O que é uma Chave Privada? Chaves públicas versus chaves privadas em criptografia: o básico

O que é uma chave privada?

Na criptografia, uma chave privada é um código secreto, semelhante a uma senha. as chaves privadas são usadas para assinar transações de criptomoeda e provar a propriedade de moedas ou um endereço de blockchain.

Uma chave privada é fundamental para o funcionamento da criptomoeda, saber como manter uma chave privada segura é uma parte vital para se proteger contra roubo ou perda de fundos.

Resumindo:

• • uma chave privada é um código criptográfico secreto usado em criptomoedas.

• • Uma chave privada é um número gerado aleatoriamente com centenas de dígitos, geralmente representados como strings alfanuméricas.

• • Sua carteira criptográfica consiste em um endereço público e uma chave privada. Qualquer pessoa pode enviar criptomoeda para seu endereço público, mas os fundos não podem ser transferidos de um endereço sem sua chave privada.

• • Uma chave privada é seu controle final e propriedade de sua criptomoeda. É muito importante nunca perder sua chave privada ou deixar qualquer outra pessoa saber sua chave privada.

As chaves digitais e endereços associados aos tokens virtuais de controle de criptomoeda. Endereços públicos podem ser usados por qualquer pessoa para depositar tokens. Mesmo que um usuário tenha depositado tokens em seu endereço, ele precisará da chave privada exclusiva para retirá-los.

As chaves privadas vêm em algumas formas diferentes, que podem ser expressas como uma sequência de caracteres. Na notação de base dez, uma chave privada teria centenas de dígitos e levaria anos para ser quebrada pela força bruta. Hoje em dia, a maioria das carteiras abstrai ainda mais a chave privada em “palavras-semente”, que são uma frase de 12 ou mais palavras que permitem que você recupere facilmente sua carteira.

Um algoritmo matemático complexo cria a chave pública a partir da chave privada. Mas é praticamente impossível reverter o processo gerando uma chave privada a partir de uma chave pública. Outro algoritmo cria um endereço de recebimento da chave pública. Pense no endereço como uma caixa postal e na chave privada como sua chave para sua caixa postal.

O carteiro ou qualquer transeunte pode colocar cartas na caixa de correio, mas apenas a pessoa com a chave pode abrir a caixa de correio e colocar as cartas e pacotes dentro. É importante manter a chave segura para que ninguém mais possa pegar a correspondência. Se a chave for perdida ou roubada, qualquer pessoa poderá acessar a caixa de correio.

Este diagrama mostra um exemplo de chave pública e chave privada Bitcoin. No uso diário, a chave privada de 256 bits é codificada na base 58 para a chave privada WIF, e a chave pública é derivada da chave privada usando o algoritmo criptográfico de curva elíptica e depois criptografada com SHA-256 em um público de 160 bits hash de chave e, em seguida, codificado na base 58 para se tornar o endereço bitcoin público. É computacionalmente praticamente impossível derivar a chave privada do endereço público. Na verdade, mesmo com o supercomputador mais poderoso do mundo, levaria mais de 3,3 bilhões de anos para quebrar uma chave privada Bitcoin. São 3.300.000.000.000.000.000.000.000.000.000.000 de anos!

Por que as chaves privadas são importantes?

As chaves privadas são usadas na maioria das criptomoedas, como Bitcoin ou Ethereum, para proteger seus fundos. Sua chave privada é a única coisa que prova para o mundo exterior que você possui a conta ou carteira de criptomoeda. Qualquer pessoa que conheça sua chave privada pode mover suas moedas. Se outra pessoa souber sua chave privada, nada a impedirá de esvaziar sua carteira. 

Os riscos associados às chaves privadas incluem perda e roubo

Se você estiver gerenciando sua própria carteira de criptomoedas, a única maneira de perder suas moedas é perder sua chave privada ou alguém descobrir sua chave privada e roubar suas moedas. 

Estas são algumas das maneiras pelas quais você pode perder sua chave privada:

• • Esqueça onde você a escondeu depois de anotá-la - Se você não tomar cuidado, poderá facilmente perder o pedaço de papel em que anotou sua chave privada.

• •  Fica danificado ou destruído - Uma chave privada anotada pode facilmente ser danificada ou destruída por incêndio ou inundação. Animais de estimação ou crianças podem comê-lo acidentalmente.

