Assinatura digital

O que é uma assinatura digital em criptomoedas?

Uma assinatura digital é uma prova criptográfica de que uma chave privada específica autorizou uma transação, mensagem ou outro dado digital.

Nas criptomoedas, as assinaturas digitais permitem que os usuários transfiram ativos, aprovem ações de contratos inteligentes, comprovem o controle de endereços de carteira e participem do consenso blockchain sem revelar suas chaves privadas.

Uma assinatura digital válida ajuda uma rede blockchain a confirmar que os dados enviados foram autorizados pela chave associada à conta ou aos fundos pertinentes.

Ela também ajuda a detectar se os dados assinados foram alterados depois da criação da assinatura.

A definição de assinatura digital do NIST identifica a autenticação da origem, a integridade dos dados e o suporte à não repudiação como suas principais propriedades de segurança.

Uma assinatura digital não é uma assinatura manuscrita convertida em imagem.

É um valor matemático gerado pela aplicação de um algoritmo de assinatura digital aos dados com uma chave privada.

Em geral, qualquer pessoa que tenha a chave pública correspondente pode verificar a assinatura sem conhecer a chave privada.

Essa relação é uma das tecnologias que tornam possível a titularidade descentralizada de criptomoedas.

Como funciona uma assinatura digital?

Um sistema de assinatura digital normalmente começa com um par de chaves criptográficas formado por uma chave privada e uma chave pública correspondente.

A chave privada precisa permanecer secreta porque é usada para criar assinaturas.

A chave pública pode ser compartilhada porque é usada para verificar assinaturas.

Quando um usuário assina uma transação de criptomoeda, a carteira primeiro prepara os dados da transação de acordo com as regras do protocolo da blockchain.

Os dados geralmente incluem informações como destino, valor, taxa, sequência da conta, entradas da transação, identificador da rede ou instruções de contrato inteligente.

Uma função hash criptográfica pode então converter os dados relevantes da transação em um resumo de tamanho fixo.

O algoritmo de assinatura combina esse resumo com a chave privada para produzir a assinatura digital.

Os nós da rede usam a chave pública, os dados da transação e a assinatura para executar um cálculo de verificação.

Se o cálculo for bem-sucedido, os nós sabem que a assinatura é matematicamente compatível com a chave privada correspondente e com os dados exatos assinados.

Se até mesmo uma pequena parte dos dados assinados for alterada, a assinatura original não deverá mais ser validada.

O Digital Signature Standard do NIST especifica métodos aprovados para gerar e verificar assinaturas digitais.

Por que as assinaturas digitais são essenciais às redes blockchain

Blockchains são sistemas distribuídos nos quais os participantes talvez não se conheçam nem confiem uns nos outros.

As assinaturas digitais permitem que os nós avaliem a autorização por meio da matemática, em vez de dependerem de um administrador central.

Um nó não precisa consultar um banco ou provedor de identidade antes de verificar se uma transação de criptomoeda tem uma assinatura válida.

Ele pode aplicar as regras de verificação da rede de forma independente.

Isso permite que muitos computadores independentes cheguem a um consenso sobre quais transações foram autorizadas.

As assinaturas digitais também ajudam a impedir que um observador gaste as criptomoedas de outro usuário apenas por conhecer seu endereço público.

O observador ainda precisaria da chave privada exigida ou de outro método de assinatura aceito pela conta.

As assinaturas digitais não determinam se uma transação é financeiramente prudente, legalmente permitida ou livre de fraude.

Elas apenas ajudam a comprovar que a autorização criptográfica exigida foi fornecida.

Assinaturas digitais e titularidade de criptomoedas

A titularidade de criptomoedas costuma ser descrita como controle das chaves privadas, e não como posse física de moedas digitais.

Uma blockchain registra ativos, saldos ou saídas que podem ser gastas segundo seu próprio modelo contábil.

Uma carteira usa assinaturas digitais para provar que tem a autoridade necessária para alterar esses registros.

Por exemplo, uma transação pode gastar uma saída não utilizada anterior somente se atender às condições de bloqueio associadas a essa saída.

Outra rede pode permitir que o saldo de uma conta diminua apenas quando a transação contém uma assinatura válida e o número de sequência correto da conta.

Uma assinatura válida comprova o controle da chave de assinatura exigida no momento da autorização.

Ela não comprova automaticamente a identidade legal de quem assina nem revela como essa pessoa obteve a chave.

