[{"_1":2,"_7666":-5,"_7667":-5},"loaderData",{"_3":4,"_18":19},"root",{"_5":6,"_7":8,"_9":10,"_11":10,"_12":13,"_14":15,"_16":17},"isProd",true,"enableStats",false,"domain","gabo.es","siteHost","sentryTrace","ac2aa133114f455cbd46c1bba47bc214--0","sentryBaggage","sentry-environment=production,sentry-trace_id=ac2aa133114f455cbd46c1bba47bc214,sentry-sampled=false","remixVersion",2,"routes/$",{"_20":21,"_7376":7377},"json",{"_22":23,"_24":6,"_25":26,"_181":-5,"_182":183,"_195":6,"_36":196,"_199":200,"_206":161,"_207":208,"_7360":6,"_11":7361,"_7362":7361,"_7363":7364,"_7371":7372},"prefersLanguages",[],"feed","document",{"_27":28,"_147":65,"_148":77,"_149":150,"_78":151,"_152":153,"_154":155,"_156":157,"_177":178,"_179":180},"content",[29,60,89,106,117],{"_30":31,"_32":33},"children",[],"block",{"_34":35,"_36":37,"_38":39,"_40":41,"_42":43,"_58":59},"type","Heading","id","y_czzKIb","revision","bafy2bzaceazcsjmphudt6ak4ykdtnaompfcv7jcnrhonou2vfkwziudoqguu6","attributes",{},"annotations",[44,53],{"_34":45,"_46":47,"_49":50,"_40":52},"Bold","starts",[48],0,"ends",[51],9,{},{"_34":54,"_46":55,"_49":56,"_40":57},"Italic",[48],[51],{},"text","Artículos",{"_30":61,"_32":62},[],{"_34":63,"_36":64,"_38":65,"_40":66},"Query","as_gc0mU","bafy2bzacedozq2p7kyj6va66za4jiopt6kgpxnjf5iew2ajlbpi5tkv3wukng",{"_67":68,"_69":70,"_71":72,"_88":8},"style","Card","columnCount",3,"query",{"_73":74,"_82":83},"includes",[75],{"_76":77,"_78":79,"_80":81},"space","z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC","path","articulos","mode","Children","sort",[84],{"_85":8,"_86":87},"reverse","term","DisplayTime","banner",{"_30":90,"_32":91},[],{"_34":35,"_36":92,"_38":93,"_40":94,"_42":95,"_58":105},"fjr4I6Ol","bafy2bzacectyoh2j3oyz3ey2shkhcdwph2eb7nnewf5hbvqztpbakzkyk3py2",{},[96,101],{"_34":45,"_46":97,"_49":98,"_40":100},[48],[99],16,{},{"_34":54,"_46":102,"_49":103,"_40":104},[48],[99],{},"Entradas al blog",{"_30":107,"_32":108},[],{"_34":63,"_36":109,"_38":93,"_40":110},"BQp9nw2h",{"_67":68,"_69":70,"_71":111,"_88":8},{"_73":112,"_82":115},[113],{"_76":77,"_78":114,"_80":81},"entradas-al-blog",[116],{"_85":8,"_86":87},{"_30":118,"_32":131},[119],{"_30":120,"_32":121},[],{"_34":63,"_36":122,"_38":123,"_40":124},"2SMiTJe5","bafy2bzacedzh5qsuhl5qtqyzaqozkeydsbrcfwmurjhvbdgvrukr4iawdlqsw",{"_67":68,"_69":70,"_71":125,"_88":8},{"_73":126,"_82":129},[127],{"_76":77,"_78":128,"_80":81},"charlas",[130],{"_85":8,"_86":87},{"_34":35,"_36":132,"_38":93,"_40":133,"_42":136,"_58":146},"l8EJOLxO",{"_134":135},"childrenType","Group",[137,142],{"_34":45,"_46":138,"_49":139,"_40":141},[48],[140],7,{},{"_34":54,"_46":143,"_49":144,"_40":145},[48],[140],{},"Charlas","version","account","authors",[77],"","createTime","1970-01-01T00:00:00Z","updateTime","2025-09-21T13:28:09.948Z","metadata",{"_158":159,"_160":161,"_162":151,"_163":164,"_165":151,"_166":151,"_167":168,"_169":8,"_170":8,"_171":172,"_173":174},"name","SalvaZ","icon","ipfs://bafybeihzmnwxcse3l7xshweoir623qwxffo3c5avi53cfa2d4chmjt7idm","cover","siteUrl","https://salvazaraes.blog","layout","seedExperimentalLogo","seedExperimentalHomeOrder","CreatedFirst","showOutline","showActivity","contentWidth","L","theme",{"_175":176},"headerLayout","Center","detachedBlocks",{},"genesis","bafy2bzaceab2oxv72xrcuts5z4b6krqdwds4a5dij7epae377gxi4bv75ioic","comment","accountsMetadata",{"_77":184},{"_36":185,"_156":193},{"_147":65,"_186":77,"_36":187,"_78":188,"_189":-5,"_190":-5,"_191":-5,"_192":-5},"uid","hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC",[],"blockRef","blockRange","hostname","scheme",{"_158":159,"_160":161,"_162":151,"_163":164,"_165":151,"_166":151,"_167":168,"_169":8,"_170":8,"_171":172,"_173":194},{"_175":176},"isLatest",{"_78":197,"_147":65,"_198":8,"_186":77,"_36":187,"_189":-5,"_190":-5,"_191":-5,"_192":-5},[],"latest","breadcrumbs",[201],{"_36":202,"_156":204},{"_78":203,"_147":-5,"_198":8,"_186":77,"_36":187,"_189":-5,"_190":-5,"_191":-5,"_192":-5},[],{"_158":159,"_160":161,"_162":151,"_163":164,"_165":151,"_166":151,"_167":168,"_169":8,"_170":8,"_171":172,"_173":205},{"_175":176},"siteHomeIcon","dehydratedState",{"_209":210,"_211":212},"mutations",[],"queries",[213,312,376,580,594,656,691,698,709,2647,3976,6040,6822,7247],{"_214":215,"_307":308,"_310":311},"state",{"_216":217,"_292":293,"_294":295,"_296":-5,"_297":48,"_298":48,"_299":48,"_300":-5,"_301":-5,"_302":8,"_303":304,"_305":306},"data",{"_34":25,"_36":218,"_25":220},{"_78":219,"_147":-5,"_198":8,"_186":77,"_36":187,"_189":-5,"_190":-5,"_191":-5,"_192":-5},[],{"_27":221,"_147":65,"_148":77,"_149":288,"_78":151,"_152":153,"_154":155,"_156":289,"_177":291,"_179":180},[222,235,244,257,266],{"_30":223,"_32":224},[],{"_34":35,"_36":37,"_38":39,"_40":225,"_42":226,"_58":59},{},[227,231],{"_34":45,"_46":228,"_49":229,"_40":230},[48],[51],{},{"_34":54,"_46":232,"_49":233,"_40":234},[48],[51],{},{"_30":236,"_32":237},[],{"_34":63,"_36":64,"_38":65,"_40":238},{"_67":68,"_69":70,"_71":239,"_88":8},{"_73":240,"_82":242},[241],{"_76":77,"_78":79,"_80":81},[243],{"_85":8,"_86":87},{"_30":245,"_32":246},[],{"_34":35,"_36":92,"_38":93,"_40":247,"_42":248,"_58":105},{},[249,253],{"_34":45,"_46":250,"_49":251,"_40":252},[48],[99],{},{"_34":54,"_46":254,"_49":255,"_40":256},[48],[99],{},{"_30":258,"_32":259},[],{"_34":63,"_36":109,"_38":93,"_40":260},{"_67":68,"_69":70,"_71":261,"_88":8},{"_73":262,"_82":264},[263],{"_76":77,"_78":114,"_80":81},[265],{"_85":8,"_86":87},{"_30":267,"_32":277},[268],{"_30":269,"_32":270},[],{"_34":63,"_36":122,"_38":123,"_40":271},{"_67":68,"_69":70,"_71":272,"_88":8},{"_73":273,"_82":275},[274],{"_76":77,"_78":128,"_80":81},[276],{"_85":8,"_86":87},{"_34":35,"_36":132,"_38":93,"_40":278,"_42":279,"_58":146},{"_134":135},[280,284],{"_34":45,"_46":281,"_49":282,"_40":283},[48],[140],{},{"_34":54,"_46":285,"_49":286,"_40":287},[48],[140],{},[77],{"_158":159,"_160":161,"_162":151,"_163":164,"_165":151,"_166":151,"_167":168,"_169":8,"_170":8,"_171":172,"_173":290},{"_175":176},{},"dataUpdateCount",1,"dataUpdatedAt",1766502103877,"error","errorUpdateCount","errorUpdatedAt","fetchFailureCount","fetchFailureReason","fetchMeta","isInvalidated","status","success","fetchStatus","idle","queryKey",[309,187,-5],"ENTITY","queryHash","[\"ENTITY\",\"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC\",null]",{"_214":313,"_307":373,"_310":375},{"_216":314,"_292":293,"_294":372,"_296":-5,"_297":48,"_298":48,"_299":48,"_300":-5,"_301":-5,"_302":8,"_303":304,"_305":306},[315,350],{"_34":25,"_36":316,"_78":320,"_149":321,"_152":322,"_154":327,"_330":331,"_179":332,"_147":319,"_199":333,"_336":337,"_344":345,"_348":-5,"_156":349},{"_36":317,"_186":77,"_78":318,"_147":319,"_189":-5,"_190":-5,"_191":-5,"_192":-5,"_198":6},"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC/entradas-al-blog",[114],"bafy2bzacedhug3comhhtnfyjxrtg34x63555rqciyd7kfhdffethu5bc5iwjq",[114],[77],{"_323":324,"_325":326},"seconds","1739525869","nanos",720000000,{"_323":328,"_325":329},"1739529960",230000000,"sortTime","2025-02-14T09:37:49.720Z","bafy2bzacedn3ppe6gsqzy5qpe5hrcljefvutkjswy6upjgjvwtfs4666id6sc",[334],{"_158":159,"_78":151,"_335":8},"isMissing","activitySummary",{"_338":-5,"_339":151,"_340":48,"_341":342,"_343":8},"latestCommentTime","latestCommentId","commentCount","latestChangeTime",{"_323":328,"_325":329},"isUnread","generationInfo",{"_179":332,"_346":347},"generation","1739525869720","redirectInfo",{"_158":105,"_170":8},{"_34":25,"_36":351,"_78":355,"_149":356,"_152":357,"_154":360,"_330":363,"_179":364,"_147":354,"_199":365,"_336":367,"_344":369,"_348":-5,"_156":371},{"_36":352,"_186":77,"_78":353,"_147":354,"_189":-5,"_190":-5,"_191":-5,"_192":-5,"_198":6},"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC/articulos",[79],"bafy2bzacecxf2e66c24tsokq4k7tnnphmssrvp53qilhjgiwqarjt2vudunfu",[79],[77],{"_323":358,"_325":359},"1739524022",140000000,{"_323":361,"_325":362},"1739529940",847000000,"2025-02-14T09:07:02.140Z","bafy2bzacecey2mc4kwpounmlv5aiktaeulr3dd56nkeiro5abkr4km4aylzmo",[366],{"_158":159,"_78":151,"_335":8},{"_338":-5,"_339":151,"_340":48,"_341":368,"_343":6},{"_323":361,"_325":362},{"_179":364,"_346":370},"1739524022140",{"_158":59,"_170":8},1766502103873,[374,187,81],"DOC_LIST_DIRECTORY","[\"DOC_LIST_DIRECTORY\",\"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC\",\"Children\"]",{"_214":377,"_307":577,"_310":579},{"_216":378,"_292":293,"_294":576,"_296":-5,"_297":48,"_298":48,"_299":48,"_300":-5,"_301":-5,"_302":8,"_303":304,"_305":306},[379,408,436,469,496,509,522,549],{"_34":25,"_36":380,"_78":385,"_149":386,"_152":387,"_154":390,"_330":393,"_179":394,"_147":384,"_199":395,"_336":399,"_344":401,"_348":-5,"_156":403},{"_36":381,"_186":77,"_78":382,"_147":384,"_189":-5,"_190":-5,"_191":-5,"_192":-5,"_198":6},"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC/articulos/scripts-en-bitcoin",[79,383],"scripts-en-bitcoin","bafy2bzacecudkqnnjo73mf7t5v3s6visuas5xtshmxuhhfwuwclxlc775sn5q",[79,383],[77],{"_323":388,"_325":389},"1744201580",289000000,{"_323":391,"_325":392},"1747318362",863000000,"2025-04-09T12:26:20.289Z","bafy2bzacebd3vrm3tz3t76ek75pjgndcq45ah4bso2mstmwqyqzvb72uxpwf6",[396,397],{"_158":159,"_78":151,"_335":8},{"_158":59,"_78":398,"_335":8},"/articulos",{"_338":-5,"_339":151,"_340":48,"_341":400,"_343":6},{"_323":391,"_325":392},{"_179":394,"_346":402},"1744201580289",{"_158":404,"_162":405,"_406":407,"_169":6,"_170":8},"Scripts En Bitcoin - ¿Y si no utilizo Firmas Digitales?","ipfs://bafkreid5bpg7ybascip2xprah545wodf3v4jmjmu4djlhanwmt3564y2mi","displayPublishTime","2025-04-04",{"_34":25,"_36":409,"_78":414,"_149":415,"_152":416,"_154":419,"_330":422,"_179":423,"_147":413,"_199":424,"_336":427,"_344":429,"_348":-5,"_156":431},{"_36":410,"_186":77,"_78":411,"_147":413,"_189":-5,"_190":-5,"_191":-5,"_192":-5,"_198":6},"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC/articulos/firmas-digitales-en-bitcoin",[79,412],"firmas-digitales-en-bitcoin","bafy2bzaceaseax2f4davocuixyolciwjitrocls6klhlb4kb5tic64fklmtyo",[79,412],[77],{"_323":417,"_325":418},"1739792736",752000000,{"_323":420,"_325":421},"1739792762",338000000,"2025-02-17T11:45:36.752Z","bafy2bzacebpav6myrjly5ct2lmbjeerr26v7gfdw2fyls35q7ka24lbo5egyy",[425,426],{"_158":159,"_78":151,"_335":8},{"_158":59,"_78":398,"_335":8},{"_338":-5,"_339":151,"_340":48,"_341":428,"_343":8},{"_323":420,"_325":421},{"_179":423,"_346":430},"1739792736752",{"_158":432,"_160":433,"_162":434,"_406":435,"_169":6,"_170":6},"Firmas Digitales en Bitcoin - ¿Lo tuyo es tuyo?","null","ipfs://bafybeibqb3rrtsu7dccu4t3vyg75dr35jml6nce45karqiheiaqnid25bq","2024-09-13",{"_34":25,"_36":437,"_78":442,"_149":443,"_152":444,"_154":447,"_330":450,"_179":451,"_147":441,"_199":452,"_336":456,"_344":463,"_348":-5,"_156":465},{"_36":438,"_186":77,"_78":439,"_147":441,"_189":-5,"_190":-5,"_191":-5,"_192":-5,"_198":6},"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC/entradas-al-blog/si-haces-vulnerables-tus-bitcoin-no-llores-cuando-alguien-se-los-lleve",[114,440],"si-haces-vulnerables-tus-bitcoin-no-llores-cuando-alguien-se-los-lleve","bafy2bzaceac53lc56s23nhbxn7gnywq2zbokv74ohhswpni7loj5qmqqidtme",[114,440],[77],{"_323":445,"_325":446},"1739526684",532000000,{"_323":448,"_325":449},"1739559412",923000000,"2025-02-14T09:51:24.532Z","bafy2bzaceb5c6glu32apdcv7uvueeb22abt4uiydx3v6wdfozzsw56dun2jqo",[453,454],{"_158":159,"_78":151,"_335":8},{"_158":105,"_78":455,"_335":8},"/entradas-al-blog",{"_338":457,"_339":460,"_340":461,"_341":462,"_343":6},{"_323":458,"_325":459},"1748600952",224000000,"z6MkrbYsRzKb1VABdvhsDSAk6JK8fAszKsyHhcaZigYeWCou/z6BZwXG8x9nBWJ",6,{"_323":448,"_325":449},{"_179":451,"_346":464},"1739526684532",{"_158":466,"_162":467,"_406":468,"_170":6},"Si haces Vulnerables tus bitcoin, no llores cuando alguien se los lleve","ipfs://bafybeify5hxueb3wjgybm2n2m4hmzzdiywu2jo4dzna2qc6nxzduhvuqly","2025-02-13",{"_34":25,"_36":470,"_78":475,"_149":476,"_152":477,"_154":480,"_330":483,"_179":484,"_147":474,"_199":485,"_336":488,"_344":490,"_348":-5,"_156":492},{"_36":471,"_186":77,"_78":472,"_147":474,"_189":-5,"_190":-5,"_191":-5,"_192":-5,"_198":6},"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC/entradas-al-blog/hash-preimage-for-multiple-input-transaction-in-bitcoin",[114,473],"hash-preimage-for-multiple-input-transaction-in-bitcoin","bafy2bzacec6y3u46nhot7cyikqhw34njpuxowxzrialzz3s7nfsuruu2dxkrg",[114,473],[77],{"_323":478,"_325":479},"1739525934",211000000,{"_323":481,"_325":482},"1739530213",531000000,"2025-02-14T09:38:54.211Z","bafy2bzacebxkyepxranwgtxck27wpztxd6c3v4vwqgewd4qizbbp26rgf3nkq",[486,487],{"_158":159,"_78":151,"_335":8},{"_158":105,"_78":455,"_335":8},{"_338":-5,"_339":151,"_340":48,"_341":489,"_343":6},{"_323":481,"_325":482},{"_179":484,"_346":491},"1739525934211",{"_158":493,"_160":433,"_162":494,"_406":495,"_170":8},"Hash-Preimage para una transacción con múltiples inputs","ipfs://bafybeiaj6us7zqwnihnoqirvm26r3me3hrpdb3nvhd32wo64nre3dqshvy","2024-11-05",{"_34":25,"_36":497,"_78":499,"_149":500,"_152":501,"_154":502,"_330":331,"_179":332,"_147":319,"_199":503,"_336":505,"_344":507,"_348":-5,"_156":508},{"_36":317,"_186":77,"_78":498,"_147":319,"_189":-5,"_190":-5,"_191":-5,"_192":-5,"_198":6},[114],[114],[77],{"_323":324,"_325":326},{"_323":328,"_325":329},[504],{"_158":159,"_78":151,"_335":8},{"_338":-5,"_339":151,"_340":48,"_341":506,"_343":8},{"_323":328,"_325":329},{"_179":332,"_346":347},{"_158":105,"_170":8},{"_34":25,"_36":510,"_78":512,"_149":513,"_152":514,"_154":515,"_330":363,"_179":364,"_147":354,"_199":516,"_336":518,"_344":520,"_348":-5,"_156":521},{"_36":352,"_186":77,"_78":511,"_147":354,"_189":-5,"_190":-5,"_191":-5,"_192":-5,"_198":6},[79],[79],[77],{"_323":358,"_325":359},{"_323":361,"_325":362},[517],{"_158":159,"_78":151,"_335":8},{"_338":-5,"_339":151,"_340":48,"_341":519,"_343":6},{"_323":361,"_325":362},{"_179":364,"_346":370},{"_158":59,"_170":8},{"_34":25,"_36":523,"_78":528,"_149":529,"_152":530,"_154":533,"_330":536,"_179":537,"_147":527,"_199":538,"_336":541,"_344":543,"_348":-5,"_156":545},{"_36":524,"_186":77,"_78":525,"_147":527,"_189":-5,"_190":-5,"_191":-5,"_192":-5,"_198":6},"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC/articulos/maleabilidad-en-bitcoin",[79,526],"maleabilidad-en-bitcoin","bafy2bzacebngcj6wvtwwcfm42cm5xmo2paihkw5t25ferepoxk7lyhxlpgq5q",[79,526],[77],{"_323":531,"_325":532},"1739529285",352000000,{"_323":534,"_325":535},"1739529841",510000000,"2025-02-14T10:34:45.352Z","bafy2bzacedzafkidfwv43k3ostn3dgrpqdn6g3mzoau4q5xxbzens2apksag2",[539,540],{"_158":159,"_78":151,"_335":8},{"_158":59,"_78":398,"_335":8},{"_338":-5,"_339":151,"_340":48,"_341":542,"_343":8},{"_323":534,"_325":535},{"_179":537,"_346":544},"1739529285352",{"_158":546,"_160":433,"_162":547,"_406":548,"_170":8},"Maleabilidad En Bitcoin","ipfs://bafkreial4mnw77dwxoatb4rp2wrc6hrlabfongu6x3habbgh4ciflh2rf4","2025-01-23",{"_34":25,"_36":550,"_78":555,"_149":556,"_152":557,"_154":560,"_330":563,"_179":564,"_147":554,"_199":565,"_336":568,"_344":570,"_348":-5,"_156":572},{"_36":551,"_186":77,"_78":552,"_147":554,"_189":-5,"_190":-5,"_191":-5,"_192":-5,"_198":6},"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC/articulos/curva-eliptica-en-bitcoin",[79,553],"curva-eliptica-en-bitcoin","bafy2bzacec3gzgrt62xr2gylgyewt3g4wzy4lpzxauvcjkpal4mcshsb55j4k",[79,553],[77],{"_323":558,"_325":559},"1739525763",216000000,{"_323":561,"_325":562},"1739525811",702000000,"2025-02-14T09:36:03.216Z","bafy2bzacecrq6qfqxlbiww7heie7rvybfezclxpfmtuv26pu4cvgarqzbozj2",[566,567],{"_158":159,"_78":151,"_335":8},{"_158":59,"_78":398,"_335":8},{"_338":-5,"_339":151,"_340":48,"_341":569,"_343":6},{"_323":561,"_325":562},{"_179":564,"_346":571},"1739525763216",{"_158":573,"_162":574,"_406":575,"_170":8},"Curva Elíptica En Bitcoin","ipfs://bafybeiblok5s2zorskjxqb6ble37xjmqhvwxm3tsohurdfhw7s2xtfohku","2023-12-20",1766502103869,[374,187,578],"AllDescendants","[\"DOC_LIST_DIRECTORY\",\"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC\",\"AllDescendants\"]",{"_214":581,"_307":591,"_310":593},{"_216":582,"_292":293,"_294":590,"_296":-5,"_297":48,"_298":48,"_299":48,"_300":-5,"_301":-5,"_302":8,"_303":304,"_305":306},{"_583":584,"_585":461,"_586":587,"_30":17,"_588":589},"citations",4,"comments","changes",20,"blocks",{},1766502103902,[592,187],"DOCUMENT_INTERACTION_SUMMARY","[\"DOCUMENT_INTERACTION_SUMMARY\",\"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC\"]",{"_214":595,"_307":654,"_310":655},{"_216":596,"_292":293,"_294":653,"_296":-5,"_297":48,"_298":48,"_299":48,"_300":-5,"_301":-5,"_302":8,"_303":304,"_305":306},[597,611,625,639],{"_34":25,"_36":598,"_78":600,"_149":601,"_152":602,"_154":603,"_330":393,"_179":394,"_147":384,"_199":604,"_336":607,"_344":609,"_348":-5,"_156":610},{"_36":381,"_186":77,"_78":599,"_147":384,"_189":-5,"_190":-5,"_191":-5,"_192":-5,"_198":6},[79,383],[79,383],[77],{"_323":388,"_325":389},{"_323":391,"_325":392},[605,606],{"_158":159,"_78":151,"_335":8},{"_158":59,"_78":398,"_335":8},{"_338":-5,"_339":151,"_340":48,"_341":608,"_343":6},{"_323":391,"_325":392},{"_179":394,"_346":402},{"_158":404,"_162":405,"_406":407,"_169":6,"_170":8},{"_34":25,"_36":612,"_78":614,"_149":615,"_152":616,"_154":617,"_330":422,"_179":423,"_147":413,"_199":618,"_336":621,"_344":623,"_348":-5,"_156":624},{"_36":410,"_186":77,"_78":613,"_147":413,"_189":-5,"_190":-5,"_191":-5,"_192":-5,"_198":6},[79,412],[79,412],[77],{"_323":417,"_325":418},{"_323":420,"_325":421},[619,620],{"_158":159,"_78":151,"_335":8},{"_158":59,"_78":398,"_335":8},{"_338":-5,"_339":151,"_340":48,"_341":622,"_343":8},{"_323":420,"_325":421},{"_179":423,"_346":430},{"_158":432,"_160":433,"_162":434,"_406":435,"_169":6,"_170":6},{"_34":25,"_36":626,"_78":628,"_149":629,"_152":630,"_154":631,"_330":536,"_179":537,"_147":527,"_199":632,"_336":635,"_344":637,"_348":-5,"_156":638},{"_36":524,"_186":77,"_78":627,"_147":527,"_189":-5,"_190":-5,"_191":-5,"_192":-5,"_198":6},[79,526],[79,526],[77],{"_323":531,"_325":532},{"_323":534,"_325":535},[633,634],{"_158":159,"_78":151,"_335":8},{"_158":59,"_78":398,"_335":8},{"_338":-5,"_339":151,"_340":48,"_341":636,"_343":8},{"_323":534,"_325":535},{"_179":537,"_346":544},{"_158":546,"_160":433,"_162":547,"_406":548,"_170":8},{"_34":25,"_36":640,"_78":642,"_149":643,"_152":644,"_154":645,"_330":563,"_179":564,"_147":554,"_199":646,"_336":649,"_344":651,"_348":-5,"_156":652},{"_36":551,"_186":77,"_78":641,"_147":554,"_189":-5,"_190":-5,"_191":-5,"_192":-5,"_198":6},[79,553],[79,553],[77],{"_323":558,"_325":559},{"_323":561,"_325":562},[647,648],{"_158":159,"_78":151,"_335":8},{"_158":59,"_78":398,"_335":8},{"_338":-5,"_339":151,"_340":48,"_341":650,"_343":6},{"_323":561,"_325":562},{"_179":564,"_346":571},{"_158":573,"_162":574,"_406":575,"_170":8},1766502103917,[374,352,81],"[\"DOC_LIST_DIRECTORY\",\"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC/articulos\",\"Children\"]",{"_214":657,"_307":689,"_310":690},{"_216":658,"_292":293,"_294":688,"_296":-5,"_297":48,"_298":48,"_299":48,"_300":-5,"_301":-5,"_302":8,"_303":304,"_305":306},[659,674],{"_34":25,"_36":660,"_78":662,"_149":663,"_152":664,"_154":665,"_330":450,"_179":451,"_147":441,"_199":666,"_336":669,"_344":672,"_348":-5,"_156":673},{"_36":438,"_186":77,"_78":661,"_147":441,"_189":-5,"_190":-5,"_191":-5,"_192":-5,"_198":6},[114,440],[114,440],[77],{"_323":445,"_325":446},{"_323":448,"_325":449},[667,668],{"_158":159,"_78":151,"_335":8},{"_158":105,"_78":455,"_335":8},{"_338":670,"_339":460,"_340":461,"_341":671,"_343":6},{"_323":458,"_325":459},{"_323":448,"_325":449},{"_179":451,"_346":464},{"_158":466,"_162":467,"_406":468,"_170":6},{"_34":25,"_36":675,"_78":677,"_149":678,"_152":679,"_154":680,"_330":483,"_179":484,"_147":474,"_199":681,"_336":684,"_344":686,"_348":-5,"_156":687},{"_36":471,"_186":77,"_78":676,"_147":474,"_189":-5,"_190":-5,"_191":-5,"_192":-5,"_198":6},[114,473],[114,473],[77],{"_323":478,"_325":479},{"_323":481,"_325":482},[682,683],{"_158":159,"_78":151,"_335":8},{"_158":105,"_78":455,"_335":8},{"_338":-5,"_339":151,"_340":48,"_341":685,"_343":6},{"_323":481,"_325":482},{"_179":484,"_346":491},{"_158":493,"_160":433,"_162":494,"_406":495,"_170":8},1766502103924,[374,317,81],"[\"DOC_LIST_DIRECTORY\",\"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC/entradas-al-blog\",\"Children\"]",{"_214":692,"_307":695,"_310":697},{"_216":693,"_292":293,"_294":694,"_296":-5,"_297":48,"_298":48,"_299":48,"_300":-5,"_301":-5,"_302":8,"_303":304,"_305":306},[],1766502103920,[374,696,81],"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC/charlas","[\"DOC_LIST_DIRECTORY\",\"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC/charlas\",\"Children\"]",{"_214":699,"_307":706,"_310":708},{"_216":700,"_292":293,"_294":705,"_296":-5,"_297":48,"_298":48,"_299":48,"_300":-5,"_301":-5,"_302":8,"_303":304,"_305":306},{"_36":701,"_156":703},{"_147":65,"_186":77,"_36":187,"_78":702,"_189":-5,"_190":-5,"_191":-5,"_192":-5},[],{"_158":159,"_160":161,"_162":151,"_163":164,"_165":151,"_166":151,"_167":168,"_169":8,"_170":8,"_171":172,"_173":704},{"_175":176},1766502103918,[707,77],"ACCOUNT","[\"ACCOUNT\",\"z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC\"]",{"_214":710,"_307":2645,"_310":2646},{"_216":711,"_292":293,"_294":2644,"_296":-5,"_297":48,"_298":48,"_299":48,"_300":-5,"_301":-5,"_302":8,"_303":304,"_305":306},{"_34":25,"_36":712,"_25":714},{"_36":381,"_186":77,"_78":713,"_147":384,"_189":-5,"_190":-5,"_191":-5,"_192":-5,"_198":6},[79,383],{"_27":715,"_147":384,"_148":77,"_149":2639,"_78":2640,"_152":393,"_154":2641,"_156":2642,"_177":2643,"_179":394},[716,723,729,735,741,754,760,815,1197,1279,1730,2197,2295,2349,2383,2483,2621],{"_30":717,"_32":718},[],{"_34":719,"_36":720,"_38":394,"_40":721,"_58":722},"Paragraph","-ZdfmyZk",{},"Las firmas digitales son una proeza de la criptografía, las utilizamos para todo, pero … ¿y si ya estamos hartos de ellas?",{"_30":724,"_32":725},[],{"_34":719,"_36":726,"_38":394,"_40":727,"_58":728},"PFQXpzJX",{},"Pues sí, lo estamos, y por ello vamos a dejar de usarlas aunque sea solo en este artículo...",{"_30":730,"_32":731},[],{"_34":719,"_36":732,"_38":394,"_40":733,"_58":734},"2xGCkaOq",{},"Pero que no cunda el pánico, tranquilidad.",{"_30":736,"_32":737},[],{"_34":719,"_36":738,"_38":394,"_40":739,"_58":740},"-tKm2P3H",{},"Si antes protegíamos nuestros fondos con firmas digitales,",{"_30":742,"_32":743},[],{"_34":719,"_36":744,"_38":394,"_40":745,"_42":746,"_58":753},"8nCjrIMZ",{},[747],{"_34":54,"_46":748,"_49":750,"_40":752},[749],44,[751],53,{},"ahora lo vamos a hacer de maneras mucho más creativas.",{"_30":755,"_32":756},[],{"_34":719,"_36":757,"_38":394,"_40":758,"_58":759},"_JRutuFV",{},"¿Te lo vas a perder?",{"_30":761,"_32":811},[762,775,781,787,793,799,805],{"_30":763,"_32":764},[],{"_34":719,"_36":765,"_38":394,"_40":766,"_42":767,"_58":774},"qvHeguYd",{},[768],{"_34":54,"_46":769,"_49":771,"_40":773},[770],290,[772],296,{},"En Bitcoin, mover unos fondos no es solo cuestión de querer hacerlo; implica cumplir con una serie de cláusulas definidas dentro de la condición de gasto que los bloquea, impidiendo que se muevan. Las cláusulas más comunes incluyen algunas como \"que la firma digital sea válida\" o \"que los hashes de dos valores sean iguales\"; aunque dada la naturaleza de Bitcoin, las posibilidades son muchas más que las que usualmente empleamos.",{"_30":776,"_32":777},[],{"_34":719,"_36":778,"_38":394,"_40":779,"_58":780},"CiV94WDI",{},"En esencia, una transacción en Bitcoin es un proceso de desbloqueo y bloqueo de fondos: por un lado (el lado de los inputs) aporto la información necesaria para cumplir con las cláusulas que determiné como receptor de la transacción anterior, desbloqueando los fondos; y por el otro lado (el lado de los outputs) bloqueo de nuevo esos fondos bajo una nueva condición de gasto, con nuevas cláusulas, determinada por el nuevo receptor.",{"_30":782,"_32":783},[],{"_34":719,"_36":784,"_38":394,"_40":785,"_58":786},"015vM1iH",{},"El sentido de este proceso es, como receptor, establecer una serie de cláusulas que solo podemos desbloquear nosotros con información que deberíamos mantener de manera confidencial, como una clave privada.",{"_30":788,"_32":789},[],{"_34":719,"_36":790,"_38":394,"_40":791,"_58":792},"z8yLbfb-",{},"Este mecanismo es el que permite que bitcoin cambie de manos: cada nuevo receptor establecerá sus propias cláusulas dentro de una condición de gasto y aportará la información necesaria para cumplirlas cuando quiera mover los fondos que ha recibido. La red de nodos de Bitcoin dará el visto bueno a la transacción si las cláusulas son correctamente satisfechas, permitiendo que esa transacción sea inscrita en el registro descentralizado, la timechain de Bitcoin.",{"_30":794,"_32":795},[],{"_34":719,"_36":796,"_38":394,"_40":797,"_58":798},"3qGVOYF6",{},"En cierto modo, los fondos bitcoin realmente nunca se mueven. Lo único que cambia es el acceso a los mimos, transmitiéndose de individuo a individuo la posibilidad de gastarlos y no el activo en sí. En algunas ocasiones, dispersas fracciones de bitcoin se unificarán bajo un mismo acceso (una consolidación), y en otras, una misma fracción de bitcoin se dividirá en nuevas fracciones, cada una de ellas bajo nuevos accesos. El acceso será la condición de gasto, y la información que cumple las cláusulas de la condición de gasto será la llave que abra el acceso.",{"_30":800,"_32":801},[],{"_34":719,"_36":802,"_38":394,"_40":803,"_58":804},"dQUthlCK",{},"Esta forma de transmitir la propiedad en Bitcoin se asemeja a la tradición instrumental en la transmisión de bienes inmuebles: cuando un individuo vende un bien inmueble a otro, el bien inmueble no cambia de lugar. Lo que ocurre es que se crea un nuevo apunte en el Registro de la Propiedad donde se cambia quien tiene derecho a poseer ese bien inmueble. Importante recalcar \"derecho a poseer\", puesto que en Bitcoin no tienes el derecho a poseer, posees.",{"_30":806,"_32":807},[],{"_34":719,"_36":808,"_38":394,"_40":809,"_58":810},"ludxRuV_",{},"Quién tiene la información para desbloquear los fondos, es el absoluto propietario. La propiedad se halla en el conocimiento, no en la opinión de otros.",{"_34":35,"_36":812,"_38":394,"_40":813,"_58":814},"HUnPLbRW",{"_134":135},"Condiciones de Gasto",{"_30":816,"_32":1193},[817,830,847,853,866,879,897,912,923,940,952,958,968,993,1014,1027,1039,1058,1071,1082,1094,1105,1121,1127,1133,1139,1147,1162,1175,1181],{"_30":818,"_32":819},[],{"_34":719,"_36":820,"_38":394,"_40":821,"_42":822,"_58":829},"ViQ_iDKf",{},[823],{"_34":54,"_46":824,"_49":826,"_40":828},[825],56,[827],70,{},"Las condiciones de gasto son conocidas formalmente como Locking Script, y las cláusulas que las componen serán un compendio de argumentos (como números) y de operadores (los OP_CODES).",{"_30":831,"_32":832},[],{"_34":719,"_36":833,"_38":394,"_40":834,"_42":835,"_58":846},"AfSKuMQp",{},[836],{"_34":54,"_46":837,"_49":841,"_40":845},[838,839,840],65,100,220,[842,843,844],79,116,234,{},"La información precisa que se deberá aportar para desbloquear un Locking Script, tiene el nombre de Unlocking Script y contendrá los argumentos y los operadores necesarios para que, una vez ejecutados en conjunto con el Locking Script, los nodos puedan dar validez a esa transacción.",{"_30":848,"_32":849},[],{"_34":719,"_36":850,"_38":394,"_40":851,"_58":852},"PWTBVOqJ",{},"Un script será, por tanto, un pequeño programa compuesto por argumentos y operadores embebido en cada transacción.",{"_30":854,"_32":855},[],{"_34":719,"_36":856,"_38":394,"_40":857,"_42":858,"_58":865},"I6jv_pq2",{},[859],{"_34":54,"_46":860,"_49":862,"_40":864},[861],71,[863],85,{},"Imaginemos el caso en que hemos bloqueado unos fondos con el siguiente Locking Script:",{"_30":867,"_32":868},[],{"_34":719,"_36":869,"_38":394,"_40":870,"_42":871,"_58":878},"OaAjGx5J",{},[872],{"_34":873,"_46":874,"_49":875,"_40":877},"Code",[48],[876],25,{},"OP_2 OP_ADD OP_4 OP_EQUAL",{"_30":880,"_32":881},[],{"_34":719,"_36":882,"_38":394,"_40":883,"_42":884,"_58":896},"WIF9Wyqq",{},[885],{"_34":873,"_46":886,"_49":891,"_40":895},[887,888,889,890],73,88,106,126,[842,892,893,894],92,114,130,{},"Donde la cláusula que establecemos es: \"aporta un número tal que sumado (OP_ADD) a dos (OP_2), sea igual (OP_EQUAL) a cuatro (OP_4)\"",{"_30":898,"_32":899},[],{"_34":719,"_36":900,"_38":394,"_40":901,"_42":902,"_58":911},"MUZcMWGG",{},[903],{"_34":54,"_46":904,"_49":907,"_40":910},[905,906],27,64,[908,909],43,78,{},"¿Fácil de resolver, no? El Unlocking Script que desbloquea este Locking Script lucirá tal que así:",{"_30":913,"_32":914},[],{"_34":719,"_36":915,"_38":394,"_40":916,"_42":917,"_58":922},"PVsowGLb",{},[918],{"_34":873,"_46":919,"_49":920,"_40":921},[48],[584],{},"OP_2",{"_30":924,"_32":925},[],{"_34":719,"_36":926,"_38":394,"_40":927,"_42":928,"_58":939},"xwrUXYyU",{},[929],{"_34":54,"_46":930,"_49":934,"_40":938},[931,932,933],23,245,283,[935,936,937],39,261,297,{},"Ambos, el Locking y el Unlocking Script, son pequeños programas que indican al nodo que debe hacer gracias a los operadores (OP_CODES) que hay dentro. En este caso, el script está conformado solo por OP_CODES que se ejecutarán comenzando por el Unlocking Script y finalizando con el Locking Script:",{"_30":941,"_32":942},[],{"_34":719,"_36":943,"_38":394,"_40":944,"_42":945,"_58":951},"IqTewl1F",{},[946],{"_34":873,"_46":947,"_49":948,"_40":950},[48],[949],30,{},"OP_2 OP_2 OP_ADD OP_4 OP_EQUAL",{"_30":953,"_32":954},[],{"_34":719,"_36":955,"_38":394,"_40":956,"_58":957},"SKV0pdPQ",{},"En Bitcoin la ejecución siempre se hará tal que así, tomando los operadores de izquierda a derecha y ejecutándolos en formato de pila en la que los últimos en llegar son los primeros en salir (LIFO); operándose siempre sobre los elementos de más arriba del stack de la pila:",{"_30":959,"_32":960},[],{"_34":961,"_36":962,"_38":963,"_40":964,"_58":965,"_966":967},"Image","0ufSIsRj","bafy2bzacebxje6gq3t6njoaus2wyvby35rffxx25otghotgdlb72tysrinl2e",{"_134":135},"El estado de la pila cambiará según los operadores que sean empleados sobre la misma","link","ipfs://bafkreid6e77oh2iwz4aldau3uwg7aps42pftw3o6zhpsba3gmk2yb7w5km",{"_30":969,"_32":970},[],{"_34":719,"_36":971,"_38":394,"_40":972,"_42":973,"_58":992},"PGatbXBS",{},[974,984],{"_34":873,"_46":975,"_49":979,"_40":983},[931,976,977,978],132,175,204,[905,980,981,982],136,181,208,{},{"_34":54,"_46":985,"_49":988,"_40":991},[986,987],80,388,[989,990],96,394,{},"Primero se añade el 2 (OP_2) a la pila, el cual era el operador aportado por el Unlocking Script. Acto seguido se añade de nuevo 2 (OP_2) y se suman ambos valores de la pila (OP_ADD). Después se añade 4 (OP_4) y finalmente se comparan si los dos elementos de arriba de la pila son iguales (OP_EQUAL). De ser así, este operador eliminará esos dos elementos superiores de la pila y añadirá \"True\" al stack, confirmando que la validación del script ha sido exitosa.",{"_30":994,"_32":995},[],{"_34":719,"_36":996,"_38":394,"_40":997,"_42":998,"_58":1013},"7xjgkFOT",{},[999,1005],{"_34":54,"_46":1000,"_49":1001,"_40":1004},[461,976],[1002,1003],22,139,{},{"_34":873,"_46":1006,"_49":1008,"_40":1012},[1007,751,893],38,[1009,1010,1011],42,57,122,{},"Si el Unlocking Script aportado fuera OP_3 en vez de OP_2, el resultado de la suma hubiera sido 5, provocando que OP_EQUAL devuelva \"False\" (5 ≠ 4); haciendo que la transacción sea inválida.",{"_30":1015,"_32":1016},[],{"_34":719,"_36":1017,"_38":394,"_40":1018,"_42":1019,"_58":1026},"_rgBjOl1",{},[1020],{"_34":54,"_46":1021,"_49":1023,"_40":1025},[1022],36,[1024],50,{},"Y ahora veamos otro ejemplo, con un Locking Script que quizá te resulte más familiar:",{"_30":1028,"_32":1029},[],{"_34":719,"_36":1030,"_38":394,"_40":1031,"_42":1032,"_58":1038},"BHt0RcI9",{},[1033],{"_34":873,"_46":1034,"_49":1035,"_40":1037},[48],[1036],26,{}," OP_CHECKSIG",{"_30":1040,"_32":1041},[],{"_34":719,"_36":1042,"_38":394,"_40":1043,"_42":1044,"_58":1057},"wi8vds3s",{},[1045,1050],{"_34":54,"_46":1046,"_49":1048,"_40":1049},[1047],11,[876],{},{"_34":873,"_46":1051,"_49":1054,"_40":1056},[1052,1053],174,276,[1055,770],185,{},"Este es el Locking Script de la condición de gasto P2PK (las direcciones que empiezan por 02, 03 y 04), donde la cláusula que definimos es: \"aporta una firma digital válida (OP_CHECKSIG) que haya sido creada con la misma Clave Privada desde la que se derivó la Clave Pública ()\"",{"_30":1059,"_32":1060},[],{"_34":719,"_36":1061,"_38":394,"_40":1062,"_42":1063,"_58":1070},"HDIF48F8",{},[1064],{"_34":54,"_46":1065,"_49":1067,"_40":1069},[1066],17,[1068],33,{},"En este caso, el Unlocking Script será la Firma Digital:",{"_30":1072,"_32":1073},[],{"_34":719,"_36":1074,"_38":394,"_40":1075,"_42":1076,"_58":1081},"dbh3DGWh",{},[1077],{"_34":873,"_46":1078,"_49":1079,"_40":1080},[48],[1047],{},"",{"_30":1083,"_32":1084},[],{"_34":719,"_36":1085,"_38":394,"_40":1086,"_42":1087,"_58":1093},"zBjzr5Xp",{},[1088],{"_34":54,"_46":1089,"_49":1091,"_40":1092},[1090],62,[909],{},"El script completo que ejecutará el nodo una vez se aporte el Unlocking Script será:",{"_30":1095,"_32":1096},[],{"_34":719,"_36":1097,"_38":394,"_40":1098,"_42":1099,"_58":1104},"FxQjSNr-",{},[1100],{"_34":873,"_46":1101,"_49":1102,"_40":1103},[48],[1007],{}," OP_CHECKSIG",{"_30":1106,"_32":1107},[],{"_34":719,"_36":1108,"_38":394,"_40":1109,"_42":1110,"_58":1120},"3qOix2-n",{},[1111],{"_34":873,"_46":1112,"_49":1116,"_40":1119},[1113,1114,1115],18,52,66,[1117,1118,986],29,63,{},"Donde el operador OP_CHECKSIG tomará los argumentos y para corroborar la validez. (Nota 1)",{"_30":1122,"_32":1123},[],{"_34":719,"_36":1124,"_38":394,"_40":1125,"_58":1126},"JvzRQ0iP",{},"El conjunto de operadores que hay en Bitcoin y la lógica de ejecución basada en pilas, conforman lo que conocemos como Bitcoin Script. Su función es crucial: reducir posibles errores y reducir el tamaño de las transacciones.",{"_30":1128,"_32":1129},[],{"_34":719,"_36":1130,"_38":394,"_40":1131,"_58":1132},"C5oW1h6a",{},"Cada operador es una llamada a una función específica ya determinada en el código del nodo.",{"_30":1134,"_32":1135},[],{"_34":719,"_36":1136,"_38":394,"_40":1137,"_58":1138},"Es1i6OZQ",{},"Por ejemplo, cuando en una condición de gasto es necesario comparar si dos valores son iguales, si no tuviéramos los operadores, habría que introducir en la transacción en sí todas estas líneas de código para realizar esa acción:",{"_30":1140,"_32":1141},[],{"_34":873,"_36":1142,"_38":394,"_40":1143,"_58":1146},"kPNwYUnR",{"_1144":1145},"language","cpp","case OP_EQUAL:\n{\n if (stack.size() < 2)\n return set_error(serror, SCRIPT_ERR_INVALID_STACK_OPERATION);\n valtype& vch1 = stacktop(-2);\n valtype& vch2 = stacktop(-1);\n bool fEqual = (vch1 == vch2);\n popstack(stack);\n popstack(stack);\n stack.push_back(fEqual ? vchTrue : vchFalse);\n}\nbreak;\n\n#¿Te imaginas tener que meter todas estas líneas en una transacción? \n#Qué pereza, menos mal que el tito Satoshi nos lo dejó fácil.