Chave pública e chave privada

O que são chaves pública e privada em cripto?

A expressão chave pública e chave privada geralmente se refere a um par de chaves, que constitui a base criptográfica que permite aos usuários receber, controlar e autorizar transações de criptomoedas.

Em cripto, a chave privada é a chave secreta que comprova o controle sobre os fundos, enquanto a chave pública é a chave relacionada que pode ser compartilhada ou usada para verificar assinaturas.

A documentação oficial de contas da Ethereum explica que uma conta de propriedade externa é formada por um par de chaves criptográficas: uma pública e uma privada.

A mesma documentação explica que a chave privada é usada para assinar transações e concede controle sobre os fundos associados à conta.

A documentação sobre carteiras do Guia do Desenvolvedor do Bitcoin informa que os programas de carteira criam chaves públicas para receber bitcoin e usam as chaves privadas correspondentes para gastá-lo.

Esse par de chaves é importante porque as blockchains não usam nomes de usuário, senhas ou logins de contas bancárias para comprovar a propriedade.

Em vez disso, elas usam assinaturas criptográficas criadas por chaves privadas e verificadas por meio de chaves públicas.

O usuário não guarda moedas fisicamente dentro de um aplicativo de carteira.

Ele controla chaves que podem autorizar alterações nos saldos registrados na blockchain.

A maneira mais simples de entender um par de chaves pública e privada é que a chave pública ajuda outras pessoas a verificar ou enviar, enquanto a chave privada deve permanecer secreta porque concede poder para movimentar os fundos.

Por que as chaves pública e privada são importantes

As chaves pública e privada são importantes porque substituem a confiança em um sistema centralizado de contas por uma comprovação matemática.

Em uma conta bancária, uma empresa verifica a identidade e aprova as transferências.

Em uma carteira blockchain, a rede verifica uma assinatura digital e aceita uma transação válida.

Isso permite que os usuários mantenham e transfiram cripto sem pedir que uma instituição central aprove cada ação.

No entanto, isso também significa que os usuários têm mais responsabilidades.

Se uma chave privada for roubada, o invasor poderá assinar transações e movimentar os ativos.

Se uma chave privada for perdida e não houver backup, os fundos poderão se tornar permanentemente inacessíveis.

Por isso, proteger a chave privada é uma das habilidades mais importantes em cripto.

As chaves públicas foram concebidas para serem compartilhadas ou reveladas em determinados contextos, mas as chaves privadas nunca devem ser compartilhadas.

Uma carteira legítima, agente de suporte, equipe de projeto, página de airdrop ou aplicativo blockchain nunca deve precisar da chave privada ou da frase de recuperação de um usuário.

Como funciona um par de chaves pública e privada

Um par de chaves pública e privada é criado por meio de criptografia assimétrica.

Criptografia assimétrica significa que uma chave é mantida em segredo, enquanto a chave relacionada pode ser pública.

A chave privada é gerada primeiro como um valor secreto aleatório.

A chave pública é derivada matematicamente da chave privada.

Essa relação funciona em uma única direção: é fácil derivar a chave pública da privada, mas, com os computadores clássicos atuais, deve ser praticamente impossível derivar a chave privada a partir da chave pública.

Quando um usuário envia uma transação cripto, o software da carteira usa a chave privada para criar uma assinatura digital.

Os nós da rede podem verificar essa assinatura usando a chave pública ou dados derivados dela.

O glossário do NIST sobre assinaturas digitais define uma assinatura digital como uma operação de chave assimétrica em que a chave privada assina os dados e a chave pública verifica a assinatura.

É assim que uma blockchain confirma que uma transação veio do detentor correto da chave sem expor a chave privada.

O usuário comprova o controle sem revelar o segredo.

O que é uma chave privada?

Uma chave privada é o valor criptográfico secreto que concede controle sobre um endereço ou conta cripto.

Na prática, quem controla a chave privada geralmente pode autorizar transações da carteira relacionada.

Uma chave privada deve ser tratada como a senha de nível mais alto de uma conta cripto, mas é ainda mais sensível do que uma senha comum.

Uma empresa muitas vezes pode redefinir uma senha comum.

