado de las autoridades que controlan las acciones de la cuenta.
Un Memo no es privado automáticamente
La operación de transferencia de Blurt registra el campo Memo como texto sin formato. El cifrado lo añade un software de billetera compatible; confirma que la interfaz indique explícitamente el cifrado antes de incluir información confidencial.
Master Key y claves de rol privadas
Cuando crea una cuenta con Join, tu navegador genera un P5... Master Key localmente. Join luego deriva de manera determinista las claves privadas Owner, Active, Posting y Memo del nombre de tu cuenta y ese Master Key.
El Master Key no es una quinta autoridad en cadena. Es el secreto maestro que el software compatible puede utilizar para regenerar las cuatro claves de función privadas. La cadena de bloques conoce las claves públicas resultantes, nunca tu Master Key.
Cualquiera que obtenga tu nombre de cuenta y Master Key puede regenerar todas las claves privadas. Protégela con el mismo cuidado que tu clave Owner privada.
¿Qué clave deberías utilizar?
Antes de introducir una clave privada o aprobar una firma, comprueba que la autoridad solicitada corresponda a la acción que quieres realizar.
- Actividad social
- Utiliza Posting para publicaciones, comentarios, votaciones de contenido y acciones normales de aplicaciones sociales.
- Fondos y participación
- Utiliza Active en una billetera de confianza para transferencias, Savings, Blurt Power, delegaciones y votos de testigos.
- Control crítico
- Utiliza Owner solo para cambios de autoridad Owner, configuraciones relacionadas con la recuperación u otra operación explícita de nivel Owner.
- Nota cifrada
- Utiliza Memo solo a través de software compatible al cifrar o descifrar notas de transferencia.