Um ladrão que use uma chave privada roubada pode criar uma assinatura matematicamente válida, embora a transferência não tenha sido aprovada pelo proprietário original.

Assinatura de transações

A assinatura de transações é o processo de autorizar uma transação blockchain proposta com uma chave privada ou outro sistema de assinatura aprovado.

Em geral, a carteira exibe os detalhes da transação antes de pedir ao usuário que aprove a assinatura.

Após a aprovação, a carteira assina a transação e a transmite à rede.

A assinatura normalmente se vincula a campos importantes da transação, que não podem ser alterados sem invalidar a autorização.

Os campos exatos assinados dependem da blockchain e das regras de hash de assinatura selecionadas.

Alguns protocolos permitem modos especializados de assinatura que autorizam apenas determinadas partes de uma transação.

Esses modos podem oferecer suporte a fluxos de pagamento avançados, mas podem ser perigosos quando o signatário não entende o que ainda pode ser alterado.

Uma transação pode ter uma assinatura válida e ainda assim falhar se a conta não tiver fundos, a taxa for insuficiente, o nonce estiver incorreto ou outra regra do protocolo for violada.

Assinatura de mensagens

A assinatura de mensagens permite que uma carteira assine dados sem necessariamente criar uma transação on-chain.

Um usuário pode assinar uma mensagem para comprovar o controle de um endereço, autenticar-se em um aplicativo, aprovar uma ordem off-chain ou votar em um sistema de governança off-chain.

Como a mensagem não é necessariamente transmitida como uma transação, a assinatura de mensagens pode não exigir uma taxa de rede.

No entanto, assinar uma mensagem ainda pode ter consequências financeiras sérias.

Uma mensagem assinada pode autorizar uma transferência de tokens, ordem de marketplace, permissão, alteração de conta ou ação de contrato inteligente que outra parte poderá enviar posteriormente.

Os usuários nunca devem presumir que uma solicitação de assinatura é inofensiva apenas porque a carteira informa que nenhuma criptomoeda será enviada imediatamente.

Antes de assinar, é necessário revisar a mensagem exibida, o domínio, a rede, o contrato, o valor, a validade e a ação autorizada.

Assinatura digital versus criptografia

Assinatura digital e criptografia resolvem problemas diferentes.

Uma assinatura digital é usada principalmente para comprovar autorização e detectar alterações nos dados assinados.

A criptografia é usada principalmente para impedir que terceiros não autorizados leiam os dados.

Uma transação de criptomoeda assinada digitalmente normalmente fica pública depois de ser transmitida para uma blockchain pública.

A assinatura não oculta o destino, o valor nem outras informações visíveis da transação.

Qualquer pessoa pode verificar a assinatura quando os dados públicos necessários estão disponíveis.

Criptografia e assinaturas digitais podem ser usadas em conjunto, mas uma não exerce automaticamente a função da outra.

Assinatura digital versus assinatura eletrônica

Assinatura eletrônica é um termo abrangente para um método eletrônico usado para demonstrar concordância ou intenção.

Digitar um nome, marcar uma caixa de aprovação, desenhar uma assinatura na tela ou clicar em um botão de aceitação pode ser considerado assinatura eletrônica em alguns contextos.

Assinatura digital é uma técnica criptográfica específica baseada em assinatura e verificação matemáticas.

Alguns sistemas de assinatura eletrônica reconhecidos legalmente usam assinaturas digitais e certificados digitais para reforçar as garantias de identidade e integridade.

Uma assinatura de carteira de criptomoedas não tem automaticamente o mesmo significado jurídico de uma assinatura digital regulamentada vinculada a uma identidade pessoal verificada.

O efeito jurídico depende do conteúdo assinado, das partes, das evidências de identidade, da legislação aplicável e do acordo relacionado.

Chaves privadas e chaves públicas

A chave privada é o valor secreto usado para criar uma assinatura digital.

A chave pública é o valor relacionado usado para verificar a assinatura.

Nos sistemas de criptomoedas mais comuns, a chave pública é derivada matematicamente da chave privada.

É viável calcular a chave pública a partir da chave privada, enquanto derivar a chave privada da chave pública deve ser computacionalmente inviável, de acordo com as premissas de segurança do algoritmo.

Um endereço de criptomoeda pode ser derivado de uma chave pública, de um script ou de um contrato inteligente, em vez de ser idêntico à própria chave pública.

