Rotación de claves

La rotación de claves es sustituir la clave que controla una cuenta por otra nueva, para que una clave posiblemente expuesta deje de servir. Si es siquiera posible depende del tipo de cuenta, y ahí está toda la lección práctica. Una cuenta simple controlada por clave no se puede rotar: la dirección se deriva de la clave, así que el único equivalente es generar un monedero nuevo y mover allí todos los activos, pagando comisiones y dejando la dirección antigua permanentemente asociada en el historial público. Una cuenta de contrato inteligente separa la propiedad de los fondos, de modo que la clave del dueño se puede cambiar mientras la dirección y los saldos siguen donde están. La multifirma y los esquemas de umbral van más lejos y permiten sustituir a un firmante sin tocar a los demás, que es lo que los hace viables para un grupo cuya composición cambia. La rotación responde a una sospecha de exposición y al paso del tiempo, no sustituye a averiguar cómo se expuso la clave, y en una cuenta simple es una evacuación, no un mantenimiento.