Chave privada de Bitcoin

O que é uma chave privada de Bitcoin?

Uma chave privada de Bitcoin é um número criptográfico secreto que permite ao usuário autorizar o gasto de bitcoins vinculados a uma chave pública ou endereço correspondente.

Em termos simples, ela é a informação mais importante de uma carteira de Bitcoin, pois quem controla a chave privada pode controlar os bitcoins associados a ela.

Uma chave privada não é o mesmo que uma senha. Em geral, uma senha protege o acesso a uma conta, enquanto uma chave privada de Bitcoin comprova diretamente o direito de assinar uma transação.

O Bitcoin não usa nomes de usuário, contas bancárias ou documentos de identidade para decidir quem pode gastar moedas.

Em vez disso, o Bitcoin usa criptografia de chave pública: a chave privada assina uma transação, e a rede verifica essa assinatura usando a chave pública relacionada.

O Guia do desenvolvedor do Bitcoin explica que os programas de carteira criam chaves públicas para receber Bitcoin e usam as chaves privadas correspondentes para gastá-lo.

Isso significa que a chave privada de Bitcoin é a base da propriedade em um modelo de autocustódia.

Se a chave privada estiver segura, os bitcoins que ela controla também poderão permanecer seguros.

Se a chave privada for perdida, roubada, exposta ou destruída sem que exista um backup, pode ser impossível recuperar os bitcoins.

Como funciona uma chave privada de Bitcoin

Uma chave privada de Bitcoin começa como um número aleatório muito grande, criado por um software de carteira, um dispositivo de hardware ou outro processo seguro de geração de chaves.

Esse número é usado com criptografia de curva elíptica para gerar uma chave pública.

Em seguida, a chave pública pode ser usada para criar endereços de Bitcoin que recebem fundos.

A chave privada deve permanecer em segredo, enquanto o endereço pode ser compartilhado com outras pessoas para receber Bitcoin.

Quando o usuário quer enviar Bitcoin, a carteira usa a chave privada para criar uma assinatura digital para a transação.

A rede Bitcoin pode verificar se a assinatura é válida sem ter acesso à própria chave privada.

Esse sistema é poderoso porque permite comprovar a propriedade sem expor o segredo que controla as moedas.

Originalmente, o Bitcoin usava assinaturas ECDSA. O Bitcoin moderno também oferece suporte a assinaturas Schnorr por meio do BIP 340 para gastos no estilo Taproot.

Em ambos os casos, a chave privada continua sendo o segredo usado para criar uma assinatura válida.

A ideia principal é simples: a chave privada assina, a chave pública verifica e a blockchain registra o resultado.

Chave privada de Bitcoin, chave pública e endereço de Bitcoin

A chave privada de Bitcoin, a chave pública e o endereço estão relacionados, mas não são a mesma coisa.

A chave privada é o valor secreto que deve ser protegido.

A chave pública é derivada matematicamente da chave privada e pode ser usada para verificar assinaturas.

Um endereço de Bitcoin geralmente é derivado da chave pública ou de um script que define as condições para gastar os fundos.

O endereço é o elemento mais conhecido pelos usuários, pois é o que eles copiam, colam ou escaneiam para receber Bitcoin.

É normal compartilhar um endereço de Bitcoin, pois ele foi criado para receber fundos.

Dependendo do tipo de transação e da estrutura da carteira, às vezes também é normal compartilhar uma chave pública.

Compartilhar uma chave privada é perigoso, pois isso pode permitir que outra pessoa transfira os bitcoins sem autorização.

Uma forma útil de entender a diferença é pensar no endereço de Bitcoin como uma caixa de correio para recebimentos e na chave privada como a única chave capaz de autorizar o gasto dos fundos.

Essa comparação não é perfeita, mas ajuda iniciantes a entender por que a chave privada nunca deve ser publicada, enviada por mensagem ou e-mail, fotografada ou carregada na internet.

Como é uma chave privada de Bitcoin?

Uma chave privada bruta de Bitcoin é um número de 256 bits, geralmente exibido em um formato mais legível quando precisa ser manuseado por pessoas.

Muitas carteiras não mostram a chave privada bruta aos usuários, pois expô-la cria riscos desnecessários.

Quando as chaves privadas são exportadas, elas podem aparecer no Wallet Import Format, também chamado de WIF.

