Chave pública da carteira

O que é uma chave pública da carteira?

Uma chave pública da carteira é a parte pública de um par de chaves criptográficas usado por uma carteira de criptomoedas para receber fundos, verificar assinaturas e gerar endereços de blockchain.

Ela está matematicamente vinculada a uma chave privada, mas não deve revelar a chave privada quando a criptografia moderna é usada corretamente.

A documentação oficial sobre contas Ethereum explica que uma chave pública é gerada a partir de uma chave privada e que um endereço Ethereum é derivado da chave pública.

O guia de carteiras Bitcoin para desenvolvedores explica que os programas de carteira criam chaves públicas para receber bitcoin e usam as chaves privadas correspondentes para gastá-lo.

Uma chave pública é chamada de pública porque pode ser compartilhada com mais segurança do que uma chave privada.

No entanto, público nem sempre significa inofensivo.

Uma única chave pública pode revelar menos informações do que uma chave pública estendida, mas ainda pode vincular atividades a um endereço de carteira quando usada publicamente.

Para iniciantes, a definição mais simples é: uma chave pública da carteira é a chave criptográfica visível que ajuda outras pessoas a verificar as ações da sua carteira e a criar endereços, enquanto a chave privada é a chave secreta que pode movimentar fundos.

Por que as chaves públicas da carteira são importantes

As chaves públicas da carteira são importantes porque tornam a autocustódia de criptomoedas possível.

Sem chaves públicas, as blockchains não teriam uma forma confiável de verificar se uma transação foi aprovada pelo titular correto da chave privada.

As chaves públicas permitem que carteiras e redes verifiquem assinaturas sem expor a chave privada.

Essa é a base da segurança das carteiras.

Um usuário pode comprovar o controle de uma carteira ao assinar uma transação ou mensagem com uma chave privada.

Outros participantes podem verificar essa assinatura com a chave pública ou com dados derivados dela.

Isso permite que os usuários movimentem ativos sem compartilhar senhas com a rede blockchain.

As chaves públicas da carteira também ajudam a gerar endereços, especialmente em sistemas de contas no estilo Bitcoin e Ethereum.

Um endereço de carteira geralmente é o que os usuários compartilham para receber fundos, mas esse endereço costuma ser derivado de uma chave pública ou de um hash de chave pública.

Entender essa diferença ajuda os usuários a evitar confundir chaves públicas, chaves privadas, endereços de carteira, frases de recuperação e chaves públicas estendidas.

Chave pública da carteira vs. chave privada

Uma chave pública e uma chave privada são duas partes de um par de chaves criptográficas.

A chave privada é secreta.

A chave pública pode ser compartilhada de forma mais aberta.

A chave privada assina transações e mensagens.

A chave pública ajuda a verificar essas assinaturas.

A chave privada pode movimentar ativos.

A chave pública não pode movimentar ativos sozinha.

A documentação de chaves da Ethereum explica que a Ethereum usa criptografia de chave pública e privada, que as chaves privadas assinam transações e que as chaves públicas são usadas como base para endereços.

Se alguém roubar sua chave privada, poderá transferir suas criptomoedas.

Se alguém vir sua chave pública comum, geralmente não poderá transferir suas criptomoedas.

Por isso, chaves privadas e frases de recuperação devem ser protegidas com muito mais cuidado do que chaves públicas comuns.

No entanto, chaves públicas ainda podem afetar a privacidade porque podem ajudar a vincular a atividade de uma carteira.

Chave pública da carteira vs. endereço de carteira

Uma chave pública da carteira não é igual a um endereço de carteira.

Uma chave pública é uma chave criptográfica usada para verificação e criação de endereços.

Um endereço de carteira geralmente é um identificador mais curto ou codificado, derivado de uma chave pública, hash de chave pública ou esquema de conta.

No Bitcoin, muitos tipos de endereço são criados a partir de chaves públicas ou hashes de chave pública, dependendo do script e do formato de endereço.

Na Ethereum, o endereço de uma conta externa é derivado da chave pública por hash, utilizando os últimos 20 bytes.

A documentação sobre contas Ethereum explica que um endereço corresponde aos últimos 20 bytes do hash da chave pública.

A maioria dos usuários compartilha endereços de carteira, e não chaves públicas brutas.

Isso ocorre porque os endereços são mais curtos, mais fáceis de exibir e foram criados para receber fundos.

Uma chave pública pode ser mais longa e técnica.

Em muitas carteiras, o usuário talvez nunca veja diretamente a chave pública bruta.

A regra prática é simples: compartilhe seu endereço de carteira para receber cripto, e não sua chave privada ou frase de recuperação.

