Chave pública

O que é uma chave pública em cripto?

Uma chave pública é a parte compartilhável de um par de chaves criptográficas. Dependendo do sistema, ela ajuda a verificar assinaturas, receber cripto ou criptografar dados.

Nas criptomoedas, a chave pública geralmente está vinculada a uma chave privada. Juntas, elas permitem que os usuários comprovem a propriedade sem revelar a chave secreta.

O glossário de chaves públicas do NIST define chave pública como a parte pública de um par de chaves assimétricas, normalmente usada para verificar assinaturas ou criptografar dados.

Para quem usa criptomoedas, a chave pública é importante porque ajuda a rede a confirmar que uma transação foi aprovada pelo titular da chave privada correspondente.

A chave privada assina a transação, enquanto a chave pública ou os dados derivados dela ajudam outras pessoas a verificar essa assinatura.

Esse é um dos principais motivos pelos quais as blockchains permitem a autocustódia sem a necessidade de um banco, de um serviço de redefinição de senha ou de um administrador central de contas.

Em geral, uma chave pública não é a mesma coisa que um endereço de carteira.

Um endereço de carteira costuma ser derivado de uma chave pública por meio de etapas de hash, codificação ou formatação.

Na atividade cripto do dia a dia, a maioria dos usuários compartilha endereços de carteira, enquanto a chave pública completa atua nos bastidores do processo de verificação criptográfica.

A maneira mais simples de entender uma chave pública é: ela pode ser compartilhada com segurança em muitos contextos, enquanto a chave privada deve permanecer secreta porque controla o poder de assinar.

Como funciona uma chave pública

Uma chave pública é uma das partes de um par de chaves criptográficas assimétricas.

A chave privada é gerada primeiro como um valor secreto, usando aleatoriedade robusta.

Em seguida, a chave pública é derivada matematicamente da chave privada.

Essa relação foi projetada para ser simples em uma direção e praticamente impossível de inverter com os computadores clássicos atuais.

Em outras palavras, uma carteira pode gerar uma chave pública a partir de uma chave privada, mas ninguém deve conseguir recuperar a chave privada usando apenas a chave pública.

Quando um usuário assina uma transação cripto, a carteira usa a chave privada para criar uma assinatura digital.

Então, a rede pode usar informações da chave pública para verificar se a assinatura corresponde ao par de chaves correto.

A definição do NIST de chave pública para verificação de assinaturas explica que uma chave pública pode ser usada para verificar uma assinatura digital criada com a chave privada correspondente.

Assim, qualquer pessoa pode verificar a autorização sem conhecer a chave privada secreta.

Esse modelo de verificação pública é essencial para redes blockchain abertas, pois os nodes precisam conferir transações de usuários que não conhecem pessoalmente.

Chave pública vs. chave privada

Uma chave pública e uma chave privada estão relacionadas, mas têm funções de segurança opostas.

A chave pública pode ser compartilhada porque é usada para verificação, recebimento, identificação ou funções relacionadas à criptografia, dependendo do protocolo.

A chave privada deve permanecer secreta porque é usada para criar assinaturas, autorizar transações e controlar ativos.

A documentação oficial de contas da Ethereum explica que as contas são formadas por um par de chaves pública e privada e que a chave privada assina as transações.

Se alguém vir sua chave pública, em condições criptográficas normais e atuais, não deverá conseguir gastar seus fundos.

Se alguém obtiver sua chave privada, geralmente poderá assinar transações e movimentar os ativos controlados por essa chave.

Essa diferença é a base da segurança das carteiras de criptomoedas.

Os usuários nunca devem compartilhar chaves privadas, frases de recuperação ou palavras de recuperação com ninguém.

Os usuários podem compartilhar endereços públicos para receber fundos, mas ainda devem ter cuidado com a privacidade e com a reutilização de endereços.

Em condições normais, a chave pública não representa um perigo por si só, mas a chave privada é a fonte do controle.