O Wallet Import Format é uma forma de codificar uma chave privada de Bitcoin para facilitar sua cópia, importação e verificação de erros de digitação.

Uma chave privada WIF geralmente aparece como uma longa sequência de letras e números.

Os usuários não devem testar, reutilizar nem enviar fundos para exemplos de chaves privadas encontrados na internet, pois exemplos públicos não são privados.

Se uma chave privada aparecer em um artigo, tutorial, captura de tela ou exemplo de código público, ela deve ser considerada totalmente exposta.

As chaves privadas reais devem ser geradas somente por softwares de carteira confiáveis ou dispositivos seguros, em um ambiente controlado pelo usuário.

Digitar uma chave privada em sites aleatórios é extremamente arriscado, pois o site pode registrá-la imediatamente.

Uma chave privada deve ser tratada como um segredo principal, não como um código de acesso comum.

Chave privada de Bitcoin e frase de recuperação

Uma frase de recuperação não é exatamente igual a uma única chave privada de Bitcoin, mas está intimamente relacionada ao controle das chaves privadas.

Muitas carteiras modernas usam uma frase de recuperação para gerar diversas chaves privadas a partir de um único backup.

Esse modelo é comum porque uma carteira pode criar muitos endereços de recebimento para oferecer mais privacidade e organização.

Em vez de fazer backup de cada chave privada individualmente, o usuário guarda a frase de recuperação, que pode recriar a estrutura de chaves da carteira.

O BIP 32 descreve carteiras determinísticas hierárquicas, que permitem derivar diversas chaves de uma raiz compartilhada.

No uso cotidiano de uma carteira, a frase de recuperação costuma ser o backup mais importante, pois pode restaurar o acesso a todas as chaves privadas controladas por ela.

Se alguém roubar a frase de recuperação, poderá recriar a carteira e transferir os bitcoins.

Se o usuário perder a frase de recuperação e também o dispositivo da carteira, as chaves privadas poderão ser perdidas para sempre.

Por isso, as telas de configuração de carteiras geralmente orientam os usuários a anotar a frase de recuperação e mantê-la offline.

Uma chave privada controla um par de chaves específico, enquanto uma frase de recuperação pode controlar um conjunto inteiro de chaves de Bitcoin.

Por que as chaves privadas de Bitcoin são importantes para a autocustódia

Autocustódia significa manter e controlar ativos cripto sem depender de outra parte para aprovar cada transação.

Na autocustódia de Bitcoin, controlar a chave privada é a responsabilidade principal.

Em geral, quem controla a chave privada pode assinar transações diretamente.

Quem não controla a chave privada precisa depender da parte que a detém.

Por isso, muitos usuários de criptomoedas dizem que a propriedade das chaves é fundamental para a propriedade de ativos digitais.

No entanto, a autocustódia não significa apenas liberdade, pois também implica responsabilidade.

Talvez não exista um suporte capaz de redefinir uma chave privada de Bitcoin se o usuário a perder.

Também pode não haver uma forma simples de contestar uma transação se um criminoso assinar uma transação válida usando uma chave roubada.

O Bitcoin oferece aos usuários um alto nível de controle, mas esse controle exige hábitos cuidadosos de segurança.

A configuração de autocustódia mais segura é aquela que equilibra acesso, backup, privacidade e proteção contra roubo.

Hot wallets, cold wallets e exposição de chaves privadas

Uma hot wallet armazena ou usa chaves privadas em um dispositivo conectado à internet.

Hot wallets são práticas para saldos pequenos, uso frequente e transações rápidas.

O principal risco é que dispositivos conectados à internet podem ficar expostos a malware, phishing, aplicativos falsos, ataques à área de transferência e golpes de acesso remoto.

Uma cold wallet mantém as chaves privadas offline ou assina transações em um ambiente que não fica diretamente exposto à internet.

O armazenamento offline costuma ser preferido para quantias maiores de Bitcoin, pois reduz as possibilidades de ataques online.

Uma hardware wallet é uma ferramenta comum de armazenamento offline, pois foi projetada para manter as chaves privadas dentro de um dispositivo dedicado.

No entanto, uma hardware wallet só é segura quando o usuário verifica os endereços com atenção, guarda a frase de recuperação em segurança e evita páginas falsas de configuração.

Um backup em papel também pode funcionar como armazenamento offline, mas o papel pode queimar, rasgar, desbotar, molhar ou ser fotografado sem que o proprietário perceba.

