Chave pública vs. chave privada: explicação
Uma chave privada prova que você é dono das suas criptomoedas; uma chave pública permite que outros verifiquem isso. Entenda como funciona o par de chaves, como os endereços são criados e como proteger suas chaves.
Uma chave privada é um número secreto que permite autorizar transações a partir de um endereço de criptomoedas, enquanto uma chave pública é derivada dela e pode ser compartilhada para que outras pessoas verifiquem suas assinaturas e enviem fundos para você. A chave privada prova a propriedade; a chave pública (e o endereço criado a partir dela) pode ser compartilhada com segurança. Quem obtiver sua chave privada controla suas criptomoedas.
Esse par de chaves é a base do funcionamento das criptomoedas. Entendê-lo explica por que “not your keys, not your coins” é um ditado tão comum, por que ninguém legítimo jamais vai pedir sua chave privada ou frase-semente e por que chaves perdidas não podem ser redefinidas.
Como funciona a criptografia de chave pública
A criptografia de chave pública (ou assimétrica) usa duas chaves vinculadas:
- 1Chave privada — um número aleatório muito grande, mantido em segredo.
- 2Chave pública — calculada a partir da chave privada por meio de uma função matemática de mão única.
“Mão única” é o ponto central. Calcular a chave pública a partir da privada leva uma fração de segundo; fazer o caminho inverso, da chave pública para a privada, exigiria um tempo de computação impraticável com a tecnologia atual. É por isso que você pode publicar a chave pública com segurança.
Bitcoin e Ethereum usam criptografia de curva elíptica sobre uma curva chamada secp256k1. Outras blockchains, incluindo a Solana, usam uma curva diferente (Ed25519), mas o princípio é o mesmo.
Assinaturas digitais: como as chaves trabalham juntas
Quando você envia criptomoedas, sua carteira:
- 1Monta uma transação (“enviar 0,1 do meu endereço para este endereço”).
- 2Assina a transação com sua chave privada, gerando uma assinatura digital única para ela.
- 3Transmite a transação e a assinatura para a rede.
Os nós então usam sua chave pública para verificar se a assinatura é válida e se a transação não foi alterada. Eles nunca veem sua chave privada. Se alguém mudar um único caractere da transação, a assinatura deixa de corresponder.
Chave privada vs. chave pública vs. endereço
| Chave privada | Chave pública | Endereço | |
|---|---|---|---|
| O que é | Número aleatório secreto | Derivada da chave privada | Forma codificada, muitas vezes com hash, da chave pública |
| Função | Assina transações | Verifica assinaturas | Recebe fundos; fácil de compartilhar |
| Pode compartilhar? | Nunca | Sim | Sim |
| Se outra pessoa obtiver | Ela pode levar seus fundos | Nenhum risco direto | Nenhum risco direto, mas seu saldo e histórico ficam visíveis |
| Formato típico | Longa sequência hexadecimal ou chave codificada | Longa sequência hexadecimal | ex.: começa com bc1 (Bitcoin) ou 0x (Ethereum) |
No Ethereum, por exemplo, um endereço corresponde aos últimos 20 bytes de um hash da chave pública, escritos em hexadecimal com o prefixo 0x.
Onde entram as frases-semente
As carteiras modernas não obrigam você a gerenciar chaves privadas individuais. Em vez disso, elas geram uma frase-semente (geralmente de 12 ou 24 palavras) e derivam dela toda uma árvore de chaves privadas — uma para cada endereço, em muitas blockchains.
Isso significa que:
- Fazer backup da frase-semente faz backup de todas as chaves da carteira.
- Quem descobrir a frase-semente pode recriar todas as chaves.
- Uma chave privada exportada isoladamente controla apenas um endereço.
Veja o que é uma frase-semente e como fazer o backup dela do jeito certo.
Custódia: quem guarda a chave privada?
| Configuração | Quem guarda a chave | O que isso significa |
|---|---|---|
| Conta em corretora | A corretora | Prático; você depende da segurança e da solvência da corretora |
| Carteira de software (hot) | Você, em um dispositivo conectado à internet | Você controla os fundos; malware no dispositivo é o principal risco |
| Carteira de hardware (cold) | Você, em um dispositivo dedicado e offline | As chaves nunca saem do dispositivo; a proteção mais forte para a maioria das pessoas |
Nossa comparação entre carteiras custodiais e não custodiais traz mais detalhes.