Chave pública vs. endereço de carteira

Um endereço de carteira costuma ser um identificador mais curto, derivado de uma chave pública ou de dados criptográficos relacionados.

Normalmente, os usuários compartilham endereços de carteira para receber criptomoedas.

A chave pública completa pode ser mais longa, menos prática e nem sempre fica visível nas interfaces das carteiras.

No Bitcoin, muitos tipos de endereço usam hashes ou scripts ligados a chaves públicas.

A documentação sobre carteiras do Guia do Desenvolvedor do Bitcoin informa que os programas de carteira criam chaves públicas para receber satoshis e usam as chaves privadas correspondentes para gastá-los.

Na Ethereum, as contas de propriedade externa são controladas por pares de chaves, enquanto os usuários normalmente interagem com o endereço de conta, que é mais curto.

Essa distinção é importante porque os usuários frequentemente confundem chaves públicas, endereços de carteira e chaves privadas.

O endereço de carteira deve ser copiado e compartilhado para receber fundos.

Uma chave pública pode ser usada para verificação ou geração de endereços.

Uma chave privada nunca deve ser compartilhada porque autoriza gastos.

Chave pública e assinaturas digitais

Em muitos sistemas de criptomoedas, a função mais importante das chaves públicas é verificar assinaturas digitais.

Uma assinatura digital comprova que uma chave privada específica aprovou uma mensagem ou transação.

A chave pública ajuda a verificar essa aprovação.

A definição de assinatura digital do NIST descreve a assinatura digital como uma operação de chave assimétrica na qual uma chave privada assina os dados e uma chave pública verifica a assinatura.

No universo cripto, os dados assinados geralmente são uma transação, aprovação, mensagem ou interação com um contrato inteligente.

Se a assinatura for válida, a rede poderá aceitar que o titular da chave privada autorizou a ação.

Se a assinatura for inválida, a transação deverá ser rejeitada.

Isso impede que os usuários gastem moedas, tokens ou NFTs que não controlam.

Também protege a integridade da transação, pois qualquer alteração nos dados da transação invalidaria a verificação da assinatura.

As assinaturas digitais permitem que blockchains públicas sejam transparentes e verificáveis sem revelar as chaves privadas.

Chave pública no Bitcoin

No Bitcoin, as chaves públicas fazem parte do sistema que permite aos usuários receber e gastar bitcoin.

Uma carteira Bitcoin pode criar chaves privadas, derivar chaves públicas, gerar endereços, acompanhar saídas não gastas e assinar transações.

Quando um usuário recebe bitcoin, os fundos são bloqueados por condições de gasto relacionadas a dados de endereço ou script.

Quando o usuário gasta bitcoin, a carteira fornece uma assinatura válida que satisfaz essas condições.

A chave pública ou os dados públicos relacionados ajudam a rede a verificar se a assinatura veio da chave privada correta.

Esse modelo permite que usuários do Bitcoin controlem fundos sem abrir uma conta em uma empresa centralizada.

Isso também significa que os usuários precisam proteger suas chaves privadas com cuidado, pois a rede não consegue redefinir uma chave perdida.

Uma chave pública pode ajudar a comprovar a autoridade para gastar, mas não pode gastar fundos por conta própria.

A chave privada continua sendo o segredo usado para criar a assinatura válida.

O modelo de chave pública do Bitcoin é um dos exemplos mais claros de como a criptografia substitui a confiança baseada em contas.

Chave pública na Ethereum

Na Ethereum, as chaves públicas fazem parte das contas de propriedade externa, controladas por chaves privadas.

Os usuários da Ethereum normalmente veem endereços nos aplicativos de carteira, mas esses endereços estão ligados à criptografia de chave pública nos bastidores.

Quando um usuário envia ETH, transfere um token, aprova um contrato ou interage com um aplicativo descentralizado, a carteira assina uma transação.

