Chave privada

O que é uma chave privada em cripto?

Uma chave privada é um valor criptográfico secreto que permite ao usuário de criptomoedas assinar transações e comprovar o controle sobre ativos em uma blockchain.

Em termos simples, uma chave privada é um número secreto, parecido com uma senha, que permite que uma carteira movimente fundos.

A definição do NIST de criptografia de chave pública explica que os usuários têm uma chave privada, mantida em segredo, e uma chave pública, que pode ser compartilhada.

Em redes blockchain, a chave privada não é uma senha comum de login que pode ser redefinida por uma empresa.

Se alguém tiver sua chave privada, essa pessoa geralmente poderá controlar os fundos e as permissões vinculados a ela.

Se você perder sua chave privada e não tiver um backup, poderá perder o acesso à carteira permanentemente.

A documentação de contas da Ethereum explica que uma conta é formada por um par de chaves pública e privada e que a chave privada é usada para assinar transações.

A mesma documentação da Ethereum explica claramente o conceito prático de custódia: os usuários não mantêm criptomoedas fisicamente, mas guardam chaves privadas, enquanto os fundos continuam registrados no ledger.

Por isso, a frase “not your keys, not your coins” (“sem suas chaves, sem suas moedas”) se tornou comum na educação sobre cripto.

A maneira mais simples de entender uma chave privada é vê-la como o segredo que dá à carteira permissão para assinar ações válidas na blockchain.

Como funciona uma chave privada

Uma chave privada funciona por meio da criptografia de chave pública.

A carteira primeiro cria uma chave privada ou a deriva de uma frase de recuperação.

A partir da chave privada, a carteira pode criar uma chave pública correspondente.

Com base na chave pública, a carteira geralmente consegue derivar um endereço de blockchain.

A chave privada deve permanecer em segredo, enquanto o endereço pode ser compartilhado para receber fundos.

Quando um usuário quer enviar criptomoedas, a carteira cria uma transação e a assina com a chave privada.

A assinatura comprova que a transação foi autorizada por quem controla a chave.

Os nós da rede podem verificar a assinatura usando informações públicas, sem visualizar a chave privada.

Isso é poderoso porque a blockchain pode confirmar a autorização sem revelar o segredo.

A chave privada não movimenta fundos ao ser mostrada à rede. Ela movimenta fundos ao criar assinaturas digitais válidas.

Chave privada vs. chave pública

A chave privada é secreta, enquanto a chave pública pode ser compartilhada.

A chave privada cria assinaturas.

A chave pública verifica assinaturas.

Uma chave privada nunca deve ser publicada online, enviada por mensagem, inserida em um site aleatório ou armazenada em um arquivo inseguro.

A chave pública não é tão sensível, pois foi projetada para ajudar outras pessoas a verificar se uma assinatura veio da chave privada correspondente.

No entanto, as chaves públicas ainda podem afetar a privacidade, pois podem vincular transações, endereços e comportamentos on-chain.

Em muitas blockchains, os usuários veem principalmente endereços, e não as chaves públicas completas.

Um endereço costuma ser uma representação mais curta derivada de informações da chave pública.

Isso significa que o endereço de uma carteira não é a mesma coisa que uma chave privada.

Compartilhar um endereço permite que alguém envie cripto para você; compartilhar uma chave privada permite que alguém tome suas criptomoedas.

Chave privada vs. endereço da carteira

O endereço de uma carteira é um destino público para receber fundos.

A chave privada é o segredo que pode autorizar gastos da carteira controlada por essa chave.

Essa diferença é uma das lições mais importantes para quem está começando em cripto.

Você pode compartilhar com segurança o endereço da carteira com alguém que precisa enviar fundos para você.

Você nunca deve compartilhar a chave privada que controla esse endereço.

Um endereço é semelhante ao número de uma conta usada para receber transferências.

Uma chave privada é mais parecida com a autoridade de assinatura que aprova transferências de saída.

Se alguém souber apenas seu endereço, poderá consultar as atividades públicas na blockchain, mas não poderá gastar seus fundos.

Se alguém souber sua chave privada, geralmente poderá criar transações válidas e transferir seus ativos para outro lugar.

Todo usuário de criptomoedas deve entender essa diferença antes de usar carteiras de autocustódia.

Chave privada vs. frase de recuperação

Uma frase de recuperação é um backup legível por humanos que pode gerar várias chaves privadas.

Uma chave privada geralmente controla uma conta, um endereço ou um caminho de derivação específico.

Uma frase de recuperação pode recriar toda a estrutura de uma carteira quando ela usa geração determinística de chaves.

Isso significa que uma frase de recuperação pode ser ainda mais sensível do que uma única chave privada.