Chave pública da carteira vs. frase de recuperação

Uma chave pública da carteira não é igual a uma frase de recuperação.

Uma frase de recuperação é um backup legível por humanos que pode restaurar uma carteira e regenerar chaves privadas.

A especificação BIP-39 descreve códigos mnemônicos que podem ser usados para gerar carteiras determinísticas.

Uma frase de recuperação é altamente sensível porque pode recriar as chaves privadas que controlam ativos.

Uma chave pública é muito menos sensível porque não permite diretamente movimentar fundos.

Os usuários nunca devem digitar uma frase de recuperação em um site, formulário de suporte, mensagem de rede social ou ferramenta aleatória de recuperação de carteira.

Uma chave pública pode ser usada para operações de visualização, verificação ou relacionadas ao recebimento, dependendo da carteira.

Uma frase de recuperação é um backup mestre.

Uma chave pública é uma chave de verificação pública.

Confundir as duas pode levar a perdas graves.

Se alguém pedir sua frase de recuperação quando só precisa da sua chave pública ou endereço, isso é um forte alerta de golpe.

Chave pública da carteira vs. chave pública estendida

Uma chave pública estendida é mais sensível do que uma chave pública única comum.

Ela geralmente é chamada de xpub, ypub, zpub ou chave pública da conta, dependendo da carteira e do formato de endereço.

A especificação BIP-32 define carteiras determinísticas hierárquicas capazes de derivar várias chaves filhas a partir de chaves-pai.

Uma chave pública estendida pode gerar muitas chaves públicas filhas e endereços para uma conta de carteira.

Ela geralmente não consegue movimentar fundos sozinha.

No entanto, pode revelar uma grande quantidade de atividade da carteira.

Se alguém obtiver uma xpub, poderá acompanhar vários endereços, saldos e transações conectados àquela conta de carteira.

Isso representa um risco importante para a privacidade.

Em algumas situações de derivação não hardened, o vazamento de uma chave pública estendida junto com uma chave privada filha relacionada pode criar um risco mais grave para a segurança das chaves.

Os usuários devem tratar chaves públicas estendidas como metadados financeiros privados, mesmo que sejam chamadas de chaves públicas.

Como uma chave pública da carteira é criada

Uma chave pública da carteira é criada a partir de uma chave privada usando criptografia de curva elíptica em muitos dos principais sistemas de criptomoedas.

Contas de Bitcoin e Ethereum geralmente usam a curva elíptica secp256k1 para assinatura de transações em seus modelos de conta padrão.

A carteira primeiro cria ou deriva uma chave privada.

Em seguida, calcula a chave pública correspondente usando uma operação matemática unidirecional.

Essa operação é fácil de realizar em uma direção, mas praticamente impossível de reverter com computadores clássicos atuais quando as chaves são geradas corretamente.

É por isso que uma chave pública pode ser exibida sem expor imediatamente a chave privada.

A chave privada deve ser aleatória, secreta e protegida.

A chave pública pode ser usada por terceiros para verificar assinaturas ou derivar identificadores de recebimento.

Se a chave privada for fraca, reutilizada inadequadamente, gerada por software defeituoso ou exposta por malware, a criptografia de chave pública não poderá salvar a carteira.

A segurança robusta de uma carteira começa com a geração segura e o armazenamento seguro da chave privada.

Como chaves públicas da carteira geram endereços

Os endereços de carteira normalmente são criados a partir de chaves públicas por etapas de hash e codificação.

A criação de endereços Bitcoin depende do tipo de endereço.

Endereços Bitcoin mais antigos do tipo pay-to-public-key-hash usam um hash da chave pública.

Tipos modernos de endereço Bitcoin podem usar scripts e programas witness diferentes, mas as chaves públicas continuam centrais para propriedade e movimentação de fundos.

Endereços de contas externas Ethereum são criados a partir da chave pública por hash, usando os 20 bytes finais.

Esse endereço é então exibido como um valor hexadecimal iniciado por 0x.

O ponto importante é que o endereço normalmente não é a mesma coisa que a chave pública completa.

O endereço é um identificador mais curto derivado de dados relacionados à chave pública.

Isso torna os endereços mais fáceis de usar em carteiras e exploradores de blockchain.

Também significa que visualizar um endereço nem sempre revela a chave pública bruta completa até que a conta gaste ou assine de uma forma que revele dados de verificação suficientes.

Chaves públicas e assinaturas digitais

Assinaturas digitais são uma das principais razões para a existência de chaves públicas.

Uma carteira usa uma chave privada para assinar uma transação ou mensagem.

A rede ou aplicativo usa a chave pública, ou dados derivados dela, para verificar se a assinatura é válida.