A rede Ethereum verifica a assinatura antes de aplicar a transação ao estado da blockchain.

A documentação oficial da Ethereum sobre transações descreve as transações como instruções de contas assinadas criptograficamente.

Isso significa que o sistema de chaves públicas não serve apenas para transferências simples.

Ele também dá suporte a aprovações de tokens, transferências de NFT, votações em DAOs, ações de carteiras de contratos inteligentes e muitas outras operações baseadas em contas.

Os usuários da Ethereum devem entender que assinar uma transação é uma ação poderosa, pois uma assinatura pode aprovar mais do que um simples pagamento.

Uma chave pública ajuda a verificar assinaturas, mas os usuários ainda precisam ler com atenção as solicitações da carteira antes de assinar.

Assinaturas inseguras e aprovações maliciosas podem causar perdas, mesmo quando a criptografia funciona corretamente.

Chave pública e recebimento de criptomoedas

As chaves públicas ajudam a criar as informações de recebimento que permitem aos usuários aceitar criptomoedas de outras pessoas.

Na maioria das carteiras, os usuários não copiam a chave pública completa para receber fundos.

Eles copiam um endereço de carteira derivado de dados da chave pública.

Esse endereço informa ao remetente para onde direcionar a transação.

O remetente não precisa da chave privada do destinatário.

Em geral, o remetente também não precisa saber a identidade do destinatário.

Isso torna as transferências cripto permissionless e fáceis de iniciar entre fronteiras e aplicativos.

No entanto, os usuários precisam copiar os endereços com cuidado, pois as transações em blockchain geralmente são irreversíveis.

Um endereço que parece válido ainda pode pertencer à pessoa errada, à blockchain errada ou à rede de token errada.

Uma chave pública possibilita o recebimento, mas os usuários ainda precisam prestar atenção para não enviar fundos ao destino errado.

Chave pública e criptografia

Em alguns sistemas criptográficos, uma chave pública também pode ser usada para criptografar dados.

Quando usada para criptografia, a chave pública pode bloquear dados de modo que apenas a chave privada correspondente consiga desbloqueá-los.

Essa função é diferente da assinatura de transações.

A assinatura comprova a autorização, enquanto a criptografia oculta informações de pessoas que não devem lê-las.

Muitas carteiras de criptomoedas usam principalmente pares de chaves para assinaturas, em vez de criptografar transações comuns em blockchain.

A maioria das transações em blockchains públicas fica visível para a rede porque os nodes precisam de informações suficientes para verificar o estado compartilhado.

Isso significa que uma transação cripto pode ser assinada e ainda assim ser pública.

Os usuários não devem presumir que uma transferência é privada apenas porque envolve criptografia.

Quando usada corretamente, a criptografia pode proteger backups de carteira, mensagens privadas, comunicações de API e dados off-chain.

A privacidade das transações exige um projeto de privacidade específico, não apenas a existência de chaves públicas.

Chave pública e autocustódia

Autocustódia significa que o usuário controla a chave privada, em vez de depender de um custodiante para controlá-la.

Na autocustódia, a chave pública permite que a rede verifique a propriedade sem conhecer a chave privada.

Isso possibilita que os usuários mantenham ativos diretamente em uma carteira.

A autocustódia pode oferecer aos usuários um alto nível de controle, mas também traz grandes responsabilidades.

Se a chave privada for perdida, talvez não exista uma forma de recuperá-la.

Se a chave privada for roubada, o invasor geralmente poderá movimentar os fundos.

A chave pública não cria esse risco por si só, mas faz parte do par de chaves que define o controle.

Boas práticas de autocustódia incluem backups seguros da frase de recuperação, dispositivos seguros, cuidado ao assinar transações e atenção a tentativas de phishing.

Os usuários devem entender que a chave pública pode ficar visível, enquanto a chave privada precisa permanecer protegida o tempo todo.