Algumas redes revelam a chave pública apenas quando os fundos são gastos, enquanto outras disponibilizam as chaves públicas das contas de forma mais direta.

As chaves privadas devem ser geradas com aleatoriedade segura e armazenadas com cuidado.

Uma chave fraca, previsível, reutilizada ou exposta pode comprometer a proteção oferecida por um algoritmo de assinatura forte.

Funções hash criptográficas em assinaturas digitais

Uma função hash criptográfica converte dados de qualquer tamanho prático em uma saída de tamanho fixo.

Uma pequena alteração na entrada deve produzir um resumo substancialmente diferente.

Sistemas de assinatura digital costumam assinar um hash da mensagem, em vez de processar toda a mensagem original diretamente dentro da operação de assinatura.

Isso aumenta a eficiência e cria um valor de tamanho fixo para o algoritmo de assinatura.

A função hash deve resistir a tentativas de encontrar duas mensagens diferentes com o mesmo resumo relevante.

Se um invasor pudesse criar uma mensagem maliciosa com o mesmo resumo de uma mensagem aprovada, poderia tentar reutilizar a assinatura.

Por isso, os protocolos blockchain especificam regras específicas de hash e serialização para que todos os verificadores calculem o mesmo valor.

ECDSA

O Elliptic Curve Digital Signature Algorithm, geralmente abreviado como ECDSA, é amplamente usado em assinaturas de transações de criptomoedas.

O ECDSA usa matemática de curvas elípticas para oferecer segurança forte com chaves e assinaturas relativamente pequenas.

Vários sistemas blockchain usam ECDSA com a curva elíptica secp256k1.

A documentação de transações do Bitcoin explica o uso do ECDSA com secp256k1 na autorização de transações tradicionais.

A geração de assinaturas ECDSA exige um valor secreto exclusivo, muitas vezes chamado de nonce.

Reutilizar um nonce em mensagens diferentes ou gerá-lo de forma previsível pode revelar a chave privada.

Carteiras seguras podem usar geração determinística de nonces para reduzir a dependência de novos valores aleatórios em cada assinatura.

As implementações de ECDSA também precisam impor codificações e intervalos de valores de assinatura válidos para evitar maleabilidade ou diferenças de verificação.

Assinaturas Schnorr

As assinaturas Schnorr são outro modelo de assinatura de curva elíptica usado em criptomoedas.

Elas têm uma estrutura matemática relativamente simples e propriedades úteis de agregação.

A BIP 340 define assinaturas Schnorr de 64 bytes na curva secp256k1 para transações de Bitcoin compatíveis com Taproot.

As assinaturas Schnorr podem oferecer suporte a construções multisig avançadas nas quais vários participantes colaboram para produzir uma assinatura.

Quando o protocolo é projetado corretamente, a assinatura agregada final pode se parecer com uma assinatura comum de um único participante.

Isso pode aumentar a eficiência das transações e tornar algumas estruturas complexas de gastos menos óbvias nos dados públicos da blockchain.

A agregação de assinaturas exige um protocolo cuidadosamente analisado, pois uma tentativa simples de combinar chaves ou assinaturas pode criar vulnerabilidades de segurança.

EdDSA e Ed25519

EdDSA é uma família de assinaturas digitais projetada para oferecer alto desempenho e reduzir vários riscos comuns de implementação.

Ed25519 é uma configuração EdDSA amplamente utilizada, baseada na curva Edwards25519.

Algumas redes de criptomoedas e sistemas de carteira usam Ed25519 para autorizar transações, operações de validadores ou chaves de identidade.

Em geral, EdDSA usa um processo determinístico de assinatura, em vez de exigir um novo nonce aleatório em cada assinatura.

Isso pode reduzir os perigos causados por uma geração fraca de números aleatórios.

Ainda assim, é necessária uma implementação segura, pois ataques de canal lateral, seeds expostas, regras de verificação incorretas e bugs de software podem comprometer o sistema.

A especificação EdDSA da IETF define o Ed25519 e procedimentos de assinatura relacionados.

Assinaturas BLS

As assinaturas Boneh-Lynn-Shacham, geralmente chamadas de assinaturas BLS, foram projetadas com a agregação eficiente como um recurso importante.

Em condições apropriadas, várias assinaturas BLS individuais podem ser combinadas em uma assinatura agregada menor.