Se um invasor obtiver sua frase de recuperação, poderá conseguir recuperar todas as contas derivadas dela.

Se um invasor obtiver uma chave privada, poderá controlar apenas o endereço ou a conta vinculada a essa chave.

Muitas carteiras modernas ocultam as chaves privadas individuais dos usuários e pedem que eles façam backup de uma frase de recuperação.

Isso facilita a recuperação, mas também transforma a frase de recuperação no segredo principal.

O guia de segurança de carteiras do Bitcoin.org recomenda fazer backup da carteira inteira, pois algumas carteiras usam chaves privadas ocultas internamente.

Os usuários devem proteger as frases de recuperação com o mesmo cuidado que dedicam às chaves privadas, pois ambas podem controlar fundos.

Chave privada vs. senha

Uma chave privada não é a mesma coisa que a senha de uma carteira.

Uma senha de carteira geralmente desbloqueia um aplicativo, descriptografa um arquivo local da carteira ou protege o acesso ao material de chave armazenado.

Uma chave privada é o segredo criptográfico efetivamente usado para assinar transações na blockchain.

Se você esquecer a senha da carteira, mas ainda tiver a frase de recuperação, talvez consiga restaurar a carteira em outro aplicativo confiável.

Se perder a frase de recuperação e a chave privada, uma senha, por si só, talvez não ajude a recuperar os fundos.

Se uma carteira armazena chaves privadas criptografadas, talvez seja necessária uma senha para descriptografá-las.

No entanto, a senha não substitui a chave privada.

Uma senha geralmente pode ser redefinida em serviços online comuns, mas uma chave privada não pode ser redefinida em uma blockchain pública.

Por isso, a autocustódia de cripto exige hábitos de backup mais rigorosos do que contas comuns na internet.

Chave privada vs. arquivo Keystore

Um arquivo Keystore é um arquivo criptografado que armazena uma chave privada em formato protegido.

Normalmente, o arquivo exige uma senha para descriptografar a chave privada.

Arquivos Keystore são comuns na Ethereum e em configurações de validadores.

O arquivo criptografado é mais seguro do que uma chave privada em texto simples, mas ainda é sensível.

Se alguém obtiver o arquivo Keystore e adivinhar a senha, poderá recuperar a chave privada.

Se a senha for forte e a criptografia for implementada corretamente, o arquivo Keystore poderá ajudar a proteger contra o simples roubo do arquivo.

Os usuários não devem presumir que um arquivo Keystore criptografado é inofensivo.

Ele deve ser armazenado com segurança, receber backups cuidadosos e nunca ser enviado para sites não confiáveis.

Um arquivo Keystore é um contêiner para uma chave privada, não um substituto para a segurança dessa chave.

A senha e o arquivo, juntos, podem ser suficientes para controlar a carteira.

Como as chaves privadas são geradas

As chaves privadas geralmente são geradas a partir de aleatoriedade forte ou derivadas de uma frase de recuperação criada com aleatoriedade forte.

Uma boa fonte de aleatoriedade é essencial, pois invasores podem adivinhar uma chave privada previsível.

Uma carteira segura deve usar um gerador de números aleatórios confiável e padrões criptográficos bem avaliados.

Os usuários devem evitar criar chaves privadas manualmente a partir de palavras simples, datas de aniversário, números favoritos ou ferramentas online.

Uma chave privada geralmente é um número muito grande, o que torna praticamente impossível adivinhá-la quando é gerada corretamente.

O perigo vem de geração fraca, malware, carteiras falsas, backups inadequados ou erros do usuário.

As brain wallets, nas quais os usuários criam chaves com frases memorizadas, são especialmente arriscadas quando a frase não é realmente aleatória.

Invasores podem testar listas enormes de frases comuns e senhas vazadas contra endereços de blockchain.

Os softwares de carteira modernos existem para que os usuários não precisem inventar suas próprias chaves privadas.

Uma geração confiável é um dos fundamentos da segurança de uma carteira.

Chaves privadas no Bitcoin

No Bitcoin, as chaves privadas são usadas para criar assinaturas que autorizam gastos de outputs de transação não gastos.

A documentação de carteiras do guia para desenvolvedores do Bitcoin explica que as chaves privadas podem ser geradas e armazenadas por uma carteira separada, usada apenas para assinar e operada em um ambiente mais seguro.

Isso demonstra uma importante ideia de segurança do Bitcoin: a assinatura pode ser separada da comunicação com a rede.

Uma carteira pode preparar uma transação em um dispositivo conectado à internet, enquanto um dispositivo offline mais seguro assina a transação.

As carteiras Bitcoin podem usar várias chaves privadas internamente.

Por isso, fazer backup apenas de um endereço visível pode não recuperar todos os fundos em alguns modelos de carteira.

