Chave pública PGP

O que é uma chave pública PGP?

Uma chave pública PGP é a parte compartilhável de um par de chaves criptográficas, usado para criptografar mensagens, verificar assinaturas digitais e confirmar a identidade de quem as envia em comunicações seguras.

No universo cripto, uma chave pública PGP é frequentemente usada para proteger mensagens confidenciais, verificar anúncios oficiais, confirmar lançamentos de software e reduzir o risco de phishing ou falsificação de identidade.

PGP significa Pretty Good Privacy, mas os sistemas modernos baseados em PGP geralmente seguem o padrão OpenPGP, documentado pela Internet Engineering Task Force em RFC 9580.

O OpenPGP oferece criptografia, assinaturas digitais, compactação e gerenciamento de chaves para a comunicação segura de dados.

A chave pública PGP funciona em conjunto com uma chave privada.

A chave pública pode ser compartilhada com qualquer pessoa, enquanto a chave privada deve permanecer secreta e protegida por seu proprietário.

Se alguém quiser enviar uma mensagem criptografada a uma empresa cripto, equipe de projeto, pesquisador de segurança ou usuário, poderá criptografá-la com a chave pública PGP do destinatário.

Somente a chave privada correspondente deve ser capaz de descriptografar essa mensagem.

Se uma pessoa ou organização assinar uma mensagem com sua chave privada, outras pessoas poderão usar a chave pública correspondente para verificar se a mensagem foi assinada pelo titular esperado da chave.

Por isso, uma chave pública PGP é útil tanto para a privacidade quanto para a autenticidade.

Principais pontos sobre chaves públicas PGP

• • Uma chave pública PGP pode ser compartilhada com segurança, mas a chave privada correspondente nunca deve ser compartilhada.
  • Uma chave pública PGP pode ser usada para criptografar dados, de modo que somente o titular da chave privada possa descriptografá-los.
  • Uma chave pública PGP também pode verificar assinaturas digitais criadas com a chave privada correspondente.
  • Usuários de cripto podem usar chaves públicas PGP para verificar mensagens oficiais, avisos de segurança, lançamentos de software e comunicações confidenciais.
  • Uma chave pública PGP não é o mesmo que uma chave pública de carteira cripto ou um endereço de carteira.
  • A impressão digital de uma chave pública PGP deve ser verificada antes que a chave seja considerada confiável.

Como funciona uma chave pública PGP

Uma chave pública PGP é criada como parte de um par de chaves.

Esse par inclui uma chave pública e uma chave privada.

A chave pública foi projetada para ser distribuída, publicada, anexada a um perfil, carregada em um servidor de chaves ou enviada às pessoas que precisam se comunicar com segurança com seu proprietário.

A chave privada deve permanecer secreta no dispositivo do proprietário, em um token de hardware, armazenamento criptografado ou sistema seguro de gerenciamento de chaves.

Quando alguém criptografa uma mensagem com a chave pública PGP do destinatário, ela se transforma em um texto cifrado ilegível.

Em seguida, o destinatário usa a chave privada correspondente para descriptografar o texto cifrado e convertê-lo novamente em texto legível.

Esse processo protege a confidencialidade porque a chave pública pode trancar a mensagem, mas não pode destrancá-la sozinha.

O PGP também pode ser usado para assinaturas digitais.

Quando alguém assina uma mensagem com uma chave privada, a assinatura pode ser verificada posteriormente com a chave pública correspondente.

O NIST define uma assinatura digital como uma operação de chave assimétrica em que a chave privada assina os dados e a chave pública verifica a assinatura em seu glossário de assinaturas digitais.

Isso significa que uma chave pública PGP pode ajudar um usuário de cripto a responder a duas perguntas importantes.

A primeira é se uma mensagem foi alterada depois de assinada.

A segunda é se a mensagem foi assinada pelo titular da chave privada esperada.

Por que as chaves públicas PGP são importantes no universo cripto

Usuários de cripto lidam com ativos, credenciais de conta, endereços de carteira, IDs de transação, chaves de API e declarações de identidade que podem ser valiosos para invasores.

Uma chave pública PGP ajuda a proteger comunicações confidenciais relacionadas a esses temas de alto valor.

Por exemplo, um pesquisador de segurança pode usar a chave pública PGP de um projeto para relatar uma vulnerabilidade sem expor os detalhes a terceiros.