\n",{"_30":1148,"_32":1149},[],{"_34":719,"_36":1150,"_38":394,"_40":1151,"_42":1152,"_58":1161},"WS8TyxfE",{},[1153],{"_34":1154,"_46":1155,"_49":1157,"_40":1159,"_966":1160},"Link",[1156],305,[1158],320,{},"https://github.com/bitcoin/bitcoin/blob/master/src/script/interpreter.cpp#L406","Sin embargo, con tal solo incluir la partícula en hexadecimal \"87\" en el script, el nodo validador entenderá que hay que interpretar ese 87 como el operador OP_EQUAL, ejecutándolo y comparando si los dos últimos valores son equivalentes. La ejecución de cada operador se encuentra recogida en el archivo \"interpreter.cpp\" del código de Bitcoin Core.",{"_30":1163,"_32":1164},[],{"_34":719,"_36":1165,"_38":394,"_40":1166,"_42":1167,"_58":1174},"_4UO6zXL",{},[1168],{"_34":54,"_46":1169,"_49":1171,"_40":1173},[1170],302,[1172],310,{},"Esto es, gracias a los operadores, se están moviendo las líneas de código de la transacción al nodo. Se reduce el tamaño de la misma, se reducen los posibles errores y más importante aún: se estandarizan las funciones empleadas, dificultando enormemente que una transacción contenga un script que haga crashear a los nodos y facilitando que el código de Bitcoin pueda ser ejecutado por la mayor cantidad de dispositivos. (Nota 2)",{"_30":1176,"_32":1177},[],{"_34":719,"_36":1178,"_38":394,"_40":1179,"_58":1180},"mqYHOj6q",{},"En su forma más pura la transacción es en realidad un metaprograma, que llama a otros programas o funciones (los operadores) y que a su vez contiene la información necesaria para que esos operadores puedan ejecutarse. Un metaprograma que, aunque autosuficiente hasta cierto punto, necesita acoplarse a otros metaprogramas del pasado para ser considerado válido.",{"_30":1182,"_32":1183},[],{"_34":719,"_36":1184,"_38":394,"_40":1185,"_42":1186,"_58":1192},"IY9KCUSQ",{},[1187],{"_34":54,"_46":1188,"_49":1190,"_40":1191},[1189],55,[906],{},"Sin lugar a duda, Bitcoin Script es una implementación brillante por parte de Satoshi.",{"_34":35,"_36":1194,"_38":394,"_40":1195,"_58":1196},"QVGqsLqK",{"_134":135},"Locking Script, Unlocking Script y OP_CODES",{"_30":1198,"_32":1275},[1199,1205,1220,1226,1232,1238,1256,1262],{"_30":1200,"_32":1201},[],{"_34":719,"_36":1202,"_38":394,"_40":1203,"_58":1204},"2-a2o1t8",{},"¿Y de qué manera empleamos los scripts en Bitcoin?",{"_30":1206,"_32":1207},[],{"_34":719,"_36":1208,"_38":394,"_40":1209,"_42":1210,"_58":1219},"VP6_5Yog",{},[1211],{"_34":54,"_46":1212,"_49":1215,"_40":1218},[1213,1214],217,333,[1216,1217],233,347,{},"Bueno, es bastante sencillo. Los empleamos constantemente cada vez que hacemos una transacción. Ya sea de manera manual o con una aplicación que nos simplifica el proceso, estaremos aportando en lado de los inputs el Unlocking Script necesario para desbloquear los fondos a gastar y en el lado de los outputs, la condición de gasto (Locking Script) que el receptor haya establecido.",{"_30":1221,"_32":1222},[],{"_34":719,"_36":1223,"_38":394,"_40":1224,"_58":1225},"t6FqZJui",{},"Aunque hay un pequeño detalle: la Estandarización.",{"_30":1227,"_32":1228},[],{"_34":719,"_36":1229,"_38":394,"_40":1230,"_58":1231},"w0RVV6yH",{},"La estandarización limita nuestro libre albedrío, como receptor de unos fondos, a la hora de construir condiciones de gasto con los operadores y argumentos que deseemos.",{"_30":1233,"_32":1234},[],{"_34":719,"_36":1235,"_38":394,"_40":1236,"_58":1237},"zAka7jtm",{},"Es el conjunto de reglas que deben cumplir las transacciones para que éstas se retransmitan por la red. Es decir, la transacción puede ser válida, pero si no cumple estas reglas, los nodos no la irán pasando hasta llegar al nodo minero. (Nota 3)",{"_30":1239,"_32":1240},[],{"_34":719,"_36":1241,"_38":394,"_40":1242,"_42":1243,"_58":1255},"GLdqLkOe",{},[1244,1250],{"_34":1154,"_46":1245,"_49":1246,"_40":1248,"_966":1249},[1002],[1247],31,{},"https://github.com/bitcoin/bitcoin/blob/master/src/script/solver.cpp#L18",{"_34":54,"_46":1251,"_49":1252,"_40":1254},[842],[1253],94,{},"Entre estas reglas se establece que solo se retransmitirán transacciones cuyos Locking Scripts de los outputs (las condiciones de gasto que impone el receptor) sean alguno de los siguientes tipos:",{"_30":1257,"_32":1258},[],{"_34":719,"_36":1259,"_38":394,"_40":1260,"_58":1261},"vFhDxI7k",{},"P2PK, P2PKH, P2SH, P2MS, OP_RETURN, P2WPKH, P2WSH, P2TR, P2A",{"_30":1263,"_32":1264},[],{"_34":719,"_36":1265,"_38":394,"_40":1266,"_42":1267,"_58":1274},"4Zbue2FF",{},[1268],{"_34":54,"_46":1269,"_49":1271,"_40":1273},[1270],372,[1272],381,{},"Cada tipo tiene una serie de argumentos y operadores ya determinados, y si no se siguen, la transacción no se retransmitirá (aunque sea válida). Algunas de estas condiciones de gasto se pueden codificar en formato de una dirección, facilitando el envío de fondos tanto para el emisor como para el receptor. Es importante recalcar que las direcciones no forman parte de la timechain en sí, sino que son un estándar diseñado específicamente para simplificar y estandarizar el proceso de envío de fondos.",{"_34":35,"_36":1276,"_38":394,"_40":1277,"_58":1278},"ItMR3U7o",{"_134":135},"La Estandarización",{"_30":1280,"_32":1726},[1281,1298,1311,1323,1337,1348,1354,1360,1366,1372,1385,1403,1416,1434,1451,1457,1477,1483,1495,1510,1522,1528,1552,1564,1570,1590,1604,1622,1635,1648,1654,1660,1678,1695,1711,1721],{"_30":1282,"_32":1283},[],{"_34":719,"_36":1284,"_38":394,"_40":1285,"_42":1286,"_58":1297},"-fknyfa7",{},[1287,1291],{"_34":54,"_46":1288,"_49":1289,"_40":1290},[1114],[1115],{},{"_34":873,"_46":1292,"_49":1294,"_40":1296},[1293],87,[1295],112,{},"Entonces, ¿cómo es posible bloquear los fondos a un Locking Script como el que veíamos OP_2 OP_ADD OP_4 OP_EQUAL si ninguno de los tipos que son estándar contempla esos operadores?",{"_30":1299,"_32":1300},[],{"_34":719,"_36":1301,"_38":394,"_40":1302,"_42":1303,"_58":1310},"Op1nbyQT",{},[1304],{"_34":54,"_46":1305,"_49":1307,"_40":1309},[1306],58,[1308],67,{},"Es decir, ¿de qué manera podemos emplear scripts que sean creativos a la hora de bloquear fondos?",{"_30":1312,"_32":1313},[],{"_34":719,"_36":1314,"_38":394,"_40":1315,"_42":1316,"_58":1322},"05JWZ-SX",{},[1317],{"_34":54,"_46":1318,"_49":1320,"_40":1321},[1319],28,[1022],{},"Es aquí donde llega nuestro salvador, P2SH.",{"_30":1324,"_32":1325},[],{"_34":719,"_36":1326,"_38":394,"_40":1327,"_42":1328,"_58":1336},"Loh_VyMI",{},[1329],{"_34":54,"_46":1330,"_49":1332,"_40":1335},[461,1331],91,[1333,1334],24,95,{},"P2SH, Pay-to-Script-Hash, es una condición de gasto estándar, que permite enviar fondos al hash de un script.",{"_30":1338,"_32":1339},[],{"_34":719,"_36":1340,"_38":394,"_40":1341,"_42":1342,"_58":1347},"jcAnZs89",{},[1343],{"_34":54,"_46":1344,"_49":1345,"_40":1346},[842],[1293],{},"Y es ahí donde está la ventaja: el script (la condición de gasto) que va a ser hasheado puede ser el que sea, el que el receptor de los fondos quiera, no hay una reglas de estandarización que limiten el conjunto de operadores que se pueden emplear. (Nota 4)",{"_30":1349,"_32":1350},[],{"_34":719,"_36":1351,"_38":394,"_40":1352,"_58":1353},"uV5amApz",{},"Ese script puede ser el correspondiente a una de las condiciones de gasto que ya son estándar como P2PKH (lo que es conocido como un script anidado) o por el contrario, puede ser una condición de gasto totalmente nueva y creativa, con cláusulas únicas.",{"_30":1355,"_32":1356},[],{"_34":719,"_36":1357,"_38":394,"_40":1358,"_58":1359},"rgPXaeVV",{},"Y el potencial de esto es, como puedes imaginar, abismal.",{"_30":1361,"_32":1362},[],{"_34":719,"_36":1363,"_38":394,"_40":1364,"_58":1365},"fsF_K3cK",{},"Habilita formas avanzadas de custodia que emplean scripts más complejos para aumentar el nivel de seguridad los fondos, a la vez que se pueden construir scripts que bloqueen los fondos de maneras muy originales.",{"_30":1367,"_32":1368},[],{"_34":719,"_36":1369,"_38":394,"_40":1370,"_58":1371},"x9qrMiwx",{},"¿Y cómo funciona P2SH?",{"_30":1373,"_32":1374},[],{"_34":719,"_36":1375,"_38":394,"_40":1376,"_42":1377,"_58":1384},"9_5zGEfx",{},[1378],{"_34":54,"_46":1379,"_49":1381,"_40":1383},[1380],158,[1382],162,{},"P2SH es un tipo de condición de gasto estándar que permite encapsular todo tipo de condiciones de gasto, ya sean estándar o no estándar; y lo hace tomando el hash de las mismas.",{"_30":1386,"_32":1387},[],{"_34":719,"_36":1388,"_38":394,"_40":1389,"_42":1390,"_58":1402},"RDh6fCMX",{},[1391],{"_34":54,"_46":1392,"_49":1396,"_40":1401},[1393,1216,1394,1395],89,269,314,[1397,1398,1399,1400],97,247,273,330,{},"Esto es, los fondos no se bloquean en una condición de gasto visible, sino en su versión hasheada, lo que mejora la privacidad y la eficiencia. Para posteriormente gastarlos, es imprescindible revelar la condición de gasto original (Locking Script), demostrando que su hash coincide con el registrado y aportar el Unlocking Script que la satisface.",{"_30":1404,"_32":1405},[],{"_34":719,"_36":1406,"_38":394,"_40":1407,"_42":1408,"_58":1415},"eEN2rZ45",{},[1409],{"_34":54,"_46":1410,"_49":1411,"_40":1414},[1247,863],[1412,1413],45,98,{},"Cuando se aporta nuevamente el Locking Script original, este recibe un nuevo nombre: Redeem Script (Script de Canjeo).",{"_30":1417,"_32":1418},[],{"_34":719,"_36":1419,"_38":394,"_40":1420,"_42":1421,"_58":1433},"Pq78MO6H",{},[1422],{"_34":54,"_46":1423,"_49":1427,"_40":1432},[1424,861,892,1425,1426],35,152,216,[1428,1429,989,1430,1431],48,75,168,229,{},"Dado que la validación requiere el Redeem Script para comprobar que su hash coincide con el hash de destino de los fondos, no basta con proporcionar un Unlocking Script válido: es imprescindible conservar también el Redeem Script. De lo contrario, los fondos quedan bloqueados sin posibilidad de ser gastados.",{"_30":1435,"_32":1436},[],{"_34":719,"_36":1437,"_38":394,"_40":1438,"_42":1439,"_58":1450},"YZOIC8TZ",{},[1440],{"_34":54,"_46":1441,"_49":1445,"_40":1449},[1442,1443,1444,1395],102,146,237,[843,1446,1447,1448],150,251,318,{},"Este mecanismo beneficia al emisor de la transacción, ya que independientemente de la complejidad del Locking Script diseñado por el receptor, el hash al que se envían los fondos siempre tiene un tamaño fijo. Así, si el receptor crea un Locking Script extenso o complejo, será él quien asuma los mayores costos en fees al gastar los fondos, no el emisor.",{"_30":1452,"_32":1453},[],{"_34":719,"_36":1454,"_38":394,"_40":1455,"_58":1456},"A7H_J1va",{},"Veámos todo esto con el ejemplo que ya conocíamos:",{"_30":1458,"_32":1459},[],{"_34":719,"_36":1460,"_38":394,"_40":1461,"_42":1462,"_58":1476},"S5fdAhWk",{},[1463,1467],{"_34":54,"_46":1464,"_49":1465,"_40":1466},[1333,1426],[1319,840],{},{"_34":873,"_46":1468,"_49":1472,"_40":1475},[1469,1470,1471],32,141,188,[1010,1473,1474],149,195,{},"Los fondos se envían al hash de OP_2 OP_ADD OP_4 OP_EQUAL, que en su representación en Bitcoin Script se codifica como la cadena hexadecimal 52935487. Esta cadena, al pasar por la función HASH160, se convierte en un hash de 20 bytes:",{"_30":1478,"_32":1479},[],{"_34":719,"_36":1480,"_38":394,"_40":1481,"_58":1482},"WS5QkYO-",{},"ec12fd48e32f2f51d5580ba4bb0c15aa79fae6ca",{"_30":1484,"_32":1485},[],{"_34":719,"_36":1486,"_38":394,"_40":1487,"_42":1488,"_58":1494},"OzUUQppE",{},[1489],{"_34":54,"_46":1490,"_49":1492,"_40":1493},[1491,861],5,[51,863],{},"Este hash se combina con los operadores propios de P2SH para formar el Locking Script:",{"_30":1496,"_32":1497},[],{"_34":719,"_36":1498,"_38":394,"_40":1499,"_42":1500,"_58":1509},"Ywf6T6xs",{},[1501],{"_34":873,"_46":1502,"_49":1504,"_40":1508},[48,1047,1036,1503],69,[1505,876,1506,1507],10,68,77,{},"OP_HASH160 OP_PUSHBYTES20 OP_EQUAL",{"_30":1511,"_32":1512},[],{"_34":719,"_36":1513,"_38":394,"_40":1514,"_42":1515,"_58":1521},"uxfBmaFn",{},[1516],{"_34":54,"_46":1517,"_49":1519,"_40":1520},[1518],12,[1036],{},"Quedando el Locking Script tal que así:",{"_30":1523,"_32":1524},[],{"_34":719,"_36":1525,"_38":394,"_40":1526,"_58":1527},"yNQbctRG",{},"a914ec12fd48e32f2f51d5580ba4bb0c15aa79fae6ca87",{"_30":1529,"_32":1530},[],{"_34":719,"_36":1531,"_38":394,"_40":1532,"_42":1533,"_58":1551},"eSb7S9-Z",{},[1534,1544],{"_34":873,"_46":1535,"_49":1538,"_40":1543},[461,1536,751,1537,1474],41,165,[1539,1540,1189,1541,1542],8,51,167,203,{},{"_34":54,"_46":1545,"_49":1548,"_40":1550},[1546,1547],145,240,[1473,1549],246,{},"Aquí, a9 indica al nodo que debe aplicar OP_HASH160, 14 especifica que los siguientes 20 bytes se deben añadir al stack (los correspondientes al hash del script), y 87 señala que debe ejecutarse OP_EQUAL, verificando así la equivalencia de hashes.",{"_30":1553,"_32":1554},[],{"_34":719,"_36":1555,"_38":394,"_40":1556,"_42":1557,"_58":1563},"vF6t9_vp",{},[1558],{"_34":54,"_46":1559,"_49":1561,"_40":1562},[1560],21,[1424],{},"A nivel visual, este Locking Script completo se podrá codificar como una dirección del tipo P2SH (las que comienzan por \"3\"):",{"_30":1565,"_32":1566},[],{"_34":719,"_36":1567,"_38":394,"_40":1568,"_58":1569},"9GQzMZMr",{},"3PDG9Dpnf55LUVE6usVc7uLE6oBx63batJ - parece que nadie ha enviado, por ahora, fondos a este pequeño \"puzzle matemático\".",{"_30":1571,"_32":1572},[],{"_34":719,"_36":1573,"_38":394,"_40":1574,"_42":1575,"_58":1589},"shxk6Bvp",{},[1576,1582],{"_34":54,"_46":1577,"_49":1579,"_40":1581},[1412,1578],172,[1580,1055],61,{},{"_34":873,"_46":1583,"_49":1586,"_40":1588},[1584,1585],156,187,[1587,1474],160,{},"A la hora de gastar estos fondos, dentro del Unlocking Script se deberá aportar tanto lo necesario para desbloquear la condición de gasto, en nuestro caso \"OP_2\" , como el Redeem Script \"52935487\", en ese orden.",{"_30":1591,"_32":1592},[],{"_34":719,"_36":1593,"_38":394,"_40":1594,"_42":1595,"_58":1603},"5SHEAABw",{},[1596],{"_34":54,"_46":1597,"_49":1600,"_40":1602},[1598,1599,1397],13,40,[1036,825,1601],103,{},"Es decir, el Redeem Script es parte del Unlocking Script al ser necesario para comprobar que los hashes son equivalentes.",{"_30":1605,"_32":1617},[1606],{"_30":1607,"_32":1608},[],{"_34":719,"_36":1609,"_38":394,"_40":1610,"_42":1611,"_58":1616},"srRvPk-G",{},[1612],{"_34":54,"_46":1613,"_49":1614,"_40":1615},[1066],[1560],{},"Comprobación del Hash",{"_34":719,"_36":1618,"_38":394,"_40":1619,"_58":1621},"HHFYqSdt",{"_134":1620},"Ordered","La verificación seguirá los siguientes pasos:",{"_30":1623,"_32":1624},[],{"_34":719,"_36":1625,"_38":394,"_40":1626,"_42":1627,"_58":1634},"_iMKnjX0",{},[1628],{"_34":54,"_46":1629,"_49":1631,"_40":1633},[949,1428,1308,1630],84,[1632,906,986,1413],46,{},"Tomaremos el Script completo: Unlocking Script (Unlocking Script + Redeem Script) + Locking Script",{"_30":1636,"_32":1637},[],{"_34":719,"_36":1638,"_38":394,"_40":1639,"_42":1640,"_58":1647},"rVXoypdX",{},[1641],{"_34":873,"_46":1642,"_49":1644,"_40":1646},[48,1536,825,1643],99,[1599,1189,1413,1645],107,{},"OP_2 OP_PUSHBYTES4 <52935487> OP_HASH160 OP_PUSHBYTES20 OP_EQUAL",{"_30":1649,"_32":1650},[],{"_34":719,"_36":1651,"_38":394,"_40":1652,"_58":1653},"XdoxGJ1M",{},"Y se ejecuta:",{"_30":1655,"_32":1656},[],{"_34":961,"_36":1657,"_38":963,"_40":1658,"_58":151,"_966":1659},"F89E4KWP",{"_134":135},"ipfs://bafkreiba7etrsfaalzr3ed4bfmhwfmrxfww4vekevhsyrqfrua2vpblhqy",{"_30":1661,"_32":1668},[1662],{"_30":1663,"_32":1664},[],{"_34":719,"_36":1665,"_38":394,"_40":1666,"_58":1667},"y59Pozy0",{},"Comprobación del Script",{"_34":719,"_36":1669,"_38":394,"_40":1670,"_42":1671,"_58":1677},"c6WV48w1",{"_134":1620},[1672],{"_34":54,"_46":1673,"_49":1674,"_40":1676},[1319],[1675],34,{},"Si se da la equivalencia de hashes, la comprobación es exitosa y da comienza el siguiente paso:",{"_30":1679,"_32":1680},[],{"_34":719,"_36":1681,"_38":394,"_40":1682,"_42":1683,"_58":1694},"8mnjvmYU",{},[1684,1689],{"_34":54,"_46":1685,"_49":1686,"_40":1688},[1022],[1687],49,{},{"_34":873,"_46":1690,"_49":1692,"_40":1693},[888,1691],179,[989,978],{},"Donde antes el nodo interpretaba el Redeem Script como una cadena hexadecimal de texto \"52935487\", ahora la descompondrá y la reinterpretará como la cadena de operadores que es: \"OP_2 OP_ADD OP_4 OP_EQUAL\"",{"_30":1696,"_32":1697},[],{"_34":719,"_36":1698,"_38":394,"_40":1699,"_42":1700,"_58":1710},"AT8EHEzG",{},[1701,1706],{"_34":54,"_46":1702,"_49":1703,"_40":1705},[1002,1334],[1007,1704],108,{},{"_34":873,"_46":1707,"_49":1708,"_40":1709},[1599],[749],{},"Y tomando de nuevo el Unlocking Script \"OP_2\" se verificará que efectivamente se desbloquea el Redeem Script, tal y como demostrábamos al principio:",{"_30":1712,"_32":1713},[],{"_34":719,"_36":1714,"_38":394,"_40":1715,"_42":1716,"_58":951},"729YWRFl",{},[1717],{"_34":873,"_46":1718,"_49":1719,"_40":1720},[48],[949],{},{"_30":1722,"_32":1723},[],{"_34":961,"_36":1724,"_38":963,"_40":1725,"_58":151,"_966":967},"q3O-0Nl_",{"_134":135},{"_34":35,"_36":1727,"_38":394,"_40":1728,"_58":1729},"N6RwxH1P",{"_134":135},"P2SH",{"_30":1731,"_32":2193},[1732,1738,1749,1760,1772,1990],{"_30":1733,"_32":1734},[],{"_34":719,"_36":1735,"_38":394,"_40":1736,"_58":1737},"5-A-NuGc",{},"Aplicando todo lo que ya sabes, vamos a utilizar ecuaciones para bloquear fondos.",{"_30":1739,"_32":1740},[],{"_34":719,"_36":1741,"_38":394,"_40":1742,"_42":1743,"_58":1748},"Xdk3aV2g",{},[1744],{"_34":54,"_46":1745,"_49":1746,"_40":1747},[1118],[1630],{},"Sí, ecuaciones, de esas que tanto te gustaban en el instituto; don't worry my friend, estas serán sencillitas.",{"_30":1750,"_32":1751},[],{"_34":719,"_36":1752,"_38":394,"_40":1753,"_42":1754,"_58":1759},"q_iPwmjb",{},[1755],{"_34":54,"_46":1756,"_49":1757,"_40":1758},[986],[1253],{},"Además vamos a descubrir cómo Peter Todd propuso una serie de retos con premios muy suculentos.",{"_30":1761,"_32":1762},[],{"_34":719,"_36":1763,"_38":394,"_40":1764,"_42":1765,"_58":1771},"2_yW2Q2I",{},[1766],{"_34":54,"_46":1767,"_49":1769,"_40":1770},[1768],83,[1393],{},"Te adelanto que todavía estás a tiempo de llevarte alguno de esos jugosos premios, pillín. Aunque también te adelanto que dudo que lo consigas. Ya verás por qué. Bueno, y si lo consiguieras, te invito a unas cañas (o mejor invitas tú, que te has llevado el premio).",{"_30":1773,"_32":1986},[1774,1780,1787,1798,1804,1810,1816,1822,1828,1834,1840,1846,1852,1858,1864,1875,1881,1887,1893,1904,1910,1921,1927,1938,1944,1961,1967,1973],{"_30":1775,"_32":1776},[],{"_34":719,"_36":1777,"_38":394,"_40":1778,"_58":1779},"WcvpKCA0",{},"La ecuación a resolver va a ser la siguiente:",{"_30":1781,"_32":1782},[],{"_34":1783,"_36":1784,"_38":963,"_40":1785,"_58":1786},"Math","36ofOjVt",{"_134":135},"\nx + y = 9 \\\\\nx - y = 3",{"_30":1788,"_32":1789},[],{"_34":719,"_36":1790,"_38":384,"_40":1791,"_42":1792,"_58":1797},"YZliqJLe",{},[1793],{"_34":54,"_46":1794,"_49":1795,"_40":1796},[1247],[1412],{},"Traducido a Bitcoin Script, el Locking Script que crea este sistema de ecuaciones es «6e935988945387», donde:",{"_30":1799,"_32":1800},[],{"_34":719,"_36":1801,"_38":394,"_40":1802,"_58":1803},"4rjlFf9K",{},"6e - OP_2DUP - Duplica los dos elementos superiores de la pila",{"_30":1805,"_32":1806},[],{"_34":719,"_36":1807,"_38":394,"_40":1808,"_58":1809},"jvhKCYZh",{},"93 - OP_ADD - Suma los dos elementos superiores de la pila",{"_30":1811,"_32":1812},[],{"_34":719,"_36":1813,"_38":394,"_40":1814,"_58":1815},"lPNcgg4K",{},"59 - OP_9 - Añade el valor 9 a la pila",{"_30":1817,"_32":1818},[],{"_34":719,"_36":1819,"_38":394,"_40":1820,"_58":1821},"HlklfxOC",{},"88 - OP_EQUALVERIFY - Comprueba que los dos valores superiores son iguales, de ser así permite que continúe la ejecución.",{"_30":1823,"_32":1824},[],{"_34":719,"_36":1825,"_38":394,"_40":1826,"_58":1827},"XjrbiUFN",{},"94 - OP_SUB - Resta al segundo elemento el primero",{"_30":1829,"_32":1830},[],{"_34":719,"_36":1831,"_38":394,"_40":1832,"_58":1833},"an7di65K",{},"53- OP_3 - Añade el valor 3 a la pila",{"_30":1835,"_32":1836},[],{"_34":719,"_36":1837,"_38":394,"_40":1838,"_58":1839},"kMXyPSjo",{},"87 - OP_EQUAL - Comprueba que los dos valores superiores son iguales, de ser devuelve True",{"_30":1841,"_32":1842},[],{"_34":719,"_36":1843,"_38":394,"_40":1844,"_58":1845},"l9wXK5yu",{},"¿Qué porqué he utilizado OP_EQUALVERIFY para la primera comprobación y OP_EQUAL para la segunda? Porque puedo. Y porque así aprovecho para explicarte algo más, para lo cual tendrás que ir al apartado \"EXTRA: True or False\" Que no te quite el sueño este detalle.",{"_30":1847,"_32":1848},[],{"_34":719,"_36":1849,"_38":394,"_40":1850,"_58":1851},"n7sYbYUM",{},"Y ahora, volviendo a la ecuación, saca papel y lápiz, y resuélvela.",{"_30":1853,"_32":1854},[],{"_34":719,"_36":1855,"_38":394,"_40":1856,"_58":1857},"C6mv2-t5",{},"...",{"_30":1859,"_32":1860},[],{"_34":719,"_36":1861,"_38":394,"_40":1862,"_58":1863},"6SD4LCGV",{},"¿Ya? Te tiene que salir x=6, y=3",{"_30":1865,"_32":1866},[],{"_34":719,"_36":1867,"_38":394,"_40":1868,"_42":1869,"_58":1874},"V4OTPmXY",{},[1870],{"_34":54,"_46":1871,"_49":1872,"_40":1873},[1598],[1117],{},"Entonces, el Unlocking Script que desbloquee esta condición de gasto será \"5653\", donde:",{"_30":1876,"_32":1877},[],{"_34":719,"_36":1878,"_38":394,"_40":1879,"_58":1880},"omcplq1a",{},"56 - OP_6 - Añade el valor 6 a la pila",{"_30":1882,"_32":1883},[],{"_34":719,"_36":1884,"_38":394,"_40":1885,"_58":1886},"mQUs495s",{},"53 - OP_3 - Añade el valor 3 a la pila",{"_30":1888,"_32":1889},[],{"_34":719,"_36":1890,"_38":394,"_40":1891,"_58":1892},"d1SaOyPt",{},"La ejecución completa será tal que así:",{"_30":1894,"_32":1895},[],{"_34":719,"_36":1896,"_38":394,"_40":1897,"_42":1898,"_58":1903},"lIx7f7rS",{},[1899],{"_34":54,"_46":1900,"_49":1901,"_40":1902},[461,1009],[1002,825],{},"5653 (Unlocking Script) + 6e935988945387 (Locking Script)",{"_30":1905,"_32":1906},[],{"_34":961,"_36":1907,"_38":963,"_40":1908,"_58":151,"_966":1909},"4h7fdzJS",{"_134":135},"ipfs://bafkreidb7oetu655bqaeq5pm3mjdbdi52pqsystfkomvunw2m4pimx3qnu",{"_30":1911,"_32":1912},[],{"_34":719,"_36":1913,"_38":394,"_40":1914,"_42":1915,"_58":1920},"MNpExdJ2",{},[1916],{"_34":54,"_46":1917,"_49":1918,"_40":1919},[1505],[1333],{},"Al ser un Locking Script no estándar, se debe meter dentro de la condición de gasto P2SH. Esto es justo lo que hice en la red de test de Bitcoin \"Testnet4\":",{"_30":1922,"_32":1923},[],{"_34":719,"_36":1924,"_38":394,"_40":1925,"_58":1926},"jjMHuygr",{},"https://mempool.space/es/testnet4/tx/243ec1806d8eb9cd4bb9339a45ffaae629de283e171812d1cde154692fc3ac18",{"_30":1928,"_32":1929},[],{"_34":719,"_36":1930,"_38":394,"_40":1931,"_42":1932,"_58":1937},"c67Yz9FJ",{},[1933],{"_34":54,"_46":1934,"_49":1935,"_40":1936},[1560],[1424],{},"Cuando codificas ese Locking Script en una dirección, tras hacerle el HASH160 y añadirle los OP_CODES propios de P2SH, queda tal que así en Testnet4:",{"_30":1939,"_32":1940},[],{"_34":719,"_36":1941,"_38":394,"_40":1942,"_58":1943},"yZv1jTIB",{},"2NEL5vpFifNyJcyTpdYYgx4wsQw6AtUw8Tk",{"_30":1945,"_32":1946},[],{"_34":719,"_36":1947,"_38":394,"_40":1948,"_42":1949,"_58":1960},"amyuD3Xy",{},[1950],{"_34":54,"_46":1951,"_49":1955,"_40":1959},[1952,1601,1003,1953,1954],54,148,182,[827,843,1956,1957,1958],143,161,196,{},"Y una vez queramos gastar esos fondos, aportaremos el Unlocking Script que veíamos \"5653\" junto con el Redeem Script. Se verificará que el hash del Redeem Script coincide con el del Locking Script, y de ser así, se ejecutará el script completo, tal y como vemos un poco más arriba.",{"_30":1962,"_32":1963},[],{"_34":719,"_36":1964,"_38":394,"_40":1965,"_58":1966},"pRZlHIpD",{},"Eso mismo hice para gastar los fondos, y enviarlos de nuevo a una dirección P2PKH de Testnet4 bajo mi control \"myjkHN5wWMbKTteqsTxC8NyWB9hP69g2B2\":",{"_30":1968,"_32":1969},[],{"_34":719,"_36":1970,"_38":394,"_40":1971,"_58":1972},"q66xuwkQ",{},"https://mempool.space/es/testnet4/tx/95fa867e78213c52632ca2ca7eae93060d7cea945c52bfa3f9798eed8c05ad3d",{"_30":1974,"_32":1975},[],{"_34":719,"_36":1976,"_38":394,"_40":1977,"_42":1978,"_58":1985},"_qcqjVLW",{},[1979],{"_34":54,"_46":1980,"_49":1982,"_40":1984},[1981],198,[1983],209,{},"Aunque si te fijas, hay un pequeño detalle: hay dos transacciones y los fondos no fueron a la dirección que yo quería originalmente. ¿Alguien me ha atacado y se ha quedado con lo que me pertenecía? Stay Tunned",{"_34":35,"_36":1987,"_38":394,"_40":1988,"_58":1989},"SAsB6fUh",{"_134":135},"Con Ecuaciones",{"_30":1991,"_32":2189},[1992,2005,2042,2054,2067,2081,2113,2124,2130,2136,2142,2154,2165,2177],{"_30":1993,"_32":1994},[],{"_34":719,"_36":1995,"_38":394,"_40":1996,"_42":1997,"_58":2004},"wtuOg63Y",{},[1998],{"_34":54,"_46":1999,"_49":2001,"_40":2003},[2000],259,[2002],266,{},"En Bitcoin Script aparte de existir operadores que te permiten hacer operaciones matemáticas, comparar elementos, comprobar firmas digitales o incluso cambiar de posición elementos dentro de la pila, existe un conjunto de OP_CODES que son los necesarios para hashear un elemento de la pila.",{"_30":2006,"_32":2037},[2007,2013,2019,2025,2031],{"_30":2008,"_32":2009},[],{"_34":719,"_36":2010,"_38":394,"_40":2011,"_58":2012},"fFYLhRJR",{},"SHA1",{"_30":2014,"_32":2015},[],{"_34":719,"_36":2016,"_38":394,"_40":2017,"_58":2018},"PNdiO7Ap",{},"SHA256",{"_30":2020,"_32":2021},[],{"_34":719,"_36":2022,"_38":394,"_40":2023,"_58":2024},"jGJ-BGf_",{},"RIPEMD160",{"_30":2026,"_32":2027},[],{"_34":719,"_36":2028,"_38":394,"_40":2029,"_58":2030},"p6DshuNu",{},"HASH256 = SHA256(SHA256)",{"_30":2032,"_32":2033},[],{"_34":719,"_36":2034,"_38":394,"_40":2035,"_58":2036},"ZN5n6rb7",{},"HASH160 = RIPEMD160(SHA256)",{"_34":719,"_36":2038,"_38":394,"_40":2039,"_58":2041},"kez9ensv",{"_134":2040},"Unordered","Estos OP_CODES son:",{"_30":2043,"_32":2044},[],{"_34":719,"_36":2045,"_38":394,"_40":2046,"_42":2047,"_58":2053},"eHNL3l8P",{},[2048],{"_34":54,"_46":2049,"_49":2051,"_40":2052},[1334,2050,1954],137,[1643,1470,1958],{},"Principalmente son usados para, como ocurre en P2SH o en P2PKH, comprobar que efectivamente el hash de un argumento dado coincide con un hash que previamente fue proporcionado en el Locking Script.",{"_30":2055,"_32":2056},[],{"_34":719,"_36":2057,"_38":394,"_40":2058,"_42":2059,"_58":2066},"vuc3ii9R",{},[2060],{"_34":54,"_46":2061,"_49":2063,"_40":2065},[1066,980,2062],210,[1560,1546,2064],214,{},"Las funciones de Hash no deberían tener colisiones, esto es, no deben existir dos inputs distintos que generen el mismo output tras ser hasheados. Esta característica es base para la seguridad de la función de hash.",{"_30":2068,"_32":2069},[],{"_34":719,"_36":2070,"_38":394,"_40":2071,"_42":2072,"_58":2080},"u1q0MJQ_",{},[2073],{"_34":54,"_46":2074,"_49":2077,"_40":2079},[1643,2075,2076],125,191,[1704,2078,1474],129,{},"Esto permite proponer una serie de retos muy curiosos: buscar dos argumentos distintos que una vez hasheados tengan el mismo hash. Es decir, encontrar una colisión en las de las funciones de hash.",{"_30":2082,"_32":2083},[],{"_34":719,"_36":2084,"_38":394,"_40":2085,"_42":2086,"_58":2112},"MH7NGBUz",{},[2087,2092,2098,2105],{"_34":1154,"_46":2088,"_49":2089,"_40":2090,"_966":2091},[1598],[587],{},"https://bitcointalk.org/index.php?topic=293382.0",{"_34":54,"_46":2093,"_49":2095,"_40":2097},[2094],138,[2096],142,{},{"_34":1154,"_46":2099,"_49":2101,"_40":2103,"_966":2104},[2100],260,[2102],268,{},"https://shattered.io/",{"_34":1154,"_46":2106,"_49":2108,"_40":2110,"_966":2111},[2107],293,[2109],301,{},"https://www.schneier.com/blog/archives/2012/10/when_will_we_se.html","Justo lo que propuso Peter Todd en Septiembre de 2013: un total de 5 desafíos basados en buscar la colisión de las distintas funciones de Hash, con un premio que con el tiempo ha ido subiendo, y de los cuales solo uno ha sido resuelto: en 2017 se encontró una colisión en el SHA 1, como ya se predecía en 2012. Y alguien empleó esa colisión para llevarse el premio del primero de los retos. 2,48 BTC.",{"_30":2114,"_32":2115},[],{"_34":719,"_36":2116,"_38":394,"_40":2117,"_42":2118,"_58":2123},"mS0rzbMD",{},[2119],{"_34":54,"_46":2120,"_49":2121,"_40":2122},[1002],[1022],{},"El funcionamiento del Locking Script que comprueba que la colisión es correcta, es ingenioso:",{"_30":2125,"_32":2126},[],{"_34":961,"_36":2127,"_38":963,"_40":2128,"_58":151,"_966":2129},"fiB29ph-",{"_134":135},"ipfs://bafkreid7scqtonntbvjvwgndd5re4j6ejytyfyoj6aoyds7zzdeiwmph6e",{"_30":2131,"_32":2132},[],{"_34":719,"_36":2133,"_38":394,"_40":2134,"_58":2135},"kuiS3-lu",{},"Dados dos argumentos distintos \"Arg1\" y \"Arg2\", primero se comprueba si son efectivamente distintos el uno del otro: se duplican y se utiliza el operador OP_EQUAL para comprobar si son iguales. Si no lo son, este operador devuelve False. Con el operador OP_NOT, lo que era False pase a ser True (Not False = True), para que el operador OP_VERIFY permita que se siga ejecutando el script.",{"_30":2137,"_32":2138},[],{"_34":719,"_36":2139,"_38":394,"_40":2140,"_58":2141},"dgItdmdU",{},"¿Qué sentido tiene esto? Bueno, veámoslo al revés. Si los dos argumentos son iguales en inicio, el operador OP_EQUAL devolverá \"True\". Se convertirá en \"False\" gracias a OP_NOT y dado que OP_VERIFY solo deja que continúe la ejecución si el elemento superior de la pila es True, pues no permitirá que continúe dado que es False.",{"_30":2143,"_32":2144},[],{"_34":719,"_36":2145,"_38":394,"_40":2146,"_42":2147,"_58":2153},"r3tKugO3",{},[2148],{"_34":54,"_46":2149,"_49":2150,"_40":2152},[1645,1380],[2151,1382],111,{},"De esta forma se comprueba que son argumentos distintos en origen. Una vez ha pasado esa prueba se hace el hash de cada uno y se comprueba finalmente que los hash coinciden, esto es, que existe una colisión dados los argumentos \"Arg1\" y \"Arg2\".",{"_30":2155,"_32":2156},[],{"_34":719,"_36":2157,"_38":394,"_40":2158,"_42":2159,"_58":2164},"u9MaqJdO",{},[2160],{"_34":54,"_46":2161,"_49":2162,"_40":2163},[1011],[890],{},"Esta ejecución es similar para el resto de retos, cambiando únicamente los operadores correspondientes a las funciones de Hash.",{"_30":2166,"_32":2167},[],{"_34":719,"_36":2168,"_38":394,"_40":2169,"_42":2170,"_58":2176},"KmVEvcq9",{},[2171],{"_34":54,"_46":2172,"_49":2174,"_40":2175},[2173],60,[906],{},"Si eres capaz de encontrar una colisión en las funciones de Hash restantes, adelante, tienes unas buenas recompensas que obtener.",{"_30":2178,"_32":2179},[],{"_34":719,"_36":2180,"_38":394,"_40":2181,"_42":2182,"_58":2188},"EuAf-Msh",{},[2183],{"_34":54,"_46":2184,"_49":2186,"_40":2187},[2185],47,[1540],{},"Eso sí, un detalle: romper SHA1, la función de Hash más débil presente en Bitcoin, no fue cuestión de fuerza bruta. Habrían hecho falta 12 millones de años de computación. En su lugar, se usaron métodos mucho más sofisticados. Suerte :D",{"_34":35,"_36":2190,"_38":394,"_40":2191,"_58":2192},"JJLEAckU",{"_134":135},"Los Retos de Peter Todd",{"_34":35,"_36":2194,"_38":394,"_40":2195,"_58":2196},"m9X-BafM",{"_134":135},"Nos ponemos creativos",{"_30":2198,"_32":2291},[2199,2205,2211,2225,2238,2244,2250,2256,2262,2273,2285],{"_30":2200,"_32":2201},[],{"_34":719,"_36":2202,"_38":394,"_40":2203,"_58":2204},"t5Z1lRZe",{},"Si recuerdas, en el ejemplo de bloquear fondos con ecuaciones, vimos como al probarlo en Testnet4 los fondos no fueron a la dirección que yo especifiqué, sino a otra. Alguien se había quedado con los fondos.",{"_30":2206,"_32":2207},[],{"_34":719,"_36":2208,"_38":394,"_40":2209,"_58":2210},"kBCserK1",{},"Ese alguien fui yo, para demostrar lo fácil que es quedarse con fondos ajenos cuando no se utilizan Firmas Digitales.",{"_30":2212,"_32":2213},[],{"_34":719,"_36":2214,"_38":394,"_40":2215,"_42":2216,"_58":2224},"ib7SAJqF",{},[2217],{"_34":1154,"_46":2218,"_49":2220,"_40":2222,"_966":2223},[2219],109,[2221],180,{},"https://salvazaraes.blog/entradas-al-blog/si-haces-vulnerables-tus-bitcoin-no-llores-cuando-alguien-se-los-lleve","No usar Firmas Digitales hace vulnerables tus fondos, cosa que ya adelantaba en mi anterior entrada al blog \"Si haces vulnerables tus bitcoin, no llores cuando alguien se los lleve\".",{"_30":2226,"_32":2227},[],{"_34":719,"_36":2228,"_38":394,"_40":2229,"_42":2230,"_58":2237},"tpmyeDHZ",{},[2231],{"_34":54,"_46":2232,"_49":2234,"_40":2236},[1412,2233,1394],219,[1580,2235,933],225,{},"Cuando retransmitimos una transacción con un Unlocking Script que no está ligado a la propia transacción (como ocurre cuando resolvemos el reto matemático de las ecuaciones o cuando resolvemos el reto de la colisión de hashes), estaremos dando a conocer la solución al Locking Script y dando la posibilidad, hasta que se confirme nuestra transacción, de que otro individuo tome esa misma solución y construya una nueva transacción que gaste esos fondos pero mandándolos hacia otro lugar.",{"_30":2239,"_32":2240},[],{"_34":719,"_36":2241,"_38":394,"_40":2242,"_58":2243},"eItY27RY",{},"Es por ello que empleamos Firmas Digitales, dado que demuestran tanto que tienes la Clave Privada correspondiente, como que el mensaje firmado (la transacción) no ha sido modificado.",{"_30":2245,"_32":2246},[],{"_34":719,"_36":2247,"_38":394,"_40":2248,"_58":2249},"SukUq1mk",{},"Esto ocurre puesto que a la hora de firmar digitalmente, el mensaje es introducido como variable para crear la firma digital; ligándose de esta forma la firma al mensaje firmado.",{"_30":2251,"_32":2252},[],{"_34":719,"_36":2253,"_38":394,"_40":2254,"_58":2255},"A3IgiNPz",{},"Y es justo eso lo que permite que cuando retransmitimos una transacción que desbloquea los fondos con Firmas Digitales, nadie se atreva a atacarnos cambiando por ejemplo los outputs, puesto que la verificación fallará. (Nota 5)",{"_30":2257,"_32":2258},[],{"_34":719,"_36":2259,"_38":394,"_40":2260,"_58":2261},"XCgg-ffP",{},"Puedes indagar más sobre este tema tanto en mi artículo \"Firmas Digitales en Bitcoin - ¿Lo tuyo es tuyo?