Isso permite que os usuários autorizem ações na blockchain sem revelar a chave privada.

Por exemplo, quando um usuário envia cripto, a carteira cria uma transação e a assina.

Os nós podem verificar se a assinatura corresponde à conta ou saída que está sendo gasta.

Se a assinatura for inválida, a transação deverá ser rejeitada.

As chaves públicas também ajudam com assinaturas off-chain.

Um dApp pode pedir que um usuário assine uma mensagem de login, voto de governança ou prova de propriedade.

O aplicativo pode verificar a assinatura sem precisar da chave privada do usuário.

Essa é a base do login por carteira e de muitos sistemas de identidade Web3.

Chaves públicas no Bitcoin

No Bitcoin, o software de carteira cria chaves públicas para receber bitcoin e usa as chaves privadas correspondentes para gastar bitcoin.

O guia para desenvolvedores Bitcoin explica que programas de carteira criam chaves públicas e armazenam chaves privadas e dados de transações relacionados.

Chaves públicas Bitcoin podem ser comprimidas ou não comprimidas, embora chaves públicas comprimidas sejam o padrão em carteiras modernas.

Uma chave pública comprimida é menor que uma chave pública não comprimida, mas ainda representa o mesmo ponto na curva elíptica.

Endereços Bitcoin geralmente são gerados a partir de hashes de chaves públicas ou de scripts que envolvem chaves públicas.

Quando bitcoin é gasto, os dados de desbloqueio frequentemente revelam a chave pública ou os dados de assinatura necessários para a validação.

Essa é uma razão pela qual muitas carteiras Bitcoin evitam reutilizar endereços.

A reutilização de endereços pode enfraquecer a privacidade ao vincular pagamentos e revelar mais informações sobre a atividade da carteira.

Uma chave pública Bitcoin não pode movimentar fundos sozinha.

A chave privada é necessária para criar uma assinatura de gasto válida.

Chaves públicas na Ethereum

Na Ethereum, uma conta externa é controlada por uma chave privada, e a chave pública é gerada a partir dessa chave privada.

A documentação sobre contas Ethereum explica que contas externas não possuem código e podem enviar transações quando assinadas com sua chave privada.

O endereço Ethereum é derivado da chave pública.

Os usuários geralmente interagem com o endereço Ethereum, e não com a chave pública completa.

Quando um usuário assina uma transação, a Ethereum pode verificar a assinatura e identificar o remetente.

Assinaturas Ethereum também podem ser usadas para mensagens off-chain, como login por carteira ou aprovações do tipo permit, dependendo do padrão e do aplicativo.

Isso torna a criptografia de chave pública importante tanto para transferências on-chain quanto para interações Web3 off-chain.

Os usuários devem ter cuidado porque nem toda assinatura é inofensiva.

Uma chave pública pode ajudar a verificar assinaturas, mas uma mensagem assinada às vezes pode conceder permissões ou autorizar ações.

Os avisos da carteira devem sempre ser lidos cuidadosamente.

Chaves públicas em carteiras HD

HD significa determinística hierárquica.

Uma carteira HD pode gerar muitas chaves e endereços a partir de uma única seed.

A BIP-32 introduziu a estrutura de carteira determinística hierárquica amplamente utilizada no Bitcoin e em muitas outras carteiras de criptomoedas.

Esse modelo torna os backups mais simples porque uma frase de recuperação ou seed pode recriar vários endereços de carteira.

Em carteiras HD, as chaves públicas podem existir em diferentes níveis da árvore de derivação.

Uma chave pública filha comum pode corresponder a um endereço ou conta.

Uma chave pública estendida pode derivar muitas chaves públicas filhas.

Isso é útil para carteiras somente leitura, sistemas contábeis, processadores de pagamento e acompanhamento de portfólio.

Também é perigoso para a privacidade se for compartilhado amplamente demais.

Um usuário que compartilha uma xpub pode revelar vários endereços de recebimento futuros e anteriores daquela conta.

As chaves públicas de carteiras HD devem ser entendidas como uma hierarquia, não apenas como uma simples chave.

Carteiras somente leitura

Uma carteira somente leitura é uma configuração de carteira capaz de visualizar saldos e transações, mas não movimentar fundos.

Ela geralmente usa chaves públicas, chaves públicas estendidas ou endereços sem chaves privadas.

Carteiras somente leitura são úteis para monitorar carteiras de poupança, tesourarias empresariais, doações, endereços de pagamento ou saldos em armazenamento frio.

Como não contêm chaves privadas, elas são mais seguras para usar em dispositivos conectados à internet do que carteiras completas de movimentação de fundos.

No entanto, carteiras somente leitura ainda podem criar riscos de privacidade.