Uma analogia simples
Pense em uma caixa de correio com uma abertura na frente e uma porta trancada atrás:
- O endereço é a localização da caixa — você pode divulgá-lo para que qualquer pessoa deposite correspondência.
- A chave pública é como uma descrição da fechadura que permite aos correios confirmar que uma chave realmente pertence àquela caixa.
- A chave privada é a única chave que abre a porta de trás e permite retirar a correspondência.
A analogia não é perfeita — em cripto, a chave privada cria uma assinatura em vez de abrir algo fisicamente —, mas capta o essencial: compartilhar o endereço é seguro; compartilhar a chave, não.
Como as chaves privadas são roubadas
Os atacantes raramente “quebram” chaves. Eles enganam as pessoas para que as revelem:
- Falsos atendentes de suporte que pedem para você “validar” ou “sincronizar” sua carteira digitando sua frase-semente.
- Sites de phishing e apps de carteira falsos que parecem os verdadeiros.
- Malware que vasculha dispositivos em busca de arquivos de chaves, capturas de tela ou anotações com frases-semente.
- Backups na nuvem de fotos ou documentos com sua frase-semente.
Sinais de alerta que devem fazer você parar imediatamente:
- Qualquer site, app ou pessoa pedindo sua frase-semente ou chave privada.
- Um processo de “validação de carteira”, “resgate de airdrop” ou “desbloqueio” que pede suas palavras de recuperação.
- Pressão para agir rápido.
Regras práticas para a segurança das chaves
- 1Nunca digite sua frase-semente ou chave privada em um site nem a compartilhe com ninguém.
- 2Guarde os backups offline — em papel ou metal —, não em fotos, e-mails ou notas na nuvem.
- 3Use uma carteira de hardware para valores significativos.
- 4Confira os endereços na tela do dispositivo antes de assinar.
- 5Mantenha carteiras separadas para experimentos do dia a dia e para a poupança de longo prazo.
Conclusão
Sua chave privada são as suas criptomoedas: ela assina as transações, e quem a tem controla os fundos. Sua chave pública e seu endereço foram feitos para ser compartilhados, para que outras pessoas possam pagar você e verificar suas assinaturas. Proteja a chave privada e a frase-semente como as únicas coisas que realmente importam e trate qualquer pedido por elas como um ataque. Para mais fundamentos, navegue pela nossa categoria de conceitos básicos.
Perguntas frequentes
O que é uma chave privada em cripto?
Uma chave privada é um número secreto que controla um endereço de criptomoedas. Ela é usada para criar assinaturas digitais que autorizam transações, então qualquer pessoa que a tenha pode movimentar os fundos. Ela nunca deve ser compartilhada, digitada em sites ou guardada em texto simples na internet.
Alguém pode roubar minhas criptomoedas com minha chave pública ou meu endereço?
Não. Chaves públicas e endereços foram feitos para ser compartilhados, para que outras pessoas possam enviar criptomoedas para você e verificar suas assinaturas. Descobrir uma chave privada a partir de uma chave pública é computacionalmente inviável com a tecnologia atual. Porém, compartilhar um endereço revela o saldo e o histórico de transações desse endereço.
Uma frase-semente é a mesma coisa que uma chave privada?
Não exatamente. Uma frase-semente é um backup legível por humanos a partir do qual uma carteira deriva muitas chaves privadas, uma para cada endereço. Quem tiver a frase-semente pode recriar todas essas chaves, por isso ela é ainda mais sensível do que uma única chave privada e deve ser protegida da mesma forma.
O que acontece se eu perder minha chave privada?
Se você guarda suas próprias chaves e perde tanto a chave quanto o backup da frase-semente, os fundos ficam inacessíveis para sempre. Nenhuma empresa ou blockchain consegue redefini-la. Se suas criptomoedas estão em uma corretora, é a corretora que guarda as chaves, e você recupera o acesso pelo processo normal de conta dela.