Em geral, ninguém pode redefinir uma chave privada, pois a blockchain não tem um departamento central de recuperação de senhas.

Se um usuário expuser uma chave privada on-line, os fundos controlados por ela poderão ser roubados muito rapidamente.

Se o usuário perder a chave privada e não tiver frase de recuperação, backup ou solução de custódia, os fundos poderão ser perdidos para sempre.

Por isso, a educação sobre segurança em cripto repete uma regra: nunca compartilhe sua chave privada.

Uma chave privada não deve ser digitada em sites aleatórios, armazenada em notas na nuvem, enviada por mensagens, fotografada ou inserida em softwares desconhecidos.

A segurança da chave privada é a base da autocustódia.

O que é uma chave pública?

Uma chave pública é a chave criptográfica relacionada a uma chave privada, usada para verificar assinaturas.

O glossário do NIST sobre chaves públicas informa que uma chave pública está associada a uma chave privada e pode ser tornada pública.

Em assinaturas digitais, a chave pública é usada para verificar se uma assinatura foi criada pela chave privada correspondente.

Em geral, uma chave pública não é o mesmo que um endereço de carteira.

Em muitos sistemas cripto, um endereço de carteira é criado a partir da chave pública por meio de etapas de hash ou formatação.

Por isso, os usuários costumam compartilhar um endereço, em vez da chave pública completa.

Por exemplo, um usuário pode compartilhar um endereço de recebimento para que outra pessoa envie fundos.

Quem envia não precisa da chave privada de quem recebe.

Em geral, quem envia também não precisa da chave pública completa.

A chave pública ganha importância quando a rede verifica assinaturas de transações.

Chave pública vs. endereço de carteira

Uma chave pública e um endereço de carteira estão relacionados, mas nem sempre são a mesma coisa.

A chave pública faz parte do par de chaves criptográficas.

Um endereço de carteira geralmente é um identificador mais curto ou formatado, derivado da chave pública ou de dados relacionados.

É o endereço que os usuários normalmente compartilham para receber cripto.

A rede pode usar a chave pública para verificar se uma assinatura é válida.

Na Ethereum, as contas são representadas por endereços derivados de chaves públicas.

No Bitcoin, muitos tipos de endereço usam hashes ou scripts relacionados a chaves públicas.

Esse design pode facilitar o uso, pois os endereços são mais curtos do que as chaves públicas completas.

Em alguns contextos, também pode acrescentar uma camada de privacidade e segurança, pois a chave pública completa talvez não seja revelada até que ocorra uma transação de gasto.

Mesmo assim, os usuários devem tratar os endereços de carteira com cuidado, pois o envio de fundos para o endereço errado pode ser irreversível.

Chave privada vs. frase de recuperação

Uma chave privada e uma frase de recuperação estão relacionadas, mas não são a mesma coisa.

Em geral, uma chave privada controla uma conta, endereço ou caminho de assinatura específico.

Uma frase de recuperação pode gerar várias chaves privadas dentro de uma carteira.

A página educativa da Ledger sobre chaves privadas e frases de recuperação explica que uma chave privada vincula o usuário a um endereço blockchain, enquanto uma frase de recuperação pode fazer backup do acesso à carteira.

Uma frase de recuperação costuma ser uma lista de 12, 18 ou 24 palavras criada na configuração da carteira.

Se alguém obtiver a frase de recuperação, poderá recriar a carteira e acessar todas as contas relacionadas.

Por isso, a frase de recuperação é tão sensível quanto as chaves privadas que pode gerar.

Os usuários nunca devem compartilhar uma frase de recuperação com sites, aplicativos, agentes de suporte, contas em redes sociais ou ferramentas de recuperação.

Páginas falsas de recuperação costumam pedir frases de recuperação porque isso concede aos golpistas acesso total à carteira.

Proteger a frase de recuperação também protege as chaves privadas derivadas dela.

Chaves pública e privada e assinaturas digitais

As assinaturas digitais são a principal forma de usar chaves públicas e privadas em transações cripto.

Quando um usuário quer enviar fundos, a carteira cria os dados da transação.

Em seguida, a carteira assina esses dados com a chave privada.

A assinatura comprova que o usuário tinha acesso à chave privada no momento da assinatura.