• • Jogue-o fora por acidente - seja escrito ou armazenado em um computador, muitas pessoas jogam fora sua chave privada por acidente. Um homem britânico acidentalmente jogou fora seu disco rígido contendo a chave privada de 7.500 Bitcoins no valor de $ 280 milhões de dólares.

• • Exclua - Se você salvou sua chave privada em seu computador, é muito fácil simplesmente esquecê-la e restaurar ou limpar seu disco rígido ou salvar o arquivo durante as limpezas de rotina.

Além da perda acidental, há uma grande variedade de golpes e roubos que criminosos sem escrúpulos podem usar para livrá-lo de sua chave privada.

1. • Vírus de computador - os hackers criam malware e vírus que verificam o computador da vítima em busca de chaves privadas de criptomoedas e depois roubam as moedas.

2. • Homem de dentro - As pessoas muitas vezes cometem o erro de manter suas chaves privadas armazenadas na “nuvem”. Estes foram roubados por administradores de sistemas que têm acesso aos dados armazenados no servidor em nuvem.

3. • Seqüestro e extorsão - Uma gangue de criminosos endurecidos pode simplesmente sequestrar você ou um ente querido e ameaçar prejudicá-los ou torturá-lo até que você desista de sua chave privad.

xkcd.com

A melhor maneira de manter sua chave privada segura é escrevê-la e guardá-la em algum lugar onde você não a esquecerá, não será destruída pela água ou pelo calor e onde ninguém além de você jamais a encontrará isto. Depois disso, nunca conte a ninguém que você possui criptomoeda ou eles podem tentar roubá-la ou extorquir sua chave privada.

O que é uma chave pública?

A criptografia de chave pública (PKC) emprega criptografia assimétrica para verificar a autenticidade dos dados. PKC foi inicialmente usado para criptografar e descriptografar mensagens em computadores padrão. A tecnologia da qual as transações de criptomoeda dependem para criptografia e descriptografia é a criptografia de chave pública. Esta tecnologia não seria possível sem funções de alçapão. As funções trapdoor são funções matemáticas unidirecionais que são fáceis de resolver de uma maneira, mas quase impossíveis de quebrar no sentido inverso. Mesmo que fosse possível, um supercomputador levaria milhares de anos para fazer a engenharia reversa dessas funções.

Um código criptográfico que permite receber transações de criptomoeda é chamado de chave pública. Esse código é emparelhado com uma chave privada, necessária para desbloquear a transação e provar a propriedade da criptomoeda. A chave pública geralmente é um endereço, que é uma forma abreviada da chave pública. Você pode compartilhar sua chave pública sem se preocupar. Por exemplo, muitos criadores de conteúdo e instituições de caridade publicam as chaves públicas de seus endereços criptográficos online para aceitar doações. Embora qualquer pessoa possa doar, apenas o proprietário da chave privada pode desbloquear e acessar os fundos doados.

Em geral, uma chave pública bitcoin que começa com o número 1 precisaria de uma única chave privada para acessar os fundos. Há outra versão, porém, chamada de chave pública de assinatura múltipla, que começa com o número 3. Esse tipo de chave exigiria mais de uma chave privada para conceder acesso aos fundos.

O que significa “assinar digitalmente” uma transação?

Uma solicitação de transação solicita o uso de uma chave privada para assinar a transação e fornecer evidências matemáticas de que os Bitcoins (ou outra criptomoeda) vêm do proprietário. Isso é chamado de assinatura e impede que a transação seja modificada por qualquer outra pessoa. Depois que uma transação é assinada e validada, os Bitcoins são enviados e recebidos pela outra carteira; neste ponto, a transação se torna irreversível.

Como você assina uma mensagem com uma chave privada?

O processo de assinatura de uma mensagem pode variar dependendo da criptomoeda e do software de carteira que você usa. Algumas criptomoedas e carteiras não oferecem a opção de assinar mensagens.

Assinar uma mensagem em seu endereço de criptomoeda prova que você é o proprietário dos fundos que a carteira contém. Ele também confirma que você controla as chaves privadas desse endereço específico, isso fornece mais autenticação do que simplesmente fornecer um endereço ou informações de transação por meio de exploradores de blockchain, onde todas as informações são públicas.

Consulte a documentação do seu software de carteira para determinar o processo preciso para sua carteira e criptomoeda específicas. Se a carteira que você usa não permite a assinatura de mensagens, mas permite a exportação de chaves privadas ou sementes de carteira, pode ser possível importar essas chaves privadas ou sementes para outro programa de carteira que ofereça esse recurso.

