Laboratorios QuantaKrypto · Exposición de UTXOs
Descubrí qué revelan las salidas de Bitcoin.
Una UTXO es una salida de Bitcoin que todavía no se gastó. Explorá qué muestra su regla: una clave pública, un hash o datos que necesitan más análisis.
Empezar la demo ↗Qué vas a poder comprobar
Vas a distinguir el formato de salida, el algoritmo de firma y las claves públicas que se pueden identificar con la evidencia disponible.
Tu recorrido, paso a paso
- PASO 1
Elegí cómo explorar
Pegá una dirección pública existente o probá los 15 ejemplos históricos y actuales. Nunca ingreses claves privadas ni semillas.
- PASO 2
Elegí una salida
Revisá la lista de UTXOs o la tabla de ejemplos. Elegí una para entender su importe y su regla de gasto.
- PASO 3
Seguí la evidencia
Mirá qué está en la salida y qué reveló el historial. Cuando hay un hash, comprobamos si coincide con una clave o regla conocida.
- PASO 4
Entendé el resultado
Compará el tipo de salida, la firma y las claves identificadas. Abrí los valores completos o elegí otra salida para seguir explorando.
Antes de empezar
Podés usar 15 ejemplos sin conexión o consultar una dirección mainnet en Blockstream. La consulta comparte esa dirección con el explorador. El historial es limitado; no observar una clave no garantiza seguridad postcuántica.
El análisis es de solo lectura: no crea ni firma pagos. Podés volver al paso anterior sin perder tu ejemplo o elegir «Empezar de nuevo» para borrarlo.
Probar exposición de utxos ↗Después del análisis · Bitcoin hoy
Cómo recibir y gastar con menos exposición
Una base práctica para autocustodia: hardware wallet, verificación en su pantalla, direcciones nuevas y cambio automático. No hay una opción universal «más segura»: también importan tu backup, privacidad y capacidad de recuperación.
P2WPKH publica un hash de la clave hasta que gastás, si esa clave no se reveló antes. Al gastar se revela. Taproot publica una clave desde el inicio. Ninguna de estas wallets cambia por sí sola las firmas de Bitcoin.
P2WPKH significa Pay-to-Witness-Public-Key-Hash. En Bitcoin mainnet, sus direcciones empiezan con bc1q. P2WSH también usa ese prefijo: comprobá el tipo de cuenta en tu wallet.
Wallets que permiten este recorrido
| Wallet | Para qué elegirla | Qué configurar |
|---|---|---|
| Sparrow + SeedSigner + nodo propio ↗ | Firma offline por QR y validación local con Bitcoin Core. | Sparrow: wallet de firma única Native SegWit; importar solo datos públicos desde SeedSigner. |
| Trezor Suite + Trezor ↗ | Recorrido sencillo con firma y verificación en el dispositivo. | Cuenta Bitcoin Native SegWit · P2WPKH. |
| BitBoxApp + BitBox02 ↗ | App del fabricante con comprobación de la dirección en pantalla. | Receive → Native SegWit → verificar en BitBox02. |
| Sparrow + hardware wallet ↗ | Más detalle: UTXOs, comisión, destino y cambio antes de firmar. | Single Signature → Native SegWit (P2WPKH) → Connected Hardware Wallet. |
En Sparrow importá solo los datos públicos del firmador, por USB o QR según el dispositivo; nunca su semilla. Las opciones de conexión en teléfono dependen del modelo, sistema y app: consultá la guía de tu fabricante.
Más autonomía: Sparrow + SeedSigner + tu nodo
Tres tareas separadas: Sparrow prepara el pago, SeedSigner firma sin conectarse a Internet y Bitcoin Core verifica la cadena y publica la transacción.
- 1
Preparar e importar lo público
Verificá el software de SeedSigner y prepará tu backup offline. Exportá su información pública a Sparrow; conectá Sparrow a tu Bitcoin Core sincronizado. Verificá en SeedSigner una dirección nueva antes de recibir.
- 2
Revisar y firmar por QR
Sparrow muestra una PSBT: el pago preparado, todavía sin la firma necesaria. SeedSigner la escanea. Revisá destino, importe, comisión y cambio en su pantalla antes de firmar.
- 3
Devolver y publicar
Escaneá en Sparrow el QR de la transacción firmada. Publicala a través de tu nodo y comprobá la confirmación. Las claves privadas no se importan en Sparrow.
SeedSigner no guarda la semilla de forma persistente: necesitás conservar y proteger el backup. No escanees tu SeedQR con Sparrow, una cámara de teléfono o esta web.
Qué terceros evitás y qué seguís confiando
Con tu nodo evitás consultar tus direcciones a un servidor público y validás las reglas localmente. SeedSigner reduce conexiones del firmador usando QR. El código abierto permite inspección, pero no elimina errores ni la confianza en hardware, compilaciones y actualizaciones. Un firmador comprometido también puede abusar de la salida por QR. Verificá las descargas y practicá la recuperación.
Sparrow + SeedSigner sin nodo propio todavía puede consultar un servidor externo. No hace falta un servidor Electrum privado para empezar: Sparrow puede conectarse directamente a Bitcoin Core. Tener tu nodo no garantiza anonimato.
Más autonomía exige más mantenimiento. Este recorrido sigue usando firmas clásicas: no aporta protección postcuántica por sí solo.
SeedSigner: proyecto y funciones ↗ · Código y versiones oficiales ↗ · Conectar Sparrow a Bitcoin Core ↗
El recorrido, paso a paso
- 1
Prepará la wallet
Instalá la app desde el sitio oficial. Configurá el dispositivo y verificá su backup con el procedimiento del fabricante. La semilla nunca se escribe en esta web.
- 2
Elegí cómo recibir
Para este recorrido: cuenta Bitcoin de firma única Native SegWit (P2WPKH). Pedí una dirección sin usar y comprobala completa en el dispositivo.
- 3
Probá el destino
Si es una wallet nueva, hacé primero una transferencia pequeña y esperá confirmación. Para el siguiente ingreso, generá otra dirección nueva; no reutilices la de prueba.
- 4
Revisá el pago y el cambio
En Enviar, cargá destino e importe. Revisá la comisión total y su tasa. Si sobra dinero, la wallet debe devolverlo a una dirección nueva de cambio que controla tu wallet.
- 5
Firmá y confirmá
Comprobá destino, importe y comisión en la pantalla confiable antes de aprobar. Publicá la transacción y verificá su confirmación en tu wallet.
- 6
Repetí sin reutilizar
Nueva dirección para cada ingreso y nuevo cambio al gastar. No uses como destino una dirección vieja copiada del historial. Conservá tu backup; no necesitás una nueva semilla para cada pago.
Qué reduce este recorrido y qué no
La hardware wallet protege el secreto frente a muchos ataques al ordenador. Una dirección P2WPKH nueva limita la exposición prolongada de su clave pública; no elimina la ventana de ataque al gastar ni el riesgo de minería. El prefijo bc1q no alcanza para identificar P2WPKH: también existe P2WSH.
Si varias UTXOs comparten una clave, gastar una puede exponer las demás. Evitar reuso no borra esa historia. No consolides ni muevas todos tus fondos impulsivamente: evaluá comisiones, privacidad y recuperación. P2WSH usa SHA-256 para ocultar un script, pero no vuelve postcuánticas sus firmas; configurar multisig agrega responsabilidades de backup.
La migración postcuántica requiere reglas de consenso y soporte real. Esta guía no pide mover fondos durante el taller.