O sistema só é seguro se a parte privada permanecer secreta e o usuário assinar apenas ações confiáveis.

Chave pública e frases de recuperação

Uma frase de recuperação é um backup capaz de gerar uma ou mais chaves privadas dentro de uma carteira.

Essas chaves privadas podem, então, gerar chaves públicas e endereços.

Isso significa que, na estrutura da carteira, a frase de recuperação está acima de muitas chaves públicas.

Se um usuário perder uma chave pública, geralmente ela poderá ser gerada novamente a partir da chave privada ou da seed da carteira.

Se o usuário perder a frase de recuperação e o dispositivo da carteira, poderá perder o acesso a todas as chaves privadas relacionadas.

Se um invasor obtiver a frase de recuperação, poderá recriar a carteira e acessar muitas contas.

Os usuários nunca devem compartilhar frases de recuperação com sites, contas de suporte, páginas de airdrop, páginas de migração ou serviços de recuperação.

Uma chave pública pode ser compartilhada, mas uma frase de recuperação não.

Confundir esses dois conceitos é um dos erros mais perigosos que iniciantes cometem em cripto.

A chave pública serve para verificação ou recebimento, enquanto a frase de recuperação pode recriar o controle.

Chave pública e carteiras de hardware

Uma carteira de hardware foi projetada para proteger chaves privadas e, ao mesmo tempo, permitir que os usuários compartilhem chaves públicas e assinem transações.

O dispositivo pode gerar ou armazenar chaves privadas internamente.

Ele também pode fornecer endereços públicos ou informações derivadas de chaves públicas para o recebimento de fundos.

Quando uma transação precisa ser assinada, a carteira de hardware realiza a assinatura no dispositivo e devolve a assinatura.

Em condições normais de uso, a chave privada não deve sair do dispositivo.

Esse modelo permite aproveitar a verificação por chave pública e reduzir a exposição da chave privada a dispositivos conectados à internet.

No entanto, uma carteira de hardware não protege os usuários contra todos os erros.

Se um usuário inserir a frase de recuperação em um site de phishing, os fundos ainda poderão ser roubados.

Se o usuário aprovar uma transação maliciosa no dispositivo, a assinatura ainda poderá ser válida.

Uma carteira de hardware melhora o armazenamento da chave privada, mas os usuários ainda precisam entender o que estão assinando.

Chave pública e multisig

O multisig usa vários pares de chaves públicas e privadas para controlar uma carteira ou estrutura de conta.

Por exemplo, uma configuração multisig 2 de 3 exige assinaturas válidas de quaisquer duas das três chaves privadas aprovadas.

As chaves públicas identificam quais signatários podem participar.

As chaves privadas criam as assinaturas que aprovam uma transação.

O multisig pode reduzir o risco de que uma única chave roubada ou perdida comprometa toda a segurança da carteira.

DAOs, equipes, fundos e usuários avançados costumam usar multisig para gerenciar o tesouro.

No entanto, o multisig também exige planejamento cuidadoso.

Os usuários precisam proteger várias chaves, armazenar backups com segurança, definir as responsabilidades dos signatários e preparar procedimentos de recuperação.

A chave pública ajuda a carteira a identificar quem pode assinar, mas é a disciplina operacional que mantém o sistema seguro.

O multisig é poderoso porque transforma a criptografia de chave pública em controle compartilhado.

Chave pública e carteiras de contratos inteligentes

As carteiras de contratos inteligentes podem usar chaves públicas de formas mais flexíveis do que as carteiras simples de chave única.

Uma carteira de contrato inteligente pode aceitar assinaturas de várias chaves, oferecer recuperação social, definir limites de gastos ou usar regras de verificação personalizadas.

O contrato da carteira pode verificar se uma assinatura enviada corresponde a uma chave pública aprovada ou a um método de assinatura autorizado.

Isso possibilita estruturas de conta mais avançadas do que as contas comuns controladas por chaves privadas.

