Clave privada

Una clave de firma debe mantenerse secreta. La clave pública relacionada permite verificar firmas sin revelar ese secreto. En Ethereum, una cuenta externa utiliza normalmente ECDSA sobre secp256k1. Otras redes y cuentas pueden utilizar algoritmos distintos.

Una clave individual puede dar control de una cuenta simple, pero una multifirma requiere varias autorizaciones. Los contratos también pueden limitar las acciones de una clave o permitir sustituirla.

La pérdida de una clave no equivale siempre a perder definitivamente una cuenta: pueden existir copias, recuperación social o rotación de firmantes. Si un atacante obtiene la clave, deben evaluarse todos los permisos vinculados a ella.