Isso pode reduzir a quantidade de dados necessária quando uma blockchain precisa verificar as assinaturas de muitos validadores.

O consenso proof of stake da Ethereum usa chaves BLS de validadores para assinar propostas de bloco e atestações.

A documentação oficial sobre chaves de validadores explica as funções das chaves de assinatura dos validadores e das credenciais de saque.

As assinaturas BLS não são iguais às assinaturas ECDSA geralmente associadas a contas comuns da Ethereum controladas externamente.

Assim, uma blockchain pode usar diferentes esquemas de assinatura para transações de usuários e operações de consenso.

Assinaturas de contratos inteligentes

Uma conta convencional controlada externamente assina dados por meio de uma chave privada.

Uma conta de contrato inteligente não necessariamente tem uma chave privada que corresponda diretamente ao endereço do contrato.

Em vez disso, o contrato pode conter regras programáveis que determinam se uma assinatura ou autorização proposta é válida.

Essas regras podem exigir vários proprietários, uma chave de hardware, uma Passkey, limites de gastos, contatos de recuperação ou outro contrato.

A ERC-1271 define um método padrão pelo qual um contrato inteligente pode informar se uma assinatura é válida em nome da conta de contrato.

Isso permite que aplicativos ofereçam suporte a smart wallets e contas multisig, em vez de aceitar apenas assinaturas comuns de uma única chave.

A validade da assinatura de um contrato inteligente pode mudar quando os proprietários, as regras ou a implementação da conta mudam.

Por isso, um aplicativo precisa usar o método correto de verificação por contrato, em vez de presumir que todas as assinaturas podem ser associadas a uma única chave pública permanente.

Assinatura de dados estruturados tipados

As primeiras interfaces de assinatura de carteiras às vezes exibiam dados hexadecimais ilegíveis aos usuários.

Essa prática é geralmente chamada de assinatura às cegas, pois o usuário pode não entender a autorização real.

Dados estruturados tipados permitem que uma carteira organize campos como destinatário, token, valor, prazo, nonce, rede e contrato verificador em um formato mais claro.

A EIP-712 define uma estrutura para gerar hashes e assinar dados estruturados tipados.

O padrão inclui informações de domínio que podem ajudar a separar assinaturas destinadas a diferentes aplicativos, contratos ou redes.

A EIP-712 não oferece automaticamente proteção completa contra repetição; por isso, os aplicativos precisam incluir e aplicar nonces, prazos, identificadores de cadeia e regras específicas de contrato adequados.

Uma assinatura legível só melhora a segurança do usuário quando a carteira decodifica e exibe corretamente os dados assinados.

Ataques de repetição

Um ataque de repetição ocorre quando uma assinatura válida é reutilizada em um contexto não pretendido pelo signatário.

Por exemplo, uma autorização assinada para uma transação pode ser enviada várias vezes quando o aplicativo não registra que ela já foi usada.

Uma assinatura criada para uma blockchain também pode ser reutilizada em outra rede compatível quando a mensagem assinada não identifica a cadeia pretendida.

A proteção contra repetição pode usar um nonce, sequência da conta, identificador exclusivo de ordem, prazo de validade, chain ID, endereço de contrato ou separador de domínio.

O verificador precisa conferir e aplicar o campo de proteção contra repetição.

Incluir um nonce em uma mensagem não tem efeito se o aplicativo permitir que ele seja usado repetidamente.

Maleabilidade de assinaturas

A maleabilidade de assinaturas ocorre quando uma assinatura válida ou uma transação assinada pode ser transformada em outra representação válida sem acesso à chave privada.

A transação modificada pode realizar a mesma ação econômica, mas ter um identificador de transação diferente.

Isso pode criar problemas para softwares que pressupõem que o ID da transação não pode mudar antes da confirmação.

Protocolos de criptomoedas podem usar regras de assinatura canônicas, valores restritos ou estruturas de transação reformuladas para reduzir a maleabilidade.

A maleabilidade não permite necessariamente que um invasor redirecione fundos, pois alterar detalhes protegidos da transação deve invalidar a assinatura.

As consequências exatas dependem das partes da transação que podem ser alteradas e da maneira como os sistemas dependentes a acompanham.

Autorização multisig

Uma configuração multisig exige assinaturas de mais de uma chave autorizada antes que os fundos possam ser movimentados.

