Ao comprar criptomoedas, a blockchain não reconhece seu nome, endereço de e-mail ou senha da conta. Ela reconhece a prova criptográfica por meio da sua chave privada. Esse código secreto permite que sua carteira assine transações e movimente os fundos a ela vinculados. Qualquer pessoa que o obtenha pode controlar esses ativos, enquanto perdê-lo pode torná-los permanentemente inacessíveis. Uma chave privada é mais do que uma credencial de login: é a camada de segurança que protege suas criptomoedas e comprova que uma transação foi autorizada. Neste guia, explicamos as chaves privadas em criptomoedas, como elas funcionam e como protegê-las contra ataques.

 

O que é uma chave privada em criptografia?

Uma chave privada é um código criptográfico secreto que confere a uma carteira a autoridade para assinar transações e controlar a criptomoeda associada a um determinado endereço. A blockchain considera uma assinatura válida como prova de que a transação foi autorizada, independentemente de quem a enviou.

Sua chave privada não contém suas criptomoedas. Os ativos permanecem registrados no blockchain, enquanto a chave fornece a autoridade criptográfica necessária para movimentá-los. Os aplicativos de carteira gerenciam essa chave e a utilizam quando você envia criptomoedas ou aprova determinadas interações no blockchain.

Diferentemente da senha de uma conta, uma chave privada normalmente não pode ser redefinida por e-mail ou pelo suporte ao cliente. Qualquer pessoa que a obtenha pode autorizar transações da carteira associada. Se for perdida sem uma frase mnemônica ou outro meio de backup, o acesso aos fundos pode ser perdido permanentemente.

 

Como funcionam as chaves privadas?

Uma carteira de autocustódia gera uma chave privada usando dados aleatórios criptograficamente seguros. A partir dessa chave privada, a carteira deriva matematicamente uma chave pública correspondente. Em seguida, usa a chave pública para criar o endereço da carteira que você pode compartilhar ao receber criptomoedas.

Esse processo funciona apenas em uma direção. Uma chave pública pode ser calculada a partir de uma chave privada, mas os sistemas computacionais atuais não conseguem calcular, de forma realista, a chave privada a partir de sua chave pública ou endereço de carteira.

Ao enviar criptomoedas, a carteira prepara a transação e usa sua chave privada para criar uma assinatura digital. A rede verifica essa assinatura comparando-a com a chave pública correspondente. Uma assinatura válida confirma que a transação foi feita por alguém que possui a chave privada correta.

A chave privada não precisa sair da sua carteira ou dispositivo durante esse processo. Apenas a transação e sua assinatura digital são enviadas para o blockchain.

 

Chave privada, chave pública e endereço da carteira

Para entender as chaves privadas em criptomoedas, é preciso separar três componentes relacionados. Cada um desempenha um papel diferente na criação, verificação e recebimento de transações na blockchain.

Componente	Propósito	Você pode compartilhar?
Chave privada	Assina transações e controla os fundos associados.	Nunca
Chave pública	Ajuda a verificar assinaturas digitais e a obter um endereço de carteira.	Geralmente sim, embora a maioria dos usuários não precise compartilhar.
Endereço da carteira	Identifica para onde a criptomoeda deve ser enviada.	Sim, mas outras pessoas podem visualizar o histórico de transações.

A chave privada é o ponto de partida secreto. A chave pública é derivada matematicamente dela, e o endereço da carteira é então criado a partir da chave pública. No entanto, uma chave pública e um endereço de carteira não são a mesma coisa.

Você só precisa fornecer o endereço da sua carteira ao receber criptomoedas. Nenhum remetente legítimo, provedor de carteira, corretora ou representante de suporte ao cliente precisa da sua chave privada para enviar fundos para você.

 

Como as chaves públicas e privadas funcionam juntas

Uma chave pública e uma chave privada formam um par matemático. A chave privada cria assinaturas digitais, enquanto a chave pública permite que a rede blockchain as verifique. Essa relação permite que a rede confirme que uma transação foi autorizada sem precisar ver a própria chave privada.

