Clave pública extendida

Una clave pública extendida, a menudo escrita xpub y que aparece con prefijos emparentados según el tipo de dirección, es la mitad pública de una rama de un monedero jerárquico determinista, junto con el código de cadena necesario para derivar las claves inferiores. A partir de ella cualquiera puede generar todas las direcciones de recepción que esa rama llegará a producir y, por tanto, leer el saldo y el historial completos de esa cuenta, sin poder gastar nada. Esa asimetría es el objetivo: es lo que permite a los monederos de solo lectura, a las herramientas contables y a los sistemas de comercios vigilar direcciones sin tener capacidad de gasto. Es también la consecuencia para la privacidad. Entregar una clave pública extendida a un servicio, o pegarla en una web, vincula todas las direcciones pasadas y futuras de esa cuenta con quien la tenga, para siempre y sin posibilidad de revocación. Compartirla es seguro para los fondos y caro para la privacidad.