Por exemplo, uma política 2 de 3 permite que quaisquer duas chaves de um conjunto de três autorizem uma transação.

Isso pode reduzir o risco de uma única chave perdida ou roubada causar uma perda total.

Sistemas multisig são usados com frequência em tesourarias de organizações, custódia compartilhada, planejamento sucessório e carteiras de alto valor.

A política pode ser aplicada diretamente por um script da blockchain ou por um contrato inteligente.

Alguns esquemas publicam várias assinaturas individuais, enquanto sistemas de assinatura por limiar e agregada podem produzir um resultado mais compacto.

Uma carteira multisig só é segura quando as chaves são mantidas de forma independente e o processo de recuperação é planejado corretamente.

Armazenar todas as chaves dos signatários no mesmo dispositivo comprometido elimina grande parte da proteção pretendida.

Assinaturas por limiar e computação multipartidária

Sistemas de assinatura por limiar dividem a autoridade de assinatura entre várias partes ou dispositivos.

Os participantes colaboram para gerar uma assinatura válida sem reconstruir a chave privada completa em um só lugar durante o uso normal.

Um limiar pode exigir um número mínimo de participantes para aprovar a transação.

Dependendo do protocolo, a assinatura resultante pode parecer uma assinatura normal de uma chave pública.

A computação multipartidária pode oferecer suporte à custódia institucional, à recuperação distribuída de carteiras e a políticas que evitem um único ponto permanente de falha.

Esses sistemas introduzem complexidade de protocolo, requisitos de comunicação, riscos de implementação e dependência da segurança dos dispositivos participantes.

A assinatura por limiar não é automaticamente descentralizada, pois uma empresa ainda pode controlar partes suficientes para aprovar transações.

Assinaturas digitais no consenso proof of stake

Validadores proof of stake usam assinaturas digitais para autorizar mensagens de consenso.

Um validador pode assinar propostas de bloco, atestações, votos, checkpoints ou outras mensagens específicas da rede.

Outros validadores verificam essas assinaturas antes de aceitar as mensagens como válidas.

Uma assinatura vincula a ação de consenso a uma chave de validador registrada.

Algumas redes penalizam validadores que assinam mensagens conflitantes ou violam as regras de consenso.

A penalidade pode incluir a perda de parte das criptomoedas em staking do validador.

As chaves de assinatura dos validadores geralmente precisam permanecer online para executar tarefas com prazos definidos.

Chaves de saque ou de controle dos fundos podem ser armazenadas separadamente para reduzir as consequências financeiras do comprometimento de uma chave de assinatura online.

Assinaturas digitais e prova de controle de carteira

Um usuário pode assinar uma mensagem de desafio para comprovar o controle de um endereço de criptomoeda sem transferir fundos.

O verificador gera uma mensagem exclusiva e pede à carteira que a assine.

Em seguida, o verificador confere se a assinatura é válida para a chave pública ou conta esperada.

O desafio deve incluir um nonce exclusivo, o nome do serviço, um registro de data e hora e uma finalidade clara.

Um desafio reutilizado ou vago pode permitir que um invasor apresente a assinatura em outro contexto.

A prova de controle de carteira demonstra acesso à autoridade de assinatura naquele momento.

Ela não comprova o nome legal do usuário, a titularidade permanente, o histórico da conta ou o controle exclusivo sem evidências adicionais.

Autorizações off-chain e permissões de tokens

Alguns sistemas de tokens permitem que o titular assine uma autorização que outra parte envia à blockchain.

Isso pode permitir o gasto de tokens sem que o titular precise enviar primeiro uma transação separada de aprovação.

A autorização assinada pode incluir o gastador, o valor, o nonce, o prazo, o contrato do token e a rede.

Esse modelo pode reduzir etapas de transação e permitir que outra parte patrocine as taxas de rede.

Também cria um risco de phishing, pois o usuário pode assinar sem perceber uma permissão que autorize um endereço malicioso a gastar tokens.

A ausência de uma transação on-chain imediata não torna a assinatura financeiramente inofensiva.

Antes de assinar, os usuários devem verificar o valor permitido, o gastador autorizado, a validade e o contrato pretendido.

Carteiras de hardware e assinatura clara

Uma carteira de hardware foi projetada para manter as chaves privadas dentro de um dispositivo de assinatura dedicado.

O celular ou computador conectado prepara a transação, e o dispositivo de hardware a assina após a aprovação do usuário.