Se uma carteira somente leitura usar uma chave pública estendida, qualquer pessoa com acesso ao dispositivo ou arquivo poderá ver vários endereços da carteira e o histórico de transações.

Uma carteira somente leitura também não pode movimentar fundos sozinha.

Para gastar, o usuário ainda precisa da chave privada, carteira de hardware, limite multisig ou dispositivo de assinatura.

Essa separação pode melhorar a segurança quando usada corretamente.

Ela permite que os usuários monitorem fundos sem expor a autoridade para gastar.

Chaves públicas e privacidade da carteira

Uma chave pública comum não permite que alguém roube fundos, mas pode afetar a privacidade.

Chaves públicas, endereços e histórico de transações podem ser vinculados por análise de blockchain.

Se um usuário publicar uma chave pública ou endereço sob um nome real, observadores poderão associar essa identidade à atividade da carteira.

Se um usuário reutilizar endereços, observadores poderão vincular vários pagamentos com mais facilidade.

Se um usuário compartilhar uma chave pública estendida, observadores poderão ver muitos endereços da conta da carteira.

O guia de privacidade do Bitcoin alerta que o Bitcoin opera com um nível sem precedentes de transparência e que os usuários devem utilizar novos endereços para proteger a privacidade.

A privacidade é especialmente importante para figuras públicas, empresas, DAOs, traders e detentores de alto valor.

Uma chave pública pode ser segura sob a perspectiva de movimentação de fundos, mas ainda sensível sob a perspectiva de privacidade.

Os usuários devem compartilhar apenas as informações necessárias para a tarefa.

Em muitos casos, compartilhar um único endereço de recebimento é melhor do que compartilhar uma chave pública estendida.

Chaves públicas e segurança da carteira

Chaves públicas não são secretas da mesma forma que chaves privadas são secretas.

No entanto, a segurança da carteira ainda depende de entender o que informações públicas podem revelar.

Uma chave pública normalmente não pode ser usada para movimentar ativos.

Uma chave privada pode ser usada para movimentar ativos.

Uma frase de recuperação pode regenerar chaves privadas.

Uma chave pública estendida pode revelar vários endereços e expor informações perigosas em determinados cenários avançados de derivação.

Os usuários nunca devem compartilhar chaves privadas ou frases de recuperação.

Os usuários devem ter cuidado ao compartilhar xpubs, ypubs, zpubs, chaves públicas de conta ou arquivos de exportação de carteira.

Também devem evitar inserir qualquer material de chave de carteira em sites nos quais não confiam plenamente.

Muitos golpes fingem solicitar chaves públicas, mas na verdade pedem frases de recuperação ou chaves privadas.

Um fluxo de trabalho seguro de carteira distingue claramente dados públicos de visualização de dados privados de movimentação de fundos.

Alguém pode roubar cripto com uma chave pública?

Em sistemas modernos comuns de carteira, alguém não pode roubar cripto tendo somente uma chave pública padrão.

Essa pessoa precisa da chave privada ou de outra autoridade de assinatura válida.

Essa é a principal promessa de segurança da criptografia de chave pública.

No entanto, os usuários não devem se descuidar.

Uma chave pública estendida pode revelar o histórico financeiro.

Um endereço público de carteira pode atrair tentativas de phishing.

Uma identidade pública vinculada a grandes saldos pode criar risco físico ou de engenharia social.

Uma carteira mal implementada ou um gerador fraco de números aleatórios pode criar vulnerabilidades mesmo que o modelo de chave pública seja sólido.

Algumas ameaças criptográficas futuras, como a computação quântica em larga escala, também são discutidas em pesquisas de segurança de longo prazo, embora os ataques mais comuns contra carteiras hoje geralmente envolvam phishing, malware, backups inadequados e gestão deficiente de chaves.

A resposta prática é simples: uma chave pública comum não deve movimentar seus fundos, mas você ainda deve proteger a privacidade da carteira e nunca compartilhar segredos privados.

Uma chave pública pode ser alterada?

Uma chave pública está matematicamente vinculada a uma chave privada.

Se uma carteira usar outra chave privada, terá outra chave pública.

Se um usuário criar uma nova carteira, a nova carteira terá novas chaves e endereços.

Em carteiras HD, a mesma frase de recuperação pode gerar muitas chaves públicas e endereços.

Isso significa que os usuários podem receber fundos em muitos endereços diferentes sem criar um backup totalmente novo a cada vez.

No entanto, um endereço ou chave pública específico não pode simplesmente ser alterado para outro preservando a mesma relação com a chave privada.

Se uma chave pública ou endereço estiver vinculado a uma identidade pública e o usuário quiser mais privacidade, ele poderá criar uma carteira nova ou usar novos endereços, dependendo da rede e do design da carteira.