Uma empresa cripto pode assinar um aviso de segurança para que os usuários verifiquem se a mensagem veio de uma chave oficial, e não de um golpista.

Um desenvolvedor pode assinar uma versão de software para que os usuários confirmem que o arquivo baixado não foi modificado.

Um membro da comunidade pode usar o PGP para verificar se um anúncio, arquivo ou instrução está associado a uma identidade conhecida.

Isso é importante porque golpes cripto frequentemente recorrem a links falsos, contas falsas de suporte, formulários falsos de recuperação de carteira, airdrops falsos e mensagens falsas sobre investimentos.

O PGP não impede todos os golpes, mas adiciona uma camada robusta de verificação quando os usuários sabem como conferir chaves e assinaturas.

Na segurança cripto, a confiança não deve depender apenas de um nome de usuário, logotipo, nome de domínio, captura de tela ou publicação em rede social.

Uma assinatura PGP verificada fornece evidências mais robustas de que uma mensagem está associada a uma identidade criptográfica específica.

Chave pública PGP vs. chave privada

A chave pública e a chave privada têm uma relação matemática, mas desempenham papéis de segurança opostos.

A chave pública deve ser amplamente compartilhada.

A chave privada deve ser mantida em segredo para sempre.

Se alguém tiver sua chave pública PGP, poderá criptografar mensagens para você ou verificar suas assinaturas.

Se alguém tiver sua chave privada PGP, poderá conseguir descriptografar suas mensagens criptografadas ou criar assinaturas que pareçam ter sido feitas por você.

Por isso, perder o controle de uma chave privada é algo grave.

Se uma chave privada for comprometida, seu proprietário deverá revogá-la, publicar as informações de revogação em um local acessível aos usuários e adotar uma nova chave confiável.

Normalmente, o vazamento de uma chave pública não é um problema, pois ela foi projetada para ser compartilhada.

O vazamento de uma chave privada é um incidente de segurança, pois pode destruir a confiança associada ao par de chaves.

Uma frase secreta forte pode ajudar a proteger um arquivo de chave privada, mas não substitui os cuidados com a segurança do dispositivo.

Os usuários devem armazenar chaves privadas somente em ambientes confiáveis e evitar copiá-las para anotações na nuvem, aplicativos de mensagens, capturas de tela ou arquivos sem criptografia.

Chave pública PGP vs. chave pública de carteira cripto

Uma chave pública PGP não é a mesma coisa que uma chave pública de carteira cripto.

Uma chave pública PGP geralmente é usada para comunicação criptografada e verificação de assinaturas no formato OpenPGP.

Uma chave pública de carteira cripto faz parte de um sistema de contas blockchain e é usada na verificação de transações ou na geração de endereços, dependendo do design da blockchain.

Um endereço de carteira também não é o mesmo que uma chave pública PGP.

Um endereço de carteira costuma ser um identificador mais curto, usado para receber criptoativos em uma blockchain.

Uma chave pública PGP costuma ser muito mais longa e pode aparecer como um bloco de texto blindado que começa com uma linha como “BEGIN PGP PUBLIC KEY BLOCK”.

Os usuários não devem colar uma chave pública PGP em um campo de endereço de saque de criptomoedas.

Os usuários não devem enviar criptoativos para uma chave pública PGP.

Os usuários não devem presumir que uma assinatura de carteira e uma assinatura PGP comprovam o mesmo tipo de identidade, a menos que o contexto da assinatura explique claramente essa relação.

Ambos os sistemas usam criptografia de chave pública, mas foram criados para tarefas diferentes.

Qual é a aparência de uma chave pública PGP

Uma chave pública PGP costuma ser compartilhada como um bloco de texto codificado em ASCII armor.

O ASCII armor facilita copiar, colar, enviar por e-mail, publicar e armazenar dados binários de chave em sistemas de texto simples.

Um bloco de chave pública pode incluir metadados como ID de usuário, endereço de e-mail, data de criação, algoritmos compatíveis, subchaves e assinaturas de outras chaves.

A chave também pode ter uma impressão digital, um valor mais curto derivado do material da chave.

A impressão digital é importante porque ajuda os usuários a confirmar que estão usando a chave correta.

Um golpista pode criar uma chave PGP falsa com um nome ou endereço de e-mail semelhante, mas é muito mais difícil criar uma chave com exatamente a mesma impressão digital.

