{"id":1647,"date":"2023-09-25T17:54:06","date_gmt":"2023-09-25T15:54:06","guid":{"rendered":"https:\/\/blog.clovrlabs.com\/?p=1647"},"modified":"2024-06-28T18:13:53","modified_gmt":"2024-06-28T16:13:53","slug":"extension-nodeguard-signer-como-firmar-un-psbt-en-rust","status":"publish","type":"post","link":"https:\/\/clovrlabs.com\/blog\/es\/extension-nodeguard-signer-como-firmar-un-psbt-en-rust\/","title":{"rendered":"Extensi\u00f3n NodeGuard Signer: C\u00f3mo firmar un PSBT en Rust"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
Nota: La IA no ha escrito este art\u00edculo. Esto es precisamente lo que dir\u00eda una IA, \u00bfno? Sospechoso \ud83e\udd14...<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\"Rodrigo\"\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t
Rodrigo S\u00e1nchez<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t
Software Developer<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"Nodes\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

En Clovr Labs, desarrollamos NodeGuard, un sistema de gesti\u00f3n de tesorer\u00eda que permite asegurar dinero detr\u00e1s de billeteras con m\u00faltiples firmas (entre otras caracter\u00edsticas). Uno de los beneficios de las billeteras con m\u00faltiples firmas es que, debido a su construcci\u00f3n, un \u201ccontrato\u201d impide que una sola persona posea los fondos. Para que el dinero cambie de manos, m\u00faltiples personas deben firmar la operaci\u00f3n para aprobar el cambio de propiedad.<\/p>

Para facilitar la firma, estamos desarrollando una extensi\u00f3n de navegador que permite a las personas importar sus semillas y firmar una operaci\u00f3n. Esta extensi\u00f3n ser\u00e1 de c\u00f3digo abierto en el futuro. Estar\u00e1 disponible para que todos la usen, no solo en la aplicaci\u00f3n NodeGuard, sino tambi\u00e9n en sus propias aplicaciones.<\/p>

Ahora, hablemos de las billeteras de m\u00faltiples firmas, tambi\u00e9n conocidas como billeteras multi-sig. Como se mencion\u00f3 antes, las billeteras multi-sig son billeteras en las que la propiedad de los fondos pertenece a m\u00e1s de una persona a la vez. Adem\u00e1s, las billeteras multi-sig se describen mediante el t\u00e9rmino \u201cM-de-N\u201d, donde \u201cN\u201d denota el n\u00famero total de firmantes que \u201cacuerdan\u201d construir la billetera, mientras que \u201cM\u201d representa el n\u00famero de firmantes necesarios para realizar una operaci\u00f3n o \u201ctransacci\u00f3n\u201d con estos fondos.<\/p>

Pongamos un ejemplo. Imagina que pertenezco a un grupo de 3 amigos y juntos construimos una billetera multi-sig de 2-de-3. Eso significa que los 3 \u201cacordamos\u201d crear una billetera juntos, y solo necesitar\u00edamos la firma de 2 amigos para cambiar la propiedad de los fondos. Como queremos enviar fondos a otra billetera, otro amigo y yo debemos firmar la transacci\u00f3n. Aunque mi otro amigo \u201cacord\u00f3\u201d ser parte de la billetera, no es necesario que firme.<\/p>

Hagamos otro ejemplo. Tengo un amigo que tiene un negocio con otro socio. Mi amigo viene del sector de la construcci\u00f3n y su socio del sector de la arquitectura; no conf\u00edan el uno en el otro, pero decidieron emprender juntos porque se complementan bien. Decidieron crear una billetera Bitcoin multi-sig de 2-de-2. En este escenario, ambos acordaron crear la billetera. El contrato especifica que se necesitan ambas firmas para transaccionar con sus fondos.<\/p>

Como puedes ver, la flexibilidad de las billeteras M-de-N permite un mundo de posibilidades en las que los fondos est\u00e1n asegurados mediante muchas configuraciones diferentes: 3-de-6, 2-de-2, etc.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\n\t\t\t\t\t\tEn este art\u00edculo, aprenderemos c\u00f3mo firmar una transacci\u00f3n por varias personas utilizando el lenguaje Rust. Pero antes, necesitamos aprender algunos conceptos que nos permitir\u00e1n entender mejor el c\u00f3digo.<\/span>\n\t\t\t\n\t\t\t\n\t\t\t\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