As carteiras determinísticas ajudam ao criar várias chaves a partir de uma frase de recuperação.

A segurança das chaves privadas do Bitcoin não depende apenas de uma chave, mas de todo o processo de backup e assinatura da carteira.

Os usuários devem entender se a carteira usa uma única chave, uma frase de recuperação, multisig, modo somente leitura ou proteção por hardware.

O método de backup correto depende do modelo da carteira.

Chaves privadas na Ethereum

Na Ethereum, as contas de propriedade externa são controladas por chaves privadas.

Uma chave privada assina transações como enviar ETH, transferir tokens, autorizar gastos por contratos inteligentes, emitir NFTs, votar em decisões de governança ou interagir com aplicativos descentralizados.

O modelo de contas da Ethereum permite que uma única chave privada controle muitos ativos e permissões diferentes por meio de um endereço.

Isso pode ser conveniente, mas também aumenta o risco.

Se uma chave privada da Ethereum for comprometida, o invasor poderá acessar ETH, tokens, NFTs, posições em DeFi, autorizações e permissões vinculadas à conta desse endereço.

As autorizações de contratos inteligentes criam um risco adicional: talvez o invasor não precise manter a chave privada se o usuário já tiver concedido permissões perigosas.

Os usuários devem revisar as autorizações de tokens e evitar assinar mensagens que não compreendam.

Por isso, a segurança de uma chave privada da Ethereum envolve tanto o armazenamento da chave quanto hábitos seguros ao assinar transações.

A chave privada protege a conta, mas os usuários também precisam entender o que autorizam com ela.

Chaves privadas e assinaturas digitais

Uma assinatura digital comprova que uma transação ou mensagem foi autorizada por quem controla a chave privada.

A chave privada cria a assinatura.

A chave pública verifica a assinatura.

Em cripto, as assinaturas digitais tornam possível a propriedade descentralizada, pois a rede não precisa de um administrador central de contas.

Qualquer pessoa pode verificar se uma transação foi assinada pela chave correta sem conhecer a chave privada.

Uma assinatura válida nem sempre significa que o usuário entendeu o que assinou.

Ela significa apenas que a chave privada ou o sistema de assinatura aprovou a mensagem ou transação.

Por isso, ataques de phishing muitas vezes tentam enganar os usuários para que assinem algo prejudicial.

Uma chave privada pode ser armazenada com segurança, mas os fundos ainda podem ser perdidos se o usuário assinar uma transação maliciosa.

A segurança da carteira deve incluir a análise clara das transações, e não apenas o armazenamento da chave.

Chaves privadas e autocustódia

Autocustódia significa que o usuário controla suas próprias chaves privadas, em vez de depender de terceiros para controlá-las.

O principal benefício da autocustódia é o controle direto.

O usuário pode acessar os fundos sem precisar da permissão de um custodiante.

A principal responsabilidade é proteger e fazer backup das chaves.

Se a chave for roubada, o usuário poderá perder os fundos.

Se a chave for perdida, o usuário poderá perder o acesso.

A autocustódia oferece independência financeira, mas também elimina muitas opções tradicionais de recuperação.

Por isso, é essencial aprender sobre o tema antes de armazenar grandes quantias em carteiras de autocustódia.

Os usuários devem começar com pequenas quantias, praticar a recuperação por backup e entender o tipo de carteira que usam.

A autocustódia só é poderosa quando o usuário consegue gerenciar as chaves privadas com segurança.

Chaves privadas e carteiras custodiais

Uma carteira custodial é uma carteira em que um terceiro controla as chaves privadas em nome do usuário.

Isso pode facilitar o início do uso, pois o usuário talvez consiga entrar com métodos de conta conhecidos.

Também pode criar risco de contraparte, pois o usuário depende da segurança, solvência, políticas e controles de acesso do custodiante.

Em uma configuração custodial, talvez o usuário não consiga assinar transações diretamente com a própria chave privada.

O custodiante assina saques ou transferências de acordo com seus sistemas internos.

Isso pode ajudar usuários que ainda não estão prontos para a autocustódia, mas reduz o controle direto.

Os custodiantes devem usar gerenciamento rigoroso de chaves, armazenamento a frio, controles multisig, auditorias e medidas de proteção operacional.

Os usuários devem entender se controlam pessoalmente as chaves privadas ou se têm apenas um direito sobre a conta junto a um provedor de serviços.

O modelo de custódia muda o significado de propriedade da carteira.

O controle das chaves privadas é a principal diferença entre autocustódia e acesso custodial.

Chaves privadas e carteiras de hardware

Uma carteira de hardware é um dispositivo dedicado, projetado para manter as chaves privadas isoladas de dispositivos de uso geral conectados à internet.