Outros participantes da rede podem verificar a assinatura sem ver a chave privada.

A documentação oficial de transações da Ethereum descreve as transações como instruções assinadas criptograficamente pelas contas.

Esse processo impede que outras pessoas gastem fundos que não controlam.

Também ajuda a proteger a integridade da transação, pois qualquer alteração nos dados invalidaria a assinatura.

Em um sistema blockchain bem projetado, é necessária uma assinatura válida para que uma transação movimente fundos de uma conta.

Por isso, assinar deve ser tratado com seriedade, mesmo quando a solicitação da carteira parece rotineira.

Chaves pública e privada no Bitcoin

O Bitcoin usa chaves públicas e privadas para controlar saídas de transação não gastas.

Uma carteira Bitcoin pode gerar chaves, criar endereços de recebimento, acompanhar saídas que podem ser gastas e assinar transações.

O Guia do Desenvolvedor do Bitcoin informa que os programas de carteira criam chaves públicas para receber satoshis e usam as chaves privadas correspondentes para gastá-los.

Quando um usuário recebe bitcoin, a blockchain registra um valor que pode ser gasto sob condições de script relacionadas a um endereço ou a dados de chave pública.

Quando o usuário gasta esse valor posteriormente, a carteira fornece uma assinatura válida que atende às regras de gasto.

A chave privada não precisa ser publicada na blockchain.

Apenas a assinatura e os dados públicos necessários são usados para comprovar a autorização de gasto.

Esse design permite a autocustódia no Bitcoin, pois os usuários podem controlar os fundos diretamente por meio de suas chaves.

Também significa que a perda da chave privada pode ser permanente.

A segurança do Bitcoin começa com a geração segura das chaves, backups seguros e atenção ao assinar transações.

Chaves pública e privada na Ethereum

A Ethereum também usa chaves públicas e privadas para controlar contas de propriedade externa.

Uma conta de propriedade externa é controlada por uma chave privada, e não por código de contrato inteligente.

A documentação de contas da Ethereum informa que uma chave privada é usada para assinar transações e concede controle sobre os fundos associados à conta.

Quando um usuário envia ETH, transfere um token, interage com um contrato inteligente ou aprova uma permissão de token, a carteira assina a transação com a chave privada.

A rede Ethereum verifica a assinatura e executa a transação se ela for válida e tiver as taxas necessárias.

Nas interfaces de carteira, os usuários da Ethereum normalmente veem endereços, não as chaves públicas completas.

No entanto, a relação com a chave pública continua existindo por trás do sistema de endereços e assinaturas.

Carteiras de contratos inteligentes podem oferecer uma lógica de conta mais flexível, mas as chaves privadas de assinatura ou de autorização continuam importantes para controlar as ações.

Por isso, a segurança de uma carteira Ethereum depende tanto da proteção das chaves quanto da análise cuidadosa das permissões de contratos inteligentes.

Chaves pública e privada e autocustódia

Autocustódia significa que o usuário controla as chaves privadas, em vez de depender de um custodiante para controlá-las.

A autocustódia é poderosa porque permite que os usuários mantenham cripto diretamente.

Ela também elimina a necessidade de confiar a terceiros o acesso aos saques.

No entanto, a autocustódia exige muita responsabilidade.

Se o usuário perder a chave privada ou a frase de recuperação, talvez não haja opção de recuperação.

Se assinar uma transação maliciosa, a blockchain poderá processá-la permanentemente.

Se armazenar backups de forma inadequada, poderá ocorrer roubo ou perda acidental.

A autocustódia funciona melhor quando os usuários entendem a diferença entre informações públicas, segredos privados, endereços de carteira, solicitações de aprovação e backups de recuperação.

A chave privada não é algo com que se deva experimentar sem cuidado.

Ela é a raiz do controle sobre os ativos vinculados à carteira.

Chaves pública e privada e carteiras custodiais

Uma carteira custodial é aquela em que uma empresa ou serviço controla as chaves privadas em nome do usuário.

Em uma estrutura custodial, o usuário pode entrar com e-mail, senha ou autenticação de dois fatores, em vez de gerenciar as chaves privadas diretamente.

Isso pode ser mais simples para iniciantes, pois o serviço pode oferecer recuperação de conta e suporte ao cliente.

