Una xpub permite derivar descendientes públicos no endurecidos sin poder gastar. Compartirla tiene implicaciones de privacidad más amplias que publicar una dirección.

Qué establece la fuente primaria

BIP-32 combina una clave pública y un chain code para formar una clave pública extendida. Permite derivar descendientes públicos no endurecidos sin la clave privada. La derivación pública de hijos hardened no está disponible. Bitcoin BIPs — BIP-32 Hierarchical Deterministic Wallets ↗

La especificación advierte que la xpub cubre un subárbol. También identifica un riesgo combinado: una xpub parental y una clave privada descendiente no endurecida pueden revelar la clave privada extendida parental. La xpub sola no permite gastar. Bitcoin BIPs — BIP-32 Hierarchical Deterministic Wallets ↗

Qué cambia en el análisis

Un servicio contable puede necesitar detectar direcciones y cobros. La xpub facilita esa tarea, pero permite asociar direcciones de la rama expuesta. No debe suponerse la misma privacidad que al compartir una sola dirección.

El alcance depende del nodo exportado y las fronteras hardened; no significa que todo esquema exponga todas las direcciones. La ruta de derivación forma parte de la información revelada.

Qué comprobar antes de concluir

Identifique cuenta, rama y necesidad del receptor antes de exportar. Mantenga claves privadas y material de recuperación fuera de integraciones analíticas. No entregue claves privadas descendientes para resolver incidencias.

Revise documentación y retención de datos del servicio. Desconectar una integración no borra relaciones ya conocidas. WFN analiza exposición informativa, sin certificar implementaciones de monederos.