A chave privada deve permanecer dentro da carteira de hardware durante a assinatura.

O usuário confere os detalhes da transação no dispositivo e aprova a assinatura.

Isso reduz o risco de malware em um computador ou celular copiar diretamente a chave privada.

Carteiras de hardware são úteis para armazenamento de longo prazo e saldos de maior valor.

Mesmo assim, é necessário fazer backup seguro da frase de recuperação.

Se a frase de recuperação for exposta, um invasor poderá restaurar a carteira sem precisar do dispositivo de hardware.

Os usuários devem comprar carteiras de hardware de fontes confiáveis, verificar cuidadosamente a configuração do dispositivo e nunca inserir frases de recuperação em sites.

Uma carteira de hardware protege bem as chaves privadas, mas não impede que o usuário aprove toda e qualquer transação maliciosa.

Os usuários ainda precisam ler as solicitações da carteira e usar aplicativos confiáveis.

Chaves privadas e armazenamento a frio

Armazenamento a frio significa manter as chaves privadas offline ou afastadas da exposição cotidiana à internet.

O armazenamento a frio pode incluir carteiras de hardware, computadores offline, backups em papel ou metal e dispositivos de assinatura isolados da rede.

O objetivo é reduzir a exposição a malware online, phishing e ataques remotos.

O armazenamento a frio costuma ser usado para ativos de longo prazo, tesourarias, reservas e fundos que não precisam ser movimentados com frequência.

O armazenamento a frio ainda pode falhar se o backup for perdido, destruído, fotografado, roubado ou guardado em um único local inseguro.

Também pode falhar se o usuário cometer um erro ao recuperar a carteira ou assinar uma transação.

O armazenamento a frio deve ser testado com pequenas quantias antes de guardar grandes fundos.

Se o acesso de longo prazo for importante, os usuários devem garantir que haja herdeiros de confiança ou processos de recuperação.

O armazenamento a frio não é apenas uma escolha de dispositivo, mas um plano completo de gerenciamento de chaves.

Uma chave privada fica mais segura quando os riscos digitais e físicos são considerados.

Chaves privadas e hot wallets

Uma hot wallet está conectada à internet ou é usada regularmente em um dispositivo conectado à rede.

As hot wallets são convenientes para DeFi, NFTs, pagamentos, jogos e transações do dia a dia.

Elas também ficam mais expostas a phishing, malware, sites maliciosos, extensões falsas de carteira e autorizações inseguras.

A chave privada de uma hot wallet pode ser criptografada localmente, mas ainda precisa estar acessível quando a carteira assina transações.

Por isso, hot wallets são menos adequadas para armazenar grandes saldos de longo prazo.

Muitos usuários mantêm pequenos saldos ativos em hot wallets e guardam quantias maiores em armazenamento a frio.

Essa separação limita as perdas caso a carteira ativa seja comprometida.

Os usuários devem tratar hot wallets como carteiras para gastos, não como cofres.

É recomendável usar endereços separados para aplicativos experimentais e ativos valiosos.

Um bom gerenciamento de chaves privadas muitas vezes significa não concentrar todos os ativos em uma única chave de alto risco.

Chaves privadas e carteiras multisig

Uma carteira multisig exige mais de uma chave privada para aprovar uma transação.

Por exemplo, uma carteira pode exigir dois de três signatários ou três de cinco signatários.

Isso reduz a dependência de uma única chave privada.

Se uma chave for roubada, talvez o invasor não consiga movimentar fundos sozinho.

Se uma chave for perdida, o usuário ainda poderá recuperar os fundos com as demais chaves necessárias, se as regras permitirem.

Carteiras multisig são comuns em equipes, tesourarias, DAOs, fundos e armazenamento pessoal de alto valor.

No entanto, o multisig exige planejamento cuidadoso.

Os signatários devem ser distribuídos com segurança, os backups precisam ser protegidos e os procedimentos de recuperação devem ser documentados.

Se todas as chaves forem guardadas no mesmo notebook ou na mesma gaveta, os benefícios do multisig serão reduzidos.

O multisig melhora a segurança das chaves privadas apenas quando a configuração operacional é robusta.

Chaves privadas e carteiras MPC

MPC significa computação multipartidária.

Uma carteira MPC pode dividir o controle de assinatura entre várias partes da chave, em vez de armazenar uma chave privada completa em um único lugar.

Isso pode reduzir o risco de um dispositivo ou servidor roubado dar controle total a um invasor.

O MPC costuma ser usado por instituições, provedores de carteiras e equipes que precisam de assinaturas baseadas em políticas.

No entanto, o MPC ainda exige segurança rigorosa.

