¿Qué es la criptografía de clave pública?

Equipo de CrabChain.org | Actualizado el 13 de octubre de 2026

La criptografía de clave pública es uno de los pilares técnicos sobre los que se sostiene buena parte de la seguridad digital contemporánea. Cada vez que una persona accede a una página web mediante HTTPS, firma electrónicamente un documento, intercambia información protegida o utiliza determinados sistemas basados en blockchain, intervienen mecanismos criptográficos que permiten verificar identidades y proteger comunicaciones sin necesidad de que las partes hayan compartido previamente una clave secreta. Su principal característica consiste en trabajar con un par de claves relacionadas matemáticamente, una pública y otra privada, que cumplen funciones diferentes dentro de un mismo sistema.

El problema de la clave compartida

La necesidad que dio origen a este enfoque está estrechamente vinculada a uno de los problemas clásicos de la criptografía. En los sistemas de clave simétrica, emisor y receptor utilizan una misma clave secreta para cifrar y descifrar la información. El método puede ser muy eficiente y continúa siendo fundamental en la seguridad informática, pero plantea una dificultad considerable cuando dos partes no tienen un canal seguro para intercambiar esa clave inicial. La criptografía de clave pública transformó este modelo al permitir que una parte difundiera una clave sin revelar el secreto necesario para descifrar determinada información o producir una firma.

El funcionamiento se basa en propiedades matemáticas que hacen posible generar un par de claves vinculadas entre sí. La clave pública puede compartirse abiertamente, mientras que la clave privada debe mantenerse bajo el control exclusivo de su propietario. Aunque ambas forman parte del mismo sistema criptográfico, conocer la clave pública no debería permitir reconstruir de manera práctica la clave privada. Esta asimetría es precisamente la que proporciona una de las ventajas fundamentales del modelo y permite diseñar mecanismos de comunicación segura sobre redes abiertas como Internet.

Cifrado

Cuando se utiliza para cifrado, el principio general puede explicarse de forma sencilla. Una persona puede utilizar la clave pública de un destinatario para proteger un mensaje destinado a ese destinatario. Posteriormente, la información puede recuperarse mediante la clave privada correspondiente. En determinados esquemas modernos, sin embargo, el proceso real es más sofisticado y no consiste necesariamente en cifrar todo el contenido directamente con el algoritmo asimétrico. Lo habitual es combinar criptografía de clave pública con algoritmos simétricos, que son mucho más eficientes para procesar grandes volúmenes de datos. La técnica asimétrica se utiliza entonces para establecer o proteger una clave de sesión y la criptografía simétrica se encarga de cifrar la comunicación.

Esta combinación resulta esencial en protocolos como TLS, la tecnología que sustenta las conexiones HTTPS. Cuando un navegador establece una conexión segura con un servidor, no necesita depender exclusivamente de criptografía asimétrica durante toda la sesión. En su lugar, los mecanismos de clave pública intervienen durante la negociación inicial para autenticar al servidor y establecer los elementos criptográficos que permitirán proteger posteriormente la comunicación con algoritmos simétricos. De esta manera se obtiene un equilibrio entre seguridad, autenticación y eficiencia computacional.

Firmas digitales

La criptografía de clave pública también desempeña un papel decisivo en las firmas digitales. En este caso, la finalidad no es ocultar necesariamente el contenido del mensaje, sino proporcionar garantías sobre su autenticidad e integridad. Una firma digital se genera utilizando la clave privada del firmante y puede ser verificada por terceros mediante la clave pública correspondiente. Si la verificación tiene éxito, el sistema aporta evidencia criptográfica de que la firma está asociada a esa clave y de que el contenido firmado no ha sido alterado posteriormente. Esto explica su importancia en transacciones electrónicas, certificados digitales, software firmado y numerosos sistemas de identificación.

Uno de los aspectos más importantes para comprender estas tecnologías es que una clave pública, por sí sola, no demuestra quién es realmente su propietario. Si una persona recibe una clave y no dispone de ningún mecanismo adicional para verificar su procedencia, existe el riesgo de que un atacante presente una clave diferente haciéndose pasar por otra entidad. Para resolver este problema surgió la infraestructura de clave pública, conocida habitualmente como PKI. Este modelo utiliza certificados digitales y autoridades de certificación que permiten vincular una identidad con una determinada clave pública mediante estructuras de confianza verificables.