No entanto, o usuário confia que o custodiante protegerá as chaves, processará os saques e operará de forma honesta.

Uma carteira custodial é diferente de uma carteira de autocustódia porque o usuário não possui pessoalmente a chave privada.

A expressão “sem suas chaves, não são suas moedas” vem dessa diferença.

Isso significa que, se outra parte controla as chaves privadas, ela tem controle técnico sobre os ativos.

A custódia não é necessariamente ruim, mas os usuários devem entender essa concessão.

A autocustódia oferece controle direto e responsabilidade direta.

A custódia oferece praticidade e suporte para recuperação, mas introduz o risco de terceiros.

Chaves pública e privada e carteiras de hardware

Uma carteira de hardware é um dispositivo projetado para manter chaves privadas off-line e assinar transações com segurança.

O principal objetivo é impedir que as chaves privadas sejam expostas a computadores ou celulares conectados à internet.

Quando um usuário assina uma transação com uma carteira de hardware, a chave privada deve permanecer dentro do dispositivo.

O dispositivo assina a transação e envia a assinatura de volta ao software da carteira conectado.

Isso pode reduzir o risco de malware, pois a chave privada normalmente não é copiada para o computador.

No entanto, uma carteira de hardware não protege os usuários contra todos os erros.

Se um usuário inserir a frase de recuperação em um site falso, a carteira de hardware não poderá salvar os fundos.

Se aprovar uma transação de contrato inteligente malicioso, a assinatura ainda poderá ser válida.

As carteiras de hardware aumentam a segurança do armazenamento das chaves, mas os usuários ainda devem ler as solicitações de transação e proteger os backups das frases de recuperação.

Um dispositivo seguro combinado a um comportamento descuidado ao assinar ainda pode resultar em perdas.

Chaves pública e privada e multisig

Multisig significa que várias chaves são necessárias para autorizar uma transação.

Um exemplo básico é o multisig 2 de 3, em que duas de três chaves privadas precisam assinar para que os fundos possam ser movimentados.

O multisig pode reduzir o risco de falha de uma única chave, pois o roubo ou a perda de uma chave talvez não sejam suficientes para roubar ou perder os fundos.

DAOs, empresas, fundos e usuários avançados costumam usar carteiras multisig para proteger a tesouraria.

O multisig também pode ajudar famílias ou equipes a compartilhar o controle sem depender de uma única pessoa.

No entanto, o multisig aumenta a complexidade.

Os usuários precisam proteger várias chaves, entender os procedimentos de assinatura, gerenciar os locais dos backups e planejar a recuperação.

Se muitas chaves forem perdidas, a carteira poderá ficar inacessível.

Se um número suficiente de chaves for comprometido, os fundos ainda poderão ser roubados.

O multisig só aumenta a segurança quando o gerenciamento das chaves é cuidadosamente planejado.

Chaves pública e privada e aprovações de contratos inteligentes

As chaves privadas fazem mais do que assinar transferências simples.

Elas também podem assinar aprovações que concedem a contratos inteligentes permissão para movimentar tokens.

Por exemplo, um usuário pode aprovar que um aplicativo descentralizado gaste um token da carteira.

Se a aprovação for ampla demais ou o contrato for malicioso, a carteira poderá ficar vulnerável a roubos futuros.

Por isso, os usuários devem ler as solicitações da carteira antes de assinar.

Uma assinatura de transação nem sempre significa “envie exatamente este valor agora”.

Ela pode significar “permita que este contrato gaste até este valor posteriormente”.

Os usuários devem revisar as aprovações, revogar permissões desnecessárias e evitar assinar mensagens que não entendem.

A chave privada concede o poder de assinar, mas cabe ao usuário decidir se cada assinatura é segura.

A segurança em cripto depende tanto da proteção das chaves quanto da disciplina ao assinar.

Chaves pública e privada e phishing

O phishing é uma das formas mais comuns de roubo de cripto.

Um site de phishing pode pedir que os usuários insiram uma frase de recuperação, chave privada ou frase para recuperar a carteira.

Uma mensagem de phishing pode fingir ser o suporte de uma carteira, um airdrop, uma página de migração ou um alerta urgente de segurança.

