[{"data":1,"prerenderedAt":28},["ShallowReactive",2],{"blog-content-pt-private-key-vs-public-key":3},{"slug":4,"title":5,"excerpt":6,"description":7,"bodyHtml":8,"faqItems":9},"private-key-vs-public-key","Chave privada vs chave pública vs endereço: o que cada uma realmente faz","Uma é o segredo mestre, uma verifica assinaturas, outra apenas recebe fundos. Veja o que chaves privadas, chaves públicas e endereços de fato fazem, por que a derivação só corre em um sentido, exatamente o que é seguro compartilhar — e por que na WATS a chave privada é gerada no seu dispositivo e nunca fica com a WATS.","Chave privada vs chave pública vs endereço, explicados: assinatura e verificação, derivação de mão única, o que uma assinatura prova, como a seed phrase gera todas as chaves, o que é seguro compartilhar e como a WATS mantém a chave privada no seu dispositivo.","\u003Cblockquote>\u003Cp>Uma chave privada é um número secreto de 256 bits cuja única função é assinar transações, o que em uma blockchain \u003Cem>é\u003C\u002Fem> a propriedade; a chave pública é derivada dela e permite que qualquer pessoa verifique essas assinaturas sem nunca ver o segredo; e o endereço é um identificador público curto derivado da chave pública, que existe para que as pessoas possam lhe pagar. A derivação corre em um único sentido — chave privada → chave pública → endereço —, então ninguém consegue voltar de um endereço até a chave privada que o controla. A regra prática sai direto dessa matemática: o seu endereço e a sua chave pública podem ser publicados sem risco, e a sua chave privada e a sua seed phrase nunca devem ser compartilhadas com ninguém, por motivo algum. Na WATS, a chave privada é gerada no seu dispositivo e permanece lá — a WATS é totalmente não custodial em todos os seus quatro produtos e nunca detém uma chave — e o WATS NFC Metal Card não armazena chave privada alguma: ele autentica por aproximação chaves que vivem dentro dos aplicativos WATS.\u003C\u002Fp>\u003C\u002Fblockquote>\n\n\u003Ch2>Três nomes, uma única cadeia de matemática\u003C\u002Fh2>\n\u003Cp>As carteiras misturam os três objetos em uma única interface, e é por isso que as palavras acabam sendo usadas como sinônimos. Elas não deveriam ser. Cada uma ocupa um ponto diferente da mesma cadeia matemática de mão única, e cada uma tem um perfil de segurança completamente distinto: uma é o segredo mestre, outra é uma ferramenta pública de verificação, outra é a etiqueta de uma caixa de correio. Saber qual é qual é a diferença entre compartilhar com segurança e perder tudo.\u003C\u002Fp>\n\n\u003Ch2>O que a chave privada realmente faz?\u003C\u002Fh2>\n\u003Cp>Uma chave privada é um número aleatório enorme — 256 bits no Bitcoin e no Ethereum, sorteado de um espaço de cerca de 2^256 possibilidades, um número de 78 dígitos, e é por isso que adivinhar uma não é um ataque realista. Sua única função é \u003Cstrong>assinar\u003C\u002Fstrong>: produzir uma prova criptográfica que autoriza uma transação específica. Em uma blockchain, a capacidade de assinar \u003Cem>é\u003C\u002Fem> a propriedade. Não há conta por trás da chave, nem redefinição de senha, nem balcão de recuperação — quem souber o número controla os fundos, na hora e de forma irreversível.\u003C\u002Fp>\n\n\u003Ch2>Para que serve a chave pública?