Archivo Keystore

Un archivo keystore es una clave privada guardada en disco de forma cifrada y desbloqueada con una contraseña. Los monederos lo ofrecen como alternativa a apuntar una frase de recuperación: el archivo contiene la clave misma, cifrada con una clave derivada de la contraseña, así que tener solo el archivo no basta para gastar y tener solo la contraseña tampoco. Esa simetría es también la debilidad. Si se pierde el archivo, la contraseña no recupera nada, porque a diferencia de una frase de recuperación el archivo no es una representación regenerable de la clave: es la única copia. Guarda copias en más de un sitio y trata cualquier copia como sensible: un keystore subido a la nube está a un intento de contraseña de ser una clave gastable, y ese intento se hace sin conexión.