Alguns ataques de phishing não pedem a chave privada diretamente.

Em vez disso, induzem os usuários a assinar uma transação ou aprovação maliciosa.

Ambas as formas podem resultar na perda de ativos.

Os usuários nunca devem inserir chaves privadas ou frases de recuperação em sites, a menos que estejam restaurando intencionalmente uma carteira em um software confiável, obtido de uma fonte oficial.

É preciso ter cuidado especial com mensagens diretas, resultados patrocinados de busca, extensões falsas de navegador e sites de projetos copiados.

Se um site disser que o usuário precisa revelar a chave privada para receber cripto, quase certamente é um golpe.

Chaves privadas servem para assinar, não para compartilhar.

Chaves pública e privada e perda de acesso

A perda de acesso ocorre quando o usuário não consegue encontrar a chave privada, a frase de recuperação ou o método necessário para controlar os fundos.

Na autocustódia de cripto, a perda de acesso pode ser permanente.

Normalmente, não existe uma autoridade central que possa redefinir uma chave privada.

Por isso, os backups são essenciais.

Um bom backup deve ser legível, durável, privado e protegido contra fogo, água, roubo e descarte acidental.

Alguns usuários anotam as frases de recuperação em papel, enquanto outros usam dispositivos de backup de metal.

Os backups não devem ser armazenados como capturas de tela, arquivos de texto simples, e-mails, documentos na nuvem ou mensagens de chat.

Backups digitais podem ser copiados por malware ou invasores de contas na nuvem.

Os usuários também devem garantir que herdeiros de confiança ou contatos de recuperação possam acessar os fundos se o proprietário ficar impossibilitado, mas esse planejamento deve ser feito com cuidado.

Planejar a recuperação das chaves faz parte da posse responsável de cripto.

Chaves pública e privada e computação quântica

A computação quântica é uma preocupação de longo prazo para a criptografia de chave pública.

O roadmap oficial da Ethereum sobre resistência quântica explica que, atualmente, todas as contas Ethereum padrão de propriedade externa usam ECDSA na curva secp256k1 para assinar transações.

O mesmo roadmap informa que um computador quântico futuro poderia derivar uma chave privada a partir de uma chave pública exposta se a conta já tivesse enviado uma transação.

Isso não significa que computadores quânticos estejam quebrando carteiras cripto em larga escala atualmente.

Significa que os sistemas de chaves pública e privada precisarão ser atualizados antes que computadores quânticos potentes se tornem uma ameaça prática.

A criptografia pós-quântica é o campo dedicado a algoritmos projetados para resistir a ataques clássicos e quânticos.

Para os usuários, a medida prática agora não é entrar em pânico.

É acompanhar as atualizações oficiais de protocolos e carteiras à medida que os planos de migração pós-quântica se desenvolvem.

A segurança cripto de longo prazo depende tanto do gerenciamento seguro das chaves atuais quanto de futuras atualizações criptográficas.

Erros comuns relacionados às chaves pública e privada

Um erro comum é pensar que um endereço de carteira é o mesmo que uma chave privada.

Em geral, um endereço de carteira pode ser compartilhado para receber fundos, enquanto a chave privada deve permanecer secreta.

Outro erro comum é digitar uma frase de recuperação em um site que afirma verificar uma carteira.

Outro é armazenar chaves privadas em capturas de tela ou documentos na nuvem.

Outro é enviar cripto para um endereço sem verificar a rede e o formato.

Outro é assinar aprovações de contratos inteligentes sem ler o que a carteira está solicitando.

Outro é presumir que uma chave pública pode ser usada para gastar fundos.

Uma chave pública pode verificar assinaturas, mas é a chave privada que cria a assinatura que autoriza os gastos.

Outro erro é confiar apenas na memória para guardar backups da chave privada ou da frase de recuperação.

Uma boa segurança em cripto se baseia em separar claramente as informações públicas dos segredos privados.

Boas práticas para proteger chaves pública e privada

Os usuários nunca devem compartilhar chaves privadas, frases de recuperação ou frases de recuperação de acesso.

Para receber fundos, devem compartilhar apenas endereços de recebimento.

Devem baixar softwares de carteira apenas de fontes oficiais.