As partes da chave devem ser protegidas, os processos de recuperação precisam ser seguros e as políticas de assinatura devem ser claras.

Se partes suficientes forem comprometidas, os invasores ainda poderão conseguir assinar transações.

Se as regras de recuperação forem fracas, os invasores poderão explorar engenharia social ou processos de recuperação de conta.

O MPC muda a forma como o controle da chave privada é implementado, mas não elimina a necessidade de gerenciamento de chaves.

Os usuários devem entender se controlam todos os fatores de recuperação ou se dependem de um provedor.

Chaves privadas e carteiras de contratos inteligentes

Uma carteira de contrato inteligente é controlada pela lógica de um contrato inteligente, e não apenas por uma chave privada de uma conta de propriedade externa.

Carteiras de contratos inteligentes podem oferecer recursos como recuperação social, limites de gastos, chaves de sessão, transações em lote, gas patrocinado e regras semelhantes às de multisig.

Essas carteiras podem reduzir o perigo de perder uma única chave privada quando a recuperação é bem projetada.

Elas também podem introduzir risco de contrato inteligente, pois a lógica da carteira pode conter bugs ou controles de atualização.

Uma carteira de contrato inteligente geralmente ainda depende de chaves ou fatores de autenticação que podem aprovar ações.

A chave privada pode deixar de ser o único ponto de controle, mas continua fazendo parte do modelo de segurança.

Os usuários devem entender quem pode atualizar o contrato da carteira, quem pode recuperar o acesso e quais permissões estão ativas.

Carteiras de contratos inteligentes podem melhorar a usabilidade, mas não eliminam a responsabilidade pela segurança.

Elas transferem parte do risco da perda de uma chave para o projeto do contrato e a governança da recuperação.

Um bom projeto de carteira deve deixar claras essas compensações.

Chaves privadas e autorizações de tokens

Autorizações de tokens são permissões que permitem que contratos inteligentes gastem tokens de uma carteira.

Uma chave privada assina a transação de autorização.

Depois que a autorização é confirmada, o contrato autorizado pode movimentar tokens de acordo com a permissão concedida.

Isso significa que uma chave privada pode criar riscos futuros mesmo depois de deixar de ser usada para assinar ativamente.

Se um usuário autorizar um contrato inseguro a gastar tokens sem limite, esse contrato poderá, mais tarde, retirar os tokens autorizados.

Os usuários devem limitar as autorizações quando possível e revogar as que não usam mais.

É especialmente importante ter cuidado com aplicativos descentralizados desconhecidos, airdrops falsos e solicitações urgentes de assinatura.

Uma chave privada é poderosa porque assina permissões, não apenas transferências.

Proteger uma chave privada também significa entender o que ela já autorizou.

A segurança da carteira deve incluir a revisão periódica das autorizações.

Chaves privadas e assinatura de mensagens

A assinatura de mensagens permite que uma carteira comprove o controle de uma chave privada sem enviar uma transação à blockchain.

Ela é comumente usada para login com carteira, verificações de identidade, votações, reivindicações e autorizações off-chain.

A assinatura de mensagens pode ser segura quando a mensagem é clara e inofensiva.

Pode ser perigosa quando os usuários assinam mensagens que não entendem.

Algumas assinaturas podem autorizar ordens, permissões, autorizações ou ações off-chain que posteriormente se tornam executáveis on-chain.

Os usuários nunca devem presumir que uma assinatura é segura só porque não custa taxa de gas.

Uma chave privada pode criar assinaturas com significado jurídico ou técnico fora das transferências comuns.

As carteiras devem exibir mensagens legíveis e avisos.

Os usuários devem evitar assinar mensagens em branco, confusas ou suspeitas.

A assinatura de mensagens é conveniente, mas ainda utiliza a autoridade da chave privada.

Chaves privadas e chaves de validador

Chaves de validador são chaves privadas usadas por validadores de Proof of Stake para assinar mensagens de consenso e cumprir suas funções de validação.

Essas chaves podem ser diferentes das chaves comuns usadas para gastar fundos de uma carteira.

Dependendo da rede, um validador pode ter chaves de assinatura, chaves de saque, chaves de operador e outros segredos específicos para cada função.

As chaves privadas de validadores exigem proteção cuidadosa, pois erros podem causar perda de recompensas, penalidades, slashing ou perda de acesso.

Executar a mesma chave de assinatura de validador em dois locais ativos pode ser perigoso em sistemas que punem a assinatura dupla.

Os operadores de validadores devem usar armazenamento seguro de chaves, proteção contra slashing, monitoramento, backups e procedimentos operacionais claros.

Usuários que delegam ou utilizam provedores de staking devem entender quem controla as chaves de validador e as credenciais de saque.

