Glosario cripto

Billetera con passkey

Definición

Una billetera con passkey autoriza las transacciones con una llave de acceso del dispositivo (WebAuthn), desbloqueada con huella, cara o PIN, sin frase semilla.

Las passkeys, o llaves de acceso, son el estándar de inicio de sesión que hay detrás de Face ID o la huella en muchas webs. El dispositivo crea un par de claves cuya parte privada se queda en su hardware seguro; la biometría o un PIN la desbloquean para firmar. Una billetera con passkey usa esa firma para controlar una cuenta de contrato inteligente, de modo que el usuario crea la billetera y aprueba pagos igual que desbloquea el móvil.

Hay un detalle técnico: las passkeys usan la curva P-256 y no la secp256k1 de las cuentas de Ethereum. Las cuentas inteligentes basadas en abstracción de cuentas verifican esas firmas en el código del contrato, y varias redes han añadido una verificación más barata de P-256 en la cadena. El resultado es un alta sin doce palabras que apuntar, algo atractivo para apps de consumo y de pagos.

Las passkeys suelen sincronizarse a través de cuentas de Apple, Google o de un gestor de contraseñas. Eso facilita recuperar el acceso, pero hace que la seguridad dependa en parte de esas cuentas y de que el proveedor no bloquee al usuario. Perder todos los dispositivos y la cuenta de sincronización puede dejar los fondos inaccesibles si la billetera no añade recuperación social o un firmante de respaldo.

Ejemplo

Un usuario nuevo crea su billetera en una app de pagos con un solo toque de Face ID; la passkey pasa a firmar una cuenta inteligente y cada transferencia posterior se aprueba con el mismo gesto.

Términos relacionados

Últimos artículos sobre Billetera con passkey