Os usuários devem ter cuidado ao mover ativos, pois enviar fundos para uma nova carteira exige transações reais e taxas de rede.

Alterar a identidade da carteira é uma decisão de planejamento de privacidade e segurança.

Isso não deve ser feito em pânico sem verificar cuidadosamente os endereços.

Chaves públicas comprimidas e não comprimidas

Algumas blockchains e carteiras oferecem suporte a chaves públicas comprimidas e não comprimidas.

Isso é especialmente comum em conteúdos educacionais sobre Bitcoin.

Uma chave pública não comprimida inclui as coordenadas x e y do ponto da curva elíptica.

Uma chave pública comprimida armazena a coordenada x, além de um prefixo que indica qual valor de y é correto.

Isso torna as chaves públicas comprimidas mais curtas, preservando o mesmo significado criptográfico.

Carteiras Bitcoin modernas geralmente usam chaves públicas comprimidas porque reduzem o tamanho dos dados e o peso das transações.

Usuários da Ethereum normalmente não precisam pensar em chaves públicas comprimidas no uso comum de carteiras, pois os endereços Ethereum são derivados de dados de chave pública em segundo plano.

Para a maioria dos usuários, o formato técnico importa apenas em trabalhos avançados de recuperação, depuração, assinatura ou compatibilidade.

Para desenvolvedores, o formato da chave pública é importante porque uma chave codificada incorretamente pode gerar o endereço errado ou falhar na verificação.

O software de carteira deve lidar com esses detalhes corretamente.

Chaves públicas e assinatura de mensagens

A assinatura de mensagens permite que uma carteira comprove o controle de um endereço sem enviar uma transação.

Um usuário assina uma mensagem com a chave privada.

Outra pessoa ou aplicativo verifica a assinatura com a chave pública ou com um processo de verificação relacionado ao endereço.

Isso é usado para login por carteira, prova de propriedade, votação em DAO, allowlists, verificação de suporte e acordos off-chain.

A EIP-4361, também conhecida como Sign-In with Ethereum, define um formato de mensagem padrão para autenticação baseada em carteira.

A assinatura de mensagens pode ser útil, mas os usuários não devem assinar mensagens cegamente.

Uma mensagem de login inofensiva deve ser legível e vinculada ao domínio correto.

Uma assinatura perigosa pode autorizar aprovação de token, permit, ordem, listagem, delegação ou movimentação de ativos, dependendo do padrão e do aplicativo.

A chave pública ajuda a verificar que a assinatura veio da carteira.

O usuário ainda precisa entender o significado da assinatura antes de aprová-la.

Chaves públicas e carteiras multisig

Carteiras multisig usam várias chaves públicas e exigem várias assinaturas correspondentes de chaves privadas antes que os fundos possam ser movimentados.

Por exemplo, uma carteira multisig 2-de-3 pode ter três chaves públicas e exigir que quaisquer duas chaves privadas correspondentes assinem.

Isso é útil para empresas, DAOs, custódia familiar, armazenamento de longo prazo e contas de alto valor.

As chaves públicas são usadas para definir a política de movimentação de fundos.

As chaves privadas são usadas para atender a essa política.

Uma configuração multisig pode melhorar a segurança porque uma chave perdida ou roubada não perde nem esvazia automaticamente os fundos.

No entanto, multisig também cria complexidade de recuperação.

Os usuários devem fazer backup não apenas das chaves privadas, mas também dos detalhes de configuração da carteira, informações dos signatários, descritores de script ou dados de configuração da conta, dependendo da carteira e da rede.

Perder os dados públicos de configuração pode tornar a recuperação mais difícil, mesmo que as chaves privadas ainda existam.

Em multisig, as chaves públicas fazem parte do projeto da carteira.

Chaves públicas e carteiras de contrato inteligente

Carteiras de contrato inteligente podem usar chaves públicas de forma diferente das contas externas simples.

Uma carteira de contrato inteligente pode autorizar uma chave, várias chaves, chaves de acesso, guardiões, chaves de sessão, limites de gasto ou regras personalizadas de validação.

O guia de abstração de contas da Ethereum explica que carteiras de contrato inteligente podem oferecer comportamentos de conta mais flexíveis do que contas externas tradicionais.

Isso significa que uma chave pública da carteira nem sempre corresponde a um controle de conta um para um.

Para uma carteira de contrato inteligente, a lógica do contrato decide quais assinaturas ou permissões são válidas.

Um usuário pode rotacionar chaves sem alterar o endereço da carteira de contrato inteligente.

Um usuário pode adicionar guardiões ou métodos de recuperação.

