Cada acción que haces en cadena —enviar fondos, usar una app, conceder acceso— ocurre a través de una firma de tu billetera. Entender qué estás firmando, y qué permiso concede, es la destreza central para usar cripto con seguridad. Esto es lo que pasa de verdad cuando haces clic en «firmar».
Qué es firmar
Una firma es una prueba criptográfica, creada con tu clave privada, que autoriza una acción concreta. La red confía en ella porque solo quien tiene tu clave pudo producirla, y cualquiera puede verificarla sin que la clave llegue a revelarse. Firmar es tu manera de decir «sí, esto lo autorizo»: el equivalente de tu firma manuscrita, pero imposible de falsificar matemáticamente.
Transacciones frente a mensajes
Hay dos grandes cosas que puedes firmar. Una transacción cambia algo en la blockchain —mueve fondos o actualiza un estado— y ejecutarla cuesta una comisión de gas. La firma de un mensaje es fuera de la cadena: demuestra tu intención o concede un permiso sin enviar una transacción, así que es gratuita y a menudo invisible en la blockchain. Entrar en una aplicación descentralizada o dar permiso de gasto a un contrato puede ocurrir mediante la firma de un mensaje, algo potente y fácil de subestimar.
Firmas legibles frente a firmas ciegas
No todas las peticiones de firma son igual de claras. Una petición estructurada de «datos tipados» te muestra un desglose legible de qué estás autorizando exactamente: la acción, el token, la cantidad. Una firma en crudo o ciega solo muestra datos ilegibles y esconde lo que hace de verdad. Las billeteras modernas intentan descodificar las peticiones a lenguaje llano; tú deberías preferir siempre una petición legible y desconfiar mucho de una ciega.
Los permisos que concedes
Una firma puede hacer mucho más que mover los fondos de hoy. Puede conceder una aprobación permanente que deje a un contrato gastar tus tokens una y otra vez, un «permit» que autorice el gasto mediante un mensaje fuera de la cadena, o permisos de sesión que dejen a una app actuar en tu nombre durante un rato. La distinción clave es entre una acción única y un permiso permanente que sigue funcionando hasta que lo revoques: el segundo es mucho más potente y mucho más peligroso.
Cómo leer una petición de firma
Antes de firmar, repasa una lista rápida. Confirma qué web o app la está pidiendo y que fuiste tú quien llegó hasta ahí. Lee qué acción describe, qué token y qué cantidad están en juego y si es una transacción única o una aprobación abierta. Si la petición es una firma ciega que no puedes interpretar, o pide más permiso del que la tarea necesita, la respuesta segura es no firmar.
En resumen
Firmar es como autorizas todo en cripto, y cada firma es un permiso que estás concediendo: a veces un movimiento único, a veces una llave permanente a tus fondos. Trata el botón de firmar con la seriedad de una firma legal: entiende exactamente qué hace, verifica la petición y su origen y no firmes nunca algo que no entiendas. Tus claves siguen a salvo, pero tu firma es la puerta que abres tú mismo.
Lecturas relacionadas
Otros artículos de Bitbase sobre este tema:
- Cómo recuperar una billetera cripto
Aviso legal: Este artículo es contenido educativo de Bitbase Academy y se ofrece solo con fines informativos. No constituye asesoramiento de inversión, negociación, fiscal ni financiero. Redactado en julio de 2026; consulta la información oficial más reciente.
Fuentes
[1] Ethereum.org, "Signing data and EIP-712 typed data" ethereum.org
[2] Consensys, "What you are really signing in your wallet" consensys.io