Às vezes, usam-se placas de metal para backups, pois elas podem resistir melhor a danos causados por fogo e água.

O melhor método de armazenamento depende do saldo do usuário, de seus conhecimentos técnicos, do modelo de ameaças e da necessidade de acesso.

Erros comuns de segurança com chaves privadas de Bitcoin

O maior erro é compartilhar uma chave privada ou frase de recuperação com outra pessoa.

Nenhum agente legítimo de suporte de carteira, plataforma de negociação, gestor de investimentos, especialista em recuperação ou administrador de comunidade deve solicitar uma chave privada de Bitcoin.

A Federal Trade Commission alerta que golpistas de criptomoedas costumam usar promessas, pressão e alegações enganosas para roubar dinheiro.

Outro erro grave é guardar a chave privada em notas na nuvem, rascunhos de e-mail, capturas de tela, mensagens de chat ou documentos online.

Esses locais podem ser invadidos, sincronizados com vários dispositivos ou expostos quando uma conta é comprometida.

Um terceiro erro é inserir uma frase de recuperação em um site que promete verificar saldos, recuperar fundos, confirmar uma carteira ou liberar recompensas.

Muitas páginas de phishing são criadas exclusivamente para coletar chaves privadas e frases de recuperação.

Um quarto erro é baixar aplicativos de carteira por links em anúncios, mensagens privadas ou resultados de busca aleatórios sem verificar a fonte oficial.

Um quinto erro é não testar o backup antes de armazenar um valor significativo na carteira.

Um backup que não consegue restaurar a carteira não é útil.

Como armazenar uma chave privada de Bitcoin com segurança

Uma chave privada de Bitcoin deve ser armazenada de forma a protegê-la contra roubo online, danos físicos, perda acidental e acesso não autorizado.

Para muitos usuários, a regra básica mais segura é manter a frase de recuperação ou a chave privada offline.

Anotar o backup em papel e guardá-lo em um local seguro é melhor do que salvá-lo em uma foto no celular ou em um serviço de armazenamento na nuvem.

Para maior durabilidade, alguns usuários guardam frases de recuperação em dispositivos de backup de metal projetados para resistir ao fogo e à água.

Se o valor for significativo, os backups de chaves privadas não devem ser mantidos em um único local frágil.

Ao mesmo tempo, fazer cópias demais aumenta a possibilidade de uma delas ser descoberta ou roubada.

O local do backup deve ser privado, fisicamente seguro e protegido de pessoas que não precisam ter acesso a ele.

Os usuários devem evitar identificar um backup com expressões óbvias, como «chave privada de Bitcoin», se isso puder atrair criminosos.

Também é recomendável pensar em herança e acesso em caso de emergência antes que surja uma crise.

Uma chave privada perfeitamente escondida de todos também pode ser impossível de recuperar por herdeiros de confiança se o proprietário morrer ou ficar indisponível.

Chave privada de Bitcoin e descritores de carteira

A recuperação de carteiras modernas de Bitcoin nem sempre se limita a uma frase de recuperação ou a uma única chave privada.

Algumas carteiras usam descritores de saída para especificar como os endereços são gerados e como os bitcoins podem ser gastos.

A documentação de descritores do Bitcoin Core explica que os descritores ajudam o software da carteira a identificar os scripts e as saídas pertencentes a uma carteira.

Os descritores podem ser especialmente úteis em configurações avançadas de carteira, carteiras somente de monitoramento, carteiras multisig e backups estruturados.

Dependendo de como é criado e exportado, um descritor pode conter informações públicas, privadas ou ambas.

Os usuários devem ter cuidado ao compartilhar qualquer descritor, pois alguns podem incluir material de chave sensível.

Um descritor somente de monitoramento pode permitir acompanhar o saldo sem conceder poder para gastar os fundos.

Um descritor que contenha chaves privadas pode permitir gastos e deve ser protegido como qualquer outro backup de chave privada.

À medida que as ferramentas de carteira de Bitcoin evoluem, a qualidade do backup depende cada vez mais de informações completas para recuperar a carteira, e não apenas de uma sequência secreta.

A lição prática é seguir as instruções de recuperação da carteira específica, em vez de presumir que todas as carteiras de Bitcoin usam exatamente o mesmo método de backup.