Por exemplo, uma carteira de contrato inteligente pode permitir que o usuário substitua uma chave de assinatura perdida por meio de um processo de recuperação.

Ela também pode permitir o uso de chaves de sessão em jogos ou aplicativos, mantendo as chaves de longo prazo mais protegidas.

Esses modelos ainda dependem da criptografia de chave pública, pois as assinaturas precisam ser verificadas de alguma forma.

Também acrescentam riscos de contrato inteligente, pois o código da carteira precisa ser seguro.

Uma carteira de contrato inteligente pode melhorar a usabilidade, mas os usuários ainda devem proteger suas chaves de assinatura e entender as regras de recuperação.

A chave pública continua sendo um componente básico, mesmo quando a lógica da conta se torna programável.

Chave pública e privacidade

Uma chave pública pode revelar informações se estiver vinculada a um endereço de carteira, histórico de transações, identidade ou padrão de uso repetido.

Embora a chave pública tenha sido projetada para ser compartilhada, os usuários ainda devem considerar a privacidade.

Se o mesmo endereço ou identidade relacionada à chave pública for usado muitas vezes, observadores poderão associar transações entre si.

A reutilização de endereços pode facilitar o rastreamento da atividade.

Em alguns sistemas, a chave pública completa é revelada quando os fundos são gastos a partir de um endereço.

Isso pode ser relevante para a privacidade de longo prazo e para o planejamento criptográfico futuro.

Quem se preocupa com a privacidade deve evitar a reutilização desnecessária de endereços e seguir as boas práticas da carteira.

A criptografia de chave pública pode oferecer pseudonimato, mas não garante anonimato.

Um endereço de carteira pode ser associado a uma pessoa por meio de pagamentos, publicações públicas, NFTs, nomes de domínio, padrões de transação ou saques de plataformas.

As chaves públicas ajudam a verificar a propriedade, mas os usuários não devem presumir que toda conta baseada em chave pública é privada.

Chave pública e computação quântica

A computação quântica é uma preocupação de longo prazo para muitos sistemas de chave pública.

Computadores quânticos grandes e tolerantes a falhas poderiam ameaçar alguns algoritmos atuais de chave pública, especialmente os baseados em pressupostos de curvas elípticas ou RSA.

Muitas carteiras de criptomoedas usam criptografia de curvas elípticas para assinar transações.

Isso não significa que computadores quânticos estejam quebrando chaves públicas em grande escala atualmente.

Significa que as redes cripto precisam planejar migrações antes que ataques quânticos se tornem viáveis.

A criptografia pós-quântica é o campo dedicado a algoritmos projetados para resistir a ataques clássicos e futuros ataques quânticos.

Para os usuários, a resposta prática é seguir as orientações oficiais das carteiras e dos protocolos à medida que as atualizações pós-quânticas avançam.

Para os desenvolvedores, a resposta prática é adotar agilidade criptográfica, ou seja, projetar sistemas que possam atualizar os algoritmos criptográficos ao longo do tempo.

As chaves públicas são seguras segundo os pressupostos atuais, mas esses pressupostos precisam ser reavaliados à medida que a tecnologia muda.

A segurança cripto de longo prazo depende de uma boa gestão de chaves hoje e de uma migração criptográfica cuidadosa no futuro.

É possível compartilhar uma chave pública?

Em muitos sistemas criptográficos, a chave pública foi projetada para ser compartilhada.

Segundo os pressupostos de segurança atuais, compartilhar uma chave pública não revela a chave privada.

No entanto, na atividade cripto do dia a dia, os usuários geralmente compartilham endereços de carteira em vez das chaves públicas completas.

Compartilhar um endereço ainda pode reduzir a privacidade se ele for associado a uma identidade do mundo real.

Por exemplo, publicar um endereço para doações pode revelar pagamentos recebidos a qualquer pessoa que analise a blockchain.