O usuário deve verificar o destino, o valor, a rede e a ação na tela confiável do dispositivo de hardware.

Um malware no computador conectado pode exibir uma transação e enviar dados diferentes ao dispositivo de assinatura.

Assinatura clara significa apresentar detalhes importantes da transação em formato legível antes da aprovação.

Na assinatura às cegas, o usuário aprova dados que o dispositivo não consegue interpretar completamente.

A assinatura às cegas aumenta o risco de autorizar aprovações ocultas de tokens, transferências de ativos ou chamadas de contratos inteligentes.

Uma carteira de hardware não protege um usuário que aprova conscientemente uma transação maliciosa exibida corretamente.

Riscos de segurança das assinaturas digitais

A segurança de uma assinatura digital depende de mais do que o algoritmo matemático.

Um algoritmo seguro ainda pode falhar se a chave privada for roubada, gerada de forma previsível, armazenada em malware ou exposta por uma carteira falsa.

Erros de implementação podem vazar informações secretas por meio de tempo de execução, consumo de energia, comportamento da memória ou outros canais laterais.

Os usuários também podem ser enganados para assinar dados prejudiciais por meio de phishing ou interfaces enganosas.

Uma atualização de software comprometida pode alterar o destino exibido ou exportar chaves silenciosamente.

Carteiras de contratos inteligentes acrescentam riscos relacionados a bugs do contrato, autoridade de atualização, módulos de recuperação e dependências externas.

Assinaturas digitais comprovam que uma regra de autorização foi atendida, não que o signatário entendeu as consequências.

Assinaturas digitais pós-quânticas

Muitos esquemas de assinatura de criptomoedas amplamente usados dependem de problemas matemáticos que poderiam se tornar vulneráveis a computadores quânticos suficientemente poderosos.

Computadores quânticos tolerantes a falhas e de grande escala, capazes de quebrar esses sistemas, ainda não estão disponíveis, mas o planejamento da migração pode levar muitos anos.

Em agosto de 2024, o NIST finalizou a FIPS 204 para ML-DSA, um padrão de assinatura digital baseado em reticulados modulares, projetado para resistir a ataques quânticos.

O NIST também finalizou a FIPS 205 para SLH-DSA, um padrão de assinatura digital sem estado baseado em hash.

Em julho de 2026, esses padrões não significam que as redes de criptomoedas existentes tenham substituído automaticamente seus algoritmos de assinatura atuais.

A migração pós-quântica pode exigir novos formatos de endereço, assinaturas maiores, atualizações de protocolo, suporte de carteiras, mudanças de hardware e procedimentos para transferir fundos de chaves antigas.

As comunidades blockchain também precisam considerar como proteger chaves públicas clássicas reveladas publicamente caso os recursos quânticos se tornem viáveis.

Como verificar uma assinatura digital

A verificação de uma assinatura exige os dados originais assinados, a assinatura, a chave pública ou conta pertinente e o algoritmo correto.

O verificador recria o hash ou a mensagem codificada exigida de acordo com o protocolo.

Em seguida, o algoritmo de verificação confere se a assinatura é matematicamente válida para esses dados e para a chave pública.

Um resultado positivo significa que a assinatura corresponde à chave e à mensagem fornecidas.

Isso não comprova que o software que exibe a mensagem é confiável nem que a chave pública pertence a uma pessoa específica.

A verificação pode ser realizada por nós blockchain, software de carteira, contratos inteligentes, ferramentas de linha de comando ou bibliotecas criptográficas dedicadas.

Desenvolvedores devem usar bibliotecas analisadas, em vez de implementar algoritmos de assinatura do zero sem conhecimento especializado.

Como assinar transações de criptomoedas com segurança

Use um software de carteira obtido de uma fonte verificada e mantenha o sistema operacional do dispositivo atualizado.

Confira a blockchain selecionada, pois podem existir endereços e ativos semelhantes em redes diferentes.

Confirme o endereço de destino completo em uma tela confiável.

Antes de assinar, leia o valor, o token, a taxa, o contrato, o gastador, o nonce e o prazo de validade.

Rejeite solicitações que exibam dados hexadecimais sem explicação ou uma ação diferente da esperada.

Use uma carteira separada de baixo valor para testar aplicativos descentralizados desconhecidos.

Mantenha os fundos de longo prazo longe das carteiras usadas para interações frequentes com contratos inteligentes.