A segurança das chaves de validador é uma questão tanto de proteção de ativos pessoais quanto de segurança da rede.

Uma chave de validador comprometida pode prejudicar o operador e, possivelmente, a rede como um todo.

O gerenciamento de chaves privadas se torna mais complexo quando elas controlam funções de consenso.

Perda de chave privada

A perda de chave privada ocorre quando o usuário deixa de ter acesso à chave, frase de recuperação, senha do Keystore, backup ou método de recuperação necessários para controlar os fundos.

Na maioria das blockchains públicas, não existe uma autoridade central que possa restaurar uma chave privada de autocustódia perdida.

Os fundos podem permanecer visíveis on-chain para sempre, mas se tornarem impossíveis de gastar.

A perda de uma chave privada pode ocorrer por falha de hardware, perda do celular, destruição de backups em papel, senhas esquecidas, exclusão acidental, incêndios, enchentes ou falecimento sem planejamento de herança.

Os usuários devem criar backups antes de depositar quantias significativas.

Os backups devem ser testados cuidadosamente com pequenas quantias ou métodos de verificação somente leitura.

Os usuários devem evitar guardar o único backup em um local frágil.

Também devem evitar fazer tantas cópias que o risco de roubo aumente.

Um bom plano de backup equilibra o risco de perda e o risco de roubo.

Uma chave privada deve ficar inacessível a invasores e, ao mesmo tempo, disponível ao proprietário legítimo quando necessário.

Roubo de chave privada

O roubo de chave privada ocorre quando um invasor obtém a chave, a frase de recuperação, a senha do Keystore, um arquivo de carteira descriptografado ou controle de assinatura suficiente para movimentar fundos.

Entre os métodos comuns de roubo estão phishing, malware, aplicativos de carteira falsos, sequestro da área de transferência, comprometimento de contas na nuvem, engenharia social, extensões maliciosas de navegador e roubo físico de backups.

Os invasores costumam movimentar os fundos rapidamente depois de roubar uma chave, pois as transferências em blockchain são difíceis de reverter.

Se suspeitar que sua chave foi roubada, você deve transferir os ativos restantes para uma nova carteira segura, se possível.

Também deve revogar as autorizações dos endereços comprometidos quando for relevante, embora não se deva voltar a confiar em uma chave totalmente comprometida.

Depois que uma chave privada é exposta, ela deve ser considerada permanentemente insegura.

Alterar a senha da carteira não altera a chave privada exposta.

Em geral, a resposta mais segura é criar uma nova carteira com uma nova frase de recuperação e transferir os ativos depois de proteger a nova configuração.

O roubo de uma chave privada é uma das maneiras mais rápidas de perder criptomoedas permanentemente.

Prevenir é muito mais fácil do que recuperar.

Chaves privadas e criptografia

As chaves privadas devem ser armazenadas em formato criptografado sempre que forem salvas digitalmente.

A criptografia protege a chave armazenada, tornando os dados ilegíveis sem a senha ou o segredo de descriptografia correto.

No entanto, a criptografia só ajuda se a senha for forte e o dispositivo não estiver comprometido durante o uso.

Se um malware capturar a senha quando a carteira estiver desbloqueada, a criptografia talvez não impeça o roubo.

Se o usuário armazenar a frase de recuperação em texto simples em outro lugar, a criptografia da chave poderá não fazer diferença.

Os usuários devem usar senhas longas e exclusivas para as carteiras e evitar reutilizar senhas de outros serviços.

Também devem evitar armazenar chaves privadas em capturas de tela, aplicativos de notas, rascunhos de e-mail, unidades na nuvem ou mensagens de chat.

Desenvolvedores nunca devem armazenar chaves privadas em texto simples em registros, bancos de dados ou no armazenamento do navegador sem criptografia forte.

A criptografia é uma parte importante da proteção de chaves privadas, mas, sozinha, não é uma solução completa.

Ela deve ser combinada com dispositivos seguros e boas práticas de backup.

Chaves privadas e backups

Um backup de chave privada é um método de recuperação que permite ao proprietário legítimo recuperar o acesso se o dispositivo principal for perdido ou danificado.

Os backups podem incluir frases de recuperação, arquivos Keystore criptografados, frases de recuperação de carteiras de hardware, backups de signatários multisig ou fatores de recuperação MPC.

Um bom backup deve ser durável, privado, preciso e recuperável.

O papel pode queimar, desbotar, molhar ou ser jogado fora.

Backups em metal podem resistir a mais danos físicos, mas ainda precisam ficar escondidos de ladrões.

Backups digitais podem ser convenientes, mas podem ser expostos por violações na nuvem ou malware.

Os usuários devem anotar os backups com cuidado e verificar a ortografia, a ordem e se estão completos.

