Dirección de cambio

En las cadenas que usan salidas no gastadas, una transacción gasta salidas enteras y no importes exactos, de modo que todo lo que exceda la cantidad enviada vuelve a una dirección que controla el monedero remitente. Ese destino es la dirección de cambio, y los monederos modernos generan una nueva para cada transacción en lugar de devolver el cambio a la dirección original. De ahí se derivan dos consecuencias prácticas. Un explorador de bloques mostrará lo que parece un segundo pago inexplicado a una dirección desconocida, y suele ser su propio cambio y no una fuga. Y como las direcciones de cambio se derivan de la misma frase de recuperación, restaurar el monedero también las recupera: no son algo que haya que respaldar aparte. El riesgo está en el manejo manual de claves y no en el uso normal: las herramientas que barren una clave privada en bruto pueden configurarse para enviar el remanente a donde el usuario no controla. Las cadenas basadas en cuentas no tienen cambio alguno, porque el saldo se debita directamente.