Nunca insira uma chave privada ou frase de recuperação em um site que alegue precisar dessas informações para verificar uma assinatura.

Um verificador legítimo precisa da chave pública ou do endereço, não do segredo necessário para criar novas assinaturas.

Vantagens das assinaturas digitais

As assinaturas digitais permitem que redes descentralizadas verifiquem a autorização de transações sem um administrador central de pagamentos.

Elas protegem a integridade dos dados assinados, pois alterações não autorizadas invalidam a assinatura.

Elas permitem a verificação pública sem expor a chave privada.

Elas oferecem suporte à autocustódia, carteiras multisig, consenso de validadores, ordens off-chain, autenticação descentralizada e permissões de contratos inteligentes.

Elas podem ser verificadas automaticamente por software em qualquer lugar do mundo.

Também geram evidências fortes de que uma chave criptográfica específica autorizou determinados dados.

Limitações das assinaturas digitais

Uma assinatura digital comprova o controle de uma chave, não a identidade ou as intenções do signatário no mundo real.

Ela não impede que um usuário aprove uma transação fraudulenta.

Ela não recupera criptomoedas depois que uma chave privada é perdida.

Ela não criptografa as informações assinadas nem torna privadas as transações em uma blockchain pública.

Uma chave roubada pode gerar assinaturas válidas que parecem idênticas às assinaturas criadas pelo usuário legítimo.

Os algoritmos de assinatura também podem exigir atualizações futuras conforme a pesquisa criptográfica e os recursos computacionais evoluem.

A não repudiação jurídica pode exigir associação confiável com uma identidade, gerenciamento seguro de chaves, registros de data e hora, políticas e evidências de que a chave não foi comprometida.

Perguntas frequentes

O que é uma assinatura digital em termos simples?

Uma assinatura digital é uma prova matemática de que uma chave privada específica autorizou uma transação ou mensagem e de que os dados assinados não foram alterados depois.

Como as assinaturas digitais são usadas em criptomoedas?

Elas autorizam transações, comprovam o controle de contas de carteira, aprovam ações de contratos inteligentes, assinam mensagens off-chain e dão suporte ao consenso blockchain.

Uma assinatura digital revela uma chave privada?

Uma assinatura digital implementada corretamente não revela a chave privada, embora algoritmos fracos, reutilização de nonce, falhas de software ou ataques de canal lateral possam expor informações secretas.

Qualquer pessoa pode verificar uma assinatura digital?

Em geral, qualquer pessoa com a chave pública, os dados assinados, a assinatura e o software de verificação necessários pode verificá-la.

Uma assinatura válida comprova a identidade de alguém?

Ela comprova o controle da chave de assinatura pertinente, mas são necessárias evidências adicionais para associar essa chave a uma identidade legal verificada.

Uma assinatura digital é a mesma coisa que um endereço de carteira?

Não. Um endereço identifica uma conta ou condição de gasto, enquanto uma assinatura autoriza dados específicos usando a autoridade de assinatura necessária.

Uma assinatura digital é a mesma coisa que uma chave privada?

Não. A chave privada cria assinaturas, enquanto cada assinatura é uma saída vinculada a uma mensagem ou transação específica.

A mesma assinatura digital pode ser reutilizada?

Uma assinatura pode ser reutilizada quando o aplicativo não tem proteção contra repetição; por isso, sistemas seguros incluem nonces, prazos, identificadores de rede ou domínios de mensagem exclusivos.

Uma assinatura digital pode ser falsificada?

Uma assinatura segura deve ser computacionalmente impossível de falsificar sem a chave privada, mas chaves fracas e implementações falhas podem tornar possível a falsificação ou a recuperação da chave.

O que é ECDSA?

ECDSA é um algoritmo de assinatura digital de curva elíptica amplamente usado para autorizar transações de criptomoedas.

O que é uma assinatura Schnorr?

Uma assinatura Schnorr é uma assinatura de curva elíptica com uma estrutura matemática simples e propriedades úteis de agregação.

O que é Ed25519?

Ed25519 é uma configuração EdDSA amplamente utilizada, projetada para oferecer segurança forte, desempenho eficiente e assinatura determinística.

O que é uma assinatura BLS?

Uma assinatura BLS é um tipo de assinatura que permite agregação eficiente e é usada por alguns sistemas de consenso proof of stake.

O que é assinatura de mensagens?