Também devem considerar o planejamento de herança para ativos mantidos por longo prazo.

Um backup que nenhuma pessoa de confiança consegue encontrar após a morte do proprietário pode ser inútil.

Um backup que muitas pessoas conseguem encontrar enquanto o proprietário está vivo pode ser perigoso.

Chaves privadas e privacidade

As chaves privadas dizem respeito principalmente ao controle, mas também podem afetar a privacidade.

Reutilizar a mesma chave, carteira ou endereço em muitas atividades pode vinculá-las entre si.

Em blockchains públicas, qualquer pessoa geralmente pode consultar o histórico de um endereço.

Uma chave privada nunca deve ser reutilizada em ferramentas inseguras nem gerada a partir de material previsível.

Os usuários também devem evitar assinar mensagens que vinculem desnecessariamente suas identidades aos endereços de carteira.

Endereços públicos podem revelar saldos, padrões de negociação, NFTs mantidos, posições em DeFi e horários de atividade.

A segurança da chave privada protege os fundos, enquanto bons hábitos com endereços ajudam a proteger a privacidade.

Esses temas se sobrepõem porque uma chave pode se tornar um identificador de longo prazo on-chain.

Usar carteiras separadas para diferentes finalidades pode reduzir vínculos indesejados.

Usuários preocupados com a privacidade devem pensar cuidadosamente antes de conectar uma carteira principal a todos os aplicativos.

Chaves privadas e computação quântica

A computação quântica é frequentemente discutida como um risco de longo prazo para a criptografia de chave pública.

Um computador quântico futuro suficientemente poderoso poderia ameaçar alguns sistemas de assinatura usados em blockchains.

Isso não significa que os usuários comuns devam entrar em pânico hoje.

Significa que desenvolvedores de protocolos e pesquisadores de segurança estudam possíveis caminhos de migração para a criptografia pós-quântica.

As chaves privadas ainda devem ser protegidas de acordo com as melhores práticas atuais, pois os métodos de roubo mais comuns hoje são phishing, malware, backups inadequados e falhas operacionais.

Para os usuários, os riscos imediatos são muito mais práticos do que ataques quânticos.

Para as redes blockchain, a agilidade criptográfica de longo prazo é importante.

Redes diferentes podem responder aos riscos pós-quânticos de maneiras diferentes ao longo do tempo.

Os usuários devem acompanhar as orientações oficiais da rede caso sejam propostas grandes atualizações criptográficas.

A segurança das chaves privadas é uma questão operacional atual e também uma questão criptográfica de longo prazo.

Boas práticas para proteger uma chave privada

Nunca compartilhe uma chave privada ou frase de recuperação com ninguém.

Nunca digite uma frase de recuperação em um site, a menos que você esteja restaurando intencionalmente uma carteira em um software confiável.

Use carteiras de hardware ou outros métodos de armazenamento a frio para fundos de alto valor.

Mantenha apenas pequenos saldos ativos em hot wallets usadas em aplicativos do dia a dia.

Faça backups antes de depositar quantias significativas.

Armazene os backups offline, em locais físicos seguros.

Use senhas fortes para carteiras criptografadas e arquivos Keystore.

Verifique se o software da carteira vem de fontes oficiais antes de instalá-lo.

Confira os detalhes da transação antes de assinar.

Use controles de carteira multisig ou de contrato inteligente para tesourarias de equipes e saldos elevados.

Boas práticas para desenvolvedores que lidam com chaves privadas

Os desenvolvedores devem evitar pedir aos usuários que colem chaves privadas em aplicativos web.

Sempre que possível, as carteiras devem assinar transações localmente ou por meio de hardware seguro.

Os aplicativos devem solicitar somente as permissões realmente necessárias.

As ferramentas de desenvolvimento devem evitar registrar segredos, frases de recuperação, chaves privadas ou tokens de acesso em logs.

Os serviços de backend devem usar sistemas seguros de gerenciamento de chaves, controles de acesso e logs de auditoria.

Chaves de assinatura de produção não devem ser armazenadas em repositórios de código-fonte comuns, arquivos de ambiente ou sistemas de chat compartilhados.

Chaves de implantação, de administrador, de oráculo e de bridge devem ser separadas por função.

Sistemas de alto valor devem usar, quando apropriado, multisig, módulos de segurança de hardware, MPC, bloqueios temporais e monitoramento.

Os desenvolvedores devem presumir que qualquer chave privada armazenada é um alvo de alto valor.

O tratamento de chaves privadas deve ser planejado antes do lançamento, e não remendado depois de um incidente.

Equívocos comuns sobre chaves privadas

Um equívoco é pensar que uma chave privada é igual ao endereço da carteira.

