Chaves Públicas, Chaves Privadas e Segurança das Chaves

O que são chaves privadas e chaves públicas? São as “chaves” para manter a sua cripto segura. Este guia explica estas peças do seu dia a dia em cripto.

O que é uma chave pública?

Uma chave pública é como o número da sua conta bancária — é o endereço para onde outras pessoas podem enviar-lhe bitcoin. Pode partilhá-la livremente, sem qualquer risco de segurança. Quando alguém lhe quer enviar cripto, envia-a para a sua chave pública (também chamada endereço público).

As chaves públicas são derivadas matematicamente das chaves privadas, mas essa derivação é uma função unidirecional: não é possível, a partir de uma chave pública, descobrir a chave privada.

O que é uma chave privada?

Uma chave privada é como o PIN ou a palavra-passe do seu banco — prova que é o proprietário dos fundos associados a uma chave pública e autoriza as transações. Nunca partilhe a sua chave privada com ninguém. Quem tiver a sua chave privada tem controlo total e irreversível sobre os seus fundos.

Uma chave privada é um número aleatório de 256 bits, normalmente apresentado como uma cadeia hexadecimal com 64 caracteres. Na prática, a maioria dos utilizadores nunca interage diretamente com a sua chave privada — o software da carteira gere-a, e o acesso é protegido por um PIN ou palavra-passe.

Como se relacionam as chaves públicas e privadas?

Um par de chaves é gerado em conjunto através de algoritmos criptográficos. A relação funciona assim:

• A chave privada é gerada aleatoriamente em primeiro lugar.
• A chave pública é derivada matematicamente da chave privada.
• O endereço da sua carteira (aquele que partilha com os outros) é derivado da sua chave pública.

Este sistema chama-se criptografia assimétrica e é a base do funcionamento do Bitcoin e da maioria das outras criptomoedas.

Como manter as suas chaves seguras?

• Use uma carteira de hardware para qualquer valor significativo — mantém a sua chave privada offline e fora do alcance de hackers.
• Faça uma cópia de segurança da sua frase semente — a versão legível por humanos da sua chave privada. Guarde-a fisicamente em vários locais seguros.
• Nunca introduza a sua chave privada ou frase semente online — nenhum serviço legítimo lhas pedirá.
• Tenha cuidado com o sequestro da área de transferência (clipboard hijacking) — o malware pode substituir os endereços de carteira copiados pelo endereço do atacante. Verifique sempre o endereço completo antes de confirmar uma transação.