Compartilhar uma chave pública também pode ser relevante caso riscos quânticos se tornem importantes no futuro, especialmente depois que chaves públicas forem expostas on-chain em determinados sistemas.

Os usuários não precisam entrar em pânico por causa das chaves públicas, mas devem evitar compartilhar mais informações do que o necessário.

O hábito prático mais seguro é compartilhar endereços de recebimento quando necessário e evitar a reutilização desnecessária de endereços.

Depois que uma informação pública aparece em uma blockchain, ela deve ser considerada pública para sempre.

Blockchains são arquivos transparentes, não caixas de entrada privadas.

Erros comuns sobre chaves públicas

Um erro comum é pensar que uma chave pública pode ser usada para gastar fundos.

A chave pública pode verificar assinaturas, mas é a chave privada que cria as assinaturas que autorizam os gastos.

Outro erro é confundir uma chave pública com um endereço de carteira.

Um endereço de carteira geralmente deriva de uma chave pública, mas nem sempre é a mesma coisa.

Outro erro é confundir uma chave pública com uma frase de recuperação.

Uma frase de recuperação pode gerar chaves privadas e nunca deve ser compartilhada.

Outro erro é presumir que a criptografia de chave pública torna todas as transações privadas.

Muitas transações em blockchain são publicamente visíveis, embora sejam assinadas criptograficamente.

Outro erro é ignorar a privacidade porque a chave é chamada de pública.

Informações públicas ainda podem ser usadas para rastrear atividades quando estão associadas a uma identidade ou a um padrão de uso repetido.

Boas práticas para usuários

Os usuários nunca devem compartilhar chaves privadas, frases de recuperação ou palavras de recuperação.

Os usuários devem compartilhar endereços de carteira somente quando precisarem receber fundos.

Os usuários devem entender que chaves públicas, chaves privadas, endereços de carteira e frases de recuperação são coisas diferentes.

Os usuários devem evitar reutilizar endereços quando a carteira permitir gerar novos endereços.

Os usuários devem verificar os endereços de recebimento antes de enviar fundos.

Quando apropriado, os usuários devem usar carteiras de hardware ou multisig para quantias relevantes mantidas no longo prazo.

Os usuários devem ler as solicitações de transação antes de assinar, pois a verificação por chave pública não protege contra aprovações feitas sem atenção.

Os usuários devem evitar publicar endereços de carteira publicamente, a menos que aceitem a troca entre exposição e privacidade.

Os usuários devem manter o software da carteira atualizado por meio de fontes oficiais.

Os usuários devem acompanhar as orientações oficiais dos protocolos à medida que os planos de migração pós-quântica amadurecem.

Boas práticas para desenvolvedores

Os desenvolvedores devem usar bibliotecas criptográficas bem avaliadas em vez de criar sistemas de chaves personalizados.

Os desenvolvedores devem usar aleatoriedade segura ao gerar chaves privadas.

Os desenvolvedores devem manter separadas as chaves de assinatura, criptografia, API, validador e administração.

As interfaces de carteira devem deixar claro quais informações públicas estão sendo exibidas ou compartilhadas.

Os desenvolvedores devem evitar expor chaves públicas completas sem necessidade quando um endereço ou identificador derivado for suficiente.

Os desenvolvedores devem explicar se uma assinatura se refere a uma transação, mensagem, aprovação ou solicitação de autenticação.

Quando apropriado, os desenvolvedores devem oferecer suporte à rotação de chaves ou à recuperação de carteiras de contratos inteligentes.

Os desenvolvedores devem documentar quais curvas criptográficas, esquemas de assinatura e métodos de derivação de endereços são usados.

Os desenvolvedores devem se preparar para as pesquisas pós-quânticas sem adotar precipitadamente criptografia que não tenha sido avaliada.

Um bom projeto de chave pública exige matemática segura, código confiável, interfaces claras e educação dos usuários.

Perguntas frequentes

O que significa chave pública em cripto?