\" como en \"Maleabilidad en Bitcoin\".",{"_30":2263,"_32":2264},[],{"_34":719,"_36":2265,"_38":394,"_40":2266,"_42":2267,"_58":2272},"sYyr8n9M",{},[2268],{"_34":54,"_46":2269,"_49":2270,"_40":2271},[980],[2096],{},"El propio Peter Todd, al final del mensaje que envía por el foro Bitcoin Talk en septiembre de 2013 anunciando los retos de colisión de hashes, aclara que si obtienes la solución a uno de los retos seas tu mismo quien mine el bloque donde se confirme esa transacción, sin retransmitirla por la red:",{"_30":2274,"_32":2275},[],{"_34":719,"_36":2276,"_38":394,"_40":2277,"_42":2278,"_58":2284},"E91XMINS",{},[2279],{"_34":54,"_46":2280,"_49":2281,"_40":2283},[48],[2282],414,{},"\"We advise mining the block in which you collect your bounty yourself; scriptSigs satisfying the above scriptPubKeys do not cryptographically sign the transaction's outputs. If the bounty value is sufficiently large other miners may find it profitable to reorganize the chain to kill your block and collect the reward themselves. This is particularly profitable for larger, centralized, mining pools.\" ~ Peter Todd",{"_30":2286,"_32":2287},[],{"_34":719,"_36":2288,"_38":394,"_40":2289,"_58":2290},"G-t-SlCD",{},"Una buena opción actualmente sería contactar con una pool de minería y firmar un contrato con ellos por el cual minan tu transacción (a cambio de una parte de la recompensa), dada la dificultad de minar actualmente por tu cuenta el bloque en cuestión. Hablo de firmar un contrato, porque de lo contrario, nada te asegura que ellos se queden con tus fondos.",{"_34":35,"_36":2292,"_38":394,"_40":2293,"_58":2294},"kU0fsm49",{"_134":135},"Ataques y la Necesidad de usar Firmas Digitales",{"_30":2296,"_32":2345},[2297,2303,2309,2315,2321],{"_30":2298,"_32":2299},[],{"_34":719,"_36":2300,"_38":394,"_40":2301,"_58":2302},"xIFXXJFL",{},"Más allá de usar P2SH como encapsulamiento de condiciones de gasto que proponen retos novedosos y en todo caso anecdóticos, P2SH es empleado formas avanzadas de autocustodia.",{"_30":2304,"_32":2305},[],{"_34":719,"_36":2306,"_38":394,"_40":2307,"_58":2308},"201JcrvA",{},"Desde bloqueos de fondos que necesitan las firmas digitales de hasta 15 claves privadas para ser desbloqueados, hasta condiciones de gasto que proponen nuevos esquemas de propiedad: sistemas de herencia donde los herederos se han de poner de acuerdo, bóvedas con apertura retardada para protegerte ante ataques de \"llave inglesa\", la posibilidad de incluir un árbitro (como un notario) a la hora de gastar unos fondos que pertenecen a varias personas...",{"_30":2310,"_32":2311},[],{"_34":719,"_36":2312,"_38":394,"_40":2313,"_58":2314},"LJGudoc4",{},"Y todo eso, dentro de Bitcoin. Sin necesidad de acudir a otras soluciones fuera de la red de Bitcoin, todo posibilitado por los operadores que ya están presentes y por implementaciones ingeniosas que facilitan la creación de este tipo de condiciones, como MiniScript.",{"_30":2316,"_32":2317},[],{"_34":719,"_36":2318,"_38":394,"_40":2319,"_58":2320},"QjNopOMR",{},"Aunque esta madriguera de Bitcoin y todo lo que va a traer, lo dejo para un próximo artículo.",{"_30":2322,"_32":2323},[],{"_34":719,"_36":2324,"_38":394,"_40":2325,"_42":2326,"_58":2344},"e44esdFn",{},[2327,2334,2340],{"_34":1154,"_46":2328,"_49":2330,"_40":2332,"_966":2333},[2329],101,[2331],120,{},"https://x.com/landabaso",{"_34":1154,"_46":2335,"_49":2337,"_40":2338,"_966":2339},[2336],135,[1473],{},"https://rewindbitcoin.com/",{"_34":54,"_46":2341,"_49":2342,"_40":2343},[1954],[1471],{},"Por ahora, si quieres ver algo chulo creado con MiniScript, échale un vistazo a lo que está haciendo José Luis Landabaso con el wallet Rewind Bitcoin. Si lo haces, estarás viendo el futuro.",{"_34":35,"_36":2346,"_38":394,"_40":2347,"_58":2348},"fYUSvB7b",{"_134":135},"A futuro",{"_30":2350,"_32":2379},[2351,2357,2363],{"_30":2352,"_32":2353},[],{"_34":719,"_36":2354,"_38":394,"_40":2355,"_58":2356},"vnqOiWGx",{},"Hemos conseguido evitar el uso de Firmas Digitales en este artículo. Prueba superada.",{"_30":2358,"_32":2359},[],{"_34":719,"_36":2360,"_38":394,"_40":2361,"_58":2362},"jTAAXcrT",{},"Eso sí, es inevitable e ilógico no emplearlas si nuestro objetivo es bloquear fondos de manera segura.",{"_30":2364,"_32":2365},[],{"_34":719,"_36":2366,"_38":394,"_40":2367,"_42":2368,"_58":2378},"YLNkAduT",{},[2369],{"_34":54,"_46":2370,"_49":2373,"_40":2377},[48,1024,2371,2064,2372],119,284,[1687,2374,2375,933,2376],118,213,325,{},"\"Las condiciones de gasto lo son todo en Bitcoin. Un sistema donde eres propietario si puedes desbloquear unos fondos. He aquí el radical cambio: la propiedad se haya en el conocimiento, no en la opinión de otros. A Bitcoin solo le importa si eres capaz de desbloquear no quien seas. Realmente los bitcoin siempre están ahí.\"",{"_34":35,"_36":2380,"_38":394,"_40":2381,"_58":2382},"YVwtpWM9",{"_134":135},"Conclusión",{"_30":2384,"_32":2479},[2385,2391,2397,2403,2409,2415,2421,2433,2444,2456,2468],{"_30":2386,"_32":2387},[],{"_34":719,"_36":2388,"_38":394,"_40":2389,"_58":2390},"gYv8mxt0",{},"En cualquier ejecución de un script en Bitcoin, es necesario que quede como único elemento final en la pila el número 1 (OP_1). Este número es interpretado como \"True\" (verdadero) y permitirá que el nodo validador de por bueno ese script. Si quedan otros valores, o queda \"False\", el nodo validador rechazará el script, dando por inválida la transacción.",{"_30":2392,"_32":2393},[],{"_34":719,"_36":2394,"_38":394,"_40":2395,"_58":2396},"Dd5RwqdY",{},"Partiendo de esto, existe un operador \"OP_VERIFY\" que permite comprobar en cualquier punto de la ejecución si el elemento de más arriba de la pila es True (1). Si es True, permite que la ejecución continúe y elimina ese elemento de la pila. De ser False (0), corta la ejecución.",{"_30":2398,"_32":2399},[],{"_34":719,"_36":2400,"_38":394,"_40":2401,"_58":2402},"UcmAK1Hn",{},"Otros operadores como OP_EQUAL o OP_CHECKSIG, devuelven True si los dos valores de arriba de la pila son iguales o si la Firma Digital es válida, respectivamente.",{"_30":2404,"_32":2405},[],{"_34":719,"_36":2406,"_38":394,"_40":2407,"_58":2408},"xonjJRbJ",{},"Con tal de hacer más eficiente la ejecución, existen variantes de estos operadores que ya incluyen el OP_VERIFY: OP_EQUALVERIFY, OP_CHECKSIGVERIFY, OP_CHECKMULTISIGVERIFY...",{"_30":2410,"_32":2411},[],{"_34":719,"_36":2412,"_38":394,"_40":2413,"_58":2414},"4PgfLklI",{},"Es decir, no solo hacen la función para la que están predeterminados, sino que también ejecutan OP_VERIFY acto seguido.",{"_30":2416,"_32":2417},[],{"_34":719,"_36":2418,"_38":394,"_40":2419,"_58":2420},"PErmijvS",{},"Si por algún casual dejáramos uno de estos operadores que están combinados con OP_VERIFY al final de la ejecución, provocaríamos que se eliminara el True de la pila y para cuando el nodo compruebe si ha quedado un True en la pila, no habría nada, dando por inválida la transacción.",{"_30":2422,"_32":2423},[],{"_34":719,"_36":2424,"_38":394,"_40":2425,"_42":2426,"_58":2432},"Z-RCdSfo",{},[2427],{"_34":54,"_46":2428,"_49":2430,"_40":2431},[2429],19,[1068],{},"Por ejemplo, en el Locking Script de la condición de gasto estándar P2PKH se ve claramente:",{"_30":2434,"_32":2435},[],{"_34":719,"_36":2436,"_38":394,"_40":2437,"_42":2438,"_58":2443},"E7pit3Hy",{},[2439],{"_34":873,"_46":2440,"_49":2441,"_40":2442},[293,1539,2429,1469,2185],[140,1113,1247,1632,1306],{},"\"OP_DUP OP_HASH160 OP_EQUALVERIFY OP_CHECKSIG\"",{"_30":2445,"_32":2446},[],{"_34":719,"_36":2447,"_38":394,"_40":2448,"_42":2449,"_58":2455},"xx6pJi2P",{},[2450],{"_34":873,"_46":2451,"_49":2453,"_40":2454},[584,1413,2452],123,[1113,889,976],{},"Con OP_EQUALVERIFYse comprueba que los dos elementos de arriba de la pila son iguales. Si lo son, OP_EQUAL devuelve True y OP_VERIFY comprueba que efectivamente es True, eliminándolo y permitiendo que continúe la ejecución.",{"_30":2457,"_32":2458},[],{"_34":719,"_36":2459,"_38":394,"_40":2460,"_42":2461,"_58":2467},"V6w6w1CI",{},[2462],{"_34":873,"_46":2463,"_49":2464,"_40":2466},[584],[2465],15,{},"Con OP_CHECKSIG se comprueba que la Firma Digital es válida. De ser así, se devuelve True y como es el último elemento que queda en la pila, el nodo dará por válida la transacción.",{"_30":2469,"_32":2470},[],{"_34":719,"_36":2471,"_38":394,"_40":2472,"_42":2473,"_58":2478},"C1gsncfW",{},[2474],{"_34":873,"_46":2475,"_49":2476,"_40":2477},[1333,906],[1536,1429],{},"Si se hubiera utilizado OP_CHECKSIGVERIFY, el True que devuelve OP_CHECKSIG habría sido eliminado de la pila y no quedaría ningún True en la pila, provocando que el nodo diera por inválida la transacción.",{"_34":35,"_36":2480,"_38":394,"_40":2481,"_58":2482},"ZeUPxYnd",{"_134":135},"EXTRA: True or False",{"_30":2484,"_32":2617},[2485,2498,2504,2510,2522,2534,2540,2546,2564,2576,2582,2588,2594,2600,2611],{"_30":2486,"_32":2487},[],{"_34":719,"_36":2488,"_38":394,"_40":2489,"_42":2490,"_58":2497},"uUkkeVyC",{},[2491],{"_34":873,"_46":2492,"_49":2494,"_40":2496},[2075,2493],144,[1003,2495],164,{},"Nota 1: Delante de cada dato (como un número) que se emplea en la comprobación de un script, siempre va un operador llamado \"OP_PUSH(bytes)\" o \"OP_PUSHBYTES \" que indica al nodo que debe tomar los siguientes bytes como una pieza de información que debe añadir al stack de la pila.",{"_30":2499,"_32":2500},[],{"_34":719,"_36":2501,"_38":394,"_40":2502,"_58":2503},"HdrLdp9J",{},"Nota 2: No se pueden crear scripts que usen líneas de código o programas fuera de los OP_CODES disponibles. Esta característica de Bitcoin, aunque beneficiosa en muchos aspectos, genera debates sobre cómo dirigir la escalabilidad de la red, ya sea mediante la incorporación de nuevos OP_CODES o la reactivación de aquellos deshabilitados en el pasado. Estos operadores podrían habilitar nuevas funcionalidades o hacer los procesos actuales más eficientes.",{"_30":2505,"_32":2506},[],{"_34":719,"_36":2507,"_38":394,"_40":2508,"_58":2509},"iCrq_o6s",{},"Nota 3:",{"_30":2511,"_32":2512},[],{"_34":719,"_36":2513,"_38":394,"_40":2514,"_42":2515,"_58":2521},"TQasqJlc",{},[2516],{"_34":873,"_46":2517,"_49":2519,"_40":2520},[2518],86,[989],{},"Por un lado tenemos las \"Reglas De Validación\" o de consenso, definidas en el archivo script.cpp, las cuales son obligatorias para que una transacción sea válida en la red de Bitcoin. Si cambian haciéndose incompatibles con las anteriores, estaremos ante un hard-fork. Si cambian haciéndose más restrictivas pero compatibles con las anteriores, estaremos ante un soft-fork.",{"_30":2523,"_32":2524},[],{"_34":719,"_36":2525,"_38":963,"_40":2526,"_42":2527,"_58":2533},"H-MizY0a",{},[2528],{"_34":873,"_46":2529,"_49":2531,"_40":2532},[2530],81,[1393],{},"Por el otro lado tenemos las \"Reglas de Estandarización\" definidas en el archivo policy.h, las cuales restringen lo ya acotado por las Reglas de Validación, limitando qué transacciones se retransmiten entre los nodos, con el objetivo principal de mantener la red de Bitcoin eficiente.",{"_30":2535,"_32":2536},[],{"_34":719,"_36":2537,"_38":963,"_40":2538,"_58":2539},"cYNuhg5s",{},"Si cambian las \"Reglas de Estandarización\", cambiarán que transacciones se pueden retransmitir o no por la red. Es más, diferentes implementaciones de Bitcoin tienen distintas \"Reglas de Estandarización\", y no por ello son incompatibles, puesto que comparten las \"Reglas de Validación\".",{"_30":2541,"_32":2542},[],{"_34":719,"_36":2543,"_38":963,"_40":2544,"_58":2545},"MyEg-jOc",{},"Si tenemos acceso a un minero o somos el propio minero, podemos emitir y confirmar una transacción que no cumpla las \"Reglas de Estandarización\", siempre y cuando sea válida. Esto es, cuando a un nodo le llega una transacción a su mempool que no cumple con las \"Reglas de Estandarización\" de ese nodo, la rechaza. Pero si le llega por la vía de un bloque que se ha confirmado, aunque la transacción no cumpla con las Reglas de Estandarización, dado que es válida, la aceptará.",{"_30":2547,"_32":2560},[2548,2554],{"_30":2549,"_32":2550},[],{"_34":719,"_36":2551,"_38":963,"_40":2552,"_58":2553},"h_EUFNCt",{},"Las \"Reglas de Validación\" son las que hacen a Bitcoin ser Bitcoin.",{"_30":2555,"_32":2556},[],{"_34":719,"_36":2557,"_38":963,"_40":2558,"_58":2559},"aodSnPh2",{},"Las \"Reglas de Estandarización\" limitan qué transacciones se pueden retransmitir.",{"_34":719,"_36":2561,"_38":963,"_40":2562,"_58":2563},"XN8_TGkq",{"_134":2040},"Agrupándolo todo:",{"_30":2565,"_32":2566},[],{"_34":719,"_36":2567,"_38":394,"_40":2568,"_42":2569,"_58":2575},"iPqt8dOU",{},[2570],{"_34":54,"_46":2571,"_49":2572,"_40":2574},[2518,1442],[839,2573],115,{},"Nota 4: Si existen limitaciones por las reglas de estandarización de cómo debe ser el Locking Script (Redeem Script) que hemos creado, como que no supere los 520 bytes de tamaño.",{"_30":2577,"_32":2578},[],{"_34":719,"_36":2579,"_38":394,"_40":2580,"_58":2581},"J9MXVtup",{},"Nota 5: Excepto si firmas con un SigHash que permita modificar los outputs.",{"_30":2583,"_32":2584},[],{"_34":719,"_36":2585,"_38":394,"_40":2586,"_58":2587},"MjLuD12n",{},"Nota EXTRA: Los argumentos que provocan una colisión en el SHA1 son los siguientes,",{"_30":2589,"_32":2590},[],{"_34":719,"_36":2591,"_38":394,"_40":2592,"_58":2593},"eVNkbxGO",{},"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",{"_30":2595,"_32":2596},[],{"_34":719,"_36":2597,"_38":394,"_40":2598,"_58":2599},"QUg7rNRg",{},"255044462d312e330a25e2e3cfd30a0a0a312030206f626a0a3c3c2f57696474682032203020522f4865696768742033203020522f547970652034203020522f537562747970652035203020522f46696c7465722036203020522f436f6c6f7253706163652037203020522f4c656e6774682038203020522f42697473506572436f6d706f6e656e7420383e3e0a73747265616d0affd8fffe00245348412d3120697320646561642121212121852fec092339759c39b1a1c63c4c97e1fffe017346dc9166b67e118f029ab621b2560ff9ca67cca8c7f85ba84c79030c2b3de218f86db3a90901d5df45c14f26fedfb3dc38e96ac22fe7bd728f0e45bce046d23c570feb141398bb552ef5a0a82be331fea48037b8b5d71f0e332edf93ac3500eb4ddc0decc1a864790c782c76215660dd309791d06bd0af3f98cda4bc4629b1",{"_30":2601,"_32":2602},[],{"_34":719,"_36":2603,"_38":394,"_40":2604,"_42":2605,"_58":2610},"66XltwyS",{},[2606],{"_34":54,"_46":2607,"_49":2608,"_40":2609},[51],[2429],{},"Prueba a hashearlos (en formato hex)!",{"_30":2612,"_32":2613},[],{"_34":719,"_36":2614,"_38":394,"_40":2615,"_58":2616},"8Oz3qtbE",{},"Nota EXTRA2: Hasta la versión 0.9.2 de Bitcoin Core, solo se podían introducir scripts estándares dentro de P2SH.",{"_34":35,"_36":2618,"_38":394,"_40":2619,"_58":2620},"l0DGxTKJ",{"_134":135},"Notas:",{"_30":2622,"_32":2635},[2623],{"_30":2624,"_32":2625},[],{"_34":719,"_36":2626,"_38":394,"_40":2627,"_42":2628,"_58":2634},"_cg2Itp4",{},[2629],{"_34":1154,"_46":2630,"_49":2631,"_40":2632,"_966":2633},[1518],[1036],{},"https://x.com/PatrimonioBTC","Agradecer a @PatrimonioBTC por su inestimable ayuda con la revisión del artículo.",{"_34":35,"_36":2636,"_38":394,"_40":2637,"_58":2638},"Suy83aRO",{"_134":135},"Agradecimientos:",[77],"/articulos/scripts-en-bitcoin","2025-05-15T14:12:42.863Z",{"_158":404,"_162":405,"_406":407,"_169":6,"_170":8},{},1766502104070,[309,381,384],"[\"ENTITY\",\"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC/articulos/scripts-en-bitcoin\",\"bafy2bzacecudkqnnjo73mf7t5v3s6visuas5xtshmxuhhfwuwclxlc775sn5q\"]",{"_214":2648,"_307":3974,"_310":3975},{"_216":2649,"_292":293,"_294":3973,"_296":-5,"_297":48,"_298":48,"_299":48,"_300":-5,"_301":-5,"_302":8,"_303":304,"_305":306},{"_34":25,"_36":2650,"_25":2652},{"_36":524,"_186":77,"_78":2651,"_147":527,"_189":-5,"_190":-5,"_191":-5,"_192":-5,"_198":6},[79,526],{"_27":2653,"_147":527,"_148":77,"_149":3968,"_78":3969,"_152":536,"_154":3970,"_156":3971,"_177":3972,"_179":537},[2654,2666,2672,2685,2697,2703,2709,2721,2732,2738,2744,2761,2772,2790,2796,2814,3021,3384,3418,3499,3643,3725,3813,3912,3947],{"_30":2655,"_32":2656},[],{"_34":719,"_36":2657,"_38":527,"_40":2658,"_42":2659,"_58":2665},"t4zag4Tf",{},[2660],{"_34":54,"_46":2661,"_49":2662,"_40":2664},[48],[2663],133,{},"Maleabilidad: Del latín \"Malleare\" (Golpear con un martillo), posibilidad de un material para admitir distintas formas sin quebrarse.",{"_30":2667,"_32":2668},[],{"_34":719,"_36":2669,"_38":527,"_40":2670,"_58":2671},"YT3x3dOW",{},"Una firma digital es mucho más que una simple prueba de posesión de una Clave Privada: es una declaración de intenciones. Lo que firmamos —el mensaje exacto— refleja nuestras intenciones de forma precisa. Si alguien modifica ese mensaje, cualquier observador externo podrá comprobar claramente que nuestra intención original ha sido desvirtuada.",{"_30":2673,"_32":2674},[],{"_34":719,"_36":2675,"_38":527,"_40":2676,"_42":2677,"_58":2684},"pG6bYkEj",{},[2678],{"_34":54,"_46":2679,"_49":2681,"_40":2683},[1118,2680],223,[2530,2682],241,{},"Por ejemplo, si firmamos con nuestra Clave Privada el mensaje: \"Mi coche es azul\", estamos declarando nuestra intención de que quien lo verifique sepa que nuestro coche es azul. Sin embargo, si alguien altera ese mensaje a \"Mi coche es rojo\", la verificación de la firma fallará, dejando claro que ese cambio no corresponde a nuestras intenciones originales.",{"_30":2686,"_32":2687},[],{"_34":719,"_36":2688,"_38":527,"_40":2689,"_42":2690,"_58":2696},"45KbJBHE",{},[2691],{"_34":54,"_46":2692,"_49":2693,"_40":2695},[1295],[2694],189,{},"En Bitcoin, este principio se traduce en la firma de transacciones. Por ejemplo, podemos firmar la transacción: \"Quiero transferir los fondos de las direcciones A y B hacia la dirección C.\"",{"_30":2698,"_32":2699},[],{"_34":961,"_36":2700,"_38":527,"_40":2701,"_58":151,"_966":2702},"T8DvLqk6",{},"ipfs://bafybeif57ow4dz5hhuxsm2wm2edayip4jo77ol2ljpzsax3hddtv75yuam",{"_30":2704,"_32":2705},[],{"_34":719,"_36":2706,"_38":527,"_40":2707,"_58":2708},"hGkyNG6P",{},"Esto refleja nuestra intención de consolidar los fondos de dos direcciones en una nueva, la dirección C.",{"_30":2710,"_32":2711},[],{"_34":719,"_36":2712,"_38":527,"_40":2713,"_42":2714,"_58":2720},"RDMux1qo",{},[2715],{"_34":54,"_46":2716,"_49":2717,"_40":2719},[1115],[2718],121,{},"Ahora bien, ¿qué ocurre si firmamos un mensaje más general, como: \"Quiero transferir los fondos de las direcciones A y B\" ?",{"_30":2722,"_32":2723},[],{"_34":719,"_36":2724,"_38":527,"_40":2725,"_42":2726,"_58":2731},"4gMMeUzT",{},[2727],{"_34":54,"_46":2728,"_49":2729,"_40":2730},[1704],[894],{},"En este caso, dejamos abierta la posibilidad de que alguien más complete el mensaje añadiendo, por ejemplo, \"hacia la dirección D\" sin que la verificación resulte en error, puesto que ese dato no está vinculado con la firma digital. Esto puede ser útil en algunos casos, pero también implica que nuestra intención original puede ser reinterpretada o moldeada por terceros.",{"_30":2733,"_32":2734},[],{"_34":961,"_36":2735,"_38":527,"_40":2736,"_58":151,"_966":2737},"IPxXVKca",{},"ipfs://bafybeidjntg2oypxddmqzr7mibezyquftbqbzeiogqlqmu4blypytjmv5m",{"_30":2739,"_32":2740},[],{"_34":719,"_36":2741,"_38":527,"_40":2742,"_58":2743},"9VKMlbb3",{},"El enfoque de nuestra firma determinará qué partes de la transacción están protegidas contra modificaciones. En la mayoría de los casos, vinculamos la firma a toda la transacción, es decir, a todos los inputs (entradas) y outputs (salidas). Esto garantiza que todas las partes de la transacción sean inamovibles y cualquier alteración posterior invalide la transacción.",{"_30":2745,"_32":2746},[],{"_34":719,"_36":2747,"_38":527,"_40":2748,"_42":2749,"_58":2760},"_OuP0g9O",{},[2750,2756],{"_34":45,"_46":2751,"_49":2753,"_40":2755},[2752],425,[2754],440,{},{"_34":54,"_46":2757,"_49":2758,"_40":2759},[2752],[2754],{},"¿Qué pasaría si, en lugar de firmar toda la transacción, solo vinculamos nuestra firma a partes específicas, como ciertos inputs o outputs? Aunque inicialmente pueda parecer un sinsentido, esta flexibilidad que Bitcoin nos brinda para decidir que partes de la transacción se firman, nos permite crear transacciones participativas donde los individuos no están necesariamente en el mismo lugar y tiempo, aumentado el grado de personalización de las mismas.",{"_30":2762,"_32":2763},[],{"_34":719,"_36":2764,"_38":527,"_40":2765,"_42":2766,"_58":2771},"_BZP0tQ2",{},[2767],{"_34":54,"_46":2768,"_49":2769,"_40":2770},[749],[751],{},"Pudiendo moldearlas a tu gusto, haciéndolas maleables.",{"_30":2773,"_32":2786},[2774,2780],{"_30":2775,"_32":2776},[],{"_34":719,"_36":2777,"_38":527,"_40":2778,"_58":2779},"lJwE9IFy",{},"Firmamos únicamente los inputs de una transacción.",{"_30":2781,"_32":2782},[],{"_34":719,"_36":2783,"_38":527,"_40":2784,"_58":2785},"jfpvVtvk",{},"Dejamos sin firmar los outputs.",{"_34":719,"_36":2787,"_38":537,"_40":2788,"_58":2789},"kIK3w2At",{"_134":1620},"Por ejemplo, una transacción participativa sería crear un cheque al portador:",{"_30":2791,"_32":2792},[],{"_34":719,"_36":2793,"_38":527,"_40":2794,"_58":2795},"I5EZTP-M",{},"Esto permite que quién posea esta transacción incompleta pueda definir posteriormente los outputs, decidiendo a dónde se enviarán los fondos. En este caso, nuestra firma desbloquea los fondos de manera correcta, dejando abierta la posibilidad de que sean gastados según el criterio del portador de ese \"cheque bitcoin\".",{"_30":2797,"_32":2798},[],{"_34":719,"_36":2799,"_38":527,"_40":2800,"_42":2801,"_58":2813},"_mRc3sCD",{},[2802,2807],{"_34":54,"_46":2803,"_49":2804,"_40":2806},[48],[2805],157,{},{"_34":1154,"_46":2808,"_49":2809,"_40":2811,"_966":2812},[1704],[2810],155,{},"https://salvazaraes.blog/firmas-digitales-en-bitcoin","Este artículo es una continuación de mi anterior artículo, y por tanto, te recomiendo encarecidamente leer \"Firmas Digitales en Bitcoin - ¿Lo tuyo es tuyo?\".",{"_30":2815,"_32":3017},[2816,2822,2828,2834,2846,2852,2876,2882,2888,2894,2906,2917,2923,2947,2953,2971,2999],{"_30":2817,"_32":2818},[],{"_34":719,"_36":2819,"_38":527,"_40":2820,"_58":2821},"0hUB3RnZ",{},"Esta personalización de transacciones la vamos a conseguir en el estado de la transacción previo a la firma —la proto-transacción— a través de un elemento clave en Bitcoin: los indicadores SigHash.",{"_30":2823,"_32":2824},[],{"_34":719,"_36":2825,"_38":527,"_40":2826,"_58":2827},"Zi0ae1WO",{},"El indicador SigHash señaliza qué parte de la transacción ha sido firmada. Este indicador será crucial a la hora de verificar la transacción, puesto que no será lo mismo verificar la firma para toda la transacción que para una parte concreta.",{"_30":2829,"_32":2830},[],{"_34":719,"_36":2831,"_38":527,"_40":2832,"_58":2833},"G6BR_PnO",{},"Además, en una misma transacción habrá tantos indicadores SigHash como número de inputs, puesto que cada input tendrá el suyo propio [Nota 1]. De esta forma, el propietario de los fondos bitcoin que se van a enviar y que conforman uno de los inputs de la transacción, podrá decidir que partes de la misma firma y cuales no, demostrando así su intención de hacer unas partes u otras inamovibles.",{"_30":2835,"_32":2836},[],{"_34":719,"_36":2837,"_38":527,"_40":2838,"_42":2839,"_58":2845},"ANF0oMvH",{},[2840],{"_34":873,"_46":2841,"_49":2842,"_40":2844},[825],[2843],59,{},"Por ejemplo, si firma su input con el indicador SigHash ALL, estará indicando que firma toda la transacción. Esto es, su intención será que la transacción que se envíe a la red sea la misma que está firmando (mismos inputs, mismos outputs, misma cantidad...), haciendo inamovibles todas las partes de la transacción. Cualquier cambio a posteriori invalidará la verificación de la firma digital de su input, y, por tanto, la transacción en su conjunto.",{"_30":2847,"_32":2848},[],{"_34":719,"_36":2849,"_38":527,"_40":2850,"_58":2851},"5XZN34AB",{},"El indicador SigHash no solo se incluye en la transacción final, sino también en su versión previa, la proto-transacción:",{"_30":2853,"_32":2872},[2854,2860,2866],{"_30":2855,"_32":2856},[],{"_34":719,"_36":2857,"_38":527,"_40":2858,"_58":2859},"Ym887Qgd",{},"No incluye la firma digital (por razones obvias)",{"_30":2861,"_32":2862},[],{"_34":719,"_36":2863,"_38":527,"_40":2864,"_58":2865},"Gn0KtFiW",{},"El lugar que en la proto-transacción ocupa el Locking Script a desbloquear, pasa a ser ocupado por la Firma Digital y la Clave Pública (el Unlocking Script) en la transacción final.",{"_30":2867,"_32":2868},[],{"_34":719,"_36":2869,"_38":527,"_40":2870,"_58":2871},"9QN9CS2m",{},"El SigHash cambia de lugar dentro de la composición, aunque se mantiene idéntico.",{"_34":719,"_36":2873,"_38":537,"_40":2874,"_58":2875},"yJHFQqbV",{"_134":2040},"La proto-transacción, técnicamente conocida como Hash-preimage o simplemente Preimage, es el conjunto de información sobre el que se firmará digitalmente. Este conjunto de información será similar a la transacción final, con algunos cambios:",{"_30":2877,"_32":2878},[],{"_34":961,"_36":2879,"_38":527,"_40":2880,"_58":151,"_966":2881},"nOX1WZIV",{},"ipfs://bafybeie7sixuxar5p5suloryjba5v5jejuyagtraenf2d4ann7hn3ong7a",{"_30":2883,"_32":2884},[],{"_34":719,"_36":2885,"_38":527,"_40":2886,"_58":2887},"SXd6fPj8",{},"Cada input tendrá su propio indicador SigHash y aunque todos los inputs compartan el mismo tipo de indicador, la proto-transacción será distinta para cada uno de los inputs. Esto es, el conjunto de información que firma cada una de las Claves Privadas correspondientes a cada uno de los inputs, será ligeramente distinto en cada caso, aunque la transacción final sea la misma.",{"_30":2889,"_32":2890},[],{"_34":719,"_36":2891,"_38":527,"_40":2892,"_58":2893},"o8pqvItf",{},"Esto ocurre porque a la hora de firmar una proto-transacción que contempla la existencia de varios inputs, no se incluirán los Locking Script a desbloquear en los inputs que no sean el que se esté firmando. En su defecto, se incluirá la cadena vacía \"00\" en hexadecimal.",{"_30":2895,"_32":2896},[],{"_34":719,"_36":2897,"_38":527,"_40":2898,"_42":2899,"_58":2905},"hZ12oPgO",{},[2900],{"_34":1154,"_46":2901,"_49":2902,"_40":2903,"_966":2904},[2064],[2235],{},"https://bitcointalk.org/index.php?topic=102487.msg1123444#msg1123444","¿Por qué se diseñó de esta forma? Puede haber varias razones: optimizar el proceso de firma, prevenir errores o evitar que scripts incorrectos sean firmados involuntariamente... aunque la verdad nunca la sabremos: Ask Satoshi",{"_30":2907,"_32":2908},[],{"_34":719,"_36":2909,"_38":527,"_40":2910,"_42":2911,"_58":2916},"L_b-gcb-",{},[2912],{"_34":873,"_46":2913,"_49":2914,"_40":2915},[1425,2062],[2810,2064],{},"Por otro lado, no será la misma proto-transacción para un input que con su firma digital está vinculando todos los elementos de la transacción (SigHash ALL), que para un input que no firma los outputs (SigHash NONE). En el primer caso se incluirán todas las partes a la hora de firmar, mientras que en el segundo caso solo se incluirán los inputs.",{"_30":2918,"_32":2919},[],{"_34":961,"_36":2920,"_38":527,"_40":2921,"_58":151,"_966":2922},"3Nsypntw",{},"ipfs://bafybeicep3zn3msito64mo2j3u4fw5roxnfyjoadfadukg6okbstvdgxmy",{"_30":2924,"_32":2943},[2925,2931,2937],{"_30":2926,"_32":2927},[],{"_34":719,"_36":2928,"_38":527,"_40":2929,"_58":2930},"f1K2pcw6",{},"Se construye una proto-transacción que variará levemente según el input que estemos firmando y las partes de la transacción que ese input vaya a vincular a su firma.",{"_30":2932,"_32":2933},[],{"_34":719,"_36":2934,"_38":527,"_40":2935,"_58":2936},"neTvakAp",{},"Las Claves Privadas de cada input firmarán la proto-transacción que les corresponda.",{"_30":2938,"_32":2939},[],{"_34":719,"_36":2940,"_38":527,"_40":2941,"_58":2942},"SdI0sBsl",{},"Una vez obtenidas las firmas, se construirá la transacción final incluyendo las firmas.",{"_34":719,"_36":2944,"_38":537,"_40":2945,"_58":2946},"gTrsFCFp",{"_134":1620},"Englobando todo:",{"_30":2948,"_32":2949},[],{"_34":719,"_36":2950,"_38":527,"_40":2951,"_58":2952},"Pr1OCwGO",{},"Una vez se envía la transacción a la red y los nodos comienzan a validarla, es crucial que estos puedan determinar qué partes de la transacción han sido firmadas para verificar correctamente las firmas. Durante este proceso, el nodo identificará las secciones de la transacción que fueron firmadas gracias al indicador SigHash que lleva cada uno de los inputs.",{"_30":2954,"_32":2955},[],{"_34":719,"_36":2956,"_38":527,"_40":2957,"_42":2958,"_58":2970},"YgCVNYPk",{},[2959,2965],{"_34":873,"_46":2960,"_49":2962,"_40":2964},[2961],373,[2963],384,{},{"_34":54,"_46":2966,"_49":2967,"_40":2969},[2752],[2968],441,{},"Es por ello que, para validarla, el nodo debe reconstruir cada una de las \"proto-transacciones\" que fueron firmadas originalmente (teniendo en cuenta el indicador SigHash del input en cuestión), ya que el mensaje firmado por cada Clave Privada corresponde a estas proto-transacciones, no a la transacción final. Este procedimiento ocurre cuando el nodo alcanza el operador OP_CHECKSIG en el paso final de la verificación del unlocking script.",{"_30":2972,"_32":2990},[2973,2984],{"_30":2974,"_32":2975},[],{"_34":719,"_36":2976,"_38":527,"_40":2977,"_42":2978,"_58":2983},"D-jOdpcs",{},[2979],{"_34":873,"_46":2980,"_49":2981,"_40":2982},[1952],[2173],{},"Se crea una copia de la transacción final, denominada txCopy.",{"_30":2985,"_32":2986},[],{"_34":719,"_36":2987,"_38":527,"_40":2988,"_58":2989},"6bKyIzlb",{},"Se modifica esta copia para adaptarla a las características específicas del input que se está verificando, obteniendo así la proto-transacción correspondiente.",{"_34":719,"_36":2991,"_38":527,"_40":2992,"_42":2993,"_58":2998},"PQg7l7IH",{"_134":1620},[2994],{"_34":873,"_46":2995,"_49":2996,"_40":2997},[1518],[931],{},"El operador OP_CHECKSIG ordena reconstruir la proto-transacción asociada a cada input, partiendo de la transacción final. El proceso es el siguiente:",{"_30":3000,"_32":3013},[3001,3007],{"_30":3002,"_32":3003},[],{"_34":719,"_36":3004,"_38":527,"_40":3005,"_58":3006},"BG66cpT8",{},"Se calcula su hash utilizando el algoritmo SHA-256 dos veces.",{"_30":3008,"_32":3009},[],{"_34":719,"_36":3010,"_38":527,"_40":3011,"_58":3012},"Znw3jKRg",{},"Este hash, junto con la Clave Pública asociada, se utiliza para verificar la firma digital.",{"_34":719,"_36":3014,"_38":537,"_40":3015,"_58":3016},"4ADBT0Hs",{"_134":1620},"Una vez reconstruida la proto-transacción:",{"_34":35,"_36":3018,"_38":537,"_40":3019,"_58":3020},"lCHyYgoc",{"_134":135},"Los indicadores SigHash y la Proto-transacción",{"_30":3022,"_32":3380},[3023,3038,3044,3073,3122,3127,3157,3199,3263,3302],{"_30":3024,"_32":3025},[],{"_34":719,"_36":3026,"_38":527,"_40":3027,"_42":3028,"_58":3037},"fWvqKZa8",{},[3029],{"_34":873,"_46":3030,"_49":3034,"_40":3036},[908,1428,1189,3031,1546,3032,3033],90,163,183,[1632,1114,1580,1442,1957,2221,3035],202,{},"En total existen tres indicadores SigHash: ALL, NONE y SINGLE. Además, con el modificador ANYONECANPAY se podrán conseguir otros tres tipos más: ALL|ANYONECANPAY, NONE|ANYONECANPAY y SINGLE|ANYONECANPAY; haciendo un total de seis indicadores SigHash.",{"_30":3039,"_32":3040},[],{"_34":719,"_36":3041,"_38":527,"_40":3042,"_58":3043},"IPQRcIFR",{},"En una misma transacción, se pueden combinar distintos indicadores SigHash, permitiendo que distintas partes colaboren en procesos de firma progresivos; esto es, un individuo podrá firmar unas partes de la transacción de tal forma que otros individuos completen la transacción con su propia información y decidiendo que partes firman. En definitiva, cada individuo decidirá que partes de la transacción desea que sean inamovibles.",{"_30":3045,"_32":3069},[3046,3057,3063],{"_30":3047,"_32":3048},[],{"_34":719,"_36":3049,"_38":527,"_40":3050,"_42":3051,"_58":3056},"qLisIS_w",{},[3052],{"_34":873,"_46":3053,"_49":3054,"_40":3055},[1560,1691],[1333,981],{},"El indicador SigHash ALL implica que se firman todos los inputs y todos los outputs, provocando que todas las partes sean inamovibles. Está representado por la cadena hexadecimal 01.",{"_30":3058,"_32":3059},[],{"_34":961,"_36":3060,"_38":527,"_40":3061,"_58":151,"_966":3062},"lNO0IuM0",{},"ipfs://bafybeihht6lutqyhvmyjru5yp7svmhnqdlw6xiq4uq2awrmupjlyocxdo4",{"_30":3064,"_32":3065},[],{"_34":719,"_36":3066,"_38":527,"_40":3067,"_58":3068},"1YsWYRd0",{},"Es el indicador más utilizado, tanto que si tenemos en cuenta todas las transacciones hasta el bloque 875507 (20 de diciembre de 2024), este indicador es el que está presente en el 99,79% de los inputs. Y es lógico que esto sea así, puesto que lo más común es que la intención sea que una vez definida y firmada la transacción, no se pueda cambiar nada a posteriori.",{"_34":35,"_36":3070,"_38":537,"_40":3071,"_58":3072},"tVebxzvs",{"_134":135},"ALL",{"_30":3074,"_32":3118},[3075,3088,3094,3100,3106,3112],{"_30":3076,"_32":3077},[],{"_34":719,"_36":3078,"_38":527,"_40":3079,"_42":3080,"_58":3087},"JBIINce-",{},[3081],{"_34":873,"_46":3082,"_49":3084,"_40":3086},[1560,3083],184,[876,3085],186,{},"El indicador SigHash NONE implica que se