Um usuário pode usar chaves de sessão para acesso limitado a aplicativos.

Essa flexibilidade pode melhorar a experiência do usuário, mas também torna a análise de carteiras mais complexa.

Os usuários devem entender quais chaves podem assinar, recuperar, atualizar ou movimentar fundos de uma carteira de contrato inteligente.

Chaves públicas e carteiras de hardware

Carteiras de hardware usam chaves públicas para exibir endereços, verificar endereços de recebimento e assinar transações, mantendo as chaves privadas isoladas dentro do dispositivo.

A carteira de hardware pode exportar informações públicas para o software de carteira, para que o usuário possa monitorar contas e preparar transações.

A chave privada deve permanecer dentro do dispositivo seguro e não deve ser exposta ao computador ou celular.

É por isso que uma carteira de hardware pode ser conectada a um computador online e ainda oferecer forte proteção quando usada corretamente.

O computador pode conhecer chaves públicas, endereços, saldos e dados de transações não assinadas.

A carteira de hardware assina somente depois que o usuário revisa e aprova a transação no dispositivo.

Os usuários devem verificar os endereços de recebimento na tela da carteira de hardware, pois malwares podem substituir endereços exibidos em um computador.

Chaves públicas são úteis para acesso somente leitura e exibição de endereços.

As chaves privadas devem permanecer protegidas pela carteira de hardware.

A frase de recuperação da carteira de hardware ainda deve ser armazenada offline com segurança.

Chaves públicas na recuperação de carteira

Chaves públicas podem ajudar na recuperação de carteira, mas não substituem dados privados de recuperação.

Uma chave pública ou endereço pode ajudar a identificar qual carteira, caminho de derivação ou conta está sendo restaurado.

Uma chave pública estendida pode ajudar a reconstruir uma carteira somente leitura ou analisar o histórico de transações.

No entanto, uma chave pública sozinha não pode recriar uma chave privada.

Uma chave pública sozinha não pode assinar transações.

Uma chave pública sozinha não pode movimentar fundos.

Para recuperar o acesso para movimentar fundos, o usuário precisa da frase de recuperação, chave privada, arquivo keystore, backup de carteira de hardware, quórum multisig, processo de recuperação por contrato inteligente ou outro método válido de autorização.

Essa distinção é muito importante durante conversas com o suporte.

Compartilhar um endereço público pode ajudar alguém a consultar uma transação.

Compartilhar uma frase de recuperação pode dar a essa pessoa o controle da carteira.

Os usuários devem saber exatamente qual item está sendo solicitado antes de compartilhar qualquer coisa.

Erros comuns sobre chaves públicas da carteira

Um erro comum é chamar um endereço de carteira de chave pública.

Eles estão relacionados, mas não são a mesma coisa.

Outro erro comum é achar que uma chave pública pode movimentar fundos.

A chave privada é necessária para criar assinaturas de gasto válidas.

Outro erro comum é compartilhar uma chave pública estendida sem entender o risco de privacidade.

Uma xpub pode revelar vários endereços e transações.

Outro erro comum é inserir uma chave privada quando um site pede uma chave pública.

Sites fraudulentos frequentemente usam linguagem confusa para enganar os usuários.

Outro erro comum é presumir que uma carteira restaurada está vazia quando está sendo usado o caminho de derivação ou a rede incorretos.

Outro erro comum é reutilizar endereços e identidades públicas de maneiras que reduzem a privacidade.

Entender as chaves públicas ajuda os usuários a evitar esses erros.

Como usar chaves públicas da carteira com segurança

Os usuários devem compartilhar endereços de carteira para receber fundos, em vez de compartilhar chaves privadas ou frases de recuperação.

Os usuários devem compartilhar chaves públicas brutas somente quando entenderem por que o destinatário precisa delas.

Os usuários devem tratar chaves públicas estendidas como dados sensíveis de privacidade.

Os usuários devem evitar publicar endereços de carteira ou chaves públicas de alto valor sob identidades reais, a menos que seja necessário.

Os usuários devem verificar endereços em telas confiáveis de carteira antes de receber ou enviar grandes valores.

Os usuários devem evitar assinar mensagens de sites desconhecidos.

Os usuários nunca devem digitar chaves privadas ou frases de recuperação em sites que alegam precisar de uma chave pública.

Os usuários devem usar carteiras de hardware, multisig ou carteiras de contrato inteligente para saldos maiores, quando apropriado.

Os usuários devem manter as frases de recuperação offline e separadas das informações públicas da carteira.

Os usuários devem se lembrar de que a segurança das chaves públicas faz parte de um plano maior de segurança da carteira.