Suponha que você envie 0.5 ETH para outra carteira. Sua carteira primeiro prepara a transação, incluindo o endereço do destinatário, o valor e a taxa de rede necessária. Em seguida, ela usa sua chave privada para assinar a transação.

A transação assinada é transmitida para a rede juntamente com sua assinatura digital. Os validadores usam a chave pública correspondente para confirmar que:

• A chave privada correta assinou a transação.
• A transação não foi alterada após a assinatura.
• A mesma assinatura de transação não pode autorizar uma transferência diferente.

Se alguém alterar o destinatário ou o valor após a transação ter sido assinada, a assinatura deixará de ser válida. A rede a rejeitará.

A chave privada nunca precisa ser revelada ou transmitida. Ela permanece dentro da carteira, enquanto a chave pública e a assinatura fornecem as informações necessárias para a verificação.

 

Chave privada vs. frase-semente

Uma chave privada e uma frase mnemônica podem fornecer controle sobre criptomoedas, mas não são intercambiáveis. Uma chave privada normalmente controla uma única conta ou endereço. Uma frase mnemônica pode restaurar uma carteira inteira contendo múltiplas contas e chaves privadas.

Uma frase mnemônica, também chamada de frase de recuperação, geralmente contém 12 ou 24 palavras geradas quando você cria uma carteira de autocustódia. A carteira usa essas palavras para regenerar suas chaves privadas e endereços associados.

Característica	chave privada	Seed Phrase
Formato	Sequência criptográfica longa	Geralmente 12 ou 24 palavras
Objetivo	Geralmente controla uma conta.	Restaura várias contas
Propósito principal	Assina transações	Recupera a carteira completa
É possível reiniciar?	Não	Não
Pode ser compartilhado?	Nunca	Nunca

Importar uma chave privada para outra carteira geralmente restaura apenas a conta associada a essa chave. Restaurar uma frase mnemônica pode recuperar todas as contas originalmente derivadas dela.

No entanto, uma frase mnemônica pode não restaurar contas que foram importadas separadamente para a carteira usando chaves privadas individuais. Essas contas importadas exigem seus próprios backups.

Ambos devem receber o mesmo nível de proteção. Alguém que obtém uma chave privada pode controlar uma conta, enquanto alguém que obtém a frase mnemônica pode potencialmente regenerar e controlar toda a carteira.

 

Qual é a aparência de uma chave privada?

Uma chave privada aparece como uma longa sequência aleatória de letras e números. Seu formato exato depende da blockchain e da carteira usada para exibi-la ou exportá-la.

As chaves privadas do Ethereum geralmente contêm 64 caracteres hexadecimais, usando números de 0 a 9 e letras de A a F. Elas também podem incluir 0x no início. Um exemplo resumido seria assim:

Esta é apenas uma ilustração incompleta e não controla uma carteira.

Bitcoin As chaves privadas também podem aparecer como strings hexadecimais de 64 caracteres. As carteiras podem, em vez disso, exibi-las no formato de importação de carteira, comumente conhecido como WIF. Uma chave WIF geralmente começa com 5, K, or L, dependendo de como for codificado.

A maioria dos aplicativos de carteira oculta as chaves privadas para evitar a exposição acidental. Usuários do MetaMask que precisam exportar a chave de uma conta específica podem seguir nossas instruções sobre como fazê-lo. encontre a chave privada deles no MetaMask com segurança.

Uma chave privada nunca deve ser inserida em um verificador de chaves online, enviada por mensagem ou mostrada a alguém que ofereça suporte para carteiras digitais. Sua aparência incomum não a torna segura para exibição. Qualquer pessoa que copie a sequência completa poderá importar a conta e transferir seus fundos.

 

Carteiras de custódia vs não-custódia

A principal diferença entre carteiras com custódia e sem custódia é quem controla as chaves privadas.

Com uma carteira custodiada, uma corretora ou outro provedor de serviços armazena e gerencia as chaves para você. Você acessa a plataforma usando um endereço de e-mail, senha e medidas de segurança como autenticação de dois fatores. Quando você solicita um saque, o custodiante assina a transação na blockchain em seu nome.