firman todos los inputs y ninguno de los outputs, provocando que solo los inputs sean inamovibles. Está representado por la cadena hexadecimal 02.",{"_30":3089,"_32":3090},[],{"_34":961,"_36":3091,"_38":527,"_40":3092,"_58":151,"_966":3093},"NTtPJDn5",{},"ipfs://bafybeib5jdeivyrpv3nojlibcdful6pm6cktqdlkqt3ffjrttonmgzbls4",{"_30":3095,"_32":3096},[],{"_34":719,"_36":3097,"_38":527,"_40":3098,"_58":3099},"HLmpocNI",{},"Este indicador nos permite crear esos \"cheques bitcoin\" de los que hablé antes. Dado que no se firman los outputs, cualquiera puede modificar el output y ponerlo a una de sus direcciones. Aunque claro, si cualquiera puede hacerlo, incluso si mandas la transacción con tu output en cuestión, alguien que la detectase en la blockchain antes de que se confirmara, podría cambiar ese output y dirigirlo a su dirección (convirtiéndose eventualmente en una guerra de fees).",{"_30":3101,"_32":3102},[],{"_34":719,"_36":3103,"_38":527,"_40":3104,"_58":3105},"hHHrOTl7",{},"Para que esto no ocurra, el input firmado con SigHash NONE podría aparecer de la mano de otros inputs con un indicador SigHash que si firma los outputs, como ALL. Al firmar todos los inputs, estás ligando inevitablemente tu input NONE al otro input ALL; y a su vez, como el otro input ALL firma toda la transacción, ahora los outputs son inamovibles.",{"_30":3107,"_32":3108},[],{"_34":719,"_36":3109,"_38":527,"_40":3110,"_58":3111},"CZbu_gVs",{},"Sería algo como \"dime que input vas a gastar, yo te aporto un input, y tu te lo gastas donde quieras\". Equivalente a un regalo bitcoin o como decíamos, un cheque bitcoin (aunque nominativo, no al portador).",{"_30":3113,"_32":3114},[],{"_34":961,"_36":3115,"_38":527,"_40":3116,"_58":151,"_966":3117},"X2PlcCML",{},"ipfs://bafybeiatnbakdp64fhmo5se3l23k4cg24h2adb6ttruc4u3m7vklhg32vu",{"_34":35,"_36":3119,"_38":537,"_40":3120,"_58":3121},"zDedp93L",{"_134":135},"NONE",{"_30":3123,"_32":3124},[],{"_34":719,"_36":3125,"_38":527,"_40":3126,"_58":151},"bm_Ug49Q",{},{"_30":3128,"_32":3153},[3129,3141,3147],{"_30":3130,"_32":3131},[],{"_34":719,"_36":3132,"_38":527,"_40":3133,"_42":3134,"_58":3140},"If1wQt8N",{},[3135],{"_34":873,"_46":3136,"_49":3137,"_40":3139},[1560,1431],[905,3138],231,{},"El indicador SigHash SINGLE implica que se firman todos los inputs y solo el output que tiene el mismo índice que el input, provocando que los inputs y un solo output sean inamovibles. Está representado por la cadena hexadecimal 03.",{"_30":3142,"_32":3143},[],{"_34":961,"_36":3144,"_38":527,"_40":3145,"_58":151,"_966":3146},"zb--eG2s",{},"ipfs://bafybeiat6gtb7ilph5cuwgprs3gpxj5kj5np76om4mvg5hksk5z5t2jlay",{"_30":3148,"_32":3149},[],{"_34":719,"_36":3150,"_38":527,"_40":3151,"_58":3152},"PMqT_9oA",{},"Sería como \"Mientras una parte de los fondos vayan a este output, no me importa dónde vaya el resto\".",{"_34":35,"_36":3154,"_38":537,"_40":3155,"_58":3156},"7C0YeS6V",{"_134":135},"SINGLE",{"_30":3158,"_32":3195},[3159,3171,3183],{"_30":3160,"_32":3161},[],{"_34":719,"_36":3162,"_38":527,"_40":3163,"_42":3164,"_58":3170},"WqW5679B",{},[3165],{"_34":873,"_46":3166,"_49":3168,"_40":3169},[887,3167],313,[863,2376],{},"Para crear los siguientes tres tipos de SigHash, se añade el modificador ANYONECANPAY a los tres tipos que veíamos previamente. Este modificador permite que se puedan añadir inputs a los ya existentes, dejando la puerta abierta a individuos que quieran completar la transacción aportando fondos. De ahí el nombre ANYONECANPAY (Cualquiera puede pagar).",{"_30":3172,"_32":3173},[],{"_34":719,"_36":3174,"_38":527,"_40":3175,"_42":3176,"_58":3182},"wLM4hjbd",{},[3177],{"_34":873,"_46":3178,"_49":3179,"_40":3181},[1022,1981],[1428,3180],200,{},"Cuando el indicador SigHash incluye ANYONECANPAY, la firma se aplica únicamente al input específico del firmante, excluyendo los demás (si los hubiera). Esto se representa con la cadena hexadecimal 80.",{"_30":3184,"_32":3185},[],{"_34":719,"_36":3186,"_38":527,"_40":3187,"_42":3188,"_58":3194},"XjscE0Ks",{},[3189],{"_34":873,"_46":3190,"_49":3191,"_40":3193},[1115,892],[842,3192],104,{},"Donde antes solo podíamos modificar los outputs que se firman (en NONE y SINGLE), ahora con ANYONECANPAY también se podrán modificar los inputs, añadiendo nuevos a los ya existentes.",{"_34":35,"_36":3196,"_38":537,"_40":3197,"_58":3198},"SlKHFd7V",{"_134":135},"Modificador ANYONECANPAY",{"_30":3200,"_32":3259},[3201,3216,3222,3246,3253],{"_30":3202,"_32":3203},[],{"_34":719,"_36":3204,"_38":527,"_40":3205,"_42":3206,"_58":3215},"uh8kM5YO",{},[3207],{"_34":873,"_46":3208,"_49":3211,"_40":3214},[1560,3209,3210],282,286,[3212,2372,3213],37,332,{},"El indicador SigHash ALL|ANYONECANPAY implica que se firma solo un input y todos los outputs, provocando que esas partes sean inamovibles y que se puedan añadir otros inputs siempre y cuando esos inputs también firmen los mismos outputs. Está representado por la cadena hexadecimal 81 (01 ALL & 80 ANYONECANPAY = 81 ALL|ANYONECANPAY).",{"_30":3217,"_32":3218},[],{"_34":961,"_36":3219,"_38":527,"_40":3220,"_58":151,"_966":3221},"It8enRV0",{},"ipfs://bafybeiec2qfrjkyeux5geyysueslylgu2nm7z2nfryfdystamxd4bwdjza",{"_30":3223,"_32":3242},[3224,3230,3236],{"_30":3225,"_32":3226},[],{"_34":719,"_36":3227,"_38":527,"_40":3228,"_58":3229},"xH5T3CGK",{},"El autor firma una transacción con la dirección donde recibirá los fondos, usando SigHash ALL|ANYONECANPAY. Este output y su input quedan inamovibles.",{"_30":3231,"_32":3232},[],{"_34":719,"_36":3233,"_38":527,"_40":3234,"_58":3235},"azLUSV1S",{},"Los contribuyentes añaden sus propios inputs a la transacción, firmándolos con el mismo indicador. Así, cada participante puede colaborar sin modificar los inputs y el output ya existentes, permitiendo a su vez que más contribuyentes se puedan seguir uniendo.",{"_30":3237,"_32":3238},[],{"_34":719,"_36":3239,"_38":527,"_40":3240,"_58":3241},"iPL8bNaT",{},"Cuando los inputs acumulados suman 1 BTC, el último contribuyente la emite a la red.",{"_34":719,"_36":3243,"_38":537,"_40":3244,"_58":3245},"_WzlxZRK",{"_134":1620},"Este indicador permite transacciones de \"crowdfunding\". Imagina que un autor necesita 1 BTC para imprimir su libro:",{"_30":3247,"_32":3248},[],{"_34":961,"_36":3249,"_38":527,"_40":3250,"_58":3251,"_966":3252},"KzhjI7Qt",{},"\"A\" sería el autor del libro, mientras que \"B\" y \"C\" serían los contribuyentes.","ipfs://bafybeihzjk2ggeljzqnm333o5v4zvnj4bwfp4n22tvybptcchwbjle2l54",{"_30":3254,"_32":3255},[],{"_34":719,"_36":3256,"_38":527,"_40":3257,"_58":3258},"-ilCaaKr",{},"Sería como \"firmo un output para el que no tengo suficientes fondos y espero a que otros vayan sumando sus inputs hasta poder realizar la transacción\".",{"_34":35,"_36":3260,"_38":537,"_40":3261,"_58":3262},"selifF9b",{"_134":135},"ALL | ANYONECANPAY",{"_30":3264,"_32":3298},[3265,3280,3286,3292],{"_30":3266,"_32":3267},[],{"_34":719,"_36":3268,"_38":527,"_40":3269,"_42":3270,"_58":3279},"7MsSNZ2D",{},[3271],{"_34":873,"_46":3272,"_49":3275,"_40":3278},[1560,3273,3274],197,201,[1007,3276,3277],199,249,{},"El indicador SigHash NONE|ANYONECANPAY implica que se firma solo un input y ninguno de los outputs, provocando que solo el input firmado sea inamovible. Está representado por la cadena hexadecimal 82 (02 NONE & 80 ANYONECANPAY = 82 NONE|ANYONECANPAY).",{"_30":3281,"_32":3282},[],{"_34":961,"_36":3283,"_38":527,"_40":3284,"_58":151,"_966":3285},"DIbkOKqg",{},"ipfs://bafybeifztz4myt3am425v2smqw3zeytlsgbsoh4gn2kb3llpjx2hx36jma",{"_30":3287,"_32":3288},[],{"_34":719,"_36":3289,"_38":527,"_40":3290,"_58":3291},"48Esdy7n",{},"Este indicador provoca que sea un input totalmente suelto, ligado a nada. Cualquier persona puede cogerlo y añadirlo a su transacción. En este caso si sería como un cheque al portador o como un regalo, con el problema de que no puedes estar seguro que finalmente los fondos vayan a la dirección que desees (si has llegado a definir una).",{"_30":3293,"_32":3294},[],{"_34":719,"_36":3295,"_38":527,"_40":3296,"_58":3297},"DbRlFRdd",{},"Sería como \"firmo este input para que se pueda gastar, pero me es indiferente a donde vayan los fondos o si se une con otros inputs\".",{"_34":35,"_36":3299,"_38":537,"_40":3300,"_58":3301},"qDqlskYx",{"_134":135},"NONE | ANYONECANPAY",{"_30":3303,"_32":3376},[3304,3316,3322,3328,3334,3340,3346,3357,3370],{"_30":3305,"_32":3306},[],{"_34":719,"_36":3307,"_38":527,"_40":3308,"_42":3309,"_58":3315},"3GcND4LA",{},[3310],{"_34":873,"_46":3311,"_49":3313,"_40":3314},[1560,3312,3138],227,[1599,1431,933],{},"El indicador SigHash SINGLE|ANYONECANPAY implica que se firma solo un input y solo el output que tiene el mismo índice que el input, provocando que solo esas partes sean inamovibles. Está representado por la cadena hexadecimal 83 (03 SINGLE & 80 ANYONECANPAY = 83 SINGLE|ANYONECANPAY).",{"_30":3317,"_32":3318},[],{"_34":961,"_36":3319,"_38":527,"_40":3320,"_58":151,"_966":3321},"vgRSlFa_",{},"ipfs://bafybeifr2bagig7jam375xwserv6dorc6qosijboihadrxfyhtckqun4s4",{"_30":3323,"_32":3324},[],{"_34":719,"_36":3325,"_38":527,"_40":3326,"_58":3327},"fRbQ0j3a",{},"Aunque su utilidad es más limitada, es uno de los más interesantes de describir. Al firmar solo un input y solo el output con el mismo índice, se crea la posibilidad de que se puedan añadir otros inputs y otros outputs sin apenas límite.",{"_30":3329,"_32":3330},[],{"_34":719,"_36":3331,"_38":527,"_40":3332,"_58":3333},"qM7I8EPl",{},"Permite crear transacciones modulares, que se pueden acoplar y desacoplar de otras con relativa facilidad (existen limitaciones que describo en el apartado EXTRA: Detalles Técnicos en la Serialización de la Proto-transacción). Tanto es así que una vez enviada a la red, una de estas transacciones modulares podría ser incorporada en otra transacción distinta, no necesariamente vinculada a la original. Esto permitiría aprovechar cualquier fondo excedente de Satoshis que no se haya asignado a tu output.",{"_30":3335,"_32":3336},[],{"_34":719,"_36":3337,"_38":527,"_40":3338,"_58":3339},"6m2G4LUn",{},"Incluso podríamos pensar que se puede emplear para hacer CoinJoins: cada cual que firme su input y su output y después acoplamos todas esas transacciones en una sola. Aunque a primera vista podría ser factible hacer un CoinJoin de esta forma, realmente no estaríamos consiguiendo privacidad: dado que firmamos el output del mismo índice que nuestro input (por ejemplo, si nuestro input es el sexto, nuestro output firmado será el sexto), no se estaría rompiendo el nexo, pudiéndose determinar a quién le pertenece cada output.",{"_30":3341,"_32":3342},[],{"_34":719,"_36":3343,"_38":527,"_40":3344,"_58":3345},"3dHhpulj",{},"Para que un CoinJoin logre el nivel de privacidad deseado, es crucial coordinar a los participantes antes de que la transacción sea firmada, no después. Esto requiere un coordinador, cuya función es recopilar los inputs (direcciones de origen de los fondos) y los outputs (direcciones de destino) de los participantes, y construir la transacción completa.",{"_30":3347,"_32":3348},[],{"_34":719,"_36":3349,"_38":527,"_40":3350,"_42":3351,"_58":3356},"aGz6WAGK",{},[3352],{"_34":54,"_46":3353,"_49":3354,"_40":3355},[1630],[892],{},"El rol del coordinador es también esencial para maximizar el conjunto de anonimato (Anon Set), dificultando la trazabilidad e incorporando suficientes participantes legítimos para diluir posibles intentos de ataque por parte de participantes maliciosos.",{"_30":3358,"_32":3359},[],{"_34":719,"_36":3360,"_38":527,"_40":3361,"_42":3362,"_58":3369},"-KSCjTjg",{},[3363],{"_34":873,"_46":3364,"_49":3366,"_40":3368},[2219,3365],275,[1295,3367],294,{},"Una vez que la transacción está preparada, todos los participantes la firman utilizando el indicador SigHash ALL. Esto asegura que no exista una relación directa a nivel de firma entre los inputs y los outputs individuales, a diferencia de lo que ocurre con indicadores como SINGLE|ANYONECANPAY.",{"_30":3371,"_32":3372},[],{"_34":719,"_36":3373,"_38":527,"_40":3374,"_58":3375},"BCl7JmJe",{},"Este enfoque representa un cambio fundamental: se pasa de una coordinación posterior a la firma (lo que posibilitan los indicadores SigHash) a una coordinación previa a esta.",{"_34":35,"_36":3377,"_38":537,"_40":3378,"_58":3379},"QPS5Dq0l",{"_134":135},"SINGLE | ANYONECANPAY",{"_34":35,"_36":3381,"_38":537,"_40":3382,"_58":3383},"Gg52ew2S",{"_134":135},"Tipos de SigHash",{"_30":3385,"_32":3415},[3386,3392,3403,3409],{"_30":3387,"_32":3388},[],{"_34":719,"_36":3389,"_38":527,"_40":3390,"_58":3391},"mA6U_Mn3",{},"Los indicadores SigHash son una de las gemas ocultas de Bitcoin, menos conocidas pero extremadamente interesantes.",{"_30":3393,"_32":3394},[],{"_34":719,"_36":3395,"_38":527,"_40":3396,"_42":3397,"_58":3402},"Map9xreJ",{},[3398],{"_34":54,"_46":3399,"_49":3400,"_40":3401},[2233],[1431],{},"Habilitan nuevos casos de uso en la red de Bitcoin y sobre todo, facilitan que distintos individuos participen en la construcción de una transacción sin la necesidad de confianza entre ellos; manteniéndose ese espíritu trust-less.",{"_30":3404,"_32":3405},[],{"_34":719,"_36":3406,"_38":527,"_40":3407,"_58":3408},"b3G8MW5s",{},"A continuación te dejo cuatro apartados extra con los que indagar más en el tema.",{"_30":3410,"_32":3411},[],{"_34":1783,"_36":3412,"_38":527,"_40":3413,"_58":3414},"oYnwWqxz",{},"---",{"_34":35,"_36":3416,"_38":537,"_40":3417,"_58":2382},"V1YZSoLO",{"_134":135},{"_30":3419,"_32":3495},[3420,3426,3438,3444,3450,3456,3470],{"_30":3421,"_32":3422},[],{"_34":719,"_36":3423,"_38":527,"_40":3424,"_58":3425},"eOJ2kJa0",{},"Cuando vas aprendiendo sobre Bitcoin y te das cuenta de la cantidad de elementos que lo conforman y la manera casi mágica en la que estos se relacionan, es difícil imaginarse que Satoshi hizo alguna que otra \"chapucilla\".",{"_30":3427,"_32":3428},[],{"_34":719,"_36":3429,"_38":527,"_40":3430,"_42":3431,"_58":3437},"vNFbFdic",{},[3432],{"_34":873,"_46":3433,"_49":3434,"_40":3436},[3192,1003],[3435,1380],110,{},"Pues una de esas \"chapucillas\" está presente a la hora de firmar transacciones con el indicador SigHash SINGLE (y por extensión también en SINGLE|ANYONECANPAY). Si recuerdas, este indicador firma el output con el mismo índice que el input que está firmando.",{"_30":3439,"_32":3440},[],{"_34":719,"_36":3441,"_38":527,"_40":3442,"_58":3443},"9SkQvM-Q",{},"¿Pero, y si hay más inputs que outputs? ¿Ahora qué hacemos?",{"_30":3445,"_32":3446},[],{"_34":719,"_36":3447,"_38":527,"_40":3448,"_58":3449},"Cup1Vf2N",{},"En efecto, si tenemos una transacción con dos inputs y un output, y firmamos el segundo input con el indicador SINGLE, no habrá un output con el mismo índice que firmar.",{"_30":3451,"_32":3452},[],{"_34":719,"_36":3453,"_38":527,"_40":3454,"_58":3455},"LgeSdmut",{},"Bueno, pues la maravillosa idea de Satoshi fue que en vez de firmar una proto-transacción, se firmara directamente el número 1 [Nota 2]. Sí, como lo oyes. El número 1. Y por si fuera poco, la transacción es válida, puesto que existe un bug en el código de bitcoin que hace que no se clasifique como error.",{"_30":3457,"_32":3458},[],{"_34":719,"_36":3459,"_38":527,"_40":3460,"_42":3461,"_58":3469},"zt8Xwyt4",{},[3462],{"_34":1154,"_46":3463,"_49":3465,"_40":3467,"_966":3468},[3464],449,[3466],468,{},"https://joncave.co.uk/2014/08/bitcoin-sighash-single/","Esto implica que, al firmar una transacción con esta \"chapucilla\", la transacción sea completamente válida. Sin embargo, si el input que utilizaste recibe nuevos fondos, un atacante podría explotar este mismo bug en otra transacción, extrayendo esos nuevos fondos. Esto es posible porque se firma el valor 1 en lugar de un elemento vinculado directamente a la transacción. Como resultado, la firma digital puede reutilizarse, permitiendo que el bug se pueda aprovechar nuevamente para desviar los fondos recibidos.",{"_30":3471,"_32":3472},[],{"_34":719,"_36":3473,"_38":527,"_40":3474,"_42":3475,"_58":3494},"At0i6ltG",{},[3476,3481,3487],{"_34":1154,"_46":3477,"_49":3478,"_40":3479,"_966":3480},[1118],[1506],{},"https://github.com/Dan-McG/bitcoin-0.1.0/blob/master/src/script.cpp#L818",{"_34":1154,"_46":3482,"_49":3483,"_40":3485,"_966":3486},[1393],[3484],93,{},"https://www.mail-archive.com/bitcoin-development@lists.sourceforge.net/msg01408.html",{"_34":1154,"_46":3488,"_49":3490,"_40":3492,"_966":3493},[3489],390,[3491],397,{},"https://github.com/bitcoin/bitcoin/blob/c561f2f06ed25f08f7776ac41aeb2999ebe79550/src/script/sign.cpp#L656","Este bug está presente desde la primera versión de Bitcoin, la 0.1.0 y fue notificado en 2012. No se ha parcheado principalmente porque tanto SINGLE como SINGLE|ANYONECANPAY tienen limitados casos de uso, porque provocaría un hardfork y porque se presume que, quien hace uso de este tipo de SigHash, conoce la vulnerabilidad. Además, Taproot y wallets como el de Bitcoin Core (Bitcoin Qt), impiden que firmes inputs con SINGLE que su índice supere el número de outputs.",{"_34":35,"_36":3496,"_38":537,"_40":3497,"_58":3498},"_pakqUnh",{"_134":135},"EXTRA: La \"Chapucilla\" de SigHash SINGLE",{"_30":3500,"_32":3639},[3501,3507,3519,3622,3628],{"_30":3502,"_32":3503},[],{"_34":719,"_36":3504,"_38":527,"_40":3505,"_58":3506},"-Gwz1QEJ",{},"Ha llegado la hora de lo bueno.",{"_30":3508,"_32":3509},[],{"_34":719,"_36":3510,"_38":527,"_40":3511,"_42":3512,"_58":3518},"XHpfrNuM",{},[3513],{"_34":1154,"_46":3514,"_49":3515,"_40":3516,"_966":3517},[1066],[931],{},"https://github.com/SalvaZaraes/bitcoin-digital-signatures-article/blob/main/VerifyTx-nIn-nOut-anySigHash.py","Con el siguiente código que he preparado, puedes verificar cualquier transacción sea cual sea su SigHash. Además, podrás pedirle al código que te genere la proto-transacción para cada uno de los inputs, así como pedirle que extraiga otros elementos: Claves Públicas, tipo de SigHash, valores de la firma... Eso sí, los inputs deben ser P2PKH o P2PK, esto es, direcciones que empiezan por 1 (Legacy) o por 02, 03 o 04.",{"_30":3520,"_32":3618},[3521,3533,3546,3558,3570,3582,3594,3606],{"_30":3522,"_32":3523},[],{"_34":719,"_36":3524,"_38":527,"_40":3525,"_42":3526,"_58":3532},"NlwRggw4",{},[3527],{"_34":1154,"_46":3528,"_49":3529,"_40":3530,"_966":3531},[461],[1334],{},"https://mempool.space/tx/599e47a8114fe098103663029548811d2651991b62397e057f0c863c2bc9f9ea","NONE: https://mempool.space/tx/599e47a8114fe098103663029548811d2651991b62397e057f0c863c2bc9f9ea",{"_30":3534,"_32":3535},[],{"_34":719,"_36":3536,"_38":527,"_40":3537,"_42":3538,"_58":3545},"snhnYc9s",{},[3539],{"_34":1154,"_46":3540,"_49":3541,"_40":3543,"_966":3544},[1518],[3542],113,{},"https://mempool.space/es/testnet4/tx/29a27de448f2b6468b33b71d5602b70188363349c3568c11710ad4a8dcd2b7cf","NONE + ALL: https://mempool.space/es/testnet4/tx/29a27de448f2b6468b33b71d5602b70188363349c3568c11710ad4a8dcd2b7cf",{"_30":3547,"_32":3548},[],{"_34":719,"_36":3549,"_38":527,"_40":3550,"_42":3551,"_58":3557},"GMY__ihA",{},[3552],{"_34":1154,"_46":3553,"_49":3554,"_40":3555,"_966":3556},[1539],[839],{},"https://mempool.space/es/tx/b5ec878c8e3ac71afc036c1c29c4b1bd4ed2f669e116d33ddc0a356708c51bb0","SINGLE: https://mempool.space/es/tx/b5ec878c8e3ac71afc036c1c29c4b1bd4ed2f669e116d33ddc0a356708c51bb0",{"_30":3559,"_32":3560},[],{"_34":719,"_36":3561,"_38":527,"_40":3562,"_42":3563,"_58":3569},"L4NE4syo",{},[3564],{"_34":1154,"_46":3565,"_49":3566,"_40":3567,"_966":3568},[1333],[3542],{},"https://mempool.space/tx/d20c23e12cb56433aa0033b61fcb3c5e5f1c55bd3e0c493f07bb67a58b73f38d","ALL + ALL|ANYONECANPAY: https://mempool.space/tx/d20c23e12cb56433aa0033b61fcb3c5e5f1c55bd3e0c493f07bb67a58b73f38d",{"_30":3571,"_32":3572},[],{"_34":719,"_36":3573,"_38":527,"_40":3574,"_42":3575,"_58":3581},"sUgARjGE",{},[3576],{"_34":1154,"_46":3577,"_49":3578,"_40":3579,"_966":3580},[3212],[2078],{},"https://mempool.space/es/tx/05453e3e51141c0f795515aeab5ed39f0798dbba26b1be78884959624e91578f","ALL|ANYONECANPAY + ALL|ANYONECANPAY: https://mempool.space/es/tx/05453e3e51141c0f795515aeab5ed39f0798dbba26b1be78884959624e91578f",{"_30":3583,"_32":3584},[],{"_34":719,"_36":3585,"_38":527,"_40":3586,"_42":3587,"_58":3593},"55rJGmId",{},[3588],{"_34":1154,"_46":3589,"_49":3590,"_40":3591,"_966":3592},[905],[2371],{},"https://mempool.space/es/tx/05e573d4257acde761a0e08d460a61803a13a2fa1692e87a1b3f1e45da99b7f2","SINGLE|ANYONECANPAY + ALL: https://mempool.space/es/tx/05e573d4257acde761a0e08d460a61803a13a2fa1692e87a1b3f1e45da99b7f2",{"_30":3595,"_32":3596},[],{"_34":719,"_36":3597,"_38":527,"_40":3598,"_42":3599,"_58":3605},"CL_wEFiR",{},[3600],{"_34":1154,"_46":3601,"_49":3602,"_40":3603,"_966":3604},[908],[2336],{},"https://mempool.space/es/tx/cf3253821e388444190f9752278af4182305bdaf5f91cba2af0c6b55f77f9b82","SINGLE|ANYONECANPAY + SINGLE|ANYONECANPAY: https://mempool.space/es/tx/cf3253821e388444190f9752278af4182305bdaf5f91cba2af0c6b55f77f9b82",{"_30":3607,"_32":3608},[],{"_34":719,"_36":3609,"_38":527,"_40":3610,"_42":3611,"_58":3617},"WLGi61YT",{},[3612],{"_34":1154,"_46":3613,"_49":3614,"_40":3615,"_966":3616},[1675],[890],{},"https://mempool.space/es/tx/66b614e736c884c1a064f7b0d6a9b0abd97e7bb73ac7e4b1b92b493d558a0711","NONE con 4690 inputs, todos NONE: https://mempool.space/es/tx/66b614e736c884c1a064f7b0d6a9b0abd97e7bb73ac7e4b1b92b493d558a0711",{"_34":719,"_36":3619,"_38":537,"_40":3620,"_58":3621},"KJxbLVWg",{"_134":1620},"Te propongo además la siguientes transacciones, para que pruebes:",{"_30":3623,"_32":3624},[],{"_34":719,"_36":3625,"_38":527,"_40":3626,"_58":3627},"bXDTu7Ld",{},"Por otro lado, si te planteas donde se encuentra el indicador SigHash dentro de la transacción, lo podrás encontrar al final de los valores r y s de la firma. Si tienes un nodo propio, puedes pasarle el hexadecimal de la transacción que desees y en el campo \"asm\" de la firma pondrá de manera textual qué indicador SigHash tiene el input en cuestión; corriendo el siguiente comando:",{"_30":3629,"_32":3630},[],{"_34":719,"_36":3631,"_38":527,"_40":3632,"_42":3633,"_58":3638},"eMTEJ_RR",{},[3634],{"_34":873,"_46":3635,"_49":3636,"_40":3637},[48],[1580],{},"bitcoin-cli decoderawtransaction ",{"_34":35,"_36":3640,"_38":537,"_40":3641,"_58":3642},"ElKeOPMg",{"_134":135},"EXTRA: La mejor manera de aprender: probando.",{"_30":3644,"_32":3721},[3645],{"_30":3646,"_32":3708},[3647,3659,3670,3684,3697],{"_30":3648,"_32":3649},[],{"_34":719,"_36":3650,"_38":527,"_40":3651,"_42":3652,"_58":3658},"P_YmACsG",{},[3653],{"_34":873,"_46":3654,"_49":3655,"_40":3657},[48,2452],[1113,3656],127,{},"ALL, NONE y SINGLE: Todos los inputs que se firmen que no sean el propio que se está firmando, tendrán su Locking Script a 0x00",{"_30":3660,"_32":3661},[],{"_34":719,"_36":3662,"_38":527,"_40":3663,"_42":3664,"_58":3669},"F3ZIARAZ",{},[3665],{"_34":873,"_46":3666,"_49":3667,"_40":3668},[48],[1518],{},"SIGHASH NONE : El valor nSequence del resto de inputs a 0.",{"_30":3671,"_32":3672},[],{"_34":719,"_36":3673,"_38":527,"_40":3674,"_42":3675,"_58":3683},"udn5vAnX",{},[3676],{"_34":873,"_46":3677,"_49":3679,"_40":3682},[48,3678],288,[3680,3681],14,292,{},"SIGHASH SINGLE : El valor nSequence del resto de inputs a 0. Si hay outputs antes que el output que estás firmando (el que tiene el mismo índice que el input a firmar), hay que contemplar esos outputs como dummies (poner la cantidad de Satoshis al máximo y el Locking Script del output a 0x00)",{"_30":3685,"_32":3686},[],{"_34":719,"_36":3687,"_38":527,"_40":3688,"_42":3689,"_58":3696},"-vqMnG2X",{},[3690],{"_34":873,"_46":3691,"_49":3693,"_40":3695},[48,3692],207,[905,3694],211,{},"SIGHASH SINGLE|ANYONECANPAY : Si hay outputs antes que el output que tu estás firmando, hay que contemplar esos outputs como dummies (poner la cantidad de Satoshis al máximo y el Locking Script del output a 0x00)",{"_30":3698,"_32":3699},[],{"_34":719,"_36":3700,"_38":527,"_40":3701,"_42":3702,"_58":3707},"s6gsBq1o",{},[3703],{"_34":873,"_46":3704,"_49":3705,"_40":3706},[48],[1022],{},"SIGHASH SINGLE y SINGLE|ANYONECANPAY: Si el índice del input a firmar supera el número de outputs, se firmará el valor 1 [Nota 2].",{"_34":719,"_36":3709,"_38":527,"_40":3710,"_42":3711,"_58":3720},"xF0MoG6D",{"_134":1620},[3712,3716],{"_34":873,"_46":3713,"_49":3714,"_40":3715},[1425],[3032],{},{"_34":1154,"_46":3717,"_49":3718,"_40":3719,"_966":3517},[1430],[1052],{},"A la hora de serializar la proto-transacción, existen una serie de detalles técnicos que merece la pena recalcar y que se puedan observar en la función getPreimage del código.",{"_34":35,"_36":3722,"_38":537,"_40":3723,"_58":3724},"jHi5uYQi",{"_134":135},"EXTRA: Detalles Técnicos en la Serialización de la Proto-transacción",{"_30":3726,"_32":3809},[3727,3733,3739,3745,3751,3763,3769,3781,3798],{"_30":3728,"_32":3729},[],{"_34":719,"_36":3730,"_38":527,"_40":3731,"_58":3732},"xVifNS8c",{},"Cuando publiqué mi anterior artículo, el tema de los tipos de indicadores SigHash y sus usos era algo que tenía pendiente.",{"_30":3734,"_32":3735},[],{"_34":719,"_36":3736,"_38":527,"_40":3737,"_58":3738},"jXyipQ7U",{},"Como de costumbre, uno piensa que ese \"detallito\" que te falta es algo sin mucha importancia y que un par de ratos te lo has ventilado. Pero claro, Bitcoin lo vuelve hacer y te mete en una de sus muchas madrigueras. Lo que era un par de ratos se convierte en mucho ratos.",{"_30":3740,"_32":3741},[],{"_34":719,"_36":3742,"_38":527,"_40":3743,"_58":3744},"VsG-VkuD",{},"Y es así como nace este artículo.",{"_30":3746,"_32":3747},[],{"_34":719,"_36":3748,"_38":527,"_40":3749,"_58":3750},"CDFKLiaG",{},"El primer reto fue conseguir verificar una transacción con más de un input. En el anterior artículo dejaba claro en el apartado \"EXTRA: Verificando transacciones\" que el código que proponía solo funcionaba con un solo input. Eso se debía a mi desconocimiento en aquel entonces de cómo verificar para varios inputs, más precisamente, como se construye la proto-transacción para uno de los inputs de una transacción con múltiples inputs.",{"_30":3752,"_32":3753},[],{"_34":719,"_36":3754,"_38":527,"_40":3755,"_42":3756,"_58":3762},"oe2hXxMS",{},[3757],{"_34":1154,"_46":3758,"_49":3759,"_40":3760,"_966":3761},[2680],[3138],{},"https://medium.com/@ottosch/manually-creating-and-signing-a-bitcoin-transaction-87fbbfe46032","Tras preguntar y sobre todo probar (serializando proto-transacciones a mano), conseguí obtener la forma correcta de la proto-transacción para la que se verificaba la transacción con múltiples inputs. Ojalá haber leído este artículo antes, el tiempo que me hubiera ahorrado :'D",{"_30":3764,"_32":3765},[],{"_34":719,"_36":3766,"_38":527,"_40":3767,"_58":3768},"BpvbNxlh",{},"A partir de ese momento continué investigando sobre los tipos de indicadores SigHash y fui ampliando ese código para que fuera capaz de verificar todos los tipos. El problema surge de nuevo con SigHash SINGLE: no era capaz de verificar una transacción que tuviera esas características, por los detalles que comento en el anterior apartado.",{"_30":3770,"_32":3771},[],{"_34":719,"_36":3772,"_38":527,"_40":3773,"_42":3774,"_58":3780},"7XeK5z5n",{},[3775],{"_34":1154,"_46":3776,"_49":3777,"_40":3778,"_966":3779},[1536],[1580],{},"https://x.com/SalvaZaraes/status/1869447746199159192","Incluso monté un nodo bitcoin con el que buscar transacciones de este tipo para intentar hacer debugging a esas transacciones.",{"_30":3782,"_32":3783},[],{"_34":719,"_36":3784,"_38":527,"_40":3785,"_42":3786,"_58":3797},"gtwy883p",{},[3787,3792],{"_34":1154,"_46":3788,"_49":3789,"_40":3790,"_966":3791},[1333],[905],{},"https://bitcointalk.org/index.php?topic=5524775.0",{"_34":1154,"_46":3793,"_49":3794,"_40":3795,"_966":3796},[1319],[1068],{},"https://bitcointalk.org/index.php?topic=5523253.0","Finalmente, y gracias a dos almas caritativas del foro de BitcoinTalk, conseguí comprender que fallaba y el código terminó funcionando.",{"_30":3799,"_32":3800},[],{"_34":719,"_36":3801,"_38":527,"_40":3802,"_42":3803,"_58":3808},"XtLixInx",{},[3804],{"_34":54,"_46":3805,"_49":3806,"_40":3807},[751],[986],{},"Y una vez todo estuvo en orden, redacté el artículo. SalvaZ a 5 de Enero de 2025.",{"_34":35,"_36":3810,"_38":537,"_40":3811,"_58":3812},"tsAGbNzj",{"_134":135},"EXTRA: Historia del Artículo",{"_30":3814,"_32":3908},[3815,3826,3832,3843,3854,3864,3874,3885,3897],{"_30":3816,"_32":3817},[],{"_34":719,"_36":3818,"_38":527,"_40":3819,"_42":3820,"_58":3825},"sW1H7WJk",{},[3821],{"_34":1154,"_46":3822,"_49":3823,"_40":3824,"_966":3825},[48],[861],{},"https://raghavsood.com/blog/2018/06/10/bitcoin-signature-types-sighash/",{"_30":3827,"_32":3828},[],{"_34":719,"_36":3829,"_38":527,"_40":3830,"_58":3831},"6guzc37D",{},"Antonopoulos, A. M. (2014). Mastering Bitcoin: Unlocking Digital Crypto-currencies. Oreilly & Associates Incorporated.",{"_30":3833,"_32":3834},[],{"_34":719,"_36":3835,"_38":527,"_40":3836,"_42":3837,"_58":3842},"5Obvl8xf",{},[3838],{"_34":1154,"_46":3839,"_49":3840,"_40":3841,"_966":3842},[48],[2151],{},"https://bitcoin.stackexchange.com/questions/124343/hash-preimage-construction-for-a-two-p2pkh-input-transaction",{"_30":3844,"_32":3845},[],{"_34":719,"_36":3846,"_38":527,"_40":3847,"_42":3848,"_58":3853},"jQQxX96z",{},[3849],{"_34":1154,"_46":3850,"_49":3851,"_40":3852,"_966":3853},[48],[1007],{},"https://en.bitcoin.it/wiki/OP_CHECKSIG",{"_30":3855,"_32":3856},[],{"_34":719,"_36":3857,"_38":527,"_40":3858,"_42":3859,"_58":3796},"HuX44cmo",{},[3860],{"_34":1154,"_46":3861,"_49":3862,"_40":3863,"_966":3796},[48],[1687],{},{"_30":3865,"_32":3866},[],{"_34":719,"_36":3867,"_38":527,"_40":3868,"_42":3869,"_58":3791},"oUc--fV4",{},[3870],{"_34":1154,"_46":3871,"_49":3872,"_40":3873,"_966":3791},[48],[1687],{},{"_30":3875,"_32":3876},[],{"_34":719,"_36":3877,"_38":527,"_40":3878,"_42":3879,"_58":3884},"36pYOFRv",{},[3880],{"_34":1154,"_46":3881,"_49":3882,"_40":3883,"_966":3884},[48],[749],{},"https://hamil.is/2022/02/01/bitcoin-bug.html",{"_30":3886,"_32":3887},[],{"_34":719,"_36":3888,"_38":527,"_40":3889,"_42":3890,"_58":3896},"gPqOwJ6T",{},[3891],{"_34":1154,"_46":3892,"_49":3893,"_40":3895,"_966":3896},[48],[3894],76,{},"https://gnusha.org/pi/bitcoindev/20141106213215.GA12918@savin.petertodd.org/",{"_30":3898,"_32":3899},[],{"_34":719,"_36":3900,"_38":527,"_40":3901,"_42":3902,"_58":3907},"k-Xet9aS",{},[3903],{"_34":1154,"_46":3904,"_49":3905,"_40":3906,"_966":3907},[48],[1580],{},"https://learnmeabitcoin.com/technical/keys/signature/#sighash",{"_34":35,"_36":3909,"_38":537,"_40":3910,"_58":3911},"75cdiYMD",{"_134":1620},"Fuentes",{"_30":3913,"_32":3944},[3914,3920,3926,3932,3938],{"_30":3915,"_32":3916},[],{"_34":719,"_36":3917,"_38":527,"_40":3918,"_58":3919},"vgjwuj9P",{},"Nota 1:",{"_30":3921,"_32":3922},[],{"_34":719,"_36":3923,"_38":527,"_40":3924,"_58":3925},"VpWRyoN_",{},"Siempre y cuando el input sea estándar: es decir, emplee firmas digitales para ser desbloqueado (P2PK, P2MS, P2PKH, P2SH-P2PKH, P2SH-P2WPKH, P2WPKH). En casos como P2SH donde el redeem script no necesite de firmas digitales para ser desbloqueado, el SigHash flag no estará presente.",{"_30":3927,"_32":3928},[],{"_34":719,"_36":3929,"_38":527,"_40":3930,"_58":3931},"XFm21PXj",{},"Nota 2:",{"_30":3933,"_32":3934},[],{"_34":719,"_36":3935,"_38":527,"_40":3936,"_58":3937},"sBXvB0RA",{},"El número 1 de 256bits en hexadecimal, con byte order \"Little Endian\": 0100000000000000000000000000000000000000000000000000000000000000",{"_30":3939,"_32":3940},[],{"_34":719,"_36":3941,"_38":527,"_40":3942,"_58":3943},"Jp0osg7-",{},"En decimal es el número: 452312848583266388373324160190187140051835877600158453279131187530910662656",{"_34":35,"_36":3945,"_38":537,"_40":3946,"_58":2620},"o2kwgJM4",{"_134":135},{"_30":3948,"_32":3965},[3949],{"_30":3950,"_32":3951},[],{"_34":719,"_36":3952,"_38":527,"_40":3953,"_42":3954,"_58":3964},"TozMyE4z",{},[3955,3960],{"_34":1154,"_46":3956,"_49":3957,"_40":3958,"_966":3959},[1518],[99],{},"https://x.com/0xB10C",{"_34":1154,"_46":3961,"_49":3962,"_40":3963,"_966":2633},[2429],[1068],{},"Agradecer a b10c y @PatrimonioBTC por su aportación de una base de datos con el recuento de la cantidad de apariciones de cada SigHash y la revisión del artículo, respectivamente.",{"_34":35,"_36":3966,"_38":537,"_40":3967,"_58":2638},"ag1A0qg5",{"_134":135},[77],"/articulos/maleabilidad-en-bitcoin","2025-02-14T10:44:01.510Z",{"_158":546,"_160":433,"_162":547,"_406":548,"_170":8},{},1766502104225,[309,524,527],"[\"ENTITY\",\"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC/articulos/maleabilidad-en-bitcoin\",\"bafy2bzacebngcj6wvtwwcfm42cm5xmo2paihkw5t25ferepoxk7lyhxlpgq5q\"]",{"_214":3977,"_307":6038,"_310":6039},{"_216":3978,"_292":293,"_294":6037,"_296":-5,"_297":48,"_298":48,"_299":48,"_300":-5,"_301":-5,"_302":8,"_303":304,"_305":306},{"_34":25,"_36":3979,"_25":3981},{"_36":410,"_186":77,"_78":3980,"_147":413,"_189":-5,"_190":-5,"_191":-5,"_192":-5,"_198":6},[79,412],{"_27":3982,"_147":413,"_148":77,"_149":6032,"_78":6033,"_152":422,"_154":6034,"_156":6035,"_177":6036,"_179":423},[3983,3989,3995,4001,4007,4013,4019,4040,4098,4361,4444,4491,4543,4619,4659,4760,4875,5124,5196,5630,5765,5794,5853,5895,5978,6015],{"_30":3984,"_32":3985},[],{"_34":719,"_36":3986,"_38":413,"_40":3987,"_58":3988},"yAroTCbr",{},"¿Qué es la propiedad? ¿Cómo estás seguro de que algo te pertenece? ¿Cuándo lo tuyo es realmente tuyo?",{"_30":3990,"_32":3991},[],{"_34":719,"_36":3992,"_38":413,"_40":3993,"_58":3994},"GQKsI_75",{},"Antes de continuar leyendo, párate a reflexionar.",{"_30":3996,"_32":3997},[],{"_34":719,"_36":3998,"_38":413,"_40":3999,"_58":4000},"QkvMUvJN",{},"…",{"_30":4002,"_32":4003},[],{"_34":719,"_36":4004,"_38":413,"_40":4005,"_58":4006},"chqx-Jtk",{},"Seguro que no has encontrado una respuesta certera, ni una que cubra todas las casuísticas. ¿Sería tuya la casa que compraste sin un registro de la propiedad que lo afirme? ¿Sería tuyo el coche que compraste sin un registro donde lo hayan ligado a tu