Uma chave pública é a parte compartilhável de um par de chaves cripto que ajuda a verificar assinaturas, criar informações de recebimento ou oferecer suporte à criptografia, dependendo do sistema.

Uma chave pública é igual a uma chave privada?

Não. Uma chave pública pode ser compartilhada em muitos contextos, enquanto uma chave privada deve permanecer secreta porque pode autorizar transações.

Uma chave pública é igual a um endereço de carteira?

Não. Um endereço de carteira geralmente deriva de uma chave pública ou de dados criptográficos relacionados, mas nem sempre corresponde à chave pública completa.

Alguém pode roubar minhas criptomoedas com minha chave pública?

Em condições normais e atuais, alguém não deverá conseguir roubar criptomoedas usando apenas sua chave pública, pois os gastos exigem a chave privada correspondente ou outro caminho válido de autorização.

Para que serve uma chave pública?

Dependendo do projeto criptográfico, uma chave pública é usada para verificar assinaturas digitais, ajudar a criar endereços de recebimento, dar suporte a sistemas de identidade ou criptografar dados.

Posso compartilhar minha chave pública?

Sim. As chaves públicas foram projetadas para serem compartilhadas, mas a maioria dos usuários compartilha endereços de carteira e ainda deve considerar a privacidade.

Por que as carteiras mostram endereços em vez de chaves públicas?

As carteiras mostram endereços porque eles são mais curtos, mais fáceis de usar e frequentemente derivados de dados da chave pública para receber fundos.

Uma chave pública revela minha chave privada?

Não. Segundo os pressupostos atuais da computação clássica, uma chave pública gerada corretamente não deve revelar a chave privada.

As transações em blockchain são criptografadas por chaves públicas?

A maioria das transações em blockchains públicas é assinada, não criptografada. Isso significa que elas podem ser verificáveis e, ainda assim, ficar visíveis publicamente.

O que acontece se eu perder minha chave pública?

Geralmente, é possível gerar novamente uma chave pública a partir da chave privada ou da seed da carteira. Porém, perder a chave privada ou a frase de recuperação pode causar perda permanente de acesso.

A computação quântica afeta as chaves públicas?

Computadores quânticos grandes no futuro podem ameaçar alguns sistemas de chave pública, por isso é importante planejar a adoção da criptografia pós-quântica.

Qual é a regra mais segura para chaves públicas?

A regra mais segura é que chaves públicas podem ser compartilhadas, mas chaves privadas e frases de recuperação nunca devem ser compartilhadas.

Conclusão

A chave pública é um dos componentes fundamentais da segurança das criptomoedas.

Ela é a parte compartilhável de um par de chaves pública e privada e ajuda carteiras, nodes, validadores e aplicativos a verificar se uma transação ou mensagem foi assinada pela chave privada correta.

As chaves públicas também ajudam a criar endereços de carteira e podem oferecer suporte à criptografia ou a funções de identidade em alguns sistemas.

A chave pública é diferente da chave privada, que deve permanecer secreta, e também do endereço de carteira, que os usuários costumam compartilhar para receber fundos.

Bitcoin, Ethereum, carteiras multisig, carteiras de contratos inteligentes, carteiras de hardware e muitos aplicativos cripto dependem da criptografia de chave pública de diferentes maneiras.

Os usuários devem entender que uma chave pública geralmente não permite que alguém roube fundos, mas ainda pode afetar a privacidade quando é vinculada a uma identidade ou à reutilização de endereços.

Também devem entender que a maioria das transações em blockchains públicas é assinada e visível, não totalmente criptografada.

A principal lição de segurança é simples: chaves públicas e endereços podem ser compartilhados com cuidado, mas chaves privadas e frases de recuperação nunca devem ser compartilhadas.

A maneira mais simples de entender uma chave pública é pensar nela como um recurso que permite ao mundo verificar sua prova criptográfica sem ver o segredo que lhe dá controle.