Chave privada de Bitcoin e segurança multisig

Multisignature, geralmente abreviado como multisig, é uma configuração de Bitcoin que exige mais de uma chave para gastar fundos.

Um exemplo simples é uma carteira que precisa de duas entre três chaves privadas para assinar antes que os bitcoins possam ser transferidos.

O multisig pode reduzir o risco de uma única chave privada perdida ou roubada comprometer toda a carteira.

Também pode viabilizar o controle compartilhado por famílias, empresas, fundos e operações de tesouraria de longo prazo.

No entanto, o multisig é mais complexo do que uma carteira comum de chave única.

Os usuários precisam fazer backup não apenas das chaves de assinatura, mas também de informações suficientes sobre a configuração da carteira para restaurá-la corretamente.

Se todas as chaves multisig forem guardadas no mesmo local, o benefício de segurança poderá ser reduzido.

Se as chaves forem distribuídas em locais diferentes, mas os detalhes da carteira forem perdidos, a recuperação poderá se tornar difícil.

O multisig é uma solução poderosa, mas deve ser planejado com cuidado antes de transferir grandes quantias de Bitcoin para essa configuração.

Para iniciantes, geralmente é melhor aprender os princípios básicos de segurança de chaves privadas e frases de recuperação antes de usar estruturas avançadas de carteira.

É possível recuperar uma chave privada de Bitcoin perdida?

Em geral, não é possível recuperar uma chave privada de Bitcoin perdida a partir da blockchain.

A blockchain registra transações e saldos, mas não armazena as chaves privadas dos usuários.

Se a única cópia de uma chave privada ou frase de recuperação for destruída, os bitcoins controlados por essa chave poderão continuar na blockchain, mas se tornar impossíveis de gastar.

Por isso, carteiras antigas de Bitcoin com chaves perdidas ainda podem exibir saldos, mesmo que ninguém consiga transferir as moedas.

A recuperação só é possível se o usuário ainda tiver algum backup válido, como uma frase de recuperação, arquivo da carteira, hardware wallet, backup criptografado ou chaves e dados de configuração multisig suficientes.

Os usuários devem ter muito cuidado com pessoas ou sites que afirmam conseguir recuperar qualquer chave privada de Bitcoin perdida.

Um profissional legítimo de recuperação não consegue quebrar a criptografia robusta do Bitcoin para recriar uma chave ausente usando apenas um endereço.

O FBI Internet Crime Complaint Center oferece orientações para denunciar fraudes e crimes cibernéticos relacionados a criptomoedas.

Se o dinheiro foi roubado em um golpe envolvendo uma chave privada, os usuários devem guardar endereços de carteira, IDs de transação, mensagens, sites, e-mails e capturas de tela antes de denunciar o caso.

Pagar antecipadamente a um agente de recuperação desconhecido pode causar uma segunda perda além da primeira.

Boas práticas para chaves privadas de Bitcoin

Gere chaves privadas somente com softwares de carteira confiáveis ou dispositivos de hardware respeitáveis, em um ambiente seguro.

Mantenha a chave privada ou frase de recuperação offline sempre que possível.

Nunca digite uma chave privada em um site divulgado por mensagem, anúncio, e-mail ou publicação em rede social.

Nunca compartilhe uma chave privada com alguém que diga oferecer suporte, acesso a investimentos, verificação de carteira, acesso a airdrop, recompensas de mineração ou ajuda para recuperação.

Faça uma pequena transação de teste ao configurar uma carteira nova ou restaurá-la a partir de um backup.

Confirme os endereços de recebimento em uma tela confiável antes de enviar quantias elevadas.

Mantenha o software da carteira e o sistema operacional do dispositivo atualizados para reduzir a exposição a problemas de segurança conhecidos.

Use senhas fortes nos dispositivos e autenticação de dois fatores nos serviços relacionados às suas atividades com criptomoedas.

Quando possível, mantenha separados os fundos de uso diário e os ativos guardados para o longo prazo.

Revise seu plano de backup regularmente, pois uma configuração segura pode se tornar insegura se seus dispositivos, sua casa, seus relacionamentos ou sua situação financeira mudarem.

Chave privada de Bitcoin e golpes

Golpes envolvendo chaves privadas são comuns porque roubar uma chave costuma ser mais fácil do que atacar a própria rede Bitcoin.