Uma carteira não custodial coloca as chaves privadas sob seu controle. O software da carteira fornece a interface, mas seu desenvolvedor não pode aprovar transações, recuperar chaves perdidas ou impedir que você movimente fundos.

Característica	Carteira Personalizada	Carteira sem custódia
Chaveiro	Provedor de serviço	Usuário da carteira
Recuperação de conta	Pode estar disponível	Requer seu backup
controle de transações	O zelador assina	Sinalização do usuário
risco principal	Falha ou restrições da plataforma	Perder ou expor as chaves
Exemplos	Contas de câmbio	Carteiras de hardware e de autocustódia

A custódia é um aspecto independente da conectividade com a internet. Uma carteira não custodial pode ser quente ou fria, dependendo de como suas chaves são geradas e armazenadas.

 

Como proteger sua chave privada

As chaves privadas devem ser armazenadas em local seguro e expostas somente quando necessário.

• Use uma carteira de hardware: Ele mantém a chave dentro de um dispositivo dedicado e assina transações sem expô-la online.
• Armazene backups offline: Escreva a frase-semente em um papel ou metal e guarde-a em um local privado e protegido.
• Guarde cópias separadas: Utilize dois locais seguros para que um acidente não destrua seu único backup.
• Verifique todos os sites: Baixe o software da carteira digital apenas de fontes oficiais e verifique os URLs antes de conectar ou inserir informações confidenciais.
• Proteja seus dispositivos: Use senhas fortes, mantenha os dispositivos atualizados, utilize proteção antivírus e bloqueio de tela em dispositivos que contenham software de carteira.
• Mantenha em segredo: Nunca forneça uma chave privada ou frase mnemônica a agentes de suporte, amigos, aplicativos ou serviços de verificação.

 

ponto de partida

"Não são suas chaves, não são suas criptomoedas" pode soar como um slogan até você entender o que uma blockchain realmente reconhece. Ela não sabe seu nome nem se importa com quem comprou os ativos. Ela aceita apenas uma assinatura criptográfica válida. Isso faz da chave privada o ponto de encontro entre controle, segurança e responsabilidade. Uma carteira fornece a interface, mas a chave determina quem pode autorizar a próxima transação. A diferença entre uma conta em uma corretora e a autocustódia, portanto, vai além de onde a criptomoeda aparece na tela: ela determina quem detém a autoridade criptográfica para movimentá-la.

 

Perguntas Frequentes

1. Qual a diferença entre uma chave pública e uma chave privada em criptografia?

Uma chave privada assina transações e deve permanecer secreta. A chave pública correspondente verifica essas assinaturas e ajuda a gerar o endereço da carteira. Na prática, não é possível usar a chave pública para calcular a chave privada.

 

2. Uma chave privada é uma senha?

Não. Uma senha geralmente protege o acesso a um aplicativo ou conta de carteira e pode ser alterada ou redefinida. Uma chave privada fornece controle criptográfico sobre um endereço blockchain. Ela não pode ser redefinida por e-mail ou suporte ao cliente.

 

3. O que acontece se você perder sua chave privada?

A carteira ainda pode ser recuperada se você tiver a frase mnemônica ou outro backup válido. Sem nenhum dos dois, os fundos associados podem se tornar permanentemente inacessíveis. O blockchain não possui função de redefinição de senha ou recuperação de conta.

 

4. O que acontece se alguém roubar sua chave privada?

A pessoa pode importar a chave para outra carteira, assinar transações e transferir os fundos associados. Ela não precisa da sua senha da carteira nem da autenticação de dois fatores. Alterar a senha do aplicativo não invalida uma chave privada roubada.

 

5. Você pode compartilhar sua chave pública ou endereço de carteira?

Sim. Chaves públicas e endereços de carteira não fornecem controle direto sobre os fundos. Endereços de carteira são destinados especificamente ao recebimento de criptomoedas. No entanto, compartilhar um endereço pode expor seu saldo e histórico de transações em um blockchain público.