Os usuários devem comparar a impressão digital completa usando uma fonte confiável antes de recorrer à chave para comunicações cripto confidenciais.

Uma fonte confiável pode ser um site oficial, uma página de política de segurança, um anúncio assinado, um repositório verificado ou um canal de contato confirmado anteriormente.

Os usuários devem evitar confiar em uma chave pública PGP apenas porque ela aparece em uma mensagem aleatória, resposta de fórum ou mensagem direta.

Impressão digital de uma chave pública PGP

A impressão digital de uma chave pública PGP é um identificador compacto calculado a partir da chave pública.

Ela ajuda os usuários a verificar se a chave importada é a mesma que foi publicada pela pessoa ou organização esperada.

Isso é especialmente importante no universo cripto, pois invasores frequentemente se passam por equipes de suporte, desenvolvedores, fundadores de projetos, auditores e contatos de segurança.

Se um usuário importar a chave pública errada, poderá criptografar informações confidenciais para um invasor, em vez de enviá-las ao destinatário pretendido.

Se um usuário verificar uma assinatura com a chave pública errada, poderá acreditar que uma mensagem falsa é autêntica.

Verificar a impressão digital reduz esse risco.

A melhor prática é comparar a impressão digital completa, e não apenas os últimos caracteres.

Em situações de alto valor, os usuários devem confirmar a impressão digital em mais de um canal confiável.

Por exemplo, uma equipe de segurança pode publicar a mesma impressão digital em uma página oficial de segurança e em um arquivo security.txt assinado.

O padrão security.txt da RFC 9116 descreve uma maneira de os sites publicarem informações de contato de segurança, que podem incluir detalhes de criptografia.

Criptografia PGP na comunicação cripto

A criptografia PGP é útil quando uma mensagem contém informações que não devem ser públicas.

No universo cripto, isso pode incluir relatórios de vulnerabilidade, documentos jurídicos ou de conformidade, detalhes de segurança de contas, procedimentos de segurança operacional ou comunicações comerciais confidenciais.

Para enviar uma mensagem criptografada, o remetente precisa da chave pública PGP do destinatário.

O software PGP do remetente usa essa chave pública para criptografar a mensagem.

O resultado criptografado pode ser enviado por e-mail, sistemas de tickets, arquivos de texto ou outros canais de comunicação.

Se a mensagem criptografada for interceptada, ela deverá continuar ilegível sem a chave privada correspondente.

Isso é útil porque, por padrão, muitas vezes o e-mail comum não tem criptografia de ponta a ponta.

O PGP pode adicionar uma camada de privacidade mesmo quando a mensagem passa por sistemas que o remetente e o destinatário não controlam totalmente.

No entanto, normalmente o PGP não oculta metadados como quem enviou o e-mail, quem o recebeu, quando foi enviado ou qual era o assunto, a menos que o usuário tome medidas adicionais.

Os usuários devem evitar incluir informações confidenciais em um assunto de e-mail sem criptografia.

Assinaturas PGP na comunicação cripto

Uma assinatura PGP é usada para provar que uma mensagem, arquivo ou anúncio foi assinado com uma chave privada vinculada a uma chave pública.

O GnuPG explica que uma assinatura digital pode certificar e registrar a data e hora de um documento, e que a verificação da assinatura falhará se o documento for posteriormente modificado, conforme descrito no guia de assinaturas do GnuPG.

No universo cripto, mensagens assinadas podem ajudar os usuários a verificar instruções oficiais antes de realizar ações arriscadas.

Por exemplo, um aviso assinado pode ajudar os usuários a confirmar a autenticidade de uma atualização de segurança.

Um arquivo de lançamento assinado pode ajudar os usuários a verificar se um software de carteira, software de nó ou ferramenta de infraestrutura foi alterado após a publicação.

Uma declaração de governança assinada pode ajudar os usuários a confirmar que uma mensagem veio da entidade esperada.

A verificação de assinaturas não é útil se o usuário já não confiar na chave pública usada para a verificação.

Por isso, encontrar a chave e verificar sua impressão digital são tão importantes quanto a própria assinatura.

Uma assinatura válida de uma chave desconhecida ou não confiável não prova que a mensagem é segura.

Ela prova apenas que a mensagem corresponde àquela chave.

OpenPGP, PGP e GPG

Originalmente, PGP se referia ao software Pretty Good Privacy, mas o padrão aberto mais amplo se chama OpenPGP.