Golpistas podem se passar por suporte de carteira, coaches de investimento, falsos empregadores, falsos parceiros românticos, influenciadores, desenvolvedores de software ou agentes de recuperação.

Eles podem pedir que o usuário cole uma frase de recuperação em uma página falsa de verificação.

Também podem enviar um aplicativo de carteira falso que registra a frase de recuperação durante a configuração.

Podem alegar que os fundos estão bloqueados e que é preciso importar uma chave privada para liberá-los.

Podem pedir acesso remoto ao computador e, em seguida, procurar arquivos de carteira ou fotos de backups.

Também podem pedir ao usuário que escaneie um código QR que autoriza secretamente uma ação prejudicial.

A resposta mais segura é parar, verificar a informação pelos canais oficiais e nunca revelar o material secreto das chaves.

A propriedade legítima de Bitcoin não exige expor a chave privada para comprovar que uma carteira é sua.

Se uma pessoa ou um site pedir a chave privada, considere que os fundos estão em risco.

Perguntas frequentes sobre a chave privada de Bitcoin

Uma chave privada de Bitcoin é igual à senha da carteira?

Não. A senha da carteira pode desbloquear o software ou criptografar um arquivo da carteira, mas a chave privada é o segredo criptográfico que autoriza o gasto de Bitcoin.

Alguém pode roubar Bitcoin tendo apenas uma chave privada?

Sim. Se alguém obtiver a chave privada correta de um endereço ou saída da carteira, poderá conseguir assinar uma transação e transferir os bitcoins.

Devo compartilhar minha chave privada de Bitcoin com o suporte?

Não. Você nunca deve compartilhar sua chave privada ou frase de recuperação de Bitcoin com a equipe de suporte, agentes de recuperação, grupos online, assistentes de negociação ou qualquer outra pessoa.

O que acontece se eu perder minha chave privada de Bitcoin?

Se você perder a chave privada e não tiver um backup válido, os bitcoins controlados por ela poderão ficar permanentemente inacessíveis.

Uma frase de recuperação é mais segura do que uma chave privada?

É mais fácil fazer backup de uma frase de recuperação do que de muitas chaves privadas individuais, mas ela também é extremamente sensível, pois muitas vezes pode regenerar todas as chaves privadas da carteira.

Posso alterar uma chave privada de Bitcoin?

Não é possível alterar a chave privada de um endereço de Bitcoin existente, mas você pode criar uma nova carteira ou endereço com uma nova chave privada e transferir os fundos para lá.

Um endereço de Bitcoin pode revelar a chave privada?

Não. Um endereço normal de Bitcoin não deve revelar a chave privada, pois o Bitcoin usa operações criptográficas unidirecionais que tornam esse processo inverso inviável com os recursos computacionais práticos atuais.

É seguro guardar uma chave privada no celular?

Guardar uma chave privada em um celular conectado à internet pode ser prático, mas oferece mais riscos do que o armazenamento offline, pois o celular pode ser perdido, infectado, copiado para a nuvem ou acessado por aplicativos maliciosos.

Qual é a forma mais segura para um iniciante proteger uma chave privada de Bitcoin?

Um iniciante deve usar uma carteira confiável, anotar a frase de recuperação offline, guardá-la em segurança, evitar capturas de tela e armazenamento na nuvem, testar a recuperação com uma pequena quantia e nunca compartilhar a frase com ninguém.

Conclusão

Uma chave privada de Bitcoin é o elemento secreto de controle criptográfico que permite gastar bitcoins.

Ela é mais poderosa do que uma senha comum, pois quem possui a chave pode controlar os fundos.

A chave privada cria assinaturas, a chave pública as verifica e a rede Bitcoin aceita transações válidas de acordo com as regras de consenso.

As carteiras modernas podem ocultar as chaves privadas por trás de frases de recuperação, dispositivos de hardware, descritores ou configurações multisig, mas o princípio básico de segurança continua o mesmo.

Quem controla o material de chave privada necessário pode controlar os bitcoins.

Quem perde esse material pode perder o acesso para sempre.

Para quem usa criptomoedas, aprender a proteger as chaves privadas é indispensável, pois essa proteção é a base da autocustódia segura.

O melhor hábito é simples: mantenha as chaves privadas em segredo, guarde os backups offline, verifique cada etapa de recuperação e trate qualquer pedido de chave privada como um sinal de alerta grave.