identidad?",{"_30":4008,"_32":4009},[],{"_34":719,"_36":4010,"_38":413,"_40":4011,"_58":4012},"7TOALYuV",{},"Es rara la ocasión en la que podemos decir que algo es nuestro, sin que un tercero (normalmente el Estado) avale esa afirmación.",{"_30":4014,"_32":4015},[],{"_34":719,"_36":4016,"_38":413,"_40":4017,"_58":4018},"iKbUC1UE",{},"Es decir, ¿puedo decir que algo es mío sin que otro lo diga por mí?",{"_30":4020,"_32":4021},[],{"_34":719,"_36":4022,"_38":413,"_40":4023,"_42":4024,"_58":4039},"EFTum_Sf",{},[4025,4030,4034],{"_34":45,"_46":4026,"_49":4027,"_40":4029},[48],[4028],117,{},{"_34":54,"_46":4031,"_49":4032,"_40":4033},[48],[4028],{},{"_34":1154,"_46":4035,"_49":4036,"_40":4037,"_966":4038},[839],[3192],{},"https://www.youtube.com/watch?v=zkgyUG9s7bg","«Tu eres tú porque una autoridad central, que es el Estado, te permite tener una identidad» – 50:10 L228 – Lunaticoin",{"_30":4041,"_32":4089},[4042,4048,4054,4060,4066,4077,4083],{"_30":4043,"_32":4044},[],{"_34":719,"_36":4045,"_38":413,"_40":4046,"_58":4047},"NfbOf6jN",{},"Algo te pertenece si eres capaz de defenderlo.",{"_30":4049,"_32":4050},[],{"_34":719,"_36":4051,"_38":413,"_40":4052,"_58":4053},"1p_9I1Mv",{},"Cuando no eres capaz de hacerlo, o no tienes medios para llevar a cabo esa tarea, confías en que un tercero lo haga. Ese tercero normalmente tiene la capacidad, por no decir el monopolio, de ejercer la violencia.",{"_30":4055,"_32":4056},[],{"_34":719,"_36":4057,"_38":413,"_40":4058,"_58":4059},"iTvsOls2",{},"Esto presenta una gran ventaja: no tener que ejercer la violencia constantemente; y una gran desventaja: el mismo que defiende tu propiedad, podría tornarse contra ti, haciendo que lo que era tuyo en principio deje ahora de serlo.",{"_30":4061,"_32":4062},[],{"_34":719,"_36":4063,"_38":413,"_40":4064,"_58":4065},"TGVcG8jC",{},"No es idóneo que solo podamos decir que algo es nuestro cuando otro, con más poder, lo afirma.",{"_30":4067,"_32":4068},[],{"_34":719,"_36":4069,"_38":413,"_40":4070,"_42":4071,"_58":4076},"_YPm9ccM",{},[4072],{"_34":54,"_46":4073,"_49":4074,"_40":4075},[1506],[909],{},"Ante esto debemos plantearnos: ¿existe alguna manera de afirmar con rotundidad que algo es tuyo sin depender de la acción de otro?",{"_30":4078,"_32":4079},[],{"_34":719,"_36":4080,"_38":413,"_40":4081,"_58":4082},"theacrO0",{},"La respuesta corta: No.",{"_30":4084,"_32":4085},[],{"_34":719,"_36":4086,"_38":413,"_40":4087,"_58":4088},"MOy1wYp2",{},"La respuesta que todos queremos: Sí, pero sólo en el mundo digital.",{"_34":35,"_36":4090,"_38":413,"_40":4091,"_42":4092,"_58":4097},"1mb-huqB",{"_134":135},[4093],{"_34":54,"_46":4094,"_49":4095,"_40":4096},[48],[51],{},"Propiedad",{"_30":4099,"_32":4352},[4100,4115,4121,4136,4142,4178,4184,4189,4195,4201,4216,4227,4233,4239,4245,4251,4257,4293,4308,4314,4325,4331,4346],{"_30":4101,"_32":4102},[],{"_34":719,"_36":4103,"_38":413,"_40":4104,"_42":4105,"_58":4114},"WYdW_xQs",{},[4106,4110],{"_34":45,"_46":4107,"_49":4108,"_40":4109},[2173],[2329],{},{"_34":54,"_46":4111,"_49":4112,"_40":4113},[2173],[2329],{},"Cuando un autor concibe, por ejemplo, una obra escultórica, la propiedad de la creación, del concepto, siempre pertenecerá a ese autor, por mucho que a nivel físico la escultura haya sido vendida.",{"_30":4116,"_32":4117},[],{"_34":719,"_36":4118,"_38":413,"_40":4119,"_58":4120},"0_WQCoEC",{},"Podríamos decir que la propiedad puede residir de manera atemporal en la mente, en nuestra cabeza.",{"_30":4122,"_32":4123},[],{"_34":719,"_36":4124,"_38":413,"_40":4125,"_42":4126,"_58":4135},"yRMumlgm",{},[4127,4131],{"_34":45,"_46":4128,"_49":4129,"_40":4130},[751],[1115],{},{"_34":54,"_46":4132,"_49":4133,"_40":4134},[751],[1115],{},"Aquello que almacenamos en nuestro córtex frontal es absolutamente nuestro.",{"_30":4137,"_32":4138},[],{"_34":719,"_36":4139,"_38":413,"_40":4140,"_58":4141},"ciGIP6yO",{},"Sin embargo, de poco sirve tener la propiedad de la creación de una obra escultórica: no se me malinterprete, es muy meritorio tener la capacidad creativa necesaria, pero por mucho que la tengas en tu cabeza, no puedes utilizar esa propiedad para adquirir bienes y servicios.",{"_30":4143,"_32":4174},[4144,4150,4156,4162,4168],{"_30":4145,"_32":4146},[],{"_34":719,"_36":4147,"_38":413,"_40":4148,"_58":4149},"kZMjsCmi",{},"Se almacene en tu mente.",{"_30":4151,"_32":4152},[],{"_34":719,"_36":4153,"_38":413,"_40":4154,"_58":4155},"yLBHtv0M",{},"Te permita adquirir bienes y servicios.",{"_30":4157,"_32":4158},[],{"_34":719,"_36":4159,"_38":413,"_40":4160,"_58":4161},"Zr3RCwPg",{},"Sea inconfiscable.",{"_30":4163,"_32":4164},[],{"_34":719,"_36":4165,"_38":413,"_40":4166,"_58":4167},"jr8zcP-z",{},"No necesites del uso de la violencia para su defensa.",{"_30":4169,"_32":4170},[],{"_34":719,"_36":4171,"_38":413,"_40":4172,"_58":4173},"HkWDJMX5",{},"No necesites del permiso de un tercero para poder afirmar que es tuyo.",{"_34":719,"_36":4175,"_38":423,"_40":4176,"_58":4177},"nBA0GToo",{"_134":1620},"Donde te quiero llevar con esta reflexión es a la conveniencia de que exista un formato de propiedad que cumpla con los siguientes requisitos:",{"_30":4179,"_32":4180},[],{"_34":719,"_36":4181,"_38":413,"_40":4182,"_58":4183},"KymBC6D-",{},"¿Te haces una idea de que estoy hablando?",{"_30":4185,"_32":4186},[],{"_34":719,"_36":4187,"_38":413,"_40":4188,"_58":4000},"vAeZasC6",{},{"_30":4190,"_32":4191},[],{"_34":719,"_36":4192,"_38":413,"_40":4193,"_58":4194},"OB6YP7s7",{},"Exacto, de Bitcoin.",{"_30":4196,"_32":4197},[],{"_34":719,"_36":4198,"_38":413,"_40":4199,"_58":4200},"zpSMxY3x",{},"Es la única forma de propiedad que hemos inventado los humanos que cumple con todos esos requisitos.",{"_30":4202,"_32":4203},[],{"_34":719,"_36":4204,"_38":413,"_40":4205,"_42":4206,"_58":4215},"9bEio28x",{},[4207,4211],{"_34":45,"_46":4208,"_49":4209,"_40":4210},[1470],[2805],{},{"_34":54,"_46":4212,"_49":4213,"_40":4214},[1470],[2805],{},"Y el puente que vincula tu mente (donde reside tu única propiedad verdadera) y la red de Bitcoin, es el tema principal de este artículo: las Firmas Digitales.",{"_30":4217,"_32":4218},[],{"_34":719,"_36":4219,"_38":413,"_40":4220,"_42":4221,"_58":4226},"tPM77P7y",{},[4222],{"_34":54,"_46":4223,"_49":4224,"_40":4225},[48],[3680],{},"Let me explain:",{"_30":4228,"_32":4229},[],{"_34":719,"_36":4230,"_38":413,"_40":4231,"_58":4232},"VDnfG9Kr",{},"En Bitcoin recibimos fondos a direcciones que, en la mayoría de los casos, son una representación de una Clave Pública.",{"_30":4234,"_32":4235},[],{"_34":719,"_36":4236,"_38":413,"_40":4237,"_58":4238},"Du79aZV_",{},"Cuando deseamos gastarlos empleamos la Clave Privada asociada a esa Clave Pública para crear la Firma Digital que demuestra que somos los legítimos propietarios.",{"_30":4240,"_32":4241},[],{"_34":719,"_36":4242,"_38":413,"_40":4243,"_58":4244},"OtBUCPOv",{},"Esto es, sin la Clave Privada correcta no podremos crear una Firma Digital válida que demuestre al resto de participantes de Bitcoin (“los nodos”) que esos fondos están siendo movidos de manera lícita.",{"_30":4246,"_32":4247},[],{"_34":719,"_36":4248,"_38":413,"_40":4249,"_58":4250},"rPiXuzhA",{},"Quién tenga el control de la Clave Privada tendrá la posibilidad de mover esos fondos.",{"_30":4252,"_32":4253},[],{"_34":719,"_36":4254,"_38":413,"_40":4255,"_58":4256},"C8Nb0Cat",{},"Ahora bien, la Clave Privada se puede almacenar de muchas maneras: entre ellas, es posible respaldarla con 12 o 24 palabras “Mnemonic” que podemos memorizar.",{"_30":4258,"_32":4289},[4259,4265,4271,4277,4283],{"_30":4260,"_32":4261},[],{"_34":719,"_36":4262,"_38":413,"_40":4263,"_58":4264},"NlG3dgOL",{},"Si almacenamos la Clave Privada en nuestra mente, memorizándola",{"_30":4266,"_32":4267},[],{"_34":719,"_36":4268,"_38":413,"_40":4269,"_58":4270},"LsGI3CBZ",{},"Podemos gastar fondos Bitcoin, adquiriendo Bienes y Servicios",{"_30":4272,"_32":4273},[],{"_34":719,"_36":4274,"_38":413,"_40":4275,"_58":4276},"BNHa1bR-",{},"Sin necesitar permiso de un tercero para demostrar que esos fondos son nuestros, dado que somos nosotros mismos los que creamos una Firma Digital que cualquiera puede validar",{"_30":4278,"_32":4279},[],{"_34":719,"_36":4280,"_38":413,"_40":4281,"_58":4282},"FwA3amEE",{},"Sin hacer uso de la violencia para defender esos fondos, puesto que se encuentran en el ciberespacio y su acceso está en nuestra mente",{"_30":4284,"_32":4285},[],{"_34":719,"_36":4286,"_38":413,"_40":4287,"_58":4288},"tVXIm7lV",{},"Obteniendo así una propiedad inconfiscable si no le das tu Clave Privada a nadie.",{"_34":719,"_36":4290,"_38":423,"_40":4291,"_58":4292},"Z0ft3amM",{"_134":1620},"Entonces:",{"_30":4294,"_32":4295},[],{"_34":719,"_36":4296,"_38":413,"_40":4297,"_42":4298,"_58":4307},"CGsFISbM",{},[4299,4303],{"_34":45,"_46":4300,"_49":4301,"_40":4302},[1540],[863],{},{"_34":54,"_46":4304,"_49":4305,"_40":4306},[1540],[863],{},"Esto es, Bitcoin almacenado en nuestra mente es la única forma verdadera de propiedad.",{"_30":4309,"_32":4310},[],{"_34":719,"_36":4311,"_38":413,"_40":4312,"_58":4313},"Jvdbo3mx",{},"Y solo Bitcoin, puesto que para que sea propiedad verdadera además depende de condiciones necesarias como la inmutabilidad e incensurabilidad presentes en la red de Bitcoin. De poco serviría tener la Clave Privada en nuestra mente, si los fondos asociados pueden ser bloqueados o alterados. (Nota1)",{"_30":4315,"_32":4316},[],{"_34":719,"_36":4317,"_38":413,"_40":4318,"_42":4319,"_58":4324},"MDxdqMVR",{},[4320],{"_34":54,"_46":4321,"_49":4322,"_40":4323},[2078],[1546],{},"Esto es, el resto de los activos que creemos poseer como una casa, un teléfono móvil o incluso Bitcoin guardado por un custodio, no son propiedad, sino usufructos.",{"_30":4326,"_32":4327},[],{"_34":719,"_36":4328,"_38":413,"_40":4329,"_58":4330},"FRIzvBtt",{},"Condensando todo: con las Firmas Digitales podemos asegurar al resto de humanos que somos los propietarios de una Clave Privada (que solo está en nuestra mente), sin la necesidad de mostrársela para que puedan certificar que la tenemos, auto-legitimándonos para mover y gastar fondos Bitcoin que se encuentran en la Clave Pública asociada a la Clave Privada.",{"_30":4332,"_32":4333},[],{"_34":719,"_36":4334,"_38":413,"_40":4335,"_42":4336,"_58":4345},"dwKTwyyy",{},[4337,4341],{"_34":45,"_46":4338,"_49":4339,"_40":4340},[48],[931],{},{"_34":54,"_46":4342,"_49":4343,"_40":4344},[48],[931],{},"«Your Keys, Your Coins»",{"_30":4347,"_32":4348},[],{"_34":719,"_36":4349,"_38":413,"_40":4350,"_58":4351},"sADMZCJB",{},"De ahora en adelante, y tras dejar atrás la introducción, indagaremos en la Criptografía y las Firmas Digitales con mayor nivel de detalle, pasando por el flujo de las Firmas Digitales, continuando con el funcionamiento de las mismas en Bitcoin y finalizando con cuatro apartados extra donde adentrarse a nivel más técnico en la matemática de las firmas digitales, en el desglose de una transacción y de manera eminentemente práctica en la verificación de las firmas digitales de una transacción.",{"_34":35,"_36":4353,"_38":413,"_40":4354,"_42":4355,"_58":4360},"MiZykq_c",{"_134":135},[4356],{"_34":54,"_46":4357,"_49":4358,"_40":4359},[48],[1333],{},"La tecnología al rescate",{"_30":4362,"_32":4435},[4363,4369,4375,4381,4387,4393,4399,4405,4411,4429],{"_30":4364,"_32":4365},[],{"_34":719,"_36":4366,"_38":413,"_40":4367,"_58":4368},"K1KkNuhR",{},"En 1976, la publicación de «New Directions in Cryptography» por Diffie y Hellman, que se basó en investigaciones previas de figuras como Ralph Merkle, significó un hito tecnológico que condujo a la creación de un revolucionario sistema: la Criptografía Asimétrica, también conocida como Criptografía de Clave Pública.",{"_30":4370,"_32":4371},[],{"_34":719,"_36":4372,"_38":413,"_40":4373,"_58":4374},"j1_PEHs6",{},"En este sistema existen dos claves: Privada y Pública, las cuales están interrelacionadas. Desde la Privada se deriva la Pública con un método unidireccional, la Curva Elíptica, que impide hacer la operación contraria (obtener la Privada desde la Pública).",{"_30":4376,"_32":4377},[],{"_34":719,"_36":4378,"_38":413,"_40":4379,"_58":4380},"IbUhX02c",{},"La relación existente entre ambas claves permite no solo encriptar y desencriptar mensajes de manera segura, sino también demostrar que posees la Clave Privada desde la que derivaste la Clave Pública que todo el mundo conoce y asocia con tu perfil. Para ello solo necesitas crear un mensaje y firmarlo digitalmente. Con esta simple acción, todo el mundo puede verificar que quien ha firmado el mensaje es la misma persona que posee la Clave Privada desde la cual derivó la Pública.",{"_30":4382,"_32":4383},[],{"_34":719,"_36":4384,"_38":413,"_40":4385,"_58":4386},"oe-kUW02",{},"Y esto es justo lo que hacemos en Bitcoin: demostramos con una firma digital ligada a un mensaje (la transacción) que somos los propietarios de la Clave Privada desde la cual se derivó la Clave Publica donde actualmente se encuentran los fondos.",{"_30":4388,"_32":4389},[],{"_34":719,"_36":4390,"_38":413,"_40":4391,"_58":4392},"FneFS7pu",{},"Entonces, ¿cuál es el propósito de las firmas digitales?",{"_30":4394,"_32":4395},[],{"_34":719,"_36":4396,"_38":413,"_40":4397,"_58":4398},"lTmFb1_B",{},"Demostrar que un individuo posee una Clave Privada sin necesidad de que la revele.",{"_30":4400,"_32":4401},[],{"_34":719,"_36":4402,"_38":413,"_40":4403,"_58":4404},"T0diESoK",{},"Cuando alguien firma un mensaje, adjunta una firma digital que se genera utilizando su Clave Privada. Cualquier persona que reciba el mensaje puede verificarlo mediante la firma digital y la Clave Pública que habían sido proporcionadas por el firmante. Si la verificación es exitosa, se prueba que el mensaje proviene del poseedor de la Clave Privada (autenticación) y que no ha sido modificado durante la transmisión (integridad del mensaje).",{"_30":4406,"_32":4407},[],{"_34":719,"_36":4408,"_38":413,"_40":4409,"_58":4410},"oFpeGNVQ",{},"En otras palabras, aquel que firma un mensaje demuestra que posee la Clave Privada desde la que se deriva la Clave Pública conocida por todos y, por tanto, es el legítimo autor del mensaje.",{"_30":4412,"_32":4425},[4413,4419],{"_30":4414,"_32":4415},[],{"_34":719,"_36":4416,"_38":413,"_40":4417,"_58":4418},"Bg-fJsyV",{},"“Binding” (Compromiso vinculante) implica que cuando firmamos un mensaje, lo vinculamos a la firma digital creada con la Clave Privada, haciendo que sea imposible modificar el mensaje sin que la verificación resulte errónea.",{"_30":4420,"_32":4421},[],{"_34":719,"_36":4422,"_38":413,"_40":4423,"_58":4424},"sNSSO1VP",{},"“Hiding” (Compromiso de ocultación) implica que, aunque sea empleada la clave privada para firmar el mensaje, se hace de tal manera que la clave privada en sí misma no se pueda deducir o no se revele en ningún momento.",{"_34":719,"_36":4426,"_38":423,"_40":4427,"_58":4428},"KZ2RLDxg",{"_134":1620},"El proceso de firma se fundamenta en dos conceptos “Binding” y “Hiding”, ambos relacionados con la seguridad en los compromisos (commitments) de la criptografía:",{"_30":4430,"_32":4431},[],{"_34":719,"_36":4432,"_38":413,"_40":4433,"_58":4434},"lN0NpAqe",{},"En esencia, una firma digital es una herramienta que te permite, de manera unilateral, demostrar al resto de participantes que posees o conoces algo, sin enseñar ese algo y sin que el resto pueda negarlo.",{"_34":35,"_36":4436,"_38":413,"_40":4437,"_42":4438,"_58":4443},"20_5TnCN",{"_134":135},[4439],{"_34":54,"_46":4440,"_49":4441,"_40":4442},[48],[1009],{},"Criptografía Asimétrica y Firmas Digitales",{"_30":4445,"_32":4482},[4446,4452,4458,4464,4470,4476],{"_30":4447,"_32":4448},[],{"_34":719,"_36":4449,"_38":413,"_40":4450,"_58":4451},"YR955MPz",{},"Repasemos ahora el proceso completo de una firma digital, desde que se crea hasta que se verifica:",{"_30":4453,"_32":4454},[],{"_34":961,"_36":4455,"_38":413,"_40":4456,"_58":151,"_966":4457},"btVDfQIP",{},"ipfs://bafybeif2pluucstshcb5ebvw7l5tk3m7mqe6moe2ksb2fdl4dc4wngiu3a",{"_30":4459,"_32":4460},[],{"_34":719,"_36":4461,"_38":413,"_40":4462,"_58":4463},"UlgIc6lQ",{},"Alice tiene una Clave privada y un mensaje que debe firmar para que el receptor, Bob, pueda comprobar que ha sido Alice quién lo escribió.",{"_30":4465,"_32":4466},[],{"_34":719,"_36":4467,"_38":413,"_40":4468,"_58":4469},"xRsJnX8Y",{},"Entonces Alice realiza el hash del mensaje. Esto se hace así para agilizar los procesos de firma, puesto que un hash como el SHA256 genera resultados siempre de la misma longitud, independientemente del tamaño del mensaje original. Esto facilita la firma, evita errores y aumenta la seguridad en la verificación.",{"_30":4471,"_32":4472},[],{"_34":719,"_36":4473,"_38":413,"_40":4474,"_58":4475},"_8Pgv2E9",{},"Después toma su Clave Privada y firma el hash del mensaje, creando en este proceso la firma digital que enviará a Bob, junto con el mensaje original.",{"_30":4477,"_32":4478},[],{"_34":719,"_36":4479,"_38":413,"_40":4480,"_58":4481},"TG3G97xV",{},"Bob tomará la Clave Pública de Alice, la cual todo el mundo conoce y asocia con Alice, realizará el hash del mensaje que le ha llegado, y con la firma, hará unos cálculos que le permitirán verificar que es Alice quién ha firmado el mensaje y que, en el camino, el mensaje no ha sido modificado.",{"_34":35,"_36":4483,"_38":413,"_40":4484,"_42":4485,"_58":4490},"QW_rJP_y",{"_134":135},[4486],{"_34":54,"_46":4487,"_49":4488,"_40":4489},[48],[1117],{},"Flujo de las Firmas Digitales",{"_30":4492,"_32":4534},[4493,4499,4505,4523],{"_30":4494,"_32":4495},[],{"_34":719,"_36":4496,"_38":413,"_40":4497,"_58":4498},"vx9AURqB",{},"En Bitcoin existen condiciones de gasto que nos indican la manera en la que es legítimo el movimiento de unos fondos bitcoin.",{"_30":4500,"_32":4501},[],{"_34":719,"_36":4502,"_38":413,"_40":4503,"_58":4504},"-wI16m1X",{},"La condición de gasto puede variar, y la más empleada consiste en demostrar que somos los propietarios de una Clave Privada desde la cual se deriva la Clave Pública donde están los fondos.",{"_30":4506,"_32":4519},[4507,4513],{"_30":4508,"_32":4509},[],{"_34":719,"_36":4510,"_38":413,"_40":4511,"_58":4512},"X5nqZQSX",{},"Que somos propietarios de la Clave Privada asociada a la Clave Pública donde están los fondos.",{"_30":4514,"_32":4515},[],{"_34":719,"_36":4516,"_38":413,"_40":4517,"_58":4518},"ydBKb3eT",{},"Que la transacción no ha sido modificada y, por tanto, es la original.",{"_34":719,"_36":4520,"_38":423,"_40":4521,"_58":4522},"v9CRYoab",{"_134":1620},"Esto se consigue mediante una firma digital que incluimos en la transacción, con la que probamos a los nodos de la red (los que verifican las transacciones):",{"_30":4524,"_32":4525},[],{"_34":719,"_36":4526,"_38":413,"_40":4527,"_42":4528,"_58":4533},"00GlIbRh",{},[4529],{"_34":45,"_46":4530,"_49":4531,"_40":4532},[1413],[889],{},"La red solo validará la transacción y permitirá que se muevan esos bitcoin si la Firma Digital es CORRECTA.",{"_34":35,"_36":4535,"_38":413,"_40":4536,"_42":4537,"_58":4542},"FuuSpUxi",{"_134":135},[4538],{"_34":54,"_46":4539,"_49":4540,"_40":4541},[48],[1022],{},"Firmas Digitales aplicadas a Bitcoin",{"_30":4544,"_32":4610},[4545,4556,4562,4568,4574,4580,4586,4592],{"_30":4546,"_32":4547},[],{"_34":719,"_36":4548,"_38":413,"_40":4549,"_42":4550,"_58":4555},"5qtDVK7h",{},[4551],{"_34":54,"_46":4552,"_49":4553,"_40":4554},[887],[2573],{},"Las firmas digitales en Bitcoin son creadas mediante el algoritmo ECDSA (Elliptic Curve Digital Signature Algorithm), es decir, el Algoritmo de Firma Digital mediante Curvas Elípticas. Este algoritmo es un conjunto de instrucciones que especifica los pasos necesarios tanto para firmar como para verificar una transacción.",{"_30":4557,"_32":4558},[],{"_34":719,"_36":4559,"_38":413,"_40":4560,"_58":4561},"oSeYCq1Q",{},"En ECDSA una firma digital está compuesta por dos valores numéricos: “r” y “s”. Ambos son necesarios para la verificación posterior, donde podremos determinar que una firma es válida si “r” es igual a un valor que calcularemos en la verificación: “v”. Si esos dos valores son iguales, quién firmó el mensaje es el propietario de la Clave Privada asociada a la Clave Pública donde se encuentran los fondos.",{"_30":4563,"_32":4564},[],{"_34":719,"_36":4565,"_38":413,"_40":4566,"_58":4567},"aYp7IdKK",{},"Un ejemplo de firma digital creada con ECDSA:",{"_30":4569,"_32":4570},[],{"_34":719,"_36":4571,"_38":413,"_40":4572,"_58":4573},"qe3pEwgE",{},"r = 00d79836dbd86162e3c3a38bbf31f6547c3600e4f52330a8d55aa591e8896d6190",{"_30":4575,"_32":4576},[],{"_34":719,"_36":4577,"_38":413,"_40":4578,"_58":4579},"pncQOaxv",{},"s = 332331d6d5c2c63db6174465aba6b848a4230ce943cffcf77ffdc02a30a8fbd7",{"_30":4581,"_32":4582},[],{"_34":719,"_36":4583,"_38":413,"_40":4584,"_58":4585},"_vEkgrdt",{},"ECDSA depende de que el par de claves privada-pública haya sido creado con la Curva Elíptica, para que toda la matemática interna del algoritmo funcione correctamente. La Curva Elíptica permite derivar la Clave Pública desde la Clave Privada sin que sea posible realizar el proceso inverso. Esto significa que, aunque alguien conozca tu Clave Pública, no podrá obtener tu Clave Privada (ni acceder a tus fondos Bitcoin).",{"_30":4587,"_32":4588},[],{"_34":719,"_36":4589,"_38":413,"_40":4590,"_58":4591},"p2TIWIhK",{},"En particular, Bitcoin utiliza la Curva Elíptica «secp256k1». Esta curva es fundamental para garantizar la seguridad de nuestros fondos Bitcoin.",{"_30":4593,"_32":4594},[],{"_34":719,"_36":4595,"_38":413,"_40":4596,"_42":4597,"_58":4609},"sJu1iwJl",{},[4598,4603],{"_34":1154,"_46":4599,"_49":4600,"_40":4601,"_966":4602},[1704],[2663],{},"https://estudiobitcoin.com/curva-eliptica-en-bitcoin/",{"_34":1154,"_46":4604,"_49":4605,"_40":4607,"_966":4608},[3692],[4606],218,{},"https://www.youtube.com/watch?v=hPr1uoq141M","Puedes conocer más sobre la Curva Elíptica «secp256k1» y la creación del par de claves en mi otro artículo \"Curva Elíptica en Bitcoin\", que te ayudará a entender los fundamentos de este tema. Además, tienes esta charla en “Bitcoin Tuesday” donde explicaba cómo la Curva Elíptica protege tu Bitcoin de que sea robado.",{"_34":35,"_36":4611,"_38":413,"_40":4612,"_42":4613,"_58":4618},"30gcTvrQ",{"_134":135},[4614],{"_34":54,"_46":4615,"_49":4616,"_40":4617},[48],[1491],{},"ECDSA",{"_30":4620,"_32":4651},[4621,4627,4633,4639,4645],{"_30":4622,"_32":4623},[],{"_34":719,"_36":4624,"_38":413,"_40":4625,"_58":4626},"s4v_ubmW",{},"La condición de gasto se determinada en la transacción que nos hizo llegar fondos y se conoce como “Locking Script” (en español, “Script de Bloqueo”).",{"_30":4628,"_32":4629},[],{"_34":719,"_36":4630,"_38":413,"_40":4631,"_58":4632},"kc9yP4WS",{},"Un script es un pequeño programa embebido en cada transacción, que es ejecutado por los nodos de Bitcoin a la hora de validar transacciones y está compuesto por comandos denominados “Operadores”, los cuales indican al nodo qué pasos debe tomar para validar esa transacción.",{"_30":4634,"_32":4635},[],{"_34":719,"_36":4636,"_38":413,"_40":4637,"_58":4638},"LwgqtQwM",{},"Para cumplir la condición de gasto, es decir para desbloquear el “Locking Script”, deberemos aportar un “Unlocking Script” (en español, “Script de Desbloqueo”) donde incluiremos lo necesario para que los nodos puedan validar la transacción.",{"_30":4640,"_32":4641},[],{"_34":719,"_36":4642,"_38":413,"_40":4643,"_58":4644},"ZR1obUB9",{},"Como puedes imaginar, el “Locking Script” y el “Unlocking Script” serán diferentes para cada condición de gasto.",{"_30":4646,"_32":4647},[],{"_34":719,"_36":4648,"_38":413,"_40":4649,"_58":4650},"Rz5jlpNu",{},"Para hacer más sencilla la comprensión de** cómo se emplean las firmas digitales en Bitcoin**, vamos a describir el funcionamiento de éstas en una condición de gasto denominada P2PKH.",{"_34":35,"_36":4652,"_38":413,"_40":4653,"_42":4654,"_58":814},"BbO4gwh1",{"_134":135},[4655],{"_34":54,"_46":4656,"_49":4657,"_40":4658},[48],[587],{},{"_30":4660,"_32":4751},[4661,4667,4673,4679,4685,4703,4709,4715,4721,4727,4733,4739,4745],{"_30":4662,"_32":4663},[],{"_34":719,"_36":4664,"_38":413,"_40":4665,"_58":4666},"qcYUcAmQ",{},"P2PKH (Pay To Public Key Hash, en español: “Pagar al Hash de la Clave Pública”) es una condición de gasto, un Locking Script, que obliga a quién recibe Bitcoin y desea gastarlos a proporcionar en el Unlocking Script una Firma Digital válida que demuestre que posee esos fondos.",{"_30":4668,"_32":4669},[],{"_34":719,"_36":4670,"_38":413,"_40":4671,"_58":4672},"1y3UzlIH",{},"Con la Firma Digital, los nodos podrán verificar que aquel que crea la transacción es la misma persona con la Clave Privada desde la que se deriva la Clave Pública donde se encuentran los fondos a gastar.",{"_30":4674,"_32":4675},[],{"_34":719,"_36":4676,"_38":413,"_40":4677,"_58":4678},"zU3yEN1Q",{},"Sin embargo, los fondos no se encuentran vinculados ala Clave Pública, sino al hash de la misma. De ahí proviene el nombre “Pagar al Hash de la Clave Pública”, ya que los fondos se envían al hash de la clave, no a la clave en sí.",{"_30":4680,"_32":4681},[],{"_34":719,"_36":4682,"_38":413,"_40":4683,"_58":4684},"ywuA_g8p",{},"Para desbloquear estos fondos y poder gastarlos, el Unlocking Script debe incluir tanto una Firma Digital válida como la Clave Pública sin hashear.",{"_30":4686,"_32":4699},[4687,4693],{"_30":4688,"_32":4689},[],{"_34":719,"_36":4690,"_38":413,"_40":4691,"_58":4692},"lUJ0XgNW",{},"La Clave Pública solo se expondrá cuando se deseen gastar los fondos. Mientras tanto, la Clave Pública se mantendrá privada dado que solo se conoce el Hash de la misma (donde llegaron los fondos).",{"_30":4694,"_32":4695},[],{"_34":719,"_36":4696,"_38":413,"_40":4697,"_58":4698},"LJgz0hux",{},"La Clave Pública ocupa más espacio que el Hash de la misma, reduciendo el tamaño total de la transacción puesto que solo se incluye en el Unlocking Script, mientras que el Locking Script a desbloquear estaba el Hash de la misma. En definitiva, se pagan menos fees.",{"_34":719,"_36":4700,"_38":423,"_40":4701,"_58":4702},"hpEJvDK7",{"_134":1620},"¿Qué sentido tiene todo esto? ¿No sería mejor enviar los fondos directamente a la Clave Pública? Bueno, enviarlos al Hash de la Clave Pública presenta una serie de ventajas:",{"_30":4704,"_32":4705},[],{"_34":719,"_36":4706,"_38":413,"_40":4707,"_58":4708},"NOPB3qX6",{},"Además, es necesario que se incluya la Clave Pública sin hashear. Si no se incluyese en el Unlocking Script, no sería posible verificar la Firma Digital.",{"_30":4710,"_32":4711},[],{"_34":719,"_36":4712,"_38":413,"_40":4713,"_58":4714},"xOWWKKlH",{},"Es importante aclarar que no menciono Dirección, puesto que una Dirección es simplemente una representación del Hash de la Clave Pública, diseñada para facilitar el envío y la recepción de fondos, minimizando posibles errores humanos. En la blockchain, no existen las direcciones como tal; estas son una convención utilizada por wallets y exploradores de blockchain como “mempool.space”.",{"_30":4716,"_32":4717},[],{"_34":719,"_36":4718,"_38":413,"_40":4719,"_58":4720},"hhxGuUKJ",{},"Ejemplo de Clave Pública (Nota2):",{"_30":4722,"_32":4723},[],{"_34":719,"_36":4724,"_38":413,"_40":4725,"_58":4726},"972o_Bad",{},"020ce5eb2757373d469b59c971a498df4cf2484d52ef875024f1d924d22a0cc17c",{"_30":4728,"_32":4729},[],{"_34":719,"_36":4730,"_38":413,"_40":4731,"_58":4732},"1_BbjICj",{},"Hash de la Clave Pública anterior:",{"_30":4734,"_32":4735},[],{"_34":719,"_36":4736,"_38":413,"_40":4737,"_58":4738},"WDIlNNw9",{},"610f04edfac91d244149203e48a5a089991a2ac1",{"_30":4740,"_32":4741},[],{"_34":719,"_36":4742,"_38":413,"_40":4743,"_58":4744},"7nPrBUJ3",{},"Dirección (representación del Hash de la Clave Pública anterior):",{"_30":4746,"_32":4747},[],{"_34":719,"_36":4748,"_38":413,"_40":4749,"_58":4750},"cP2SMOhL",{},"19rCYAVvroJXe5VuvzjBUgx4TSmBqjtAp9",{"_34":35,"_36":4752,"_38":413,"_40":4753,"_42":4754,"_58":4759},"mFk7WTq3",{"_134":135},[4755],{"_34":54,"_46":4756,"_49":4757,"_40":4758},[48],[1491],{},"P2PKH",{"_30":4761,"_32":4866},[4762,4798,4804,4810,4816,4839,4854],{"_30":4763,"_32":4794},[4764,4770,4776,4782,4788],{"_30":4765,"_32":4766},[],{"_34":719,"_36":4767,"_38":413,"_40":4768,"_58":4769},"X0894hsf",{},"Una referencia al origen de los fondos (El txid de la transacción que hizo llegar los fondos y el Locking Script a desbloquear)",{"_30":4771,"_32":4772},[],{"_34":719,"_36":4773,"_38":413,"_40":4774,"_58":4775},"onp84IFf",{},"La cantidad de bitcoin que está siendo enviado",{"_30":4777,"_32":4778},[],{"_34":719,"_36":4779,"_38":413,"_40":4780,"_58":4781},"tJOXXQ8b",{},"Las condiciones que deberá reunir el nuevo receptor para que éste a su vez pueda gastar los fondos (El “Locking Script”)",{"_30":4783,"_32":4784},[],{"_34":719,"_36":4785,"_38":413,"_40":4786,"_58":4787},"XtCOelgn",{},"El destino (La dirección donde van a llegar los fondos, bloqueándose de nuevo con un Locking Script)",{"_30":4789,"_32":4790},[],{"_34":719,"_36":4791,"_38":413,"_40":4792,"_58":4793},"1kjfnS2t",{},"La manera en que se firmará esta proto-transacción. (SigHash)",{"_34":719,"_36":4795,"_38":423,"_40":4796,"_58":4797},"2cwI4z1Y",{"_134":1620},"Quien desee gastar fondos en Bitcoin debe crear primero una proto-transacción llamada «Hash Preimage», que actúa como un mensaje preliminar. Esta proto-transacción incluye información básica como:",{"_30":4799,"_32":4800},[],{"_34":719,"_36":4801,"_38":413,"_40":4802,"_58":4803},"IfJGVBwZ",{},"Una vez construida esta proto-transacción, hay que firmarla para lo cual se realiza dos veces el Hash SHA256 sobre la proto-transacción. Luego se utiliza la Clave Privada para crear la firma digital sobre el resultado del doble hash SHA256. Se realizan dos rondas de hash por convención, no porque sea necesario.",{"_30":4805,"_32":4806},[],{"_34":719,"_36":4807,"_38":413,"_40":4808,"_58":4809},"r4J_Rch6",{},"Con la proto-transacción, la firma digital y la Clave Pública del emisor ya preparados, se procede a crear la transacción, que contiene toda la información necesaria, para ser posteriormente emitida a la red.",{"_30":4811,"_32":4812},[],{"_34":961,"_36":4813,"_38":413,"_40":4814,"_58":151,"_966":4815},"Dav1GiRt",{},"ipfs://bafybeiatwosoqsgg3cbwlf72gasvak3y5a6vh4r3tzzasgmjpptso5plgu",{"_30":4817,"_32":4835},[4818,4824,4830],{"_30":4819,"_32":4820},[],{"_34":719,"_36":4821,"_38":413,"_40":4822,"_58":4823},"dsA5WQ88",{},"Incluye la firma, cosa que por razones obvias la proto-transacción no incluye.",{"_30":4825,"_32":4826},[],{"_34":719,"_36":4827,"_38":413,"_40":4828,"_58":4829},"MfgiROqD",{},"El lugar que en la proto-transacción ocupaba el Locking Script a desbloquear, pasa a ser ocupado por la Firma Digital y la Clave Pública (el Unlocking Script).",{"_30":4831,"_32":4832},[],{"_34":719,"_36":4833,"_38":413,"_40":4834,"_58":2871},"XRB27FCk",{},{"_34":719,"_36":4836,"_38":423,"_40":4837,"_58":4838},"PHPab0li",{"_134":1620},"La transacción que llega a la red diferirá de la proto-transacción en que:",{"_30":4840,"_32":4841},[],{"_34":719,"_36":4842,"_38":413,"_40":4843,"_42":4844,"_58":4853},"NzBOTiz_",{},[4845,4849],{"_34":45,"_46":4846,"_49":4847,"_40":4848},[48],[2219],{},{"_34":54,"_46":4850,"_49":4851,"_40":4852},[48],[2219],{},"NOTA: En el apartado EXTRA 3 se amplia información sobre la diferencia entre proto-transacción y transacción.",{"_30":4855,"_32":4856},[],{"_34":719,"_36":4857,"_38":413,"_40":4858,"_42":4859,"_58":4865},"TFWAS3pC",{},[4860],{"_34":1154,"_46":4861,"_49":4862,"_40":4863,"_966":4864},[2493],[2805],{},"https://mempool.space/","Es fundamental entender que una transacción en Bitcoin es algo más que lo que puede parecer a simple vista en un explorador de blockchain como “mempool.space”: es un conjunto de información que no solo muestra desde dónde y hacia dónde se mueven los fondos, sino también la prueba necesaria para verificar que quien envía esa transacción a la red puede mover los fondos que ha indicado de manera legítima y de qué modo el receptor de la transacción deberá demostrar que es la propietario de esos fondos que le llegan.",{"_34":35,"_36":4867,"_38":413,"_40":4868,"_42":4869,"_58":4874},"h_nlKS5s",{"_134":135},[4870],{"_34":54,"_46":4871,"_49":4872,"_40":4873},[48],[2465],{},"Firmar en P2PKH",{"_30":4876,"_32":5115},[4877,4883,4894,4900,4906,4912,4918,4926,4932,4938,4944,4950,4956,4962,4973,4979,4990,4996,5007,5013,5024,5030,5041,5047,5058,5064,5075,5081,5087,5098],{"_30":4878,"_32":4879},[],{"_34":719,"_36":4880,"_38":413,"_40":4881,"_58":4882},"_MTLDsEQ",{},"Los Nodos Bitcoin son los encargados de comprobar que toda transacción que llega cumple con las normas y el formato necesario, así como que el Unlocking Script proporcionado desbloquea correctamente el Locking Script.",{"_30":4884,"_32":4885},[],{"_34":719,"_36":4886,"_38":413,"_40":4887,"_42":4888,"_58":4893},"r4uEC81D",{},[4889],{"_34":54,"_46":4890,"_49":4891,"_40":4892},[48],[989],{},"Son guardianes que solo dejan pasar al reino de Bitcoin aquellas transacciones que sean válidas.",{"_30":4895,"_32":4896},[],{"_34":719,"_36":4897,"_38":413,"_40":4898,"_58":4899},"v24jwUH8",{},"Harán uso de los Operadores “OP_”, ordenándolos en una pila, ejecutando primero aquellos que se encuentren en el Unlocking Script y acto seguido los pertenecientes al Locking Script que debe ser desbloqueado.",{"_30":4901,"_32":4902},[],{"_34":719,"_36":4903,"_38":413,"_40":4904,"_58":4905},"x3pvTsdd",{},"En P2PKH, el Locking Script será tal que así:",{"_30":4907,"_32":4908},[],{"_34":961,"_36":4909,"_38":413,"_40":4910,"_58":151,"_966":4911},"FjMSeLlw",{},"ipfs://bafkreifzclr2gewg6fedsh5dovzna7mwf6fz2wb4yzkh6hdemgocrqv3ei",{"_30":4913,"_32":4914},[],{"_34":719,"_36":4915,"_38":413,"_40":4916,"_58":4917},"iplnnYy_",{},"y será desbloqueado por un Unlocking Script compuesto por:",{"_30":4919,"_32":4920},[],{"_34":961,"_36":4921,"_38":413,"_40":4922,"_58":151,"_966":4925},"R7adJyHT",{"_4923":4924},"width",306,"ipfs://bafkreiftirbp6jmn2lx4hdjmxfephtyzdkjt4cgx4dytjmpdxqm6pou5k4",{"_30":4927,"_32":4928},[],{"_34":719,"_36":4929,"_38":413,"_40":4930,"_58":4931},"ZOSLXCmX",{},"Siendo