Devem anotar as frases de recuperação off-line e guardar os backups com segurança.

Devem considerar carteiras de hardware para quantias significativas mantidas a longo prazo.

Quando apropriado, devem usar multisig para tesourarias, equipes ou carteiras de alto valor.

Devem testar os backups antes de armazenar grandes quantias de cripto.

Devem evitar assinar transações em sites desconhecidos.

Devem revisar as aprovações de tokens e revogar as permissões que não forem mais necessárias.

Devem lembrar que controlar uma chave privada significa ter controle financeiro e também responsabilidade financeira.

FAQ

O que significa chave pública e chave privada?

Essa expressão geralmente se refere a um par de chaves pública e privada, em que a chave pública pode verificar assinaturas e a chave privada autoriza secretamente transações cripto.

Uma chave pública é o mesmo que uma chave privada?

Não. A chave pública pode ser compartilhada ou usada para verificação, enquanto a chave privada deve permanecer secreta porque pode autorizar gastos.

Uma chave pública é o mesmo que um endereço de carteira?

Não. Em geral, um endereço de carteira é derivado de uma chave pública ou de dados criptográficos relacionados, mas nem sempre corresponde à chave pública completa.

Alguém pode roubar cripto tendo apenas a chave pública?

Em condições normais atuais, alguém não deve conseguir roubar cripto tendo apenas a chave pública, pois os gastos exigem a chave privada correspondente.

O que acontece se eu perder minha chave privada?

Se você perder a chave privada e não tiver frase de recuperação nem backup, os fundos controlados por essa chave poderão ficar permanentemente inacessíveis.

O que acontece se alguém obtiver minha chave privada?

Se alguém obtiver sua chave privada, geralmente poderá assinar transações e movimentar as criptomoedas controladas por ela.

Uma frase de recuperação é o mesmo que uma chave privada?

Não. Uma frase de recuperação é um backup que pode gerar uma ou mais chaves privadas dentro de uma carteira.

Devo compartilhar minha chave pública?

Uma chave pública pode ser compartilhada em muitos contextos criptográficos, mas a maioria dos usuários deve compartilhar endereços de carteira para receber fundos, em vez de expor informações adicionais sem necessidade.

Devo compartilhar minha chave privada com o suporte?

Não. Equipes de suporte legítimas nunca devem pedir sua chave privada ou frase de recuperação.

Como as chaves privadas assinam transações cripto?

O software da carteira usa a chave privada para criar uma assinatura digital dos dados da transação, e a rede verifica essa assinatura com as informações da chave pública relacionada.

Uma carteira de hardware pode proteger minha chave privada?

Sim. Uma carteira de hardware pode ajudar a manter as chaves privadas off-line, mas não protege os usuários que revelam a frase de recuperação ou aprovam transações maliciosas.

Por que as chaves pública e privada são importantes para a autocustódia?

Elas são importantes porque, na autocustódia, o usuário controla as chaves privadas que autorizam transações na blockchain.

Conclusão

A expressão chave pública e chave privada deve ser entendida como um par de chaves, a principal ferramenta criptográfica por trás da posse de cripto e da assinatura de transações.

A chave privada é o segredo que concede controle, enquanto a chave pública ajuda a verificar se uma assinatura válida veio da chave privada correspondente.

Endereços de carteira, frases de recuperação, assinaturas de transações, aprovações de contratos inteligentes, carteiras de hardware e carteiras multisig dependem desse modelo de par de chaves.

As informações públicas podem ser usadas para receber fundos ou verificar assinaturas, mas as informações privadas devem ser sempre protegidas.

Se uma chave privada ou frase de recuperação for roubada, os fundos poderão ser roubados.

Se uma chave privada ou frase de recuperação for perdida, os fundos poderão se tornar irrecuperáveis.

Por isso, entender as chaves pública e privada é uma das primeiras e mais importantes lições sobre criptomoedas.

Quem entende a diferença entre chaves públicas, chaves privadas, endereços de carteira e frases de recuperação está muito mais preparado para usar cripto com segurança.

A regra mais simples é: dados públicos podem ajudar outras pessoas a verificar ou enviar, enquanto dados privados comprovam o controle e nunca devem ser expostos.