Benefícios das chaves públicas da carteira

O primeiro benefício das chaves públicas da carteira é a verificação de assinaturas.

Elas permitem que a rede verifique se a chave privada correta aprovou uma ação.

O segundo benefício é a geração de endereços.

Elas ajudam a criar endereços de carteira usados para receber cripto.

O terceiro benefício é a autocustódia.

Elas permitem que os usuários controlem ativos sem fornecer senhas a uma autoridade central.

O quarto benefício é o monitoramento somente leitura.

Chaves públicas e chaves públicas estendidas podem ajudar os usuários a acompanhar saldos sem expor chaves de movimentação de fundos.

O quinto benefício é o design multisig.

Várias chaves públicas podem definir políticas de controle compartilhado.

O sexto benefício é a autenticação Web3.

Chaves públicas ajudam a verificar assinaturas de carteira para fluxos de login e identidade.

O sétimo benefício é a transparência.

Sistemas de chave pública permitem que redes abertas validem transações sem confiar em bancos de dados privados.

Riscos das chaves públicas da carteira

O primeiro risco é a exposição de privacidade.

Chaves públicas, endereços e xpubs podem vincular a atividade da carteira.

O segundo risco é o vazamento de xpub.

Uma chave pública estendida pode revelar vários endereços e históricos de transação.

O terceiro risco é a engenharia social.

Golpistas podem usar informações públicas da carteira para visar usuários com suporte falso, airdrops falsos ou links de phishing.

O quarto risco é a confusão terminológica.

Os usuários podem compartilhar chaves privadas acidentalmente quando pretendiam compartilhar chaves públicas.

O quinto risco é a reutilização de endereços.

Reutilizar endereços públicos pode reduzir a privacidade.

O sexto risco é uma geração fraca de carteira.

Se a chave privada foi gerada inadequadamente, a chave pública não poderá proteger a carteira.

O sétimo risco é uma futura mudança criptográfica.

Suposições de segurança de longo prazo podem exigir atualizações caso as ameaças criptográficas mudem ao longo do tempo.

Esses riscos são gerenciáveis quando os usuários entendem a função de cada tipo de chave.

Equívocos comuns sobre chaves públicas da carteira

Um equívoco é que uma chave pública é igual a uma chave privada.

Uma chave privada assina e movimenta fundos, enquanto uma chave pública verifica e ajuda a criar endereços.

Outro equívoco é que uma chave pública é sempre igual a um endereço de carteira.

Um endereço de carteira geralmente é derivado de uma chave pública ou de dados relacionados à chave pública.

Um terceiro equívoco é que uma xpub é segura para publicar publicamente.

Uma xpub pode não movimentar fundos, mas pode revelar uma grande quantidade de atividade financeira.

Um quarto equívoco é que uma chave pública pode recuperar uma carteira perdida.

Uma chave pública pode ajudar a identificar uma carteira, mas não pode recriar a autoridade privada para movimentar fundos.

Um quinto equívoco é que toda blockchain usa chaves públicas exatamente da mesma forma.

Redes, tipos de carteira, esquemas de assinatura e modelos de conta diferentes podem lidar com chaves públicas de formas distintas.

Um sexto equívoco é que chaves públicas eliminam a necessidade de segurança da carteira.

A segurança da carteira ainda depende da proteção de chaves privadas, frases de recuperação, dispositivos e assinaturas.

Chave pública da carteira em termos simples

Uma chave pública da carteira é a metade pública de um par de chaves de carteira.

Ela ajuda a criar endereços.

Ela ajuda a verificar assinaturas.

Normalmente, ela não permite que ninguém movimente suas criptomoedas.

A chave privada é a metade secreta que assina transações.

A frase de recuperação pode regenerar chaves privadas.

O endereço de carteira geralmente é o identificador de recebimento mais curto derivado de informações de chave pública.

Uma chave pública estendida pode revelar muitos endereços de carteira e deve ser tratada com cuidado.

Para iniciantes, a regra principal é simples.

Geralmente, você pode compartilhar um endereço de carteira, mas nunca deve compartilhar uma chave privada ou frase de recuperação, e só deve compartilhar chaves públicas estendidas quando compreender plenamente o risco de privacidade.

FAQ

O que é uma chave pública da carteira?

Uma chave pública da carteira é a chave criptográfica pública derivada de uma chave privada e usada para verificar assinaturas e ajudar a gerar endereços de carteira.

Uma chave pública é igual a uma chave privada?

Não. Uma chave privada assina transações e deve permanecer secreta, enquanto uma chave pública ajuda a verificar assinaturas e pode ser compartilhada com mais segurança.

Uma chave pública é igual a um endereço de carteira?