SIG la abreviatura de SIGNATURE, firma en inglés.",{"_30":4933,"_32":4934},[],{"_34":719,"_36":4935,"_38":413,"_40":4936,"_58":4937},"KraWt7TN",{},"Una vez unidos ambos scripts, la cadena de operadores resultante es:",{"_30":4939,"_32":4940},[],{"_34":961,"_36":4941,"_38":413,"_40":4942,"_58":151,"_966":4943},"tBneI9WL",{},"ipfs://bafkreifqoqaqrkepspiw55xjdhah7d5bcn3rcl5zvvsu2uho4bdoi4vrai",{"_30":4945,"_32":4946},[],{"_34":719,"_36":4947,"_38":413,"_40":4948,"_58":4949},"CTytsrjM",{},"Obsérvese que primero va el Unlocking Script, y luego el Locking Script.",{"_30":4951,"_32":4952},[],{"_34":719,"_36":4953,"_38":413,"_40":4954,"_58":4955},"18nAXWdt",{},"Ahora el nodo tomará esa cadena de operadores y comenzará a ejecutarla, en una pila:",{"_30":4957,"_32":4958},[],{"_34":961,"_36":4959,"_38":413,"_40":4960,"_58":151,"_966":4961},"B1tOrvb2",{},"ipfs://bafkreidieyqwjgwbothlvycjyvsden7ys6vrmnc7vcto7iyaqqgt6a7rbi",{"_30":4963,"_32":4964},[],{"_34":719,"_36":4965,"_38":413,"_40":4966,"_42":4967,"_58":4972},"h0xbhCLi",{},[4968],{"_34":54,"_46":4969,"_49":4970,"_40":4971},[70],[99],{},"1. OP_PUSH72 SIG",{"_30":4974,"_32":4975},[],{"_34":719,"_36":4976,"_38":413,"_40":4977,"_58":4978},"vkdLHutW",{},"Empuja (Push) la firma “SIG” a la Pila.",{"_30":4980,"_32":4981},[],{"_34":719,"_36":4982,"_38":413,"_40":4983,"_42":4984,"_58":4989},"eW59pVBy",{},[4985],{"_34":54,"_46":4986,"_49":4987,"_40":4988},[70],[2429],{},"2. OP_PUSH33 PubKey",{"_30":4991,"_32":4992},[],{"_34":719,"_36":4993,"_38":413,"_40":4994,"_58":4995},"IhtfeSV0",{},"Empuja (Push) la Clave Pública “PubKey” a la Pila.",{"_30":4997,"_32":4998},[],{"_34":719,"_36":4999,"_38":413,"_40":5000,"_42":5001,"_58":5006},"mcdspE70",{},[5002],{"_34":54,"_46":5003,"_49":5004,"_40":5005},[70],[51],{},"3. OP_DUP",{"_30":5008,"_32":5009},[],{"_34":719,"_36":5010,"_38":413,"_40":5011,"_58":5012},"PHlcV2h5",{},"Duplica el último elemento añadido a la Pila, en este caso la Clave Pública “PubKey”.",{"_30":5014,"_32":5015},[],{"_34":719,"_36":5016,"_38":413,"_40":5017,"_42":5018,"_58":5023},"ALRYNdY2",{},[5019],{"_34":54,"_46":5020,"_49":5021,"_40":5022},[70],[1598],{},"4. OP_HASH160",{"_30":5025,"_32":5026},[],{"_34":719,"_36":5027,"_38":413,"_40":5028,"_58":5029},"v8fy2lXt",{},"Realiza el HASH160 sobre el último elemento de la Pila, reemplazando la PubKey que había sido duplicada por su PubKeyHash (Hash de la Clave Pública).",{"_30":5031,"_32":5032},[],{"_34":719,"_36":5033,"_38":413,"_40":5034,"_42":5035,"_58":5040},"NmF85Nt0",{},[5036],{"_34":54,"_46":5037,"_49":5038,"_40":5039},[70,3680],[1518,1469],{},"5. OP_PUSH20 «previousPubKeyHash«",{"_30":5042,"_32":5043},[],{"_34":719,"_36":5044,"_38":413,"_40":5045,"_58":5046},"0CP8H6U0",{},"Empuja (Push) el Hash de la Clave Pública donde se encuentran los fondos a mover.",{"_30":5048,"_32":5049},[],{"_34":719,"_36":5050,"_38":413,"_40":5051,"_42":5052,"_58":5057},"CUAy69EP",{},[5053],{"_34":54,"_46":5054,"_49":5055,"_40":5056},[70],[1066],{},"6. OP_EQUALVERIFY",{"_30":5059,"_32":5060},[],{"_34":719,"_36":5061,"_38":413,"_40":5062,"_58":5063},"2Jm4KNIg",{},"Comprueba que el Hash de la Clave Pública proporcionada en el Unlocking Script es el mismo que el Hash de la Clave Pública donde están los fondos a mover. Si el resultado es que ambos elementos de la Pila son idénticos, los elimina de la misma.",{"_30":5065,"_32":5066},[],{"_34":719,"_36":5067,"_38":413,"_40":5068,"_42":5069,"_58":5074},"wQRpHuqh",{},[5070],{"_34":54,"_46":5071,"_49":5072,"_40":5073},[70],[3680],{},"7. OP_CHECKSIG",{"_30":5076,"_32":5077},[],{"_34":719,"_36":5078,"_38":413,"_40":5079,"_58":5080},"ehU8wJM5",{},"Verifica que la Firma Digital proporcionada es válida. Para ello empleará los dos elementos restantes en la Pila: la Firma Digital y la Clave Pública. A partir de la transacción que ha recibido reconstruirá la proto-transacción que originalmente fue firmada, para realizarle el doble SHA256, con lo que verificar la Firma Digital.",{"_30":5082,"_32":5083},[],{"_34":719,"_36":5084,"_38":413,"_40":5085,"_58":5086},"sM0BGvv8",{},"Recuerda que se firma el Hash del Mensaje, nunca el mensaje en sí. Y para verificar la firma, se hace con el Hash del Mensaje. En Bitcoin, ocurre igual: Puesto que la firma digital de la transacción fue creada sobre el doble SHA256 de la proto-transacción, para poder realizar la verificación se necesitará reconstruir esa proto-transacción y realizarle el doble SHA256.",{"_30":5088,"_32":5089},[],{"_34":719,"_36":5090,"_38":413,"_40":5091,"_42":5092,"_58":5097},"-qcgDdJa",{},[5093],{"_34":54,"_46":5094,"_49":5095,"_40":5096},[2173],[861],{},"Finalmente, si la verificación que se ejecuta en el comando OP_CHECKSIG resulta positiva, se devuelve el valor TRUE y se eliminan los dos elementos que quedaban en la Pila, finalizando así el proceso y dando validez a la transacción dentro de la red de Bitcoin. Este proceso será repetido por cada Nodo al que le llegue la transacción.",{"_30":5099,"_32":5100},[],{"_34":719,"_36":5101,"_38":413,"_40":5102,"_42":5103,"_58":5114},"Xh-wEp6e",{},[5104,5109],{"_34":54,"_46":5105,"_49":5107,"_40":5108},[48,5106],166,[1537,1055],{},{"_34":45,"_46":5110,"_49":5112,"_40":5113},[949,2151,5111],169,[1536,3656,3033],{},"«Poder decir que uno mismo es propietario de unos fondos bitcoin es sinónimo de tener la capacidad de crear el Unlocking Script que desbloquee la Condición de Gasto; el Locking Script.»",{"_34":35,"_36":5116,"_38":413,"_40":5117,"_42":5118,"_58":5123},"pk0nEaNL",{"_134":135},[5119],{"_34":54,"_46":5120,"_49":5121,"_40":5122},[48],[1113],{},"Verificar en P2PKH",{"_30":5125,"_32":5188},[5126,5132,5138,5144,5155,5161,5167,5182],{"_30":5127,"_32":5128},[],{"_34":719,"_36":5129,"_38":413,"_40":5130,"_58":5131},"A6RBJJgI",{},"Las firmas digitales son la gran revolución, la gran revolución silenciosa. Trascienden su base matemática y tecnológica, modificando para siempre cómo nos relacionamos a nivel económico con otros.",{"_30":5133,"_32":5134},[],{"_34":719,"_36":5135,"_38":413,"_40":5136,"_58":5137},"RH3kVU3l",{},"Son el avance tecnológico que permite crear activos que redefinen el concepto de propiedad: donde previamente se requerían límites legales para determinar qué te pertenece, ahora deja de ser necesario, al no existir ninguna posibilidad de que un ente, el que sea, traspase tu libertad y confisque el activo.",{"_30":5139,"_32":5140},[],{"_34":719,"_36":5141,"_38":413,"_40":5142,"_58":5143},"ustsRDe_",{},"Te habilitan como individuo a no depender de un tercero para demostrar que algo es tuyo.",{"_30":5145,"_32":5146},[],{"_34":719,"_36":5147,"_38":413,"_40":5148,"_42":5149,"_58":5154},"jzH4sgpV",{},[5150],{"_34":45,"_46":5151,"_49":5152,"_40":5153},[48,1117],[1319,1580],{},"En Bitcoin, lo tuyo es tuyo. Y nadie puede decir lo contrario.",{"_30":5156,"_32":5157},[],{"_34":719,"_36":5158,"_38":413,"_40":5159,"_58":5160},"GE0EcmLl",{},"Hacerte ver la profundidad de las firmas digitales y cómo ponen en jaque el statu quo de aquellos que, con el monopolio de la violencia en su mano, deciden qué es tuyo, es el objetivo de este artículo.",{"_30":5162,"_32":5163},[],{"_34":719,"_36":5164,"_38":413,"_40":5165,"_58":5166},"OJoVmot1",{},"Son la llave a la libertad.",{"_30":5168,"_32":5169},[],{"_34":719,"_36":5170,"_38":413,"_40":5171,"_42":5172,"_58":5181},"BdiOhIev",{},[5173,5177],{"_34":45,"_46":5174,"_49":5175,"_40":5176},[48],[1158],{},{"_34":54,"_46":5178,"_49":5179,"_40":5180},[48],[1158],{},"«La única diferencia que vamos a tener entre la IA y los humanos son las firmas digitales, es la única línea divisoria entre la máquina y nuestra individualidad humana […] porque ninguna IA es capaz de romper una firma digital» – 1:14:00 #28 Introducción a Mintter Hypermedia. Bienvenidos a la Web p2p. – Bitcoin Tuesday",{"_30":5183,"_32":5184},[],{"_34":1783,"_36":5185,"_38":413,"_40":5186,"_58":5187},"ynwweCkn",{},"⋅ ⋅ ⋅",{"_34":35,"_36":5189,"_38":413,"_40":5190,"_42":5191,"_58":2382},"yZ1TBrX_",{"_134":135},[5192],{"_34":54,"_46":5193,"_49":5194,"_40":5195},[48],[1505],{},{"_30":5197,"_32":5621},[5198,5204,5249,5306],{"_30":5199,"_32":5200},[],{"_34":719,"_36":5201,"_38":413,"_40":5202,"_58":5203},"SqVsADKT",{},"Desgranemos paso por paso todo el proceso de firma y verificación, los cuales emplean la aritmética modular:",{"_30":5205,"_32":5236},[5206,5212,5218,5224,5230],{"_30":5207,"_32":5208},[],{"_34":719,"_36":5209,"_38":413,"_40":5210,"_58":5211},"Wq8Y0_-q",{},"Creamos nuestra Clave Privada aleatoria “d” en el rango (1, n-1) (Nota3)",{"_30":5213,"_32":5214},[],{"_34":719,"_36":5215,"_38":413,"_40":5216,"_58":5217},"eugVWZ-V",{},"Derivamos la Clave Pública “P” mediante la Curva Elíptica. Esto se hace multiplicado d -la Clave Privada- por el Punto Generador.",{"_30":5219,"_32":5220},[],{"_34":1783,"_36":5221,"_38":413,"_40":5222,"_58":5223},"LruI99EY",{},"P = dG",{"_30":5225,"_32":5226},[],{"_34":719,"_36":5227,"_38":413,"_40":5228,"_58":5229},"mx-8LEJw",{},"A partir del mensaje a firmar “m” se realiza el hash, obteniendo “h”. En Bitcoin, se realizan dos rondas de hash en vez de una sola.",{"_30":5231,"_32":5232},[],{"_34":719,"_36":5233,"_38":413,"_40":5234,"_58":5235},"lXfVtNZn",{},"Creamos un valor aleatorio k. Podremos usar diferentes valores k para crear distintas firmas digitales sobre el mismo mensaje, siendo todas válidas. Además, k deberá ser diferente en cada ocasión en la que firmamos un nuevo mensaje, más adelante veremos el porqué.",{"_34":35,"_36":5237,"_38":413,"_40":5238,"_42":5239,"_58":5248},"dxNV4zjb",{"_134":135},[5240,5244],{"_34":45,"_46":5241,"_49":5242,"_40":5243},[48],[2429],{},{"_34":54,"_46":5245,"_49":5246,"_40":5247},[48],[2429],{},"Datos y Parámetros:",{"_30":5250,"_32":5293},[5251,5257,5263,5269,5275,5281,5287],{"_30":5252,"_32":5253},[],{"_34":719,"_36":5254,"_38":413,"_40":5255,"_58":5256},"myiyxmoe",{},"La firma tiene dos valores: “r” y “s”",{"_30":5258,"_32":5259},[],{"_34":719,"_36":5260,"_38":413,"_40":5261,"_58":5262},"BPDJMImS",{},"Calculamos R: Multiplicamos k por el Punto Generador (el resultado es un valor dentro de la curva elíptica, por lo que tendrá una coordenada x y otra coordenada y). (Nota4)",{"_30":5264,"_32":5265},[],{"_34":719,"_36":5266,"_38":413,"_40":5267,"_58":5268},"3I46WoJZ",{},"“r” será la coordenada x de R (módulo n). (Nota5)",{"_30":5270,"_32":5271},[],{"_34":1783,"_36":5272,"_38":413,"_40":5273,"_58":5274},"1a-X5PZ3",{},"R=kG\\ \\rightarrow r=R_x\\ \\ mod\\ n",{"_30":5276,"_32":5277},[],{"_34":719,"_36":5278,"_38":413,"_40":5279,"_58":5280},"83Ug33xG",{},"“s” se obtiene aplicando el módulo n al resultado de multiplicar la inversa multiplicativa (Nota6) del valor aleatorio k por la suma del hash del mensaje más la Clave Privada multiplicada por “r”.",{"_30":5282,"_32":5283},[],{"_34":1783,"_36":5284,"_38":413,"_40":5285,"_58":5286},"03DMbKX7",{},"s={(k}^{-1}(h+dr))\\ mod\\ n\\ ",{"_30":5288,"_32":5289},[],{"_34":719,"_36":5290,"_38":413,"_40":5291,"_58":5292},"AA8oym5T",{},"Comprobamos que r y s son distintos a 0, y que se encuentran en el rango (1, n-1).",{"_34":35,"_36":5294,"_38":413,"_40":5295,"_42":5296,"_58":5305},"wZ0jYe2D",{"_134":135},[5297,5301],{"_34":45,"_46":5298,"_49":5299,"_40":5300},[48],[1560],{},{"_34":54,"_46":5302,"_49":5303,"_40":5304},[48],[1560],{},"Creación de la Firma:",{"_30":5307,"_32":5608},[5308,5314,5320,5326,5332,5338,5344,5350,5356,5362,5368,5374,5380,5386,5392,5398,5404,5410,5416,5422,5428,5434,5452,5458,5464,5470,5476,5482,5488,5494,5500,5506,5512,5518,5524,5530,5536,5542,5548,5554,5560,5566,5572,5578,5584,5590,5602],{"_30":5309,"_32":5310},[],{"_34":719,"_36":5311,"_38":413,"_40":5312,"_58":5313},"FdNaVwA-",{},"Calculamos c: la inversa multiplicativa de s.",{"_30":5315,"_32":5316},[],{"_34":1783,"_36":5317,"_38":413,"_40":5318,"_58":5319},"74tR03NZ",{},"c=s^{-1}",{"_30":5321,"_32":5322},[],{"_34":719,"_36":5323,"_38":413,"_40":5324,"_58":5325},"oW4C23dX",{},"Calculamos u1: el hash del mensaje “h” multiplicado por c (módulo n).",{"_30":5327,"_32":5328},[],{"_34":1783,"_36":5329,"_38":413,"_40":5330,"_58":5331},"uDFmSLxF",{},"u1=hc\\ mod\\ n",{"_30":5333,"_32":5334},[],{"_34":719,"_36":5335,"_38":413,"_40":5336,"_58":5337},"LOIvBDYL",{},"Calculamos u2: el valor “r” de la firma multiplicado por c (módulo n).",{"_30":5339,"_32":5340},[],{"_34":1783,"_36":5341,"_38":413,"_40":5342,"_58":5343},"RYsYRYZZ",{},"u2=rc\\ mod\\ n",{"_30":5345,"_32":5346},[],{"_34":719,"_36":5347,"_38":413,"_40":5348,"_58":5349},"sCj_XJVn",{},"Calculamos V: u1 por el Punto Generador + u2 por la Clave Pública (el resultado es un valor dentro de la curva elíptica, por lo que tendrá una coordenada x y otra coordenada y).",{"_30":5351,"_32":5352},[],{"_34":719,"_36":5353,"_38":413,"_40":5354,"_58":5355},"9Gs7U2rT",{},"“v” será la coordenada x de V (módulo n).",{"_30":5357,"_32":5358},[],{"_34":1783,"_36":5359,"_38":413,"_40":5360,"_58":5361},"896BP6a1",{},"V=u1G+u2P\\ \\rightarrow v=V_x\\ mod\\ n",{"_30":5363,"_32":5364},[],{"_34":719,"_36":5365,"_38":413,"_40":5366,"_58":5367},"9SBykGN7",{},"Comparamos v y r. Si son iguales, la firma es correcta.",{"_30":5369,"_32":5370},[],{"_34":719,"_36":5371,"_38":413,"_40":5372,"_58":5373},"R_3vk8sQ",{},"A nivel matemático, ¿porqué v tiene que ser igual a r para que la firma sea correcta?",{"_30":5375,"_32":5376},[],{"_34":719,"_36":5377,"_38":413,"_40":5378,"_58":5379},"RplVsMYh",{},"Para que la firma sea correcta la coordenada x de V, es decir “v” y la coordenada x de R, es decir “r”, deben ser iguales. Esto es V y R deben ser también iguales.",{"_30":5381,"_32":5382},[],{"_34":719,"_36":5383,"_38":413,"_40":5384,"_58":5385},"8Q3W0j90",{},"Puesto que R es kG (el valor aleatorio k por el Punto Generador), V también deberá ser kG.",{"_30":5387,"_32":5388},[],{"_34":719,"_36":5389,"_38":413,"_40":5390,"_58":5391},"hrr4wI8d",{},"Para demostrarlo, partiremos del cálculo de V:",{"_30":5393,"_32":5394},[],{"_34":1783,"_36":5395,"_38":413,"_40":5396,"_58":5397},"XS7z_id7",{},"V=u1G+u2P=u1G+u2(dG)",{"_30":5399,"_32":5400},[],{"_34":719,"_36":5401,"_38":413,"_40":5402,"_58":5403},"qCPodURV",{},"Reagrupando tenemos que:",{"_30":5405,"_32":5406},[],{"_34":1783,"_36":5407,"_38":413,"_40":5408,"_58":5409},"eV4s6Xg0",{},"V=(u1+u2d)G",{"_30":5411,"_32":5412},[],{"_34":719,"_36":5413,"_38":413,"_40":5414,"_58":5415},"2d95MDsk",{},"Dado que se debe demostrar que V es igual a kG, (u1 + u2d) deberá ser igual a k.",{"_30":5417,"_32":5418},[],{"_34":1783,"_36":5419,"_38":413,"_40":5420,"_58":5421},"tro6rW1y",{},"kG=V=\\left(u1+u2d\\right)G\\rightarrow k=\\left(u1+u2d\\right)",{"_30":5423,"_32":5424},[],{"_34":719,"_36":5425,"_38":413,"_40":5426,"_58":5427},"nVPChBnz",{},"Sustituyendo u1 y u2 por su valores:",{"_30":5429,"_32":5430},[],{"_34":1783,"_36":5431,"_38":413,"_40":5432,"_58":5433},"wBpPXjlw",{},"\\left(hc\\ mod\\ n+rc\\ mod\\ n\\ast d\\right)",{"_30":5435,"_32":5448},[5436,5442],{"_30":5437,"_32":5438},[],{"_34":719,"_36":5439,"_38":413,"_40":5440,"_58":5441},"1HguYmfE",{},"Homomorfismo multiplicativo: La operación módulo es homomorfa con respecto a la multiplicación, es decir, si se cumple que “y * f(x) = f(y*x)”.",{"_30":5443,"_32":5444},[],{"_34":719,"_36":5445,"_38":413,"_40":5446,"_58":5447},"VdeAwGqD",{},"Homomorfismo aditivo: La operación módulo también presenta homomorfismo aditivo, lo que significa que “f(y) + f(x) = f(y+x)”.",{"_34":719,"_36":5449,"_38":423,"_40":5450,"_58":5451},"QDmf6H9t",{"_134":1620},"Considerando las propiedades de la operación módulo para “f(x) = x mod n”:",{"_30":5453,"_32":5454},[],{"_34":719,"_36":5455,"_38":413,"_40":5456,"_58":5457},"NAW0pSVv",{},"Podemos reagrupar la anterior expresión de la siguiente manera:",{"_30":5459,"_32":5460},[],{"_34":1783,"_36":5461,"_38":413,"_40":5462,"_58":5463},"Oqc6tfme",{},"\\left(hc\\ mod\\ n+rc\\ mod\\ n\\ast d\\right)\\ \\rightarrow c\\ \\left(h\\ mod\\ n+r\\ mod\\ n\\ast d\\right)\\rightarrow c[\\left(h+dr\\right)\\ mod\\ n]",{"_30":5465,"_32":5466},[],{"_34":719,"_36":5467,"_38":413,"_40":5468,"_58":5469},"f6FuZdbo",{},"Para despejar “c” debemos saber que “c” es la inversa multiplicativa de “s” con respecto al modulo multiplicador “n”, esto es, “c” es un valor tal que multiplicado por “s”, todo mod n, el resultado es 1:",{"_30":5471,"_32":5472},[],{"_34":1783,"_36":5473,"_38":413,"_40":5474,"_58":5475},"3OlWCheA",{},"c:cs\\ mod\\ n=1",{"_30":5477,"_32":5478},[],{"_34":719,"_36":5479,"_38":413,"_40":5480,"_58":5481},"_7TRk2IJ",{},"Multiplicamos y dividimos la expresión por “s”:",{"_30":5483,"_32":5484},[],{"_34":1783,"_36":5485,"_38":413,"_40":5486,"_58":5487},"5y5-FqW6",{},"c\\left[\\left(h+dr\\right)\\ mod\\ n\\right]\\ast\\frac{s}{s}=\\frac{\\left(h+dr\\right)\\ cs\\ mod\\ n}{s}=\\frac{h+dr}{s}",{"_30":5489,"_32":5490},[],{"_34":719,"_36":5491,"_38":413,"_40":5492,"_58":5493},"kiMkGz-8",{},"Hemos despejado “cs mod n” puesto que equivale a 1, tal y como establecíamos.",{"_30":5495,"_32":5496},[],{"_34":719,"_36":5497,"_38":413,"_40":5498,"_58":5499},"et7PPJU-",{},"Ahora, para despejar “s”, debemos introducir el valor de “s”:",{"_30":5501,"_32":5502},[],{"_34":1783,"_36":5503,"_38":413,"_40":5504,"_58":5505},"qjzgLGV0",{},"s=k^{-1}\\left(h+dr\\right)\\ mod\\ n",{"_30":5507,"_32":5508},[],{"_34":719,"_36":5509,"_38":413,"_40":5510,"_58":5511},"XJw3_q20",{},"Donde “k^-1” será la inversa multiplicativa de k con respecto al módulo multiplicador “n”, es decir, un valor tal que multiplicado por k, todo mod n, sea igual a 1.",{"_30":5513,"_32":5514},[],{"_34":1783,"_36":5515,"_38":413,"_40":5516,"_58":5517},"sRe2llRI",{},"x:xk\\ mod\\ n=1",{"_30":5519,"_32":5520},[],{"_34":719,"_36":5521,"_38":413,"_40":5522,"_58":5523},"krf-cHek",{},"Por lo que s se podrá expresar como:",{"_30":5525,"_32":5526},[],{"_34":1783,"_36":5527,"_38":413,"_40":5528,"_58":5529},"wWlMQ1NN",{},"s=x\\ \\left(h+dr\\right)\\ mod\\ n",{"_30":5531,"_32":5532},[],{"_34":719,"_36":5533,"_38":413,"_40":5534,"_58":5535},"CzKnsGjx",{},"Quedando la expresión sobre la que estábamos trabajando:",{"_30":5537,"_32":5538},[],{"_34":1783,"_36":5539,"_38":413,"_40":5540,"_58":5541},"FUJVJLwK",{},"\\frac{h+dr}{x\\ (h+dr)\\ \\ mod\\ n}",{"_30":5543,"_32":5544},[],{"_34":719,"_36":5545,"_38":413,"_40":5546,"_58":5547},"1F3alZ46",{},"Para despejar, multiplicamos y dividimos por el valor “k”:",{"_30":5549,"_32":5550},[],{"_34":1783,"_36":5551,"_38":413,"_40":5552,"_58":5553},"VRNE2Z_t",{},"\\frac{h+dr}{x\\ (h+dr)\\ \\ mod\\ n}\\ast\\frac{k}{k}=\\frac{\\left(h+dr\\right)k}{xk\\left(h+dr\\right)\\ mod\\ n}=\\frac{\\left(h+dr\\right)k}{\\left(h+dr\\right)\\ xk\\ mod\\ n}",{"_30":5555,"_32":5556},[],{"_34":719,"_36":5557,"_38":413,"_40":5558,"_58":5559},"wq7JaPTH",{},"Anteriormente establecíamos que “xk mod n” es igual a 1, quedando la expresión:",{"_30":5561,"_32":5562},[],{"_34":1783,"_36":5563,"_38":413,"_40":5564,"_58":5565},"OfymZFt1",{},"\\frac{\\left(h+dr\\right)k}{\\left(h+dr\\right)}=k",{"_30":5567,"_32":5568},[],{"_34":719,"_36":5569,"_38":413,"_40":5570,"_58":5571},"jbm0LBiH",{},"Demostrándose así que u1 + u2d es igual k, y por tanto, cumpliéndose que V=R.",{"_30":5573,"_32":5574},[],{"_34":719,"_36":5575,"_38":413,"_40":5576,"_58":5577},"9CTEboNj",{},"La Clave Pública (P) será igual a la Clave Privada “d” por el Punto Generador “G”.",{"_30":5579,"_32":5580},[],{"_34":719,"_36":5581,"_38":413,"_40":5582,"_58":5583},"CYxGV22k",{},"“Menos mal!”",{"_30":5585,"_32":5586},[],{"_34":719,"_36":5587,"_38":413,"_40":5588,"_58":5589},"B1p0yFQK",{},"La Clave Privada se incluye en el cálculo de s pero no hay forma de despejarla, salvo que no se sigan los pasos correctamente. Esto es, la Clave Privada está implícita en la firma digital pero no existe forma de obtenerla.",{"_30":5591,"_32":5592},[],{"_34":719,"_36":5593,"_38":413,"_40":5594,"_42":5595,"_58":5601},"t5CEsQb1",{},[5596],{"_34":1154,"_46":5597,"_49":5598,"_40":5599,"_966":5600},[3680],[3212],{},"https://github.com/SalvaZaraes/bitcoin-digital-signatures-article/blob/main/ecdsa-steps-hex.py","Ahora, con el siguiente código Python que he preparado (puedes comprobar que se realizan todas las operaciones que antes he descrito) vas a firmar un mensaje con una Clave Privada generada aleatoriamente, para posteriormente verificar la autenticidad de esa firma y mensaje.",{"_30":5603,"_32":5604},[],{"_34":719,"_36":5605,"_38":413,"_40":5606,"_58":5607},"SJl50aoP",{},"Antes decíamos que Bitcoin utiliza ECDSA, por lo que en este código también vamos a utilizar ECDSA para crear la firma y por consiguiente, la Curva Elíptica “secp256k1” para derivar la Clave Pública.",{"_34":35,"_36":5609,"_38":413,"_40":5610,"_42":5611,"_58":5620},"9be0E4lG",{"_134":135},[5612,5616],{"_34":45,"_46":5613,"_49":5614,"_40":5615},[48],[1598],{},{"_34":54,"_46":5617,"_49":5618,"_40":5619},[48],[1598],{},"Verificación:",{"_34":35,"_36":5622,"_38":413,"_40":5623,"_42":5624,"_58":5629},"XtXyW73D",{"_134":135},[5625],{"_34":45,"_46":5626,"_49":5627,"_40":5628},[51],[1024],{},"EXTRA 1: Matemática detrás de las Firmas Digitales",{"_30":5631,"_32":5756},[5632,5638,5644,5650,5656,5662,5668,5684,5690,5696,5702,5708,5714,5720,5726,5738,5744,5750],{"_30":5633,"_32":5634},[],{"_34":719,"_36":5635,"_38":413,"_40":5636,"_58":5637},"Dx-Mnb-m",{},"En la sección anterior decíamos que es imposible extraer la Clave Privada del cálculo del valor s de la firma.",{"_30":5639,"_32":5640},[],{"_34":719,"_36":5641,"_38":413,"_40":5642,"_58":5643},"QuqefZTW",{},"Pues realmente sí se puede, siempre y cuando quien haya implementado las firmas digitales NO haya tenido en cuenta un pequeño detalle: el valor k debe ser aleatorio no solo la primera vez que se utiliza, sino que debe ser aleatorio y distinto para cada nuevo mensaje que se firme.",{"_30":5645,"_32":5646},[],{"_34":719,"_36":5647,"_38":413,"_40":5648,"_58":5649},"Txm5t2BJ",{},"Siempre que se firma una nueva transacción o un mensaje, es imperativo que el valor aleatorio k sea distinto al empleado anteriormente. De lo contrario, es posible extraer la Clave Privada del firmante. Esto es así puesto que se requiere de un valor lo más aleatorio posible para que haga contraste en los cálculos con la Clave Privada la cual, una vez generada, es la misma para todas las firmas digitales.",{"_30":5651,"_32":5652},[],{"_34":719,"_36":5653,"_38":413,"_40":5654,"_58":5655},"j1xjFEHR",{},"Esta vulnerabilidad se evidenció en 2013, cuando un grupo de atacantes se apropiaron de las claves privadas de usuarios de wallets en Android mediante este método, consiguiendo sustraer sus fondos. También fue utilizado para determinar la Clave Privada usada para firmar dentro de la consola PlayStation3, dado que la empresa utilizaba siempre el mismo valor k. En este último caso, más o menos, el código que empleaban para generar un valor aleatorio en cada ocasión lucía así:",{"_30":5657,"_32":5658},[],{"_34":873,"_36":5659,"_38":423,"_40":5660,"_58":5661},"1VfS-kX5",{"_1144":151},"int getRandomNumber()\n{\n return 4;\n}\n",{"_30":5663,"_32":5664},[],{"_34":719,"_36":5665,"_38":413,"_40":5666,"_58":5667},"LwiUurat",{},"– De aleatorio tenía poco – siempre devolvía el mismo número.",{"_30":5669,"_32":5670},[],{"_34":719,"_36":5671,"_38":413,"_40":5672,"_42":5673,"_58":5683},"DvXK8qld",{},[5674,5679],{"_34":45,"_46":5675,"_49":5677,"_40":5678},[5676],74,[1768],{},{"_34":54,"_46":5680,"_49":5681,"_40":5682},[5676],[1768],{},"Para explotar esta vulnerabilidad, el atacante solo necesita dos mensajes distintos y sus correspondientes firmas:",{"_30":5685,"_32":5686},[],{"_34":719,"_36":5687,"_38":413,"_40":5688,"_58":5689},"LNgkrV-B",{},"Primero obtenemos el valor aleatorio “k”. Para ello, dos valores «s» han de haber sido creados con el mismo valor «k»:",{"_30":5691,"_32":5692},[],{"_34":1783,"_36":5693,"_38":413,"_40":5694,"_58":5695},"78bTHEJ-",{},"\\begin{align*} s_1 &= k^{-1}(h_1 + dr) \\mod n \\\\ s_2 &= k^{-1}(h_2 + dr) \\mod n \\end{align*} ",{"_30":5697,"_32":5698},[],{"_34":719,"_36":5699,"_38":413,"_40":5700,"_58":5701},"p-_gcYzO",{},"Restamos s1 – s2, despejando k:",{"_30":5703,"_32":5704},[],{"_34":1783,"_36":5705,"_38":413,"_40":5706,"_58":5707},"4KqlsROs",{},"\\begin{align*} s_1 - s_2 &= \\left[ k^{-1} (h_1 + dr) \\mod n \\right] - \\left[ k^{-1} (h_2 + dr) \\mod n \\right] \\\\ s_1 - s_2 &= k^{-1} \\left[ h_1 \\mod n + dr \\mod n - h_2 \\mod n - dr \\mod n \\right] \\\\ s_1 - s_2 &= k^{-1} (h_1 - h_2) \\mod n \\\\ k(s_1 - s_2) &= (h_1 - h_2) \\mod n \\\\ k &= (s_1 - s_2)^{-1} (h_1 - h_2) \\mod n \\end{align*} ",{"_30":5709,"_32":5710},[],{"_34":719,"_36":5711,"_38":413,"_40":5712,"_58":5713},"VeI_kW4X",{},"Obtenemos la Clave Privada “d”, despejando del cálculo de s1 o de s2, puesto que ya conocemos k; además conocemos los valores de r, s1 (son la firma) y h1 (es el hash del mensaje). Tenemos todo lo necesario para descubrir el valor de la Clave Privada “d”:",{"_30":5715,"_32":5716},[],{"_34":1783,"_36":5717,"_38":413,"_40":5718,"_58":5719},"4rjg3qXi",{},"d=\\left(s_1k-h_1\\right)\\ r^{-1}\\ mod\\ n",{"_30":5721,"_32":5722},[],{"_34":719,"_36":5723,"_38":413,"_40":5724,"_58":5725},"Mjryo_5m",{},"Recuerda que el valor r de la firma es el resultado de multiplicar el valor aleatorio por el punto generador, esto es, si k no es distinto en cada firma, r se mantiene igual.",{"_30":5727,"_32":5728},[],{"_34":719,"_36":5729,"_38":413,"_40":5730,"_42":5731,"_58":5737},"Rj_MV-ZP",{},[5732],{"_34":1154,"_46":5733,"_49":5734,"_40":5735,"_966":5736},[751],[842],{},"https://github.com/SalvaZaraes/bitcoin-digital-signatures-article/blob/main/k-value-reuse.py","Puedes probar ha explotar esta vulnerabilidad con el siguiente código en GitHub que he preparado.",{"_30":5739,"_32":5740},[],{"_34":719,"_36":5741,"_38":413,"_40":5742,"_58":5743},"eU_WTkLm",{},"Ha quedado clara la importancia de que este valor sea distinto para cada vez que se firma; aunque no debes preocuparte, los wallets (y otras piezas de software que emplean firmas digitales) tienen más que resuelto este problema:",{"_30":5745,"_32":5746},[],{"_34":719,"_36":5747,"_38":413,"_40":5748,"_58":5749},"eSkmIUbb",{},"En vez de usar una fuente de aleatoriedad que podría ser de mayor o menor calidad (y convertirse en un punto de fallo), hacen uso del estándar RFC6979, donde el valor k se genera de manera determinista, asegurando que siempre será distinto y sin relación entre un valor k y el siguiente. Esto es posible mediante el uso de HMAC, que emplea el mensaje y la Clave Privada como inputs para generar k.",{"_30":5751,"_32":5752},[],{"_34":719,"_36":5753,"_38":413,"_40":5754,"_58":5755},"-fsQNnK_",{},"Se usa un hash como HMAC porque los hashes son fuentes de mayor aleatoriedad al tener inputs distintos en cada ocasión. Aunque el valor k será el mismo si se utilizan el mismo mensaje y Clave Privada, esto no supone un problema de seguridad, ya que la vulnerabilidad solo ocurre al firmar dos mensajes distintos con el mismo valor k.",{"_34":35,"_36":5757,"_38":413,"_40":5758,"_42":5759,"_58":5764},"eVCAIjMv",{"_134":135},[5760],{"_34":45,"_46":5761,"_49":5762,"_40":5763},[51],[1412],{},"EXTRA 2: La necesidad de un valor aleatorio k",{"_30":5766,"_32":5785},[5767,5773],{"_30":5768,"_32":5769},[],{"_34":719,"_36":5770,"_38":413,"_40":5771,"_58":5772},"0_WT1PvP",{},"Su nombre común es Hash-Preimage, siendo «proto-transacción» un término que he acuñado para que sea un concepto más amigable para el lector. Se le denomina Hash-Preimage porque es el conjunto de información que será sometido a una operación de hash.",{"_30":5774,"_32":5775},[],{"_34":719,"_36":5776,"_38":413,"_40":5777,"_42":5778,"_58":5784},"6aLC8ts0",{},[5779],{"_34":1154,"_46":5780,"_49":5781,"_40":5782,"_966":5783},[1505],[1247],{},"https://github.com/SalvaZaraes/bitcoin-digital-signatures-article/blob/main/Tx%20%26%20HashPreimage%20Desglose.md","He creado una entrada en GitHub donde disecciono tanto la proto-transacción como la transacción correspondiente al mismo envío de fondos, con objeto de facilitar la visualización de las diferencias entre ambas.",{"_34":35,"_36":5786,"_38":413,"_40":5787,"_42":5788,"_58":5793},"8Ja37LVc",{"_134":135},[5789],{"_34":45,"_46":5790,"_49":5791,"_40":5792},[51],[1117],{},"EXTRA 3: La proto-transacción",{"_30":5795,"_32":5844},[5796,5802,5839],{"_30":5797,"_32":5798},[],{"_34":719,"_36":5799,"_38":413,"_40":5800,"_58":5801},"tqH2QKPa",{},"Para finalizar, te puedes convertir en un nodo.",{"_30":5803,"_32":5829},[5804,5810,5816],{"_30":5805,"_32":5806},[],{"_34":719,"_36":5807,"_38":413,"_40":5808,"_58":5809},"VUOp8hfA",{},"Que el HASH160 de la Clave Pública es igual al Public Key Hash que obtenemos decodificando la Dirección donde están los fondos",{"_30":5811,"_32":5812},[],{"_34":719,"_36":5813,"_38":413,"_40":5814,"_58":5815},"kPebMzFn",{},"Que la Firma Digital es válida.",{"_30":5817,"_32":5818},[],{"_34":719,"_36":5819,"_38":413,"_40":5820,"_42":5821,"_58":5828},"h6uQVaVh",{},[5822],{"_34":1154,"_46":5823,"_49":5824,"_40":5826,"_966":5827},[1983],[5825],222,{},"http://mempool.space","(Funciona únicamente con transacciones con 1 input y 1 output, ambos P2PKH. En el código se exponen algunos ejemplos a probar, a partir de la línea 187, con su correspondiente enlace para ver la transacción en mempool.space)",{"_34":719,"_36":5830,"_38":413,"_40":5831,"_42":5832,"_58":5838},"_vEE_En9",{"_134":1620},[5833],{"_34":1154,"_46":5834,"_49":5835,"_40":5836,"_966":5837},[1068],[825],{},"https://github.com/SalvaZaraes/bitcoin-digital-signatures-article/blob/main/verify_p2pkh_tx.py","Puedes probar a comprobar con el siguiente código python que una transacción existente en la blockchain con condición de gasto P2PKH es válida, siguiendo los mismo pasos que el nodo:",{"_30":5840,"_32":5841},[],{"_34":1783,"_36":5842,"_38":413,"_40":5843,"_58":5187},"oyw21Dj5",{},{"_34":35,"_36":5845,"_38":413,"_40":5846,"_42":5847,"_58":5852},"qALkSdYs",{"_134":135},[5848],{"_34":45,"_46":5849,"_49":5850,"_40":5851},[48],[1675],{},"EXTRA 4: Verificando Transacciones",{"_30":5854,"_32":5891},[5855,5861,5867,5873,5879,5885],{"_30":5856,"_32":5857},[],{"_34":719,"_36":5858,"_38":413,"_40":5859,"_58":5860},"8p3BS0Z3",{},"Siempre y cuando exista otro activo que se pueda almacenar en nuestra mente y que, el medio por el cual se transfiere para realizar transacciones de carácter económico sea incensurable e inmutable, podrá ser propiedad verdadera. Obviamente, deberá tener valor para el mercado.",{"_30":5862,"_32":5863},[],{"_34":719,"_36":5864,"_38":413,"_40":5865,"_58":5866},"dmV2oVYg",{},"Todas las transacciones, claves públicas, hash de claves públicas y direcciones no están ligadas a mi persona y han sido elegidas de manera aleatoria entre las cientos miles que existen en la blockchain.",{"_30":5868,"_32":5869},[],{"_34":719,"_36":5870,"_38":413,"_40":5871,"_58":5872},"xecgh53g",{},"Valor n: Representa el número de veces que hay que sumar el Punto Generador de la curva a sí mismo hasta llegar de nuevo al Punto Generador, también conocido como el “Grupo Cíclico”. En la curva secp256k1 el valor de n es “0xFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFEBAAEDCE6AF48A03BBFD25E8CD0364141”. En los códigos Python, se invoca al valor de n mediante “secp256k1.order”.",{"_30":5874,"_32":5875},[],{"_34":719,"_36":5876,"_38":413,"_40":5877,"_58":5878},"ZJZ_K6WS",{},"Todos los cálculos de verificación realmente se realizan en el plano de la curva elíptica.",{"_30":5880,"_32":5881},[],{"_34":719,"_36":5882,"_38":413,"_40":5883,"_58":5884},"qYTeZz7s",{},"mod n: Para aquellos familiarizados con la programación o con las matemáticas, reconocerán la función «mod», que se refiere al operación módulo. Esta función devuelve el resto de la división entera entre dos números. Por ejemplo, si dividimos 10 entre 3 (10 mod 3), la función módulo devolverá 1, que es el resto. La función módulo asegura que el resultado permanezca dentro de un rango específico, es decir, que sea siempre menor que el divisor. En nuestro ejemplo, que sea menor que 3. En el contexto de las firmas digitales, se utiliza la función módulo con el valor n para garantizar que todos los resultados de los cálculos se encuentren entre 1 y n-1. Esto previene problemas como el desbordamiento, donde los valores exceden los límites permitidos, lo que podría comprometer la seguridad de Bitcoin.",{"_30":5886,"_32":5887},[],{"_34":719,"_36":5888,"_38":413,"_40":5889,"_58":5890},"g9C53M1j",{},"Inversa multiplicativa no es la misma operación que la inversa: La inversa multiplicativa da como resultado un valor tal que multiplicado por el que está siendo invertido y aplicando mod n, de 1.",{"_34":35,"_36":5892,"_38":423,"_40":5893,"_58":5894},"-vFVdKyT",{"_134":1620},"Notas",{"_30":5896,"_32":5975},[5897,5909,5915,5927,5939,5953,5964],{"_30":5898,"_32":5899},[],{"_34":719,"_36":5900,"_38":413,"_40":5901,"_42":5902,"_58":5908},"rPFkU8sn",{},[5903],{"_34":1154,"_46":5904,"_49":5905,"_40":5906,"_966":5907},[827],[1331],{},"https://github.com/SalvaZaraes/bitcoin-digital-signatures-article","Los códigos empleados son elaboración propia, todos disponibles en el repositorio de GitHub de este artículo. Recuerda instalar las librerías necesarias con «pip install».",{"_30":5910,"_32":5911},[],{"_34":719,"_36":5912,"_38":413,"_40":5913,"_58":5914},"I9MErUgE",{},"W. Diffie and M. Hellman, «New directions in cryptography,» in IEEE Transactions on Information Theory, vol. 22, no. 6, pp. 644-654, November 1976, doi: 10.1109/TIT.1976.1055638.",{"_30":5916,"_32":5917},[],{"_34":719,"_36":5918,"_38":413,"_40":5919,"_42":5920,"_58":5926},"YB987_Mr",{},[5921],{"_34":1154,"_46":5922,"_49":5923,"_40":5924,"_966":5925},[3273],[932],{},"https://doi.org/10.6028/NIST.FIPS.186-5Standards","National Institute of Standards and Technology (2023) Digital Signature Standard (DSS). (Department of Commerce, Washington, D.C.), Federal Information Processing Standards Publication (FIPS) NIST FIPS 