O OpenPGP define formatos interoperáveis para mensagens com dados criptografados, chaves e assinaturas digitais.

A página oficial do padrão OpenPGP afirma que o padrão proposto OpenPGP é definido pelo Grupo de Trabalho OpenPGP da IETF nas RFC 9580 e RFC 9980.

GPG, também chamado de GnuPG, é uma implementação amplamente usada do padrão OpenPGP.

O projeto GnuPG descreve o GnuPG como um software que permite criptografar e assinar dados e comunicações.

Na linguagem cotidiana, as pessoas podem dizer chave PGP, chave GPG ou chave OpenPGP ao falar de fluxos de trabalho semelhantes.

O significado exato depende do software, da versão do padrão e do contexto.

Para um usuário de cripto, o mais importante na prática é que uma chave pública PGP serve para criptografar mensagens destinadas a alguém ou verificar assinaturas dessa pessoa.

A abordagem mais segura é usar software atualizado, seguir a documentação vigente e verificar as impressões digitais antes de confiar em uma chave.

Como as equipes cripto usam chaves públicas PGP

Equipes cripto podem publicar chaves públicas PGP para contatos de segurança, divulgação responsável, lançamentos de desenvolvedores, comunicação de infraestrutura e anúncios assinados.

Uma chave de contato de segurança permite que pesquisadores relatem vulnerabilidades de forma privada.

Uma chave de assinatura de lançamento permite que os usuários verifiquem se os downloads de software vieram da equipe esperada.

Uma chave de assinatura de anúncios permite que os usuários confiram avisos importantes antes de seguir instruções.

Uma chave operacional pode ser usada internamente para proteger a coordenação confidencial entre membros confiáveis da equipe.

Esses usos são especialmente importantes porque os sistemas cripto avançam rapidamente, e invasores costumam explorar a confusão durante atualizações, incidentes e eventos de mercado.

Um anúncio falso pode levar os usuários a conectar carteiras a sites maliciosos, revelar frases de recuperação, baixar softwares infectados ou enviar fundos para endereços controlados por invasores.

Uma assinatura PGP verificada pode oferecer aos usuários uma maneira mais robusta de conferir a autenticidade antes de agir.

O PGP deve fazer parte de um processo de segurança mais amplo, e não ser a única defesa.

Outras defesas podem incluir chaves de segurança de hardware, verificação de domínio, cadeias de suprimento de software seguras, revisão de código, controles de multisig e procedimentos claros de comunicação pública.

Como verificar uma chave pública PGP

O primeiro passo é obter a chave pública PGP de uma fonte confiável.

O segundo passo é comparar a impressão digital da chave com uma impressão digital confiável publicada em um canal oficial.

O terceiro passo é importar a chave pública para um software confiável compatível com OpenPGP.

O quarto passo é usar esse software para verificar uma mensagem assinada, um arquivo assinado ou uma soma de verificação assinada.

O quinto passo é ler atentamente o resultado da verificação, em vez de presumir que qualquer mensagem com assinatura é válida.

Um resultado de verificação positivo deve indicar que a assinatura corresponde à mensagem e foi feita com a chave esperada.

Um resultado negativo pode indicar que o arquivo foi alterado, que a assinatura está ausente, que a chave é desconhecida ou expirou, ou que a chave pública errada foi usada.

Os usuários devem levar a sério os avisos de verificação.

Um aviso nem sempre comprova um ataque, mas significa que o usuário deve parar e investigar antes de confiar no conteúdo.

Para usuários de cripto, esse cuidado adicional pode evitar erros dispendiosos.

Erros comuns ao usar chaves públicas PGP

Um erro comum é confiar em uma chave pública PGP sem verificar sua impressão digital.

Outro erro é confundir uma chave pública PGP com um endereço de carteira.

Um terceiro erro é criptografar uma mensagem para a chave errada e enviar informações confidenciais à pessoa errada por acidente.

Um quarto erro é ignorar avisos de verificação de assinatura.

Um quinto erro é presumir que uma mensagem assinada é segura apenas porque a assinatura é tecnicamente válida.

Um sexto erro é não revogar uma chave antiga após o comprometimento da chave privada.

Um sétimo erro é manter a chave privada em um dispositivo inseguro sem uma frase secreta forte.