\ud83d\udd39 Wallet<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Hablamos sobre las billeteras multi-sig, pero \u00bfc\u00f3mo se construyen? Mencionamos en la \u00faltima parte que necesitamos firmar algo (hablaremos de qu\u00e9 m\u00e1s adelante) para realizar una transacci\u00f3n. La forma en que funcionan las firmas en Bitcoin es muy similar a c\u00f3mo funciona una caja fuerte en la vida real. Para acceder al contenido de una caja fuerte, necesitas demostrar que conoces la combinaci\u00f3n. De manera comparativa, para demostrar que tienes la propiedad de fondos en Bitcoin, necesitas demostrar que posees una “clave privada”, que es un n\u00famero de 256 bits. Esta clave privada puede codificarse como 64 caracteres hexadecimales para que los humanos puedan leerla f\u00e1cilmente. En el caso de una billetera multi-sig de 2-de-3, puedes imaginar una caja fuerte con 3 teclados, pero solo se necesitan dos de las 3 combinaciones para abrirla. As\u00ed que, en el caso de una billetera de Bitcoin, t\u00fa (o tus amigos) necesitan demostrar que conocen 2 de las claves privadas para firmar una transacci\u00f3n.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

\ud83d\udd39 Claves p\u00fablicas<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Una clave p\u00fablica es una parte esencial de c\u00f3mo funcionan las billeteras. Es la cara de una billetera y c\u00f3mo se construyen las billeteras. La clave p\u00fablica se deriva de la clave privada y genera una direcci\u00f3n para recibir Bitcoin. La derivaci\u00f3n de una clave p\u00fablica es unidireccional; incluso si alguien conoce tu clave p\u00fablica, no puede recuperar la clave privada a partir de ella. Las claves p\u00fablicas se combinan para generar una direcci\u00f3n para recibir fondos en una billetera multi-sig. Una vez que los fondos se transfieren a esa direcci\u00f3n, se pueden usar las claves privadas para demostrar la propiedad de esa clave p\u00fablica y \u201cdesbloquear\u201d los fondos para gastarlos. Esta es una de las principales razones por las que, cuando alguien pierde las claves de su billetera, los fondos se pierden para siempre, ya que es imposible reconstruir la clave privada a partir de una clave p\u00fablica. Y las posibilidades de adivinar una clave privada, incluso con computadoras potentes, son astron\u00f3micamente peque\u00f1as.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

\ud83d\udd39 Ruta de derivaci\u00f3n<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Una billetera de Bitcoin utiliza una ruta de derivaci\u00f3n para derivar m\u00faltiples claves p\u00fablicas y, a su vez, crear infinitas direcciones de Bitcoin diferentes para la misma billetera. Puedes pensar en las rutas de derivaci\u00f3n como otras cajas fuertes pertenecientes a la misma persona que se encuentran en diferentes edificios, ciudades y pa\u00edses. Para desbloquear el dinero de una caja fuerte, primero necesitamos saber el pa\u00eds, la ciudad, el edificio, la habitaci\u00f3n y el n\u00famero de la caja fuerte. Con esa informaci\u00f3n, sabemos en qu\u00e9 caja fuerte introducir la contrase\u00f1a, y la contrase\u00f1a que usaremos depender\u00e1 del n\u00famero de la caja fuerte.<\/p>

En Bitcoin, en cambio, las contrase\u00f1as de las diferentes cajas fuertes en una habitaci\u00f3n pueden derivarse de la contrase\u00f1a que desbloquea la puerta de la habitaci\u00f3n. Esto tambi\u00e9n es seguro si piensas en una habitaci\u00f3n como una gran caja fuerte con una puerta protegida por contrase\u00f1a. No hablaremos aqu\u00ed de algunas otras complejidades respecto a las rutas de derivaci\u00f3n. Pero, para firmar una transacci\u00f3n, primero necesitamos saber en qu\u00e9 “caja fuerte” est\u00e1 el dinero y si podemos demostrar la propiedad del secreto para usar ese dinero.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

\ud83d\udd39 Huella dactilar<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
Una huella digital es una versi\u00f3n m\u00e1s compacta de una clave privada. Como su nombre sugiere, identifica una clave privada sin utilizar la clave privada larga en s\u00ed. En nuestro caso, la usaremos para verificar r\u00e1pidamente que nuestra clave privada puede utilizarse para firmar una transacci\u00f3n y demostrar que el dinero es nuestro antes de firmar la transacci\u00f3n.<\/div><\/div><\/div><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

\ud83d\udd39 Entradas<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
Las entradas consisten en informaci\u00f3n que indica de d\u00f3nde proviene el dinero, una referencia a las salidas de transacciones anteriores y la informaci\u00f3n que demuestra que los fondos que queremos usar est\u00e1n autorizados para ser gastados. Cada vez que realizas una transacci\u00f3n, por ejemplo, gastar dinero en Bitcoin, se genera un id de transacci\u00f3n como el resultado de esa transacci\u00f3n. La entrada contiene el id de la transacci\u00f3n anterior realizada, por lo que puedes rastrear el dinero hasta su creaci\u00f3n. Debido a que una transacci\u00f3n anterior puede hacerse con m\u00e1s de una entrada, es necesario un \u00edndice para identificar qu\u00e9 entradas de transacci\u00f3n se est\u00e1n gastando. Esto puede ser algo dif\u00edcil de seguir, as\u00ed que veamos la anatom\u00eda de una transacci\u00f3n:<\/div><\/div><\/div><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t