186-5. https://doi.org/10.6028/NIST.FIPS.186-5",{"_30":5928,"_32":5929},[],{"_34":719,"_36":5930,"_38":413,"_40":5931,"_42":5932,"_58":5938},"i4QwvsH-",{},[5933],{"_34":1154,"_46":5934,"_49":5935,"_40":5936,"_966":5937},[935],[1507],{},"https://www.secg.org/sec2-v2.pdfPornin","Standards for Efficient Cryptography 2 (SEC 2) (2010). https://www.secg.org/sec2-v2.pdf",{"_30":5940,"_32":5941},[],{"_34":719,"_36":5942,"_38":413,"_40":5943,"_42":5944,"_58":5952},"U75-phyu",{},[5945],{"_34":1154,"_46":5946,"_49":5948,"_40":5950,"_966":5951},[5947],176,[5949],215,{},"https://www.rfc-editor.org/info/rfc6979","Pornin, T., «Deterministic Usage of the Digital Signature Algorithm (DSA) and Elliptic Curve Digital Signature Algorithm (ECDSA)», RFC 6979, DOI 10.17487/RFC6979, August 2013, https://www.rfc-editor.org/info/rfc6979.",{"_30":5954,"_32":5955},[],{"_34":719,"_36":5956,"_38":413,"_40":5957,"_42":5958,"_58":5963},"Pr8nsqim",{},[5959],{"_34":1154,"_46":5960,"_49":5961,"_40":5962,"_966":5963},[48],[2185],{},"https://bitcoin.org/en/alert/2013-08-11-android",{"_30":5965,"_32":5966},[],{"_34":719,"_36":5967,"_38":413,"_40":5968,"_42":5969,"_58":5974},"TFhP8tjk",{},[5970],{"_34":1154,"_46":5971,"_49":5972,"_40":5973,"_966":5974},[48],[839],{},"https://fahrplan.events.ccc.de/congress/2010/Fahrplan/attachments/1780_27c3_console_hacking_2010.pdf",{"_34":35,"_36":5976,"_38":423,"_40":5977,"_58":3911},"EGK9y0ho",{"_134":135},{"_30":5979,"_32":6011},[5980,5999],{"_30":5981,"_32":5982},[],{"_34":719,"_36":5983,"_38":413,"_40":5984,"_42":5985,"_58":5998},"j3mbZDEN",{},[5986,5992],{"_34":1154,"_46":5987,"_49":5988,"_40":5990,"_966":5991},[1011],[5989],128,{},"https://x.com/sr_gi",{"_34":1154,"_46":5993,"_49":5995,"_40":5996,"_966":5997},[5994],131,[5106],{},"https://estudiobitcoin.com/diseccionando-transacciones-bitcoin/","Para ampliar conocimientos sobre el desglose de una transacción, te recomiendo encarecidamente la lectura del artículo de @sr_gi: «Diseccionando transacciones Bitcoin»",{"_30":6000,"_32":6001},[],{"_34":719,"_36":6002,"_38":413,"_40":6003,"_42":6004,"_58":6010},"-3fx-mFh",{},[6005],{"_34":1154,"_46":6006,"_49":6007,"_40":6008,"_966":6009},[827],[1429],{},"https://www.youtube.com/watch?v=wjACBRJDfxc","Para indagar más en los conceptos de Binding and Hiding, el siguiente vídeo.",{"_34":35,"_36":6012,"_38":423,"_40":6013,"_58":6014},"YMcWlTsZ",{"_134":135},"Recomendaciones",{"_30":6016,"_32":6028},[6017],{"_30":6018,"_32":6019},[],{"_34":719,"_36":6020,"_38":413,"_40":6021,"_42":6022,"_58":6027},"80nI3KPZ",{},[6023],{"_34":1154,"_46":6024,"_49":6025,"_40":6026,"_966":2633},[1560],[1424],{},"Agradecer a R.O.M. y @PatrimonioBTC por la ayuda con la creación de los visuales y la revisión del artículo, respectivamente.",{"_34":35,"_36":6029,"_38":423,"_40":6030,"_58":6031},"kY3b3mg_",{"_134":135},"Agradecimientos",[77],"/articulos/firmas-digitales-en-bitcoin","2025-02-17T11:46:02.338Z",{"_158":432,"_160":433,"_162":434,"_406":435,"_169":6,"_170":6},{},1766502104200,[309,410,413],"[\"ENTITY\",\"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC/articulos/firmas-digitales-en-bitcoin\",\"bafy2bzaceaseax2f4davocuixyolciwjitrocls6klhlb4kb5tic64fklmtyo\"]",{"_214":6041,"_307":6820,"_310":6821},{"_216":6042,"_292":293,"_294":6819,"_296":-5,"_297":48,"_298":48,"_299":48,"_300":-5,"_301":-5,"_302":8,"_303":304,"_305":306},{"_34":25,"_36":6043,"_25":6045},{"_36":551,"_186":77,"_78":6044,"_147":554,"_189":-5,"_190":-5,"_191":-5,"_192":-5,"_198":6},[79,553],{"_27":6046,"_147":554,"_148":77,"_149":6814,"_78":6815,"_152":563,"_154":6816,"_156":6817,"_177":6818,"_179":564},[6047,6053,6059,6065,6071,6077,6083,6098,6104,6110,6116,6122,6137,6143,6149,6155,6161,6167,6174,6180,6186,6201,6207,6213,6219,6225,6231,6238,6249,6261,6267,6278,6289,6304,6310,6316,6322,6328,6334,6345,6356,6362,6374,6381,6393,6400,6406,6412,6418,6424,6430,6437,6443,6449,6455,6461,6467,6473,6488,6499,6505,6520,6526,6537,6548,6554,6559,6571,6577,6588,6606,6617,6628,6634,6644,6650,6656,6662,6673,6678,6689,6700,6706,6713,6719,6725,6737,6742,6770],{"_30":6048,"_32":6049},[],{"_34":719,"_36":6050,"_38":554,"_40":6051,"_58":6052},"UQdKwYYg",{},"Recientemente estaba ayudando a un amigo a configurar su nuevo watch-only wallet. Como era de esperar, surgió una inquietud común cuando se utiliza este tipo de monederos:",{"_30":6054,"_32":6055},[],{"_34":719,"_36":6056,"_38":554,"_40":6057,"_58":6058},"E0U8VjlR",{},"“Si siempre me dices que debo mantener mis claves privadas en secreto, ¿por qué puedo ingresar mi clave pública (Nota 1) en el monedero sin poner en riesgo mis fondos?”",{"_30":6060,"_32":6061},[],{"_34":719,"_36":6062,"_38":554,"_40":6063,"_58":6064},"T9LcPGuW",{},"Fue entonces cuando aproveché para explicarle el concepto de las funciones criptográficas unidireccionales. Específicamente, aquella función que conforma la base técnica para generar la clave pública: la Curva Elíptica.",{"_30":6066,"_32":6067},[],{"_34":719,"_36":6068,"_38":554,"_40":6069,"_58":6070},"Jdd_CAJ7",{},"Tras hablar de este tema durante un buen rato, algo hizo “click” en mi mente: recordé que cuando tuve que entender el funcionamiento de la Curva Elíptica me llevo muchas horas, porque en la mayoría de las fuentes a consultar no estaba toda la información o estaba mal planteada.",{"_30":6072,"_32":6073},[],{"_34":719,"_36":6074,"_38":554,"_40":6075,"_58":6076},"0cObK3u3",{},"Además, mi amigo había sido capaz de entender el funcionamiento de la Curva Elíptica tras mi explicación en menos de 30 minutos.",{"_30":6078,"_32":6079},[],{"_34":719,"_36":6080,"_38":554,"_40":6081,"_58":6082},"rcdvK9u1",{},"Es por ello, que basándome en el planteamiento que utilicé para explicarle este maravilloso concepto, fue que escribí el artículo que lees. Espero que, tras esta lectura, no tengas nunca más dudas de cómo funciona, y que siempre puedas volver para resolverlas. Comenzamos.",{"_30":6084,"_32":6085},[],{"_34":35,"_36":6086,"_38":554,"_40":6087,"_42":6088,"_58":6097},"18A7misY",{},[6089,6093],{"_34":45,"_46":6090,"_49":6091,"_40":6092},[48],[1632],{},{"_34":54,"_46":6094,"_49":6095,"_40":6096},[48],[1632],{},"Indagando en la Criptografía de Curva Elíptica",{"_30":6099,"_32":6100},[],{"_34":719,"_36":6101,"_38":554,"_40":6102,"_58":6103},"8vFfQPh4",{},"La Criptografía de Curva Elíptica (ECC, por sus siglas en inglés) es uno de los conceptos más interesantes – e importantes – de la unión entre la Matemática y la Tecnología. Sus capacidades son muy superiores a otros sistemas con el mismo fin, y ha sido probada hasta la extenuación para probar su seguridad.",{"_30":6105,"_32":6106},[],{"_34":719,"_36":6107,"_38":554,"_40":6108,"_58":6109},"GbFsDYOO",{},"En términos generales, la ECC es un tipo de función criptográfica unidireccional, es decir, permite convertir una entrada (input) en una salida (output) de tal manera que sea inviable obtener los datos de entrada original a partir de la salida.",{"_30":6111,"_32":6112},[],{"_34":719,"_36":6113,"_38":554,"_40":6114,"_58":6115},"QYVH_XTS",{},"Teniendo este concepto en mente y aplicándolo a Bitcoin, ECC es esencial en un paso crucial: la derivación de la Clave Pública a partir de la Clave Privada. Sin una función unidireccional como ECC, cuando compartiésemos nuestra clave pública, nuestra clave privada se vería expuesta y, por tanto, un atacante podría obtener nuestros fondos. De ahí que sea tan necesaria una función unidireccional como ECC.",{"_30":6117,"_32":6118},[],{"_34":719,"_36":6119,"_38":554,"_40":6120,"_58":6121},"7Jrewhpx",{},"Dentro de ECC existen muchas variantes de curvas elípticas y parámetros distintos. Para el caso de Bitcoin, Satoshi Nakamoto eligió la Curva Elíptica llamada “secp256k1”, una variante utilizada tanto para derivar las claves públicas como para firmar transacciones en Bitcoin.",{"_30":6123,"_32":6124},[],{"_34":35,"_36":6125,"_38":554,"_40":6126,"_42":6127,"_58":6136},"9feU59BW",{},[6128,6132],{"_34":45,"_46":6129,"_49":6130,"_40":6131},[48],[949],{},{"_34":54,"_46":6133,"_49":6134,"_40":6135},[48],[949],{},"¿Por qué eligió Satoshi a ECC?",{"_30":6138,"_32":6139},[],{"_34":719,"_36":6140,"_38":554,"_40":6141,"_58":6142},"9h8NEHGz",{},"La cuestión es, habiendo múltiples funciones criptográficas que consiguen la unidireccionalidad del resultado, ¿cuál es la razón detrás de que Satoshi Nakamoto eligiese en concreto la Curva Elíptica, y no otras funciones como la RSA (Nota 2)?",{"_30":6144,"_32":6145},[],{"_34":719,"_36":6146,"_38":554,"_40":6147,"_58":6148},"AJaSslMU",{},"Si buscamos una gran seguridad a la hora de utilizar la función unidireccional, un buen nivel sería 128 bits de seguridad equivalente (Nota 3), es decir, que tenga el mismo nivel de seguridad que una clave en criptografía simétrica de 128bits.",{"_30":6150,"_32":6151},[],{"_34":719,"_36":6152,"_38":554,"_40":6153,"_58":6154},"yT7wa-x5",{},"Para este nivel de seguridad, con ECC necesitamos la curva «secp256k1» que genera claves de 256 bits de longitud, mientras que con RSA necesitaríamos generar claves de 3072 bits de longitud. Es evidente que ECC es mucho más eficiente.",{"_30":6156,"_32":6157},[],{"_34":719,"_36":6158,"_38":554,"_40":6159,"_58":6160},"aMgKj3yM",{},"Esto ocurre porque cuando se diseñó RSA en 1977, el problema matemático involucrado (factorización de número primos muy elevados) tenía un nivel de dificultad alto para las computadoras de ese momento. Sin embargo, con el aumento exponencial de la capacidad de cálculo, actualmente ese problema matemático es mucho más fácil de abordar. Es tal la ventaja de ECC sobre RSA, que una clave RSA de 256 bits, del mismo tamaño que las de ECC, hoy puede descifrarse en apenas 50 segundos con hardware comúnmente disponible.",{"_30":6162,"_32":6163},[],{"_34":719,"_36":6164,"_38":554,"_40":6165,"_58":6166},"dYlntNxM",{},"La diferencia tan marcada en eficiencia entre los dos sistemas es inherente al problema matemático involucrado. En RSA el nivel de complejidad es menor que en ECC, haciendo que se necesiten claves mucho más largas para lograr el mismo grado de seguridad contra ataques de fuerza bruta. Es observable que la diferencia se amplía exponencialmente conforme crece la longitud de clave necesaria.",{"_30":6168,"_32":6169},[],{"_34":961,"_36":6170,"_38":554,"_40":6171,"_58":151,"_966":6173},"o2Yt557y",{"_4923":6172},512,"ipfs://bafkreieli6jnxbf4b32bzdo5drhs7mgwr7x6skxpkqsweldnjkb32mklxi",{"_30":6175,"_32":6176},[],{"_34":719,"_36":6177,"_38":554,"_40":6178,"_58":6179},"XKGUoxpN",{},"Comparativamente, la Criptografía de Curva Elíptica (ECC) se basa en operaciones matemáticas que son computacionalmente inviables de resolver incluso con las supercomputadoras actuales. Esto permite que ECC alcance altos niveles de seguridad con claves muy cortas comparado con RSA.",{"_30":6181,"_32":6182},[],{"_34":719,"_36":6183,"_38":554,"_40":6184,"_58":6185},"rG3IATHN",{},"Por lo que, con objeto de hacer más eficaz el espacio que ocupan las claves dentro de bitcoin, teniendo así un mejor equilibrio entre seguridad y tamaño, es lógico que Satoshi Nakamoto eligiera la ECC sobre la RSA.",{"_30":6187,"_32":6188},[],{"_34":35,"_36":6189,"_38":554,"_40":6190,"_42":6191,"_58":6200},"IC0E4aHc",{},[6192,6196],{"_34":45,"_46":6193,"_49":6194,"_40":6195},[48],[1118],{},{"_34":54,"_46":6197,"_49":6198,"_40":6199},[48],[1118],{},"Ecuación general de la Curva Elíptica y parámetros de secp256k1",{"_30":6202,"_32":6203},[],{"_34":719,"_36":6204,"_38":554,"_40":6205,"_58":6206},"4mZEpVyn",{},"La Curva Elíptica es una función matemática que viene dada por la siguiente fórmula:",{"_30":6208,"_32":6209},[],{"_34":1783,"_36":6210,"_38":554,"_40":6211,"_58":6212},"LncTh3zo",{},"y^2 = x^3+ax+b",{"_30":6214,"_32":6215},[],{"_34":719,"_36":6216,"_38":554,"_40":6217,"_58":6218},"oIekZ6CD",{},"Donde a y b son parámetros que definen cada curva específica. Cada combinación de valores de a y b genera una Curva Elíptica distinta con propiedades únicas.",{"_30":6220,"_32":6221},[],{"_34":719,"_36":6222,"_38":554,"_40":6223,"_58":6224},"vr1kenhK",{},"En el caso de la Curva Elíptica secp256k1 utilizada en Bitcoin, “a” toma el valor 0 y “b” toma el valor 7. Por tanto, la ecuación queda de la siguiente forma:",{"_30":6226,"_32":6227},[],{"_34":1783,"_36":6228,"_38":554,"_40":6229,"_58":6230},"6ypPEjFO",{},"y^2 = x^3+7",{"_30":6232,"_32":6233},[],{"_34":961,"_36":6234,"_38":554,"_40":6235,"_58":151,"_966":6237},"a71BjoXd",{"_4923":6236},556,"ipfs://bafkreibdj5ftfpxxs3cgf35e43qol4epa5tnruly5k7uksy3xxoseo3qca",{"_30":6239,"_32":6240},[],{"_34":719,"_36":6241,"_38":554,"_40":6242,"_42":6243,"_58":6248},"xWW3JTvL",{},[6244],{"_34":54,"_46":6245,"_49":6246,"_40":6247},[2718,1470],[1011,2096],{},"Gráficamente, la Curva Elíptica secp256k1 presenta simetría respecto al eje x. Esto significa que, para un valor dado de x, la coordenada en y puede tomar dos valores: positivo o negativo.",{"_30":6250,"_32":6251},[],{"_34":719,"_36":6252,"_38":554,"_40":6253,"_42":6254,"_58":6260},"TyTI3FYS",{},[6255],{"_34":54,"_46":6256,"_49":6257,"_40":6259},[3484,3085,3276],[2219,1585,6258],226,{},"Esta duplicidad de valores se origina en la resolución de la ecuación que define a secp256k1 (y^2 = x^3 + 7), la cual involucra el cálculo de raíces cuadradas. Concretamente, despejando y resulta en y = ±raíz cuadrada(x^3 + 7):",{"_30":6262,"_32":6263},[],{"_34":1783,"_36":6264,"_38":554,"_40":6265,"_58":6266},"AN0U7u4r",{},"y^2 = x^3 + 7 \\rightarrow y = \\pm \\sqrt{x^3 + 7} ",{"_30":6268,"_32":6269},[],{"_34":719,"_36":6270,"_38":554,"_40":6271,"_42":6272,"_58":6277},"MTe-IO9b",{},[6273],{"_34":54,"_46":6274,"_49":6275,"_40":6276},[587,887,2518,1295,1956],[876,1768,1397,3542,2493],{},"Tomando por ejemplo x = 2, se obtienen dos puntos simétricos de la forma (2, +3.87) y (2, -3.87). Cada valor de x genera así dos opciones para y, una positiva y otra negativa.",{"_30":6279,"_32":6280},[],{"_34":719,"_36":6281,"_38":554,"_40":6282,"_42":6283,"_58":6288},"qqw6JQbi",{},[6284],{"_34":54,"_46":6285,"_49":6286,"_40":6287},[1599],[1536],{},"La duplicidad de valores para una misma x, es una característica crucial a la hora de calcular la Clave Pública.",{"_30":6290,"_32":6291},[],{"_34":35,"_36":6292,"_38":554,"_40":6293,"_42":6294,"_58":6303},"D89eWQix",{},[6295,6299],{"_34":45,"_46":6296,"_49":6297,"_40":6298},[48],[905],{},{"_34":54,"_46":6300,"_49":6301,"_40":6302},[48],[905],{},"Calculando la Clave Pública",{"_30":6305,"_32":6306},[],{"_34":719,"_36":6307,"_38":554,"_40":6308,"_58":6309},"da-4lpnE",{},"La Clave Pública se obtiene a partir de la Clave Privada y una constante G conocida como Punto Generador, la cual es estática y está definida en los parámetros de la curva secp256k1, mediante la siguiente operación:",{"_30":6311,"_32":6312},[],{"_34":1783,"_36":6313,"_38":554,"_40":6314,"_58":6315},"sYW1vp95",{},"K (Clave Pública) = k (Clave Privada) · G (Punto Generador)",{"_30":6317,"_32":6318},[],{"_34":719,"_36":6319,"_38":554,"_40":6320,"_58":6321},"vPEcwILv",{},"Esta operación no se realiza sobre los números reales, sino sobre las coordenadas en la Curva Elíptica, y en ese dominio multiplicar es mejor interpretarlo como sumar tantas veces el Punto Generador como indique el valor de la clave privada.",{"_30":6323,"_32":6324},[],{"_34":719,"_36":6325,"_38":554,"_40":6326,"_58":6327},"KeS1nZRG",{},"Si la Clave Privada fuera “5”, para obtener la Clave Publica habría que sumar G+G+G+G+G = 5G.",{"_30":6329,"_32":6330},[],{"_34":719,"_36":6331,"_38":554,"_40":6332,"_58":6333},"nXNFi25z",{},"Como hemos dicho antes, el Punto Generador (G) es una constante ya determinada en los parámetros iniciales de la Curva Elíptica secp256k1:",{"_30":6335,"_32":6336},[],{"_34":719,"_36":6337,"_38":554,"_40":6338,"_42":6339,"_58":6344},"R3vohdqu",{},[6340],{"_34":54,"_46":6341,"_49":6342,"_40":6343},[48],[1443],{},"04 79be667e f9dcbbac 55a06295 ce870b07 029bfcdb 2dce28d9 59f2815b 16f81798 483ada77 26a3c465 5da4fbfc 0e1108a8 fd17b448 a6855419 9c47d08f fb10d4b8",{"_30":6346,"_32":6347},[],{"_34":719,"_36":6348,"_38":554,"_40":6349,"_42":6350,"_58":6355},"uOLq9sAo",{},[6351],{"_34":54,"_46":6352,"_49":6353,"_40":6354},[1024,1952],[1540,1189],{},"Siendo este número en hexadecimal las coordenadas x e y en las que se posiciona el Punto Generador (G) dentro la Curva Elíptica secp256k1.",{"_30":6357,"_32":6358},[],{"_34":719,"_36":6359,"_38":554,"_40":6360,"_58":6361},"6_-uB9RK",{},"Veamos esta operación de manera más visual:",{"_30":6363,"_32":6364},[],{"_34":719,"_36":6365,"_38":554,"_40":6366,"_42":6367,"_58":6373},"14x1TGCH",{},[6368],{"_34":54,"_46":6369,"_49":6370,"_40":6372},[2000],[6371],264,{},"Imaginemos que hay que sumar los puntos “A” y “B” sobre la Curva Elíptica. Para ello trazaremos una recta que pase por ambos, y el punto donde ésta cruce de nuevo la curva, será la suma de ambos en negativo “-C”. Ahora reflejamos ese mismo punto respecto del eje x, obteniendo así el punto “C”, el cual es la suma de A y B.",{"_30":6375,"_32":6376},[],{"_34":961,"_36":6377,"_38":554,"_40":6378,"_58":151,"_966":6380},"d2KwIwZo",{"_4923":6379},616,"ipfs://bafkreiee4wqmdhydrus74mtofuvag7e6gqsrcmqgefxyknbc7w5lxrscgu",{"_30":6382,"_32":6383},[],{"_34":719,"_36":6384,"_38":554,"_40":6385,"_42":6386,"_58":6392},"Sh6RtC-O",{},[6387],{"_34":54,"_46":6388,"_49":6390,"_40":6391},[6389],244,[3277],{},"Y ahora consideremos como sumar un punto a si mismo, es decir, si tenemos el punto “P” queremos obtener “2P”. Para ello trazaremos una tangente al punto que queremos duplicar. Allá donde cruce la tangente, será -2P. Reflejamos -2P respecto del eje x, y obtenemos 2P.",{"_30":6394,"_32":6395},[],{"_34":961,"_36":6396,"_38":554,"_40":6397,"_58":151,"_966":6399},"kH23ar_1",{"_4923":6398},612,"ipfs://bafkreidn6uozlasvt2zw6jo3y5s4sltf2x5i4huo3fwk2gmyb7ym2ejzqm",{"_30":6401,"_32":6402},[],{"_34":719,"_36":6403,"_38":554,"_40":6404,"_58":6405},"p1UDVY_G",{},"Ahora podríamos utilizar ambos métodos para, a partir de P, conseguir 3P. Esto es, 2P + P.",{"_30":6407,"_32":6408},[],{"_34":961,"_36":6409,"_38":554,"_40":6410,"_58":151,"_966":6411},"eZvBUTie",{"_4923":6398},"ipfs://bafkreibecw6xrxjisg7h74m4mzgrykbyz6lhdyrxsrouq6vmrp3v6d25sm",{"_30":6413,"_32":6414},[],{"_34":719,"_36":6415,"_38":554,"_40":6416,"_58":6417},"9MHjvb2U",{},"Como se ve, podemos tomar un punto cualquiera e ir sumando y duplicando hasta conseguir la multiplicidad deseada del mismo.",{"_30":6419,"_32":6420},[],{"_34":719,"_36":6421,"_38":554,"_40":6422,"_58":6423},"Y87JGboz",{},"Apliquemos esto al Punto Generador (G). Imaginemos que se encuentra en la coordenadas (1, 2.82) y queremos obtener 5G, suponiendo que 5 es el valor de la Clave Privada. Una forma de hacerlo será duplicar G, volverlo a duplicar y finalmente sumarle la G original. Las coordenadas del punto 5G resultante serán las de la Clave Pública:",{"_30":6425,"_32":6426},[],{"_34":1783,"_36":6427,"_38":554,"_40":6428,"_58":6429},"mc80RYw5",{},"5G = (2(2G)) + G",{"_30":6431,"_32":6432},[],{"_34":961,"_36":6433,"_38":554,"_40":6434,"_58":151,"_966":6436},"HIcgR9qf",{"_4923":6435},600,"ipfs://bafkreie7irehfzrmfx2zh5vpnqdeikwocxzdp5lcjsb5jptedqn6o2yvpa",{"_30":6438,"_32":6439},[],{"_34":719,"_36":6440,"_38":554,"_40":6441,"_58":6442},"8fM2gAxE",{},"Teniendo en cuenta lo anterior, si partimos de un punto K, el cual representa las coordenadas de una clave pública, conociendo además el Punto Generador (G), ¿cuál sería el valor de la Clave Privada utilizada para obtener K?",{"_30":6444,"_32":6445},[],{"_34":961,"_36":6446,"_38":554,"_40":6447,"_58":151,"_966":6448},"mU0CR8S5",{"_4923":6435},"ipfs://bafkreibl2kirlthxqpe3dp2yhlhjllrxzdjiwyodpghrc7j73oc3inmgrm",{"_30":6450,"_32":6451},[],{"_34":719,"_36":6452,"_38":554,"_40":6453,"_58":6454},"k7MRBkCF",{},"Es imposible determinarlo, ¿verdad?",{"_30":6456,"_32":6457},[],{"_34":719,"_36":6458,"_38":554,"_40":6459,"_58":6460},"rT8lH5gf",{},"Esta es la gracia de la Curva Elíptica, lo que da razón a su existencia. El único método para encontrar el multiplicador (la Clave Privada) partiendo del Punto Generador y la Clave Pública, sería a través de fuerza bruta, esto es, probar cada número de entre todos los posibles hasta dar con aquel que multiplicado por el Punto Generador nos devuelve la Clave Pública (y todo esto siendo operaciones sobre la Curva Elíptica, las cuales requieren de un mayor procesamiento.)",{"_30":6462,"_32":6463},[],{"_34":719,"_36":6464,"_38":554,"_40":6465,"_58":6466},"9wNLI5Vx",{},"En el caso de Bitcoin, la Clave Privada no es un numero de un solo dígito, sino un número que se representa con 256 bits, es decir, puede estar entre 0 y 115792089237316195423570985008687907853269984665640564039457584007913129639936",{"_30":6468,"_32":6469},[],{"_34":719,"_36":6470,"_38":554,"_40":6471,"_58":6472},"5UNwSrsK",{},"Si tuviéramos acceso a 1.000.000 de ordenadores como el ordenador más potente que se encuentra en nuestro país, el MareNostrum4, necesitaríamos nada más y nada menos que 24478287087205351645436112169940788908514621232681 años para tener probabilidades de acertar una clave específica que se adecuase a los requerimientos de la Curva Elíptica, o lo que es lo mismo: 1773788919362706640973631316662376007863 edades del universo (13800 millones de años).",{"_30":6474,"_32":6475},[],{"_34":719,"_36":6476,"_38":554,"_40":6477,"_42":6478,"_58":6487},"9oknzl69",{},[6479,6483],{"_34":45,"_46":6480,"_49":6481,"_40":6482},[1036],[935],{},{"_34":54,"_46":6484,"_49":6485,"_40":6486},[1036],[935],{},"Como dirían en mi tierra: “Ahí es na’ ”.",{"_30":6489,"_32":6490},[],{"_34":719,"_36":6491,"_38":554,"_40":6492,"_42":6493,"_58":6498},"_UdNG6p2",{},[6494],{"_34":54,"_46":6495,"_49":6496,"_40":6497},[1047],[99],{},"He aquí la magia de la Criptografía mediante Curva Elíptica, es muy fácil ir en un sentido (derivar la Clave Pública) y virtualmente imposible ir en el contrario. ",{"_30":6500,"_32":6501},[],{"_34":719,"_36":6502,"_38":554,"_40":6503,"_58":6504},"yHWKdo_X",{},"Queda asegurada de esta forma la unidireccionalidad de la derivación de la clave pública y la robustez de este sistema.",{"_30":6506,"_32":6507},[],{"_34":35,"_36":6508,"_38":554,"_40":6509,"_42":6510,"_58":6519},"N69rBC5X",{},[6511,6515],{"_34":45,"_46":6512,"_49":6513,"_40":6514},[48],[1333],{},{"_34":54,"_46":6516,"_49":6517,"_40":6518},[48],[1333],{},"Eficiencia en el Formato",{"_30":6521,"_32":6522},[],{"_34":719,"_36":6523,"_38":554,"_40":6524,"_58":6525},"6bHCXvlg",{},"Una vez hemos obtenido la Clave Pública a partir de la Clave Privada, nos encontramos con un número tal que así:",{"_30":6527,"_32":6528},[],{"_34":719,"_36":6529,"_38":554,"_40":6530,"_42":6531,"_58":6536},"NBjbRsbH",{},[6532],{"_34":54,"_46":6533,"_49":6534,"_40":6535},[48],[1443],{},"04 becf1cf6 ef544238 89aca536 44398f14 fd6e9531 bd01980a 38e6c7b2 ca3fb426 6efd97cb 9392ed18 6761526d 20630327 59b122e1 79be6fb8 bf3575ec e29d3621",{"_30":6538,"_32":6539},[],{"_34":719,"_36":6540,"_38":554,"_40":6541,"_42":6542,"_58":6547},"GN3wHLa9",{},[6543],{"_34":54,"_46":6544,"_49":6545,"_40":6546},[1643,5989],[839,2078],{},"Siendo “04” un prefijo que denota el tipo de formato de la Clave Pública, en azul la coordenada en x y en rojo la coordenada en y. Sin duda es un número bastante largo, que cuando es transmitido por la red, ocupa mucho espacio.",{"_30":6549,"_32":6550},[],{"_34":719,"_36":6551,"_38":554,"_40":6552,"_58":6553},"LF-iXMoB",{},"¿Y si pudiéramos reducirlo a la mitad? Recuerda, que la Curva Elíptica viene definida por la función:",{"_30":6555,"_32":6556},[],{"_34":1783,"_36":6557,"_38":554,"_40":6558,"_58":6230},"XkyZ-qUv",{},{"_30":6560,"_32":6561},[],{"_34":719,"_36":6562,"_38":554,"_40":6563,"_42":6564,"_58":6570},"9HFYgRjY",{},[6565],{"_34":54,"_46":6566,"_49":6568,"_40":6569},[1424,751,1584,977,6567],258,[1022,1952,2805,5947,2000],{},"Y que, por tanto, podemos despejar y solo conociendo x. Es decir, podemos comprimir el espacio que ocupa la Clave Pública, eliminando la parte que ocupa la y, dejando solo la x. Cuando se necesite conocer la Clave Pública, el ordenador en cuestión despejará y, obteniendo así ambas coordenadas.",{"_30":6572,"_32":6573},[],{"_34":719,"_36":6574,"_38":554,"_40":6575,"_58":6576},"TOwQN-8S",{},"Muy fácil, ¿no? Pues todavía queda un detalle:",{"_30":6578,"_32":6579},[],{"_34":719,"_36":6580,"_38":554,"_40":6581,"_42":6582,"_58":6587},"a-jATbyR",{},[6583],{"_34":54,"_46":6584,"_49":6585,"_40":6586},[2843,3032],[2173,2495],{},"Cuando se almacena la Clave Pública solo con la coordenada x, se denomina “Comprimida”. En este caso, para identificarla, lleva como prefijo “02” si la coordenada y es positiva, o “03” si es negativa.",{"_30":6589,"_32":6590},[],{"_34":719,"_36":6591,"_38":554,"_40":6592,"_42":6593,"_58":6605},"xhzGEyz1",{},[6594],{"_34":54,"_46":6595,"_49":6599,"_40":6604},[1117,2680,6596,3678,6597,6598],278,324,357,[949,6600,6601,6602,2376,6603],224,285,295,358,{},"Esta distinción del signo de y mediante el prefijo es necesaria para resolver adecuadamente la ecuación de la Curva Elíptica secp256k1. Esto es debido a que involucra la resolución de una raíz cuadrada, por ende, para cada x válido existirán dos posibles puntos sobre la curva, (x, +y) o (x, -y), simétricos respecto al eje x. Es decir, indicar el signo de y permite identificar de forma inequívoca al punto sobre la curva que representa la clave pública correspondiente a una determinada clave privada.",{"_30":6607,"_32":6608},[],{"_34":719,"_36":6609,"_38":554,"_40":6610,"_42":6611,"_58":6616},"2ZOjC4_o",{},[6612],{"_34":54,"_46":6613,"_49":6614,"_40":6615},[890,1052],[3656,977],{},"Por ejemplo, esta es la Clave Pública de unas líneas más arriba, ya comprimida, con el prefijo 03 indicando que su coordenada y es negativa. Pues comprobar que la coordenada x, la que se mantiene, tiene el mismo valor que antes.",{"_30":6618,"_32":6619},[],{"_34":719,"_36":6620,"_38":554,"_40":6621,"_42":6622,"_58":6627},"Wub2Ajzz",{},[6623],{"_34":54,"_46":6624,"_49":6625,"_40":6626},[48],[5676],{},"03 becf1cf6 ef544238 89aca536 44398f14 fd6e9531 bd01980a 38e6c7b2 ca3fb426",{"_30":6629,"_32":6630},[],{"_34":719,"_36":6631,"_38":554,"_40":6632,"_58":6633},"eVSLVBk4",{},"De esta forma se logra reducir el tamaño de la representación de la clave pública a la mitad en comparación a almacenar ambas coordenadas, sin que se pierda en ningún momento la información necesaria para verificar transacciones. Esto optimiza su almacenamiento y transmisión cuando se realiza una transacción, resultando en menores costes en fees.",{"_30":6635,"_32":6636},[],{"_34":35,"_36":6637,"_38":554,"_40":6638,"_42":6639,"_58":2382},"i6bQtqAj",{},[6640],{"_34":54,"_46":6641,"_49":6642,"_40":6643},[48],[1505],{},{"_30":6645,"_32":6646},[],{"_34":719,"_36":6647,"_38":554,"_40":6648,"_58":6649},"QL22bsQf",{},"A la hora de construir el sistema de propiedad que rige en Bitcoin, Satoshi sin duda eligió sabiamente la Curva Elíptica secp256k1: sus características singulares permiten asegurar nuestra Clave Privada y, por ende, nuestros fondos.",{"_30":6651,"_32":6652},[],{"_34":719,"_36":6653,"_38":554,"_40":6654,"_58":6655},"o5urH3go",{},"Gracias a la ECC podemos compartir nuestra Clave Pública con un watch-only wallet sin temer a que obtengan la Clave Privada, dado que sencillamente imposible.",{"_30":6657,"_32":6658},[],{"_34":719,"_36":6659,"_38":554,"_40":6660,"_58":6661},"ThIZavF2",{},"Eso sí, si compartimos nuestra Clave Pública, pueden ver las transacciones que realizamos quedando nuestra privacidad afectada, aunque este tema lo dejo para otro día.",{"_30":6663,"_32":6664},[],{"_34":719,"_36":6665,"_38":554,"_40":6666,"_42":6667,"_58":6672},"vnVJWB_1",{},[6668],{"_34":54,"_46":6669,"_49":6670,"_40":6671},[1429],[2530],{},"Gracias por llegar hasta aquí. Abajo dejo un apunte adicional para los más frikis (como yo) y un listado de las fuentes principales utilizadas para preparar este artículo.",{"_30":6674,"_32":6675},[],{"_34":1783,"_36":6676,"_38":554,"_40":6677,"_58":3414},"E8aSdYxZ",{},{"_30":6679,"_32":6680},[],{"_34":35,"_36":6681,"_38":554,"_40":6682,"_42":6683,"_58":6688},"mdolx11B",{},[6684],{"_34":54,"_46":6685,"_49":6686,"_40":6687},[48],[1560],{},"EXTRA: Nube de Puntos",{"_30":6690,"_32":6691},[],{"_34":719,"_36":6692,"_38":554,"_40":6693,"_42":6694,"_58":6699},"LKIPNxwv",{},[6695],{"_34":54,"_46":6696,"_49":6697,"_40":6698},[977],[2680],{},"A nivel más técnico, la Curva Elíptica secp256k1 no se define sobre el plano cartesiano como previamente había mostrado para simplificar, sino sobre un Campo Fp con p igual a (2^256 – 2^32 – 2^9 – 2^8 – 2^7 – 2^6 – 2^4 – 1), un número primo muy alto.",{"_30":6701,"_32":6702},[],{"_34":719,"_36":6703,"_38":554,"_40":6704,"_58":6705},"pT6DWZMN",{},"La Curva Elíptica sobre el Campo Fp luce tal que así:",{"_30":6707,"_32":6708},[],{"_34":961,"_36":6709,"_38":554,"_40":6710,"_58":151,"_966":6712},"yG1iqtTA",{"_4923":6711},586,"ipfs://bafkreifoxidljttcozolthqd7rclhwjwlkq4gbhwhpnhtw5rrh5rr5wqvm",{"_30":6714,"_32":6715},[],{"_34":719,"_36":6716,"_38":554,"_40":6717,"_58":6718},"77j-AGzN",{},"Este campo Fp se construye a partir de elementos obtenidos como el resto de dividir un número (la coordenada x e y de cada punto de la curva en el plano cartesiano) por p. Al realizar esta operación, cuando se grafican los nuevos puntos, pasan de ser una línea continua a una nube de puntos. A pesar de esta conversión, la Curva Elíptica mantiene las propiedades que explicábamos anteriormente: Existe simetría con respecto al eje x, así como se puede trazar una línea entre dos puntos para sumarlos",{"_30":6720,"_32":6721},[],{"_34":719,"_36":6722,"_38":554,"_40":6723,"_58":6724},"fJiPtX62",{},"Con fines ilustrativos, en el gráfico he empleado el valor de p = 43.5 para que se pueda observar claramente como se conforma la nube de puntos. Puedes probar ha modificar el valor de P, así como el rango de los valores de X y el tipo de Curva Elíptica por tu cuenta, cambiando los valores de la variable “parameters” en el código de Python que he preparado «elliptic-curve-field-p-chart.py»:",{"_30":6726,"_32":6727},[],{"_34":719,"_36":6728,"_38":554,"_40":6729,"_42":6730,"_58":6736},"q6cdRa4V",{},[6731],{"_34":1154,"_46":6732,"_49":6733,"_40":6734,"_966":6735},[48],[1007],{},"undefined","https://github.com/SalvaZaraes/bitcoin",{"_30":6738,"_32":6739},[],{"_34":1783,"_36":6740,"_38":554,"_40":6741,"_58":3414},"MdNtaUEF",{},{"_30":6743,"_32":6762},[6744,6750,6756],{"_30":6745,"_32":6746},[],{"_34":719,"_36":6747,"_38":554,"_40":6748,"_58":6749},"7esiqI1A",{},"Clave Pública Extendida",{"_30":6751,"_32":6752},[],{"_34":719,"_36":6753,"_38":554,"_40":6754,"_58":6755},"EpdsfRFX",{},"RSA (Rivest–Shamir–Adleman) es un algoritmo de cifrado asimétrico desarrollado en 1977 utilizado para la seguridad de datos. Se basa en la dificultad de factorizar grandes números compuestos en sus dos factores primos. Está siendo sustituido por ECC.",{"_30":6757,"_32":6758},[],{"_34":719,"_36":6759,"_38":554,"_40":6760,"_58":6761},"imB230Zr",{},"Bits de Seguridad Equivalente: Este concepto se refiere al número de bits de fortaleza criptográfica que se obtiene con algoritmos de cifrado asimétrico como la Criptografía de Curva Elíptica (ECC), en comparación con el cifrado simétrico. Por ejemplo, cuando decimos que ECC con curva secp256k1 provee 128 bits de seguridad equivalente, significa que ofrece un nivel de protección similar al que se obtendría con un algoritmo de cifrado simétrico de 128 bits de longitud de clave como AES-128.",{"_34":35,"_36":6763,"_38":554,"_40":6764,"_42":6765,"_58":5894},"tkSz9bYt",{"_134":1620},[6766],{"_34":54,"_46":6767,"_49":6768,"_40":6769},[48],[1491],{},{"_30":6771,"_32":6806},[6772,6777,6783,6789,6794,6800],{"_30":6773,"_32":6774},[],{"_34":719,"_36":6775,"_38":554,"_40":6776,"_58":3831},"uJ35rlD-",{},{"_30":6778,"_32":6779},[],{"_34":719,"_36":6780,"_38":554,"_40":6781,"_58":6782},"IDFq9Vdk",{},"Codigo utilizado para calcular la Clave Publica sin Comprimir: https://bitcointalk.org/index.php?topic=644919.msg7205689#msg7205689",{"_30":6784,"_32":6785},[],{"_34":719,"_36":6786,"_38":554,"_40":6787,"_58":6788},"rh-lcvYf",{},"SECP256K1 – Bitcoin Wiki. (n.d.