Um oitavo erro é publicar metadados pessoais demais no ID de usuário de uma chave pública.

Um nono erro é usar software desatualizado, que talvez não seja compatível com recursos atuais do OpenPGP ou configurações padrão mais seguras.

Um décimo erro é confiar em capturas de tela de assinaturas em vez de verificar o texto ou arquivo realmente assinado.

Riscos de segurança das chaves públicas PGP

Uma chave pública PGP não é perigosa por si só, mas o gerenciamento inadequado de chaves pode criar problemas graves de segurança.

O maior risco é confiar na chave pública errada.

Se um invasor convencer um usuário a importar uma chave pública falsa, poderá receber mensagens criptografadas destinadas a outra pessoa.

Outro risco é o comprometimento da chave privada.

Se a chave privada for roubada, os invasores poderão conseguir descriptografar mensagens passadas ou futuras, dependendo da configuração, e criar assinaturas aparentemente legítimas.

Outro risco é a verificação inadequada de identidade.

Um nome familiar em uma chave não prova que ela pertence à pessoa ou organização esperada.

Outro risco é o uso de criptografia desatualizada.

O OpenPGP evoluiu com o tempo, e a atualização atual da RFC 9580 se concentra em modernizar os mecanismos criptográficos e melhorar a interoperabilidade.

Os usuários devem preferir ferramentas atualizadas e orientações vigentes, em vez de tutoriais antigos que recomendam algoritmos obsoletos ou fluxos de trabalho inseguros.

Também existe a questão de longo prazo da computação quântica para muitos sistemas de chave pública.

O NIST informa que seus padrões de criptografia pós-quântica incluem ML-KEM para estabelecimento de chaves e ML-DSA e SLH-DSA para assinaturas digitais em seu projeto de criptografia pós-quântica.

Isso não significa que todo usuário de PGP precise mudar imediatamente seu fluxo de trabalho, mas demonstra que os padrões criptográficos continuam evoluindo.

Boas práticas para usuários de cripto

Baixe sempre as ferramentas PGP de fontes oficiais ou gerenciadores de pacotes confiáveis.

Verifique sempre a impressão digital completa de uma chave pública antes de usá-la em comunicações cripto confidenciais.

Proteja sempre a chave privada com uma frase secreta forte e práticas seguras de uso do dispositivo.

Nunca compartilhe uma chave privada PGP com equipes de suporte, moderadores de comunidade, parceiros de negócios ou desconhecidos na internet.

Nunca trate uma chave pública PGP como um endereço de carteira.

Nunca cole uma frase de recuperação, chave privada, segredo de API ou credencial de saque em uma mensagem não verificada, mesmo que ela pareça estar assinada.

Use assinaturas PGP para verificar arquivos importantes antes de instalar software cripto.

Use mensagens criptografadas para divulgação responsável e comunicações de segurança de alto risco.

Mantenha certificados de revogação ou planos de recuperação em um local seguro para o caso de a chave privada ser perdida ou comprometida.

Verifique as datas de expiração das chaves e faça a rotação delas quando as políticas de segurança exigirem.

Separe as chaves pessoais das chaves comerciais para reduzir a confusão e limitar os danos caso uma identidade seja afetada.

As equipes devem documentar quais chaves públicas são oficiais, quem as controla, quando expiram e como os usuários podem verificar alterações.

Exemplo de chave pública PGP em uma situação cripto

Imagine que um pesquisador de segurança encontre uma vulnerabilidade no fluxo de confirmação de saque de uma plataforma cripto.

O pesquisador não deve enviar todos os detalhes técnicos em texto simples por um canal desprotegido.

Em vez disso, pode encontrar a página oficial de contato de segurança da plataforma e copiar a chave pública PGP indicada nela.

Em seguida, deve verificar a impressão digital na página oficial ou em outra fonte confiável.

Depois da verificação, o pesquisador pode criptografar o relatório da vulnerabilidade com essa chave pública.

O relatório criptografado pode então ser enviado à equipe de segurança.

Somente o titular da chave privada correspondente deve conseguir ler o relatório.

Se a equipe de segurança enviar posteriormente uma resposta assinada, o pesquisador poderá verificar a assinatura com a chave pública da equipe.

Esse fluxo de trabalho protege informações confidenciais e reduz a possibilidade de falsificação de identidade.