Não. Um endereço de carteira geralmente é derivado de uma chave pública ou hash de chave pública e é o identificador que a maioria dos usuários compartilha para receber cripto.

Alguém pode roubar minhas criptomoedas com minha chave pública?

Em sistemas modernos comuns de carteira, alguém não pode roubar cripto tendo somente uma chave pública padrão.

Alguém pode roubar minhas criptomoedas com minha chave privada?

Sim. Qualquer pessoa com sua chave privada poderá assinar transações e transferir seus ativos.

Alguém pode roubar minhas criptomoedas com minha frase de recuperação?

Sim. Uma frase de recuperação pode regenerar chaves privadas; portanto, qualquer pessoa que a possua poderá controlar a carteira.

O que é uma chave pública estendida?

Uma chave pública estendida é uma chave pública de carteira HD capaz de derivar várias chaves públicas filhas e endereços para uma conta de carteira.

É seguro compartilhar uma xpub?

Uma xpub geralmente não pode movimentar fundos, mas pode revelar muitos endereços e transações; por isso, deve ser tratada como dado sensível de privacidade.

Por que minha carteira mostra um endereço em vez de uma chave pública?

A maioria das carteiras mostra endereços porque eles são mais curtos e mais fáceis para os usuários receberem fundos do que chaves públicas brutas.

Toda carteira possui uma chave pública?

A maioria das carteiras de criptomoedas padrão usa criptografia de chave pública e privada, mas diferentes modelos de carteira e conta podem expor chaves públicas de maneiras distintas.

O que é uma chave pública comprimida?

Uma chave pública comprimida é uma codificação mais curta de uma chave pública de curva elíptica que representa o mesmo ponto criptográfico.

O que é uma carteira somente leitura?

Uma carteira somente leitura usa informações públicas, como endereços ou chaves públicas estendidas, para visualizar saldos sem manter chaves privadas para movimentar fundos.

Uma chave pública pode recuperar minha carteira?

Não. Uma chave pública pode ajudar a identificar ou monitorar uma carteira, mas não pode restaurar a autoridade privada para movimentar fundos.

Por que as chaves públicas são importantes para assinaturas?

As chaves públicas permitem que redes e aplicativos verifiquem se uma transação ou mensagem foi assinada pela chave privada correspondente.

Chaves públicas podem prejudicar a privacidade?

Sim. Chaves públicas, endereços e, especialmente, chaves públicas estendidas podem vincular transações e revelar a atividade da carteira.

Devo compartilhar minha chave pública com o atendimento ao cliente?

Normalmente, você deve compartilhar apenas um endereço de carteira ou hash de transação com o suporte e nunca deve compartilhar chaves privadas ou frases de recuperação.

O que devo fazer se compartilhei uma xpub por engano?

Você deve assumir que a conta de carteira relacionada perdeu a privacidade, revisar onde ela foi compartilhada e considerar criar uma nova estrutura de carteira se a privacidade for importante.

Qual é a forma mais segura de receber cripto?

O método básico mais seguro é copiar um endereço de recebimento da sua própria carteira, verificá-lo cuidadosamente e nunca expor sua chave privada ou frase de recuperação.

Conclusão

Uma chave pública da carteira é uma parte central da segurança de carteiras de criptomoedas e da identidade em blockchain.

Ela é gerada a partir de uma chave privada e ajuda a verificar assinaturas, gerar endereços de carteira, oferecer suporte a carteiras somente leitura, habilitar políticas multisig e viabilizar a autenticação Web3.

É mais seguro compartilhá-la do que uma chave privada, mas ela não é um dado sem importância.

Chaves públicas podem afetar a privacidade, especialmente quando vinculadas a identidades reais ou compartilhadas como chaves públicas estendidas.

A distinção mais importante é simples.

Uma chave pública verifica.

Uma chave privada assina.

Um endereço de carteira recebe.

Uma frase de recuperação restaura.

Uma chave pública estendida pode revelar vários endereços de carteira.

Usuários que entendem essas diferenças têm menos probabilidade de cair em golpes, compartilhar a informação errada, reutilizar endereços sem cuidado ou entender incorretamente a recuperação de carteira.

Para o uso cotidiano de criptomoedas, a maioria das pessoas precisa apenas compartilhar endereços de carteira e proteger frases de recuperação.

Para uso avançado, chaves públicas e chaves públicas estendidas tornam-se importantes para carteiras somente leitura, custódia multisig, verificação de carteiras de hardware, sistemas contábeis e autenticação em dApps.

Em termos simples, uma chave pública da carteira é útil porque permite que redes blockchain abertas verifiquem a propriedade sem expor o segredo que controla os fundos.

Seu poder vem do equilíbrio entre verificação pública e assinatura privada.