O que é um endereço Bitcoin?

Um endereço Bitcoin é um token de uso único que atua como um local virtual para onde a criptomoeda pode ser enviada. Da mesma forma que as moedas fiduciárias podem ser enviadas para endereços de e-mail, as pessoas podem enviar criptomoedas para endereços Bitcoin. No entanto, os endereços Bitcoin não devem ser permanentes, mas apenas para uso em uma transação. Ao contrário de uma carteira Bitcoin, um endereço Bitcoin não pode conter bitcoins.

A string alfanumérica que é o endereço consiste em 26-35 caracteres. Esta é a metade pública de um par de chaves assimétricas. O formato padrão para um endereço Bitcoin é P2PKH (pagar para hash de chave pública). Os endereços são gerados pelas carteiras Bitcoin por meio de operações criptográficas: o software gera uma chave privada por meio de um algoritmo de assinatura assimétrica e, em seguida, deriva a chave pública da privada.

O início do Bitcoin viu os usuários enviarem a moeda para endereços IP. Esse era um método conveniente, mas deixava os usuários vulneráveis a ataques man-in-the-middle. Para aumentar a segurança, o endereço Bitcoin foi criado para tornar o Bitcoin mais seguro.

• Como usar sua chave pública para enviar Bitcoin

A chave pública pode ser utilizada para enviar criptomoeda para uma carteira. É semelhante a como alguém forneceria seu número de roteamento e número de conta corrente para depósito direto; no entanto, não permite que eles façam login ou retirem dinheiro da conta. Pense na chave pública como o endereço de correspondência. Qualquer um pode procurá-lo e enviar criptomoeda para essa chave pública.

• Como usar sua chave pública para receber Bitcoin

A chave pública é seu endereço bitcoin. Semelhante ao seu endereço residencial, você o daria a qualquer pessoa que deseja enviar correspondência para sua casa. Você pode fornecer sua chave pública para qualquer pessoa que queira enviar bitcoins para sua carteira. Todas as chaves públicas podem ser pesquisadas em um explorador de blocos.

Onde você deve armazenar suas chaves privadas?

É desaconselhável armazenar chaves privadas em um ambiente online, via e-mail ou na nuvem, pois são as mais vulneráveis a hackers. Muitas pessoas fazem capturas de tela de suas chaves privadas, que geralmente são armazenadas online por meio da sincronização de álbuns de fotos. Isso cria um risco de segurança que deve ser evitado a todo custo. Em vez disso, mantenha-os em vários locais de armazenamento a frio.

Armazenamento a frio significa armazenamento em uma mídia que não está conectada à Internet. A maneira mais simples é anotar a chave privada em um pedaço de papel e escondê-la em algum lugar seguro. Isso também é conhecido como “carteira fria”.

Uma carteira quente é uma carteira criptografada com sua chave privada em um computador conectado à internet. Este tipo de carteira é mais fácil de transferir fundos rapidamente, mas porque está conectado à internet, é muito mais vulnerável a hacks e perdas. Uma bolsa de criptomoedas ou instituição financeira pode manter a maior parte de seus fundos em uma carteira fria para segurança e manter apenas parte de seus fundos em uma carteira quente para permitir transferências fáceis.

Você deve confiar em uma carteira de custódia?

Um serviço de terceiros que permite aos usuários armazenar criptomoedas, semelhante a um banco, é conhecido como carteira de custódia. Exemplos de carteiras de custódia incluem trocas como FAMEEX ou Coinbase. Esse tipo de carteira permite que os usuários contornem as complicações do gerenciamento de chaves privadas, confiando a segurança à empresa que oferece a carteira de custódia. No entanto, existem algumas desvantagens. Por exemplo, carteiras de custódia podem ser comprometidas por hackers ou golpes de phishing. Eles também podem ser apreendidos ou congelados pelas autoridades legais ou pela própria empresa. Isso não quer dizer que as carteiras auto-hospedadas sejam imunes a phishing ou hackers, elas não são.

A melhor política é decidir que tipo de carteira atende ao seu nível pessoal de habilidade técnica e necessidade de conveniência. Você também pode usar carteiras autogerenciadas e de custódia ao mesmo tempo. Esta não é uma escolha ou uma escolha.