O endereço da carteira é público, enquanto a chave privada deve permanecer secreta.

Outro equívoco é pensar que a senha da carteira pode recuperar uma chave privada perdida.

Uma senha pode desbloquear um arquivo de carteira, mas não pode recriar material de chave perdido sem um backup válido.

Outro equívoco é pensar que uma carteira criptografada é segura independentemente da senha usada.

Uma senha fraca pode ser adivinhada se os invasores roubarem o arquivo criptografado da carteira.

Outro equívoco é pensar que uma carteira de hardware protege os usuários de todos os golpes.

Uma carteira de hardware protege o armazenamento da chave, mas os usuários ainda podem aprovar transações maliciosas.

Outro equívoco é pensar que a exposição de uma chave privada pode ser corrigida alterando a senha do aplicativo.

Depois que uma chave privada é exposta, a opção mais segura é transferir os ativos para uma nova carteira com uma chave inédita.

Perguntas frequentes

O que significa chave privada em cripto?

Uma chave privada é um valor criptográfico secreto que permite que uma carteira assine transações e comprove o controle sobre ativos em uma blockchain.

Uma chave privada é igual a uma frase de recuperação?

Não. Uma frase de recuperação pode gerar uma ou várias chaves privadas, enquanto uma chave privada geralmente controla uma conta ou um endereço específico.

Uma chave privada é igual ao endereço da carteira?

Não. O endereço da carteira é público e pode receber fundos, enquanto a chave privada é secreta e pode autorizar gastos.

Alguém pode roubar minhas criptomoedas com minha chave privada?

Sim. Qualquer pessoa que tenha sua chave privada geralmente pode assinar transações e movimentar os ativos controlados por essa chave.

O que acontece se eu perder minha chave privada?

Se você perder a chave privada e não tiver frase de recuperação, backup, Keystore ou método de recuperação, poderá perder permanentemente o acesso aos fundos.

Devo compartilhar minha chave privada com o suporte ao cliente?

Não. Um suporte legítimo nunca deve precisar da sua chave privada ou frase de recuperação.

Posso alterar minha chave privada?

Você não pode alterar a chave privada de um endereço existente, mas pode criar uma nova carteira com uma nova chave privada e transferir os ativos para ela.

As chaves privadas ficam armazenadas na blockchain?

Não. As chaves privadas não ficam armazenadas na blockchain, pois precisam permanecer secretas e são guardadas por carteiras ou usuários.

Uma carteira de hardware revela minha chave privada?

Uma carteira de hardware bem projetada deve manter a chave privada dentro do dispositivo e assinar transações sem expor a chave.

É possível recuperar uma chave privada a partir de uma chave pública?

Uma chave privada gerada corretamente não deve ser recuperável na prática a partir da chave pública usando os métodos atuais de computação clássica.

Qual é a maneira mais segura de armazenar uma chave privada?

O método mais seguro depende do caso de uso, mas fundos de alto valor costumam ser protegidos com carteiras de hardware, backups offline, senhas fortes, multisig e armazenamento físico seguro.

O que devo fazer se minha chave privada for exposta?

Você deve considerar a carteira comprometida, criar uma nova carteira segura e transferir os ativos restantes assim que isso puder ser feito com segurança.

Conclusão

Uma chave privada é o segredo central que dá a uma carteira cripto o poder de assinar transações e controlar ativos em uma blockchain.

Ela é diferente de uma chave pública, endereço de carteira, senha, arquivo Keystore e frase de recuperação, embora todos esses conceitos estejam relacionados.

A chave privada deve permanecer secreta, pois qualquer pessoa que a obtiver geralmente poderá controlar os fundos e as permissões vinculados a ela.

As chaves privadas tornam a autocustódia possível, mas também tornam inevitável a responsabilidade do usuário.

Geralmente não há redefinição de senha, reversão de fraude ou recuperação pelo suporte ao cliente para uma chave privada de autocustódia perdida.

Um bom gerenciamento de chaves privadas inclui geração segura, armazenamento criptografado, backups offline, carteiras de hardware, assinatura cuidadosa, revisão de autorizações e um planejamento sólido de recuperação.

Para saldos maiores, usuários e equipes devem considerar carteiras multisig, carteiras de contratos inteligentes, sistemas MPC e gerenciamento de chaves com funções separadas.

Os maiores riscos para chaves privadas não são apenas ataques criptográficos avançados, mas também erros do dia a dia, como phishing, malware, backups fracos, aplicativos de carteira falsos, armazenamento inseguro na nuvem e assinatura de transações pouco claras.

A maneira mais simples de entender uma chave privada é vê-la como a autoridade secreta de assinatura de uma carteira cripto. Protegê-la é a base da proteção dos ativos digitais.