-b). https://en.bitcoin.it/wiki/Secp256k1",{"_30":6790,"_32":6791},[],{"_34":719,"_36":6792,"_38":554,"_40":6793,"_58":5938},"66b6c7yu",{},{"_30":6795,"_32":6796},[],{"_34":719,"_36":6797,"_38":554,"_40":6798,"_58":6799},"ZUfq5wr0",{},"‌Clave RSA Desencriptación en 50 segundos: https://formtek.com/blog/encryption-256-bit-rsa-cracked-by-a-laptop-in-50-sec/",{"_30":6801,"_32":6802},[],{"_34":719,"_36":6803,"_38":554,"_40":6804,"_58":6805},"r47Tei8Y",{},"Todas las imágenes son elaboración propia mediante la librería matplotlib en Python y posteriormente editadas.",{"_34":35,"_36":6807,"_38":554,"_40":6808,"_42":6809,"_58":3911},"wG07N0lE",{"_134":2040},[6810],{"_34":54,"_46":6811,"_49":6812,"_40":6813},[48],[140],{},[77],"/articulos/curva-eliptica-en-bitcoin","2025-02-14T09:36:51.702Z",{"_158":573,"_162":574,"_406":575,"_170":8},{},1766502104127,[309,551,554],"[\"ENTITY\",\"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC/articulos/curva-eliptica-en-bitcoin\",\"bafy2bzacec3gzgrt62xr2gylgyewt3g4wzy4lpzxauvcjkpal4mcshsb55j4k\"]",{"_214":6823,"_307":7245,"_310":7246},{"_216":6824,"_292":293,"_294":7244,"_296":-5,"_297":48,"_298":48,"_299":48,"_300":-5,"_301":-5,"_302":8,"_303":304,"_305":306},{"_34":25,"_36":6825,"_25":6827},{"_36":438,"_186":77,"_78":6826,"_147":441,"_189":-5,"_190":-5,"_191":-5,"_192":-5,"_198":6},[114,440],{"_27":6828,"_147":441,"_148":77,"_149":7239,"_78":7240,"_152":450,"_154":7241,"_156":7242,"_177":7243,"_179":451},[6829,6835,6847,6853,6865,6871,6958,7029,7068,7107,7158,7181],{"_30":6830,"_32":6831},[],{"_34":719,"_36":6832,"_38":441,"_40":6833,"_58":6834},"z1kbIpOP",{},"En Bitcoin, normalmente bloqueas tus fondos de tal manera que solo pueden ser gastados si aportas una firma digital válida que se vincula a todas las partes de la transacción (te voy adelantando que mejor que sea así).",{"_30":6836,"_32":6837},[],{"_34":719,"_36":6838,"_38":441,"_40":6839,"_42":6840,"_58":6846},"O6RHLvME",{},[6841],{"_34":1154,"_46":6842,"_49":6843,"_40":6844,"_966":6845},[1393],[1442],{},"https://salvazaraes.blog/maleabilidad-en-bitcoin","Sin embargo, en Bitcoin también puedes gastar tus fondos aportando una firma digital que no se vincula a todas las partes de la transacción o incluso puedes gastarlos sin utilizar firmas digitales si así fue definido en el script de bloqueo de los fondos.",{"_30":6848,"_32":6849},[],{"_34":719,"_36":6850,"_38":441,"_40":6851,"_58":6852},"BB1vWA95",{},"En ambos casos, esto puede dar lugar a situaciones en las que tus bitcoin son como un billete de 50€ abandonado en plena calle y al alcance de cualquiera.",{"_30":6854,"_32":6855},[],{"_34":719,"_36":6856,"_38":441,"_40":6857,"_42":6858,"_58":6864},"KCczLXx-",{},[6859],{"_34":54,"_46":6860,"_49":6862,"_40":6863},[6861],72,[863],{},"Es decir, no es que te los estén robando, sino que nunca los protegiste correctamente.",{"_30":6866,"_32":6867},[],{"_34":719,"_36":6868,"_38":441,"_40":6869,"_58":6870},"DFW0WW8j",{},"Para evitar que esto te ocurra, he listado posibles situaciones en las que tus fondos bitcoin se harían vulnerables:",{"_30":6872,"_32":6954},[6873,6884,6890,6901,6912,6919,6930,6936,6942,6948],{"_30":6874,"_32":6875},[],{"_34":719,"_36":6876,"_38":441,"_40":6877,"_42":6878,"_58":6883},"YesDqO5t",{},[6879],{"_34":873,"_46":6880,"_49":6881,"_40":6882},[1560],[1599],{},"El indicador SigHash SINGLE|ANYONECANPAY es sin lugar a duda, uno de los más interesantes por su versatilidad y por las vulnerabilidades que puede provocar. Tanto, que aparece dos veces en esta lista. ",{"_30":6885,"_32":6886},[],{"_34":719,"_36":6887,"_38":441,"_40":6888,"_58":6889},"qc8zMhr-",{},"Este indicador firmará el input en cuestión y el output con el mismo índice que el input; además permitirá que se puedan añadir otros inputs, lo que resulta en que tanto los outputs no firmados como los inputs no firmados sean modificables.",{"_30":6891,"_32":6892},[],{"_34":719,"_36":6893,"_38":441,"_40":6894,"_42":6895,"_58":6900},"N59RvRVm",{},[6896],{"_34":873,"_46":6897,"_49":6898,"_40":6899},[1331],[3435],{},"En una transacción sin confirmar, si uno de los inputs es firmado con el indicador SigHash SINGLE|ANYONECANPAY y ese input desbloquea más fondos que el output al que está referenciado, es posible llevárselos a otra transacción quedándote con la diferencia entre la cantidad de fondos bitcoin del input y del output correspondiente.",{"_30":6902,"_32":6903},[],{"_34":719,"_36":6904,"_38":441,"_40":6905,"_42":6906,"_58":6911},"5j5MBty7",{},[6907],{"_34":873,"_46":6908,"_49":6909,"_40":6910},[1428],[1308],{},"Esto es posible puesto que el indicador SigHash SINGLE|ANYONECANPAY brinda un alto grado de modularidad al input en cuestión, permitiendo que se modifique tanto el resto de inputs como el resto de outputs no firmados. (NOTA 1: Outputs dummies)",{"_30":6913,"_32":6914},[],{"_34":961,"_36":6915,"_38":441,"_40":6916,"_58":151,"_966":6918},"uIHLKN0R",{"_4923":6917},748,"ipfs://bafybeicabec6arrnczl5jinvovjncatdnnsic6kna7hcsko7qolwr4nr4a",{"_30":6920,"_32":6921},[],{"_34":719,"_36":6922,"_38":441,"_40":6923,"_42":6924,"_58":6929},"hYPdgU1g",{},[6925],{"_34":873,"_46":6926,"_49":6927,"_40":6928},[2219],[5989],{},"En la imagen vemos una transacción vulnerable, en la que uno de los inputs se firma con el indicador SigHash SINGLE|ANYONECANPAY. Este input en cuestión (B) desbloquea 1,5BTC > 1BTC del output al que está referenciado (D).",{"_30":6931,"_32":6932},[],{"_34":719,"_36":6933,"_38":441,"_40":6934,"_58":6935},"b46c31vf",{},"El atacante puede crear una transacción de ataque, en la que completando para el mismo número de inputs y outputs previos, se llevara al output F (una dirección que controla) la diferencia entre el input B y D. Es decir, el atacante pone un nuevo input (en el ejemplo el input E con 0,1BTC) y pone como output el F, al que se envían 0,6BTC (0,1BTC del input E + 0,5BTC del diferencial entre B y D)",{"_30":6937,"_32":6938},[],{"_34":719,"_36":6939,"_38":441,"_40":6940,"_58":6941},"zNKRjVou",{},"A pesar de que esto es posible, la transacción de ataque sigue siendo vulnerable a otro ataque del mismo estilo. Solo se garantizaría el éxito del ataque cuando una de las transacciones fuera confirmada, lo que ocurrirá generalmente con aquella que pague una mayor fee.",{"_30":6943,"_32":6944},[],{"_34":719,"_36":6945,"_38":441,"_40":6946,"_58":6947},"Y_ms5Wpk",{},"Quien hace este tipo de firma, si lo hace de manera consciente, tiene en mente algo como \"mientras que una parte de los fondos lleguen a esta dirección, haz lo que quieras con el resto de direcciones de llegadas y añade tantos inputs como quieras.\"",{"_30":6949,"_32":6950},[],{"_34":719,"_36":6951,"_38":441,"_40":6952,"_58":6953},"GvrC0jz6",{},"Normalmente en la timechain (o blockchain) de Bitcoin, los inputs firmados con este indicador suelen desbloquear una cantidad de fondos igual o inferior a la del output con el mismo índice. Esto hace que, en la práctica, este tipo de ataque no sea económicamente viable, ya que el atacante tendría que aportar fondos adicionales con nuevos inputs, terminando por beneficiar al destinatario original en lugar de obtener ganancias.",{"_34":35,"_36":6955,"_38":451,"_40":6956,"_58":6957},"px_6fLsr",{"_134":135},"1. SINGLE|ANYONECANPAY con Qty Input > Qty Output",{"_30":6959,"_32":7025},[6960,6966,6978,6989,6995,7007,7013],{"_30":6961,"_32":6962},[],{"_34":719,"_36":6963,"_38":441,"_40":6964,"_58":6965},"xwsRsMR0",{},"En el apartado anterior establecía que para este tipo de indicador SigHash, se firma un solo input y el output con el mismo índice que el input a firmar.",{"_30":6967,"_32":6968},[],{"_34":719,"_36":6969,"_38":441,"_40":6970,"_42":6971,"_58":6977},"pr_czXCY",{},[6972],{"_34":873,"_46":6973,"_49":6975,"_40":6976},[6974],194,[2375],{},"Si una transacción tiene un número de inputs que excede el número de outputs y se da el caso de que uno o varios de los inputs que exceden el número de outputs se firman con el indicador SigHashSINGLE|ANYONECANPAY, la firma digital de esos inputs no estará firmando ninguna parte de la transacción sino el número 1. (NOTA2: Número 1)",{"_30":6979,"_32":6980},[],{"_34":719,"_36":6981,"_38":441,"_40":6982,"_42":6983,"_58":6988},"le11WzMT",{},[6984],{"_34":873,"_46":6985,"_49":6986,"_40":6987},[2329],[2331],{},"Por ejemplo, si la transacción tiene dos inputs pero un solo output y el segundo input se firma como SINGLE|ANYONECANPAY, no tendrá un segundo output al que referenciarse. El código de Bitcoin establece en esta situación, que para ese segundo input para el que no hay un segundo output, el mensaje firmado será el número 1.",{"_30":6990,"_32":6991},[],{"_34":719,"_36":6992,"_38":441,"_40":6993,"_58":6994},"kspLfe3C",{},"Este bug en el código de Bitcoin permite que una vez se ha retransmitido una transacción de estas características, si vuelven a llegar fondos al input o inputs que firmaban el número 1, se podrá volver a provocar la vulnerabilidad en una nueva transacción, reaprovechando la firma digital que ya se hizo sobre el número 1 y obteniendo esos fondos.",{"_30":6996,"_32":6997},[],{"_34":719,"_36":6998,"_38":441,"_40":6999,"_42":7000,"_58":7006},"HqWgys_m",{},[7001],{"_34":1154,"_46":7002,"_49":7003,"_40":7004,"_966":7005},[1580],[1630],{},"https://salvazaraes.blog/maleabilidad-en-bitcoin?v=bafy2bzacedakihv2duszosufzcg32gqzyqz4jr362h7v4jxfeauw3f5osx6mk#u7MW7Zy0","Esta vulnerabilidad ya la explicaba en mi anterior artículo \"Maleabilidad en Bitcoin\"",{"_30":7008,"_32":7009},[],{"_34":719,"_36":7010,"_38":441,"_40":7011,"_58":7012},"ICw847vC",{},"Un ejemplo real en la timechain de una dirección vulnerable a este ataque sería la siguiente:",{"_30":7014,"_32":7015},[],{"_34":719,"_36":7016,"_38":441,"_40":7017,"_42":7018,"_58":7024},"Vu7o5NVL",{},[7019],{"_34":1154,"_46":7020,"_49":7021,"_40":7022,"_966":7023},[1009],[1632],{},"https://mempool.space/es/tx/1395dde8ec0152f4cb090f4d4e8dcb14cc0d8bbba780e686c44934370cd316ec","1CeBmgAuBj8WVhwpEVqPPMyV36uHZRfevy siendo ésta la transacción que la hizo vulnerable.",{"_34":35,"_36":7026,"_38":451,"_40":7027,"_58":7028},"bEJ2MA2B",{"_134":135},"2. SINGLE|ANYONECANPAY con nInputs > nOutputs",{"_30":7030,"_32":7064},[7031,7042,7048],{"_30":7032,"_32":7033},[],{"_34":719,"_36":7034,"_38":441,"_40":7035,"_42":7036,"_58":7041},"gt9QVUXC",{},[7037],{"_34":873,"_46":7038,"_49":7039,"_40":7040},[1630],[888],{},"Una transacción con un solo input, y que haya sido firmada con el indicador SigHash NONE, no estará ligada a ningún otro input que sí pudiera firmar los outputs (dado que solo hay un input), permitiendo que los fondos se puedan encauzar hacia otra dirección si es detectada antes de ser confirmada.",{"_30":7043,"_32":7044},[],{"_34":961,"_36":7045,"_38":441,"_40":7046,"_58":151,"_966":7047},"5wtT1HMR",{},"ipfs://bafybeihylvtwgrbbbrlltdljh6skfm4lb677efz6nkouygtkxkp7qwoa6u",{"_30":7049,"_32":7050},[],{"_34":719,"_36":7051,"_38":441,"_40":7052,"_42":7053,"_58":7063},"WpiAsp0D",{},[7054,7059],{"_34":1154,"_46":7055,"_49":7056,"_40":7057,"_966":7058},[48],[584],{},"https://salvazaraes.blog/maleabilidad-en-bitcoin?v=bafy2bzacedakihv2duszosufzcg32gqzyqz4jr362h7v4jxfeauw3f5osx6mk#zpLuOMsu",{"_34":873,"_46":7060,"_49":7061,"_40":7062},[905],[1247],{},"Aquí puedes leer más sobre NONE",{"_34":35,"_36":7065,"_38":451,"_40":7066,"_58":7067},"uHHUiUZ1",{"_134":135},"3. NONE con un solo input",{"_30":7069,"_32":7103},[7070,7082,7087],{"_30":7071,"_32":7072},[],{"_34":719,"_36":7073,"_38":441,"_40":7074,"_42":7075,"_58":7081},"BV82yVy1",{},[7076],{"_34":873,"_46":7077,"_49":7078,"_40":7080},[1007,6602],[1189,7079],307,{},"Igual ocurre con el indicador SigHash NONE|ANYONECANPAY, donde directamente solo se firma el input en cuestión y ninguna otra parte de la transacción. Esto permite antes de ser confirmada, no solo encauzar los fondos hacia otra dirección, sino también modificar el resto inputs al ser indicador ANYONECANPAY.",{"_30":7083,"_32":7084},[],{"_34":961,"_36":7085,"_38":441,"_40":7086,"_58":151,"_966":3285},"7PkfzB3K",{},{"_30":7088,"_32":7089},[],{"_34":719,"_36":7090,"_38":441,"_40":7091,"_42":7092,"_58":7102},"Zl7p-VQR",{},[7093,7098],{"_34":1154,"_46":7094,"_49":7095,"_40":7096,"_966":7097},[48],[584],{},"https://salvazaraes.blog/maleabilidad-en-bitcoin?v=bafy2bzacedakihv2duszosufzcg32gqzyqz4jr362h7v4jxfeauw3f5osx6mk#Sx99fBY4",{"_34":873,"_46":7099,"_49":7100,"_40":7101},[905],[749],{},"Aquí puedes leer más sobre NONE|ANYONECANPAY",{"_34":35,"_36":7104,"_38":451,"_40":7105,"_58":7106},"h5uroO0s",{"_134":135},"4. NONE|ANYONECANPAY",{"_30":7108,"_32":7154},[7109,7115,7121,7127],{"_30":7110,"_32":7111},[],{"_34":719,"_36":7112,"_38":441,"_40":7113,"_58":7114},"XhUXOgEH",{},"La condición de gasto P2SH normalmente es empleada para crear direcciones donde se requiere más de una firma digital para poder mover los fondos, conocida como multisignature. Sin embargo, el verdadero potencial de P2SH es posibilitar la creación una condición de gasto con los operadores (OP_CODES) que nosotros deseemos, dentro de los habilitados hasta el día de hoy en Bitcoin.",{"_30":7116,"_32":7117},[],{"_34":719,"_36":7118,"_38":441,"_40":7119,"_58":7120},"REGwsIV0",{},"Con estos operadores se pueden llegar a crearse puzzles matemáticos y retos que, una vez resueltos, sea esa solución la que desbloquee los fondos. Es decir, quién consiga la respuesta a ese puzzle matemático (por ejemplo, resolver una ecuación), podrá emitir una transacción gastando los fondos.",{"_30":7122,"_32":7123},[],{"_34":719,"_36":7124,"_38":441,"_40":7125,"_58":7126},"SFds4OPc",{},"Lo que ocurre es, que una vez retransmitida la transacción, la solución es conocida por todo el mundo y por tanto, dado que esa solución no está ligada a la transacción (como ocurre con las firmas digitales), cualquiera puede modificar la transacción antes de ser confirmada o incluso, una vez confirmada, si vuelven a llegar fondos a la dirección con el puzzle o el reto, dado que ya tenemos la solución, será cosa de poco gastar esos fondos.",{"_30":7128,"_32":7129},[],{"_34":719,"_36":7130,"_38":441,"_40":7131,"_42":7132,"_58":7153},"2p7t0xzm",{},[7133,7137,7141,7147],{"_34":1154,"_46":7134,"_49":7135,"_40":7136,"_966":2091},[1066],[1560],{},{"_34":1154,"_46":7138,"_49":7139,"_40":7140,"_966":2104},[1645],[2573],{},{"_34":1154,"_46":7142,"_49":7144,"_40":7145,"_966":7146},[7143],190,[1981],{},"https://mempool.space/es/tx/8d31992805518fd62daa3bdd2a5c4fd2cd3054c9b3dca1d78055e9528cff6adc",{"_34":1154,"_46":7148,"_49":7150,"_40":7151,"_966":7152},[7149],309,[1448],{},"https://mempool.space/es/address/37k7toV1Nv4DfmQbmZ8KuZDQCYK9x5KpzP","Un ejemplo es el reto que propuso Peter Todd para encontrar colisiones de las distintas funciones hash. Se encontró una colisión en el SHA1, y alguien empleó esa colisión como solución para resolver uno de los retos con premio que había propuesto Peter Todd. Posteriormente, han seguido llegando fondos a esa dirección, y dado que la solución es conocida, se puede seguir reutilizando para gastar los fondos que van llegando.",{"_34":35,"_36":7155,"_38":451,"_40":7156,"_58":7157},"4ubvNfe4",{"_134":135},"5. P2SH con puzzles y retos como scripts",{"_30":7159,"_32":7178},[7160,7166,7172],{"_30":7161,"_32":7162},[],{"_34":719,"_36":7163,"_38":441,"_40":7164,"_58":7165},"PTXTIHMY",{},"Te voy adelantando que dentro de poco habrá otra entrada al blog detallando el uso y la profundidad de los puzzles y retos como scripts de bloqueo. De forma cariñosa me gusta llamar a ese próximo artículo: \"No me da la gana utilizar firmas digitales (Estoy cansado, jefe)\".",{"_30":7167,"_32":7168},[],{"_34":719,"_36":7169,"_38":441,"_40":7170,"_58":7171},"HJUF-AFR",{},"Conforme vaya descubriendo nuevas formas por las que se harían vulnerables tus bitcoin, iré actualizando esta entrada al blog. Si te sabes alguna que no haya citado y que guarde relación con las anteriores mencionadas, ¡ponla en los comentarios!",{"_30":7173,"_32":7174},[],{"_34":719,"_36":7175,"_38":441,"_40":7176,"_58":7177},"eqtReh5V",{},"PD: si pones en práctica algo de lo que menciono, hazlo en testnet ;D",{"_34":35,"_36":7179,"_38":451,"_40":7180,"_58":2382},"JUS4HnoR",{"_134":135},{"_30":7182,"_32":7236},[7183,7189,7195,7201,7207,7218,7224,7230],{"_30":7184,"_32":7185},[],{"_34":719,"_36":7186,"_38":441,"_40":7187,"_58":7188},"Qtp5ZUXs",{},"NOTA1: Outputs dummies",{"_30":7190,"_32":7191},[],{"_34":719,"_36":7192,"_38":441,"_40":7193,"_58":7194},"6FMdqP89",{},"Para que el ataque sea fructífero, la transacción con la que se ataca debería tener tantos inputs y output previos como la transacción vulnerable. Esto es, si el input y el output que van a ser desplazados de una transacción a otra tenían originalmente un input y un output previos, en la transacción de ataque se deberá mantener esa estructura. Los inputs y outputs posteriores no son relevantes.",{"_30":7196,"_32":7197},[],{"_34":719,"_36":7198,"_38":441,"_40":7199,"_58":7200},"Q4vDw8lR",{},"Esto es así puesto que a la hora de firmar ese input vulnerable, en el apartado de los outputs de la proto-transacción se incluyen tantos outputs dummies como outputs previos hubiera. Un output dummie es aquel que solo hace referencia a que, en efecto, hay un output pero sin que se determine su cantidad o la dirección a la que va.",{"_30":7202,"_32":7203},[],{"_34":719,"_36":7204,"_38":441,"_40":7205,"_58":7206},"NiZqRm2w",{},"Además, dado que el input firma el output con el mismo índice, es necesario añadir tantos inputs como había en la transacción vulnerable, para que en la transacción de ataque coincidan también los índices y por tanto, la transacción de ataque sea válida.",{"_30":7208,"_32":7209},[],{"_34":719,"_36":7210,"_38":441,"_40":7211,"_42":7212,"_58":7217},"VSVQNieK",{},[7213],{"_34":873,"_46":7214,"_49":7215,"_40":7216},[5949],[844],{},"En definitiva, habrá que completar con el mismo número de inputs y outputs previos, siendo el ataque posible puesto que esos inputs y outputs previos serán modificables dada la versatilidad que el indicador SigHash SINGLE|ANYONECANPAY nos ofrece.",{"_30":7219,"_32":7220},[],{"_34":719,"_36":7221,"_38":441,"_40":7222,"_58":7223},"yxBljFXG",{},"NOTA2: Número 1",{"_30":7225,"_32":7226},[],{"_34":719,"_36":7227,"_38":441,"_40":7228,"_58":7229},"rUbDB1BT",{},"En realidad es el número 1 de 256bits en hexadecimal, con byte order \"Little Endian\": 0100000000000000000000000000000000000000000000000000000000000000",{"_30":7231,"_32":7232},[],{"_34":719,"_36":7233,"_38":441,"_40":7234,"_58":7235},"z5StGNxk",{},"En decimal ese número es: 452312848583266388373324160190187140051835877600158453279131187530910662656",{"_34":35,"_36":7237,"_38":451,"_40":7238,"_58":5894},"0Hxmyhb4",{"_134":135},[77],"/entradas-al-blog/si-haces-vulnerables-tus-bitcoin-no-llores-cuando-alguien-se-los-lleve","2025-02-14T18:56:52.923Z",{"_158":466,"_162":467,"_406":468,"_170":6},{},1766502104156,[309,438,441],"[\"ENTITY\",\"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC/entradas-al-blog/si-haces-vulnerables-tus-bitcoin-no-llores-cuando-alguien-se-los-lleve\",\"bafy2bzaceac53lc56s23nhbxn7gnywq2zbokv74ohhswpni7loj5qmqqidtme\"]",{"_214":7248,"_307":7358,"_310":7359},{"_216":7249,"_292":293,"_294":7357,"_296":-5,"_297":48,"_298":48,"_299":48,"_300":-5,"_301":-5,"_302":8,"_303":304,"_305":306},{"_34":25,"_36":7250,"_25":7252},{"_36":471,"_186":77,"_78":7251,"_147":474,"_189":-5,"_190":-5,"_191":-5,"_192":-5,"_198":6},[114,473],{"_27":7253,"_147":474,"_148":77,"_149":7352,"_78":7353,"_152":483,"_154":7354,"_156":7355,"_177":7356,"_179":484},[7254,7260,7266,7272,7278,7284,7312,7318,7328,7334,7340,7346],{"_30":7255,"_32":7256},[],{"_34":719,"_36":7257,"_38":474,"_40":7258,"_58":7259},"KInaW_QM",{},"En el artículo sobre las Firmas Digitales, en el apartado técnico, dejé un pequeño detalle sin tratar:",{"_30":7261,"_32":7262},[],{"_34":719,"_36":7263,"_38":474,"_40":7264,"_58":7265},"Afq5mnfP",{},"¿Qué sucede con la proto-transacción cuando hay más de un input? ¿De qué manera se firma una transacción si cada input tiene su propia clave privada?",{"_30":7267,"_32":7268},[],{"_34":719,"_36":7269,"_38":474,"_40":7270,"_58":7271},"IRkEqnYs",{},"Antes de nada, hay que tener en cuenta el importante rol del \"SigHash\". El \"SigHash\" nos indica que partes de la transacción se firman digitalmente. Normalmente se firma toda la transacción para que sea imposible modificar cualquiera de sus partes; pero en otras ocasiones, solo se firma una parte concreta de la transacción, permitiendo que se puedan aportar mas fondos (añadir nuevos inputs) o se pueda determinar a donde van los fondos (modificar los outputs). Aunque suena raro, estas funcionalidades son muy utilizadas, sobre todo en transacciones colaborativas.",{"_30":7273,"_32":7274},[],{"_34":719,"_36":7275,"_38":474,"_40":7276,"_58":7277},"WyC--lSj",{},"Como decía, normalmente se firma digitalmente toda la transacción, lo que se indica con el \"SigHash ALL\".",{"_30":7279,"_32":7280},[],{"_34":719,"_36":7281,"_38":474,"_40":7282,"_58":7283},"cM7OcaL6",{},"Si intentas reconstruir la proto-transacción (sobre la cual se generan las firmas) en una transacción que tenga múltiples inputs (SigHash ALL), siguiendo el mismo enfoque que para una transacción de un solo input (también SigHash ALL), la verificación de las firmas digitales resultará en error.",{"_30":7285,"_32":7308},[7286,7297],{"_30":7287,"_32":7288},[],{"_34":719,"_36":7289,"_38":474,"_40":7290,"_42":7291,"_58":7296},"T-WZMBt3",{},[7292],{"_34":873,"_46":7293,"_49":7294,"_40":7295},[986],[1253],{},"Input a firmar: solo en el input específico que se está firmando, se incluye el locking script.",{"_30":7298,"_32":7299},[],{"_34":719,"_36":7300,"_38":474,"_40":7301,"_42":7302,"_58":7307},"5RMAITDc",{},[7303],{"_34":873,"_46":7304,"_49":7305,"_40":7306},[1293,1443],[2329,1446],{},"Otros inputs: en los demás inputs, con los que esa clave privada no tiene relación, el locking script se omite y en su lugar se inserta la cadena 0x00.",{"_34":719,"_36":7309,"_38":484,"_40":7310,"_58":7311},"I6YRybSb",{"_134":1620},"Este error ocurre porque, en una transacción con múltiples inputs, cada uno corresponde a una clave privada distinta, y al firmar con cada clave cabría esperar que la proto-transacción mantuviera la misma estructura. Sin embargo, en lugar de utilizar la misma proto-transacción para todas las firmas, el proceso sigue una lógica algo particular:",{"_30":7313,"_32":7314},[],{"_34":719,"_36":7315,"_38":474,"_40":7316,"_58":7317},"_4KE5RnU",{},"Es decir, para cada input, la proto-transacción que se ha firmado con la clave privada correspondiente es distinta.",{"_30":7319,"_32":7320},[],{"_34":719,"_36":7321,"_38":474,"_40":7322,"_42":7323,"_58":2905},"mxpEW3ai",{},[7324],{"_34":1154,"_46":7325,"_49":7326,"_40":7327,"_966":2904},[2064],[2235],{},{"_30":7329,"_32":7330},[],{"_34":719,"_36":7331,"_38":474,"_40":7332,"_58":7333},"0DzCkGEy",{},"Puedes probar a verificar las firmas digitales de una transacción \"SigHash ALL\" con múltiples inputs P2PKH y P2PK (y cualquier cantidad de outputs de cualquier tipo), con el siguiente código que he preparado:",{"_30":7335,"_32":7336},[],{"_34":719,"_36":7337,"_38":474,"_40":7338,"_58":7339},"OZfOzrx6",{},"Además, con la función getPreimage(índice*), el código te devolverá la proto-transacción (preimage) sobre la que se firmó ese input en cuestión.",{"_30":7341,"_32":7342},[],{"_34":719,"_36":7343,"_38":474,"_40":7344,"_58":7345},"kprzD_AA",{},"*El índice corresponde al input deseado: 0 para el primer input, 1 para el segundo, y así sucesivamente.",{"_30":7347,"_32":7348},[],{"_34":719,"_36":7349,"_38":474,"_40":7350,"_58":7351},"Mk1h_Juv",{},"**Proto-transacción = Hash-Preimage",[77],"/entradas-al-blog/hash-preimage-for-multiple-input-transaction-in-bitcoin","2025-02-14T10:50:13.531Z",{"_158":493,"_160":433,"_162":494,"_406":495,"_170":8},{},1766502104075,[309,471,474],"[\"ENTITY\",\"hm://z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC/entradas-al-blog/hash-preimage-for-multiple-input-transaction-in-bitcoin\",\"bafy2bzacec6y3u46nhot7cyikqhw34njpuxowxzrialzz3s7nfsuruu2dxkrg\"]","enableWebSigning","https://gabo.es","origin","homeMetadata",{"_158":7365,"_160":7366,"_7367":7366,"_162":7368,"_163":7361,"_165":151,"_406":7369,"_166":151,"_170":6,"_171":172,"_173":7370},"Gabo H Beaumont","ipfs://bafkreifg4zwc2bidz3zuddxbld6dzeq5xfmbfhrzgx4hpj5bkxqtw6mgku","thumbnail","ipfs://bafkreigjufw7d6t4umnse6bf525dhcfrtsdw64jdochhcjvbgj4kccqxxy","2025-01-21",{"_175":176},"originHomeId",{"_186":7373,"_36":7374,"_78":7375,"_147":-5,"_189":-5,"_190":-5,"_191":-5,"_192":-5},"z6MkrbYsRzKb1VABdvhsDSAk6JK8fAszKsyHhcaZigYeWCou","hm://z6MkrbYsRzKb1VABdvhsDSAk6JK8fAszKsyHhcaZigYeWCou",[],"meta",{"_7378":7379,"_7609":7610},"values",{"_181":7380,"_7381":7382,"_7383":7384,"_7386":7387,"_7388":7389,"_7391":7392,"_7393":7394,"_7395":7396,"_7397":7398,"_7399":7400,"_7401":7402,"_7403":7404,"_7405":7406,"_7407":7408,"_7409":7410,"_7411":7412,"_7413":7414,"_7415":7416,"_7417":7418,"_7419":7420,"_7421":7422,"_7423":7424,"_7425":7426,"_7427":7428,"_7429":7430,"_7431":7432,"_7433":7434,"_7435":7436,"_7437":7438,"_7439":7440,"_7441":7442,"_7443":7444,"_7445":7446,"_7447":7448,"_7449":7450,"_7451":7452,"_7453":7454,"_7455":7456,"_7457":7458,"_7459":7460,"_7461":7462,"_7463":7464,"_7465":7466,"_7467":7468,"_7469":7470,"_7471":7472,"_7473":7474,"_7475":7476,"_7477":7478,"_7479":7480,"_7481":7482,"_7483":7484,"_7485":7486,"_7487":7488,"_7489":7490,"_7491":7492,"_7493":7494,"_7495":7496,"_7497":7498,"_7499":7500,"_7501":7502,"_7503":7504,"_7505":7506,"_7507":7508,"_7509":7510,"_7511":7512,"_7513":7514,"_7515":7516,"_7517":7518,"_7519":7520,"_7521":7522,"_7523":7524,"_7525":7526,"_7527":7528,"_7529":7530,"_7531":7532,"_7533":7534,"_7535":7536,"_7537":7538,"_7539":7540,"_7541":7542,"_7543":7544,"_7545":7546,"_7547":7548,"_7549":7550,"_7551":7552,"_7553":7554,"_7555":7556,"_7557":7558,"_7559":7560,"_7561":7562,"_7563":7564,"_7565":7566,"_7567":7568,"_7569":7570,"_7571":7572,"_7573":7574,"_7575":7576,"_7577":7578,"_7579":7580,"_7581":7582,"_7583":7584,"_7585":7586,"_7587":7588,"_7589":7590,"_7591":7592,"_7593":7594,"_7595":7596,"_7597":7598,"_7599":7600,"_7601":7602,"_7603":7604,"_7605":7606,"_7607":7608},[6735],"dehydratedState.queries.0.queryKey.2",[6735],"dehydratedState.queries.1.state.data.0.createTime.seconds",[7385],"bigint","dehydratedState.queries.1.state.data.0.updateTime.seconds",[7385],"dehydratedState.queries.1.state.data.0.sortTime",[7390],"Date","dehydratedState.queries.1.state.data.0.activitySummary.latestCommentTime",[6735],"dehydratedState.queries.1.state.data.0.activitySummary.latestChangeTime.seconds",[7385],"dehydratedState.queries.1.state.data.0.generationInfo.generation",[7385],"dehydratedState.queries.1.state.data.0.redirectInfo",[6735],"dehydratedState.queries.1.state.data.1.createTime.seconds",[7385],"dehydratedState.queries.1.state.data.1.updateTime.seconds",[7385],"dehydratedState.queries.1.state.data.1.sortTime",[7390],"dehydratedState.queries.1.state.data.1.activitySummary.latestCommentTime",[6735],"dehydratedState.queries.1.state.data.1.activitySummary.latestChangeTime.seconds",[7385],"dehydratedState.queries.1.state.data.1.generationInfo.generation",[7385],"dehydratedState.queries.1.state.data.1.redirectInfo",[6735],"dehydratedState.queries.2.state.data.0.createTime.seconds",[7385],"dehydratedState.queries.2.state.data.0.updateTime.seconds",[7385],"dehydratedState.queries.2.state.data.0.sortTime",[7390],"dehydratedState.queries.2.state.data.0.activitySummary.latestCommentTime",[6735],"dehydratedState.queries.2.state.data.0.activitySummary.latestChangeTime.seconds",[7385],"dehydratedState.queries.2.state.data.0.generationInfo.generation",[7385],"dehydratedState.queries.2.state.data.0.redirectInfo",[6735],"dehydratedState.queries.2.state.data.1.createTime.seconds",[7385],"dehydratedState.queries.2.state.data.1.updateTime.seconds",[7385],"dehydratedState.queries.2.state.data.1.sortTime",[7390],"dehydratedState.queries.2.state.data.1.activitySummary.latestCommentTime",[6735],"dehydratedState.queries.2.state.data.1.activitySummary.latestChangeTime.seconds",[7385],"dehydratedState.queries.2.state.data.1.generationInfo.generation",[7385],"dehydratedState.queries.2.state.data.1.redirectInfo",[6735],"dehydratedState.queries.2.state.data.2.createTime.seconds",[7385],"dehydratedState.queries.2.state.data.2.updateTime.seconds",[7385],"dehydratedState.queries.2.state.data.2.sortTime",[7390],"dehydratedState.queries.2.state.data.2.activitySummary.latestCommentTime.seconds",[7385],"dehydratedState.queries.2.state.data.2.activitySummary.latestChangeTime.seconds",[7385],"dehydratedState.queries.2.state.data.2.generationInfo.generation",[7385],"dehydratedState.queries.2.state.data.2.redirectInfo",[6735],"dehydratedState.queries.2.state.data.3.createTime.seconds",[7385],"dehydratedState.queries.2.state.data.3.updateTime.seconds",[7385],"dehydratedState.queries.2.state.data.3.sortTime",[7390],"dehydratedState.queries.2.state.data.3.activitySummary.latestCommentTime",[6735],"dehydratedState.queries.2.state.data.3.activitySummary.latestChangeTime.seconds",[7385],"dehydratedState.queries.2.state.data.3.generationInfo.generation",[7385],"dehydratedState.queries.2.state.data.3.redirectInfo",[6735],"dehydratedState.queries.2.state.data.4.createTime.seconds",[7385],"dehydratedState.queries.2.state.data.4.updateTime.seconds",[7385],"dehydratedState.queries.2.state.data.4.sortTime",[7390],"dehydratedState.queries.2.state.data.4.activitySummary.latestCommentTime",[6735],"dehydratedState.queries.2.state.data.4.activitySummary.latestChangeTime.seconds",[7385],"dehydratedState.queries.2.state.data.4.generationInfo.generation",[7385],"dehydratedState.queries.2.state.data.4.redirectInfo",[6735],"dehydratedState.queries.2.state.data.5.createTime.seconds",[7385],"dehydratedState.queries.2.state.data.5.updateTime.seconds",[7385],"dehydratedState.queries.2.state.data.5.sortTime",[7390],"dehydratedState.queries.2.state.data.5.activitySummary.latestCommentTime",[6735],"dehydratedState.queries.2.state.data.5.activitySummary.latestChangeTime.seconds",[7385],"dehydratedState.queries.2.state.data.5.generationInfo.generation",[7385],"dehydratedState.queries.2.state.data.5.redirectInfo",[6735],"dehydratedState.queries.2.state.data.6.createTime.seconds",[7385],"dehydratedState.queries.2.state.data.6.updateTime.seconds",[7385],"dehydratedState.queries.2.state.data.6.sortTime",[7390],"dehydratedState.queries.2.state.data.6.activitySummary.latestCommentTime",[6735],"dehydratedState.queries.2.state.data.6.activitySummary.latestChangeTime.seconds",[7385],"dehydratedState.queries.2.state.data.6.generationInfo.generation",[7385],"dehydratedState.queries.2.state.data.6.redirectInfo",[6735],"dehydratedState.queries.2.state.data.7.createTime.seconds",[7385],"dehydratedState.queries.2.state.data.7.updateTime.seconds",[7385],"dehydratedState.queries.2.state.data.7.sortTime",[7390],"dehydratedState.queries.2.state.data.7.activitySummary.latestCommentTime",[6735],"dehydratedState.queries.2.state.data.7.activitySummary.latestChangeTime.seconds",[7385],"dehydratedState.queries.2.state.data.7.generationInfo.generation",[7385],"dehydratedState.queries.2.state.data.7.redirectInfo",[6735],"dehydratedState.queries.4.state.data.0.createTime.seconds",[7385],"dehydratedState.queries.4.state.data.0.updateTime.seconds",[7385],"dehydratedState.queries.4.state.data.0.sortTime",[7390],"dehydratedState.queries.4.state.data.0.activitySummary.latestCommentTime",[6735],"dehydratedState.queries.4.state.data.0.activitySummary.latestChangeTime.seconds",[7385],"dehydratedState.queries.4.state.data.0.generationInfo.generation",[7385],"dehydratedState.queries.4.state.data.0.redirectInfo",[6735],"dehydratedState.queries.4.state.data.1.createTime.seconds",[7385],"dehydratedState.queries.4.state.data.1.updateTime.seconds",[7385],"dehydratedState.queries.4.state.data.1.sortTime",[7390],"dehydratedState.queries.4.state.data.1.activitySummary.latestCommentTime",[6735],"dehydratedState.queries.4.state.data.1.activitySummary.latestChangeTime.seconds",[7385],"dehydratedState.queries.4.state.data.1.generationInfo.generation",[7385],"dehydratedState.queries.4.state.data.1.redirectInfo",[6735],"dehydratedState.queries.4.state.data.2.createTime.seconds",[7385],"dehydratedState.queries.4.state.data.2.updateTime.seconds",[7385],"dehydratedState.queries.4.state.data.2.sortTime",[7390],"dehydratedState.queries.4.state.data.2.activitySummary.latestCommentTime",[6735],"dehydratedState.queries.4.state.data.2.activitySummary.latestChangeTime.seconds",[7385],"dehydratedState.queries.4.state.data.2.generationInfo.generation",[7385],"dehydratedState.queries.4.state.data.2.redirectInfo",[6735],"dehydratedState.queries.4.state.data.3.createTime.seconds",[7385],"dehydratedState.queries.4.state.data.3.updateTime.seconds",[7385],"dehydratedState.queries.4.state.data.3.sortTime",[7390],"dehydratedState.queries.4.state.data.3.activitySummary.latestCommentTime",[6735],"dehydratedState.queries.4.state.data.3.activitySummary.latestChangeTime.seconds",[7385],"dehydratedState.queries.4.state.data.3.generationInfo.generation",[7385],"dehydratedState.queries.4.state.data.3.redirectInfo",[6735],"dehydratedState.queries.5.state.data.0.createTime.seconds",[7385],"dehydratedState.queries.5.state.data.0.updateTime.seconds",[7385],"dehydratedState.queries.5.state.data.0.sortTime",[7390],"dehydratedState.queries.5.state.data.0.activitySummary.latestCommentTime.seconds",[7385],"dehydratedState.queries.5.state.data.0.activitySummary.latestChangeTime.seconds",[7385],"dehydratedState.queries.5.state.data.0.generationInfo.generation",[7385],"dehydratedState.queries.5.state.data.0.redirectInfo",[6735],"dehydratedState.queries.5.state.data.1.createTime.seconds",[7385],"dehydratedState.queries.5.state.data.1.updateTime.seconds",[7385],"dehydratedState.queries.5.state.data.1.sortTime",[7390],"dehydratedState.queries.5.state.data.1.activitySummary.latestCommentTime",[6735],"dehydratedState.queries.5.state.data.1.activitySummary.latestChangeTime.seconds",[7385],"dehydratedState.queries.5.state.data.1.generationInfo.generation",[7385],"dehydratedState.queries.5.state.data.1.redirectInfo",[6735],"referentialEqualities",{"_7611":7612,"_7614":7615,"_7617":7618,"_7620":7621,"_7383":7623,"_7386":7624,"_7395":7625,"_7399":7626,"_7401":7627,"_7409":7628,"_7413":7629,"_7415":7630,"_7423":7631,"_7427":7632,"_7429":7633,"_7437":7634,"_7441":7635,"_7443":7636,"_7447":7637,"_7451":7638,"_7455":7639,"_7457":7640,"_7465":7641,"_7497":7642,"_7499":7643,"_7507":7644,"_7511":7645,"_7513":7646,"_7521":7647,"_7648":7649,"_7651":7652,"_7654":7655,"_7657":7658,"_7660":7661,"_7663":7664},"document.metadata",[7613],"breadcrumbs.0.metadata","accountsMetadata.z6MkndrgdaSmxWZsNe6ZQPwpVMS8BttkqTZtTUAsqUPHbfTC",[7616],"dehydratedState.queries.7.state.data","id.path",[7619],"breadcrumbs.0.id.path","breadcrumbs.0.id",[7622],"dehydratedState.queries.0.state.data.id",[7469],[7471,7393,7477],[7479],[7483],[7485,7407,7491],[7493],[7525],[7527,7421,7533],[7535],[7539],[7541,7435,7547],[7549],[7581],[7583,7449,7589],[7587],[7591],[7595],[7597,7463,7603],[7605],[7553],[7555,7505,7561],[7563],[7567],[7569,7519,7575],[7577],"dehydratedState.queries.8.state.data.id",[7650],"dehydratedState.queries.4.state.data.0.id","dehydratedState.queries.10.state.data.id",[7653],"dehydratedState.queries.4.state.data.1.id","dehydratedState.queries.9.state.data.id",[7656],"dehydratedState.queries.4.state.data.2.id","dehydratedState.queries.11.state.data.id",[7659],"dehydratedState.queries.4.state.data.3.id","dehydratedState.queries.12.state.data.id",[7662],"dehydratedState.queries.5.state.data.0.id","dehydratedState.queries.13.state.data.id",[7665],"dehydratedState.queries.5.state.data.1.id","actionData","errors"]