Los certificados digitales son especialmente visibles en la navegación web. Cuando un navegador establece una conexión con un dominio protegido mediante HTTPS, puede verificar el certificado presentado por el servidor y comprobar que ha sido emitido dentro de una cadena de confianza reconocida por el sistema. Este proceso no elimina todos los riesgos asociados a Internet, pero proporciona un mecanismo estandarizado para relacionar identidades digitales con material criptográfico. La seguridad depende, entre otros factores, de que las claves privadas permanezcan protegidas y de que las autoridades y dispositivos que participan en la cadena de confianza funcionen correctamente.

Algoritmos

A lo largo de las últimas décadas se han desarrollado numerosos algoritmos basados en diferentes problemas matemáticos. RSA fue durante mucho tiempo uno de los sistemas más conocidos y extendidos, especialmente en aplicaciones de firma y cifrado. Posteriormente adquirieron gran relevancia los sistemas de criptografía de curva elíptica, que permiten alcanzar niveles elevados de seguridad utilizando claves de menor tamaño. Entre las construcciones modernas se encuentran algoritmos orientados al intercambio de claves, como X25519, y sistemas especializados en firmas digitales, como Ed25519. Cada familia responde a objetivos concretos y debe analizarse dentro del protocolo en el que se utiliza, ya que la seguridad no depende únicamente del algoritmo aislado.

En las criptomonedas

En el ámbito de las criptomonedas y las redes blockchain, la criptografía de clave pública adquiere una dimensión adicional. Las direcciones y las cuentas suelen estar vinculadas a pares de claves criptográficas, mientras que las transacciones se autorizan mediante firmas digitales. La clave privada representa, en términos operativos, la capacidad de generar firmas válidas asociadas a determinados fondos o activos. Por esa razón, la protección de la clave privada es uno de los elementos más críticos de cualquier sistema basado en activos digitales. Perderla puede impedir el acceso a los recursos vinculados a ella, mientras que una filtración puede permitir que otra persona genere autorizaciones que el sistema considerará legítimas.

Límites y computación cuántica

A pesar de su potencia, la criptografía de clave pública no es una solución mágica frente a todas las amenazas. Los algoritmos pueden ser sólidos y, aun así, un sistema resultar vulnerable debido a una mala implementación, una gestión deficiente de las claves, errores de configuración o ataques contra los dispositivos donde se almacenan los secretos. La seguridad también depende de factores como la generación adecuada de números aleatorios, la renovación de certificados, la protección frente a filtraciones y el uso de protocolos correctamente diseñados.

Además, el desarrollo de la computación cuántica ha introducido un nuevo desafío para determinadas técnicas criptográficas actuales. Algoritmos cuánticos como el de Shor podrían comprometer, si llegaran a ejecutarse en máquinas cuánticas suficientemente potentes y tolerantes a fallos, algunos de los problemas matemáticos utilizados por sistemas como RSA y ciertos esquemas de curva elíptica. Esta posibilidad ha impulsado el desarrollo de la criptografía poscuántica, cuyo objetivo es crear mecanismos de clave pública resistentes a ese tipo de amenazas. La transición es compleja porque afecta a infraestructuras digitales utilizadas a escala global y exige planificar con años de anticipación.

La importancia de la criptografía de clave pública reside, en última instancia, en haber hecho posible establecer relaciones de confianza sobre redes que, por naturaleza, no son seguras. Internet permitió intercambiar información a una escala inédita, pero necesitaba mecanismos capaces de autenticar participantes, proteger comunicaciones y demostrar la integridad de los mensajes. La criptografía asimétrica proporcionó una base matemática para resolver buena parte de esos problemas y, desde entonces, se ha convertido en una infraestructura invisible pero esencial de la sociedad digital.

Entender cómo funciona permite comprender también una cuestión fundamental sobre la seguridad informática. La confianza digital no depende simplemente de mantener una contraseña en secreto, sino de construir sistemas matemáticos y operativos capaces de demostrar quién puede autorizar una acción, proteger una comunicación y detectar modificaciones no autorizadas. La clave pública puede compartirse, pero la clave privada debe permanecer bajo control. Sobre esa diferencia se ha construido una parte sustancial de la arquitectura de seguridad que protege actualmente las comunicaciones, los servicios digitales, las identidades electrónicas y numerosos sistemas financieros y tecnológicos.

Fuentes

• Ethereum accounts — ethereum.org (en inglés)
• Post-quantum cryptography — NIST (en inglés)