Chaves públicas, chaves privadas e endereços

Toda carteira é construída sobre três peças ligadas: uma chave privada, uma chave pública e um endereço. Uma precisa ficar em segredo e duas podem ser compartilhadas com segurança. Esta lição mostra como elas se encaixam.

A chave privada

Uma chave privada é um número aleatório muito grande. Ela tem 256 bits, o que o Ethereum escreve com 64 caracteres. Sua carteira a cria para você.

A chave privada é o que assina as transações. Quem a tem pode gastar as moedas. Ela nunca precisa sair da sua carteira, e ninguém mais precisa vê-la.

A chave pública

A chave pública é calculada a partir da chave privada com uma matemática de mão única. Ir para a frente é rápido. Voltar, da chave pública para a privada, é impossível na prática.

A chave pública permite à rede conferir suas assinaturas. Ela não consegue criá-las.

O endereço

O endereço é um código mais curto obtido a partir da chave pública. É o que você passa às pessoas para que elas paguem você.

Endereços do Ethereum têm 42 caracteres e começam com 0x.
Endereços do Bitcoin começam com 1, 3 ou bc1, dependendo do tipo.

	O que faz	Compartilhar?
Chave privada	Assina transações	Nunca
Chave pública	Permite que outros confiram assinaturas	Seguro
Endereço	Recebe pagamentos	Seguro

Como funciona uma assinatura

Quando você envia moedas, sua carteira usa a chave privada para produzir uma assinatura para aquela transação exata. Os nós usam sua chave pública para conferi-la. A assinatura prova que o dono da chave aprovou esse pagamento, e faz isso sem revelar a chave.

Uma assinatura não pode ser reaproveitada. Mude o valor ou o destinatário e ela deixa de bater.

Alguém consegue adivinhar uma chave?

O número de chaves possíveis de 256 bits tem 78 dígitos. Adivinhar uma que tenha moedas não é um ataque realista, nem com todos os computadores da Terra.

Os roubos reais acontecem de outro jeito: as pessoas são enganadas para revelar as chaves, ou um malware as copia. A matemática não é o ponto fraco.

Compartilhar um endereço

Passar um endereço não permite que ninguém pegue suas moedas. Mas tem um custo de privacidade. Quem sabe seu endereço pode ver o saldo e o histórico dele.

Por isso, as carteiras de Bitcoin dão um endereço novo para cada pagamento. Todos pertencem à mesma carteira. No Ethereum, as pessoas costumam reutilizar um endereço, então tudo o que é enviado a ele fica visível junto.

Uma frase por trás de muitas chaves

Você raramente vai ver uma chave privada pura. As carteiras modernas criam todas as suas chaves a partir de uma única lista de palavras, a frase-semente. A Lição 23 a explica.