A assinatura de mensagens permite que uma carteira comprove o controle ou autorize dados off-chain sem necessariamente transmitir uma transação blockchain imediata.

Assinar uma mensagem pode roubar criptomoedas?

Uma mensagem maliciosa pode autorizar o gasto de tokens, uma ordem ou outra ação de valor; por isso, cada solicitação de assinatura deve ser analisada com cuidado.

O que é assinatura às cegas?

A assinatura às cegas ocorre quando um usuário aprova dados que a carteira não consegue apresentar de forma clara e compreensível.

O que é verificação de assinatura?

A verificação de assinatura é o processo de usar uma chave pública e um algoritmo para conferir se uma assinatura é válida para determinados dados.

O que é um ataque de repetição?

Um ataque de repetição reutiliza uma autorização assinada válida em uma transação, aplicativo ou contexto blockchain não pretendido.

O que é maleabilidade de assinatura?

Maleabilidade de assinatura é a capacidade de transformar uma assinatura ou transação assinada em outra representação válida sem obter a chave privada.

Carteiras multisig usam assinaturas digitais?

Sim. Elas exigem um número definido de assinaturas válidas ou partes de assinatura antes de aprovar uma transação.

Um contrato inteligente pode criar uma assinatura digital?

Normalmente, um contrato inteligente não mantém uma chave privada, mas pode aplicar regras programáveis para determinar se uma assinatura é válida em nome da conta de contrato.

Assinaturas digitais são juridicamente vinculantes?

O efeito jurídico depende da jurisdição, das evidências de identidade, do conteúdo assinado, do acordo, da segurança das chaves e das leis aplicáveis sobre assinaturas eletrônicas.

Assinaturas digitais são resistentes à computação quântica?

Muitos esquemas atuais de assinatura de criptomoedas não são considerados resistentes a um computador quântico suficientemente poderoso, enquanto padrões mais recentes, como ML-DSA e SLH-DSA, foram projetados para segurança pós-quântica.

Uma transação blockchain pode ser alterada depois de assinada?

Alterar um campo protegido pela assinatura normalmente a invalida, embora modos especializados de assinatura possam deixar determinados campos ajustáveis.

Uma assinatura pode reverter uma transação de criptomoeda concluída?

Não. Uma nova assinatura pode autorizar uma nova transação de devolução, mas normalmente não apaga nem reverte uma transferência blockchain já confirmada.

Por que os usuários devem conferir os detalhes na tela de uma carteira de hardware?

O computador conectado pode estar comprometido, enquanto a tela confiável da carteira de hardware mostra os dados que o dispositivo está realmente sendo solicitado a assinar.

Conclusão

A assinatura digital é uma tecnologia essencial para criptomoedas, pois comprova a autorização criptográfica e protege a integridade dos dados de transações ou mensagens assinadas.

Ela permite que os nós blockchain verifiquem se uma chave privada necessária ou uma política programável de assinatura aprovou uma ação, sem revelar a chave privada.

As redes de criptomoedas usam vários esquemas de assinatura, incluindo ECDSA, Schnorr, EdDSA e BLS, de acordo com suas necessidades de transação e consenso.

As assinaturas digitais oferecem suporte a pagamentos em carteiras, aprovações de contratos inteligentes, ordens off-chain, provas de controle de endereço, custódia multisig, votos de validadores e autenticação descentralizada.

No entanto, uma assinatura matematicamente válida não comprova que o signatário entendeu a ação nem que a transação é segura.

Chaves privadas roubadas, phishing, assinatura às cegas, ataques de repetição, geração fraca de nonces, bugs de contratos inteligentes e interfaces enganosas de carteira podem transformar assinaturas válidas em fontes de prejuízo.

Antes de aprovar uma assinatura, os usuários devem revisar cada destino, valor, rede, contrato, permissão, nonce e prazo de validade.

Chaves privadas e frases de recuperação nunca devem ser compartilhadas com quem alegue precisar dessas informações secretas para verificar uma assinatura.

À medida que os padrões pós-quânticos continuam evoluindo, as redes blockchain também precisarão avaliar como atualizar os sistemas de assinatura existentes sem interromper a titularidade e o acesso.

As assinaturas digitais tornam possíveis as transações descentralizadas de criptomoedas, mas sua segurança depende, em última instância, de criptografia forte, implementação correta, gerenciamento seguro de chaves e aprovação consciente do usuário.