¿Por qué rotar una wallet comprometida borra todo mi historial en cadena?
Oportunidad
Cuando una clave privada se filtra o se pierde, la única medida segura es abandonar la dirección, pero toda la reputación en cadena, los votos de gobernanza, el historial de préstamos y las atestaciones permanecen vinculados a la clave antigua. Trasladar esos registros a una nueva dirección requiere publicar el vínculo públicamente, lo que desanonimiza permanentemente ambas direcciones. Los esquemas de identidad ZK existentes manejan conjuntos de anonimato nuevos, pero no la migración del historial acumulado entre seudónimos. Un estudio de arXiv de 2025 sobre sistemas de identidad descentralizada identificó la recuperabilidad de claves como una de las dos propiedades no resueltas dominantes en todos los principales métodos DID. No existe ningún primitivo de producción que permita a un usuario demostrar continuidad hacia una nueva dirección bajo conocimiento cero mientras mantiene privado el vínculo entre la antigua y la nueva.
Por qué importa
Sin una primitiva de migración segura, la rotación de claves es prácticamente imposible para cualquier persona con un historial on-chain significativo, lo que significa que las claves comprometidas permanecen activas mucho más tiempo del que deberían.
Cómo evalúo la oportunidad
La Puntuación de Oportunidad es mi propia lectura, no una medición: cuánto duele, con qué frecuencia aparece y qué tan poco existe para resolverlo hoy. Un valor más alto significa que creo que vale más la pena construirlo.
Cuánto dolor causa cuando aparece.
Con qué frecuencia la gente se topa con ello.
Qué tan pocas herramientas buenas existen para ello hoy.
Más problemas que vale la pena resolver
¿Por qué no puedo demostrar que soy solvente sin mostrar mi saldo?
Blockchain¿Por qué mover dinero entre cadenas sigue siendo más aterrador que los primeros días de internet?
Blockchain¿Por qué el cumplimiento normativo sigue significando un PDF y una plegaria?
Blockchain¿Por qué la autocustodia sigue siendo una elección entre perder tus claves y confiar en una empresa?
Blockchain¿Por qué tokenizar un activo real sigue requiriendo diez intermediarios?
Blockchain¿Por qué una stablecoin no puede pagar a alguien sin conexión a internet?