Chave pública PGP e intenção de busca AEO

A resposta direta é que uma chave pública PGP é uma chave criptográfica compartilhável, usada para criptografar mensagens destinadas ao seu titular e verificar assinaturas feitas com a chave privada correspondente.

Para usuários de cripto, o principal benefício é uma comunicação mais segura e uma verificação mais robusta de mensagens, arquivos e avisos de segurança importantes.

Para iniciantes, a regra mais importante é simples: compartilhe a chave pública e proteja a chave privada.

Para equipes de segurança, a regra mais importante é publicar as impressões digitais com clareza e manter transparentes os procedimentos de rotação de chaves.

Para traders e investidores, a regra mais importante é verificar mensagens oficiais assinadas antes de seguir instruções urgentes que envolvam fundos, carteiras, downloads ou segurança da conta.

Para desenvolvedores, a regra mais importante é assinar as versões de software e publicar instruções de verificação que usuários comuns consigam seguir.

Perguntas frequentes

O que é uma chave pública PGP em termos simples?

Uma chave pública PGP é uma chave compartilhável que as pessoas podem usar para enviar mensagens criptografadas a você ou verificar assinaturas digitais criadas com sua chave privada correspondente.

É seguro compartilhar uma chave pública PGP?

Sim. Uma chave pública PGP foi projetada para ser compartilhada, mas a chave privada correspondente deve permanecer secreta.

Uma chave pública PGP pode receber criptomoedas?

Não. Uma chave pública PGP não é um endereço de carteira cripto e não deve ser usada para receber ativos de blockchain.

Qual é a diferença entre uma chave pública PGP e um endereço de carteira?

Uma chave pública PGP é usada para criptografia e verificação de assinaturas, enquanto um endereço de carteira é usado para receber criptoativos em uma blockchain.

Por que empresas cripto publicam chaves públicas PGP?

Empresas cripto podem publicar chaves públicas PGP para que usuários, pesquisadores e parceiros enviem mensagens criptografadas ou verifiquem avisos de segurança e arquivos assinados.

O que é uma impressão digital PGP?

Uma impressão digital PGP é um identificador mais curto derivado de uma chave pública que ajuda os usuários a confirmar se estão usando a chave correta.

Alguém pode falsificar uma chave pública PGP?

Sim. Qualquer pessoa pode criar uma chave com um nome ou endereço de e-mail semelhante. Por isso, os usuários devem verificar a impressão digital completa usando fontes confiáveis.

O que acontece se eu criptografar uma mensagem com a chave pública PGP errada?

Se você criptografar uma mensagem com a chave errada, o titular da chave privada incorreta poderá ler a mensagem, enquanto o destinatário pretendido talvez não consiga abri-la.

O que acontece se uma chave privada PGP for roubada?

Se uma chave privada PGP for roubada, os invasores poderão conseguir descriptografar mensagens ou criar assinaturas que pareçam ter sido feitas pelo titular da chave.

O PGP protege minha carteira cripto?

O PGP não protege diretamente os fundos da carteira, mas pode proteger comunicações confidenciais e ajudar a verificar mensagens oficiais relacionadas à segurança cripto.

O PGP pode impedir phishing?

O PGP não consegue impedir todo tipo de phishing, mas assinaturas verificadas e impressões digitais conferidas podem dificultar a falsificação de identidade.

Iniciantes devem usar PGP?

Iniciantes podem usar PGP quando precisarem de mais privacidade ou autenticidade, mas primeiro devem aprender a verificar impressões digitais, proteger chaves privadas e entender os avisos de assinatura.

Conclusão

Uma chave pública PGP é uma ferramenta de segurança poderosa para comunicação criptografada e verificação de assinaturas digitais.

No universo cripto, ela ajuda usuários e organizações a proteger informações confidenciais, verificar mensagens oficiais, confirmar a integridade de softwares e reduzir o risco de falsificação de identidade.

A chave pública pode ser compartilhada, mas a chave privada deve permanecer privada.

O hábito mais importante é verificar a impressão digital completa antes de confiar em uma chave pública PGP.

Os usuários também devem se lembrar de que uma chave pública PGP não é um endereço de carteira cripto e não pode receber ativos digitais.

Quando usadas corretamente, as chaves públicas PGP acrescentam uma camada valiosa de confiança e privacidade à comunicação cripto, especialmente em situações que envolvem relatórios de segurança, anúncios assinados, downloads de software e atividades de alto risco na conta.