\u003C\u002Fh2>\n\u003Cp>A chave pública é calculada a partir da chave privada com matemática de curvas elípticas — a curva secp256k1 no Bitcoin e no Ethereum, Ed25519 na Solana. Sua função é a \u003Cstrong>verificação\u003C\u002Fstrong>. Esta é a \u003Cstrong>criptografia assimétrica\u003C\u002Fstrong> em uma frase: a chave privada cria assinaturas, e a chave pública correspondente permite que qualquer pessoa na rede as confira sem nunca ver o segredo. É essa única assimetria que torna uma blockchain possível — milhares de desconhecidos podem confirmar que você autorizou um pagamento sem aprender nada que lhes permita forjar o próximo.\u003C\u002Fp>\n\n\u003Ch2>O endereço é a mesma coisa que a chave pública?\u003C\u002Fh2>\n\u003Cp>Não — na maioria das redes o endereço é uma \u003Cem>impressão digital\u003C\u002Fem> da chave pública, produzida aplicando um hash sobre ela e codificando o resultado em algo mais curto e com checksum. No Ethereum, ele são os últimos 20 bytes de um hash Keccak-256 da chave pública; no Bitcoin, a chave passa por hash e é codificada, e nos tipos de endereço legacy e SegWit a chave pública completa só é revelada na primeira vez que você gasta a partir de um endereço (endereços Taproot, em vez disso, colocam uma chave pública ajustada por um tweak diretamente on-chain).\u003C\u002Fp>\n\u003Cp>Nem toda rede aplica hash, porém. Um endereço Solana \u003Cem>é\u003C\u002Fem> a própria chave pública ed25519, apenas codificada em base58; um endereço TON codifica um hash do estado inicial da conta, que se compromete com a chave pública em vez de apenas com a chave. Então a regra que sempre vale é sobre \u003Cem>direção\u003C\u002Fem>, não sobre hashing: o endereço é derivado da chave pública, e nenhuma rede permite percorrer essa cadeia de volta até a chave privada. Os três objetos se alinham assim:\u003C\u002Fp>\n\u003Ctable>\u003Cthead>\u003Ctr>\u003Cth>Objeto\u003C\u002Fth>\u003Cth>O que é\u003C\u002Fth>\u003Cth>Sua função\u003C\u002Fth>\u003Cth>Seguro compartilhar?\u003C\u002Fth>\u003C\u002Ftr>\u003C\u002Fthead>\u003Ctbody>\u003Ctr>\u003Ctd>Chave privada\u003C\u002Ftd>\u003Ctd>Um número secreto de 256 bits\u003C\u002Ftd>\u003Ctd>Assina transações\u003C\u002Ftd>\u003Ctd>Nunca — compartilhá-la é entregar os fundos\u003C\u002Ftd>\u003C\u002Ftr>\u003Ctr>\u003Ctd>Chave pública\u003C\u002Ftd>\u003Ctd>Derivada da chave privada\u003C\u002Ftd>\u003Ctd>Verifica assinaturas\u003C\u002Ftd>\u003Ctd>Sim — é exatamente esse o propósito dela\u003C\u002Ftd>\u003C\u002Ftr>\u003Ctr>\u003Ctd>Endereço\u003C\u002Ftd>\u003Ctd>Derivado da chave pública — um hash dela no Ethereum e no Bitcoin, a própria chave na Solana\u003C\u002Ftd>\u003Ctd>Recebe fundos, rotula o histórico\u003C\u002Ftd>\u003Ctd>Sim — com um custo em privacidade\u003C\u002Ftd>\u003C\u002Ftr>\u003C\u002Ftbody>\u003C\u002Ftable>\n\n\u003Ch2>Por que ninguém consegue fazer o caminho de volta a partir do seu endereço?\u003C\u002Fh2>\n\u003Cp>Porque a derivação passa por \u003Cstrong>funções de mão única\u003C\u002Fstrong>. Onde o endereço é um hash — Ethereum, Bitcoin —, transformá-lo de volta em uma chave pública significaria encontrar uma pré-imagem do hash; onde o endereço simplesmente \u003Cem>é\u003C\u002Fem> a chave pública, como na Solana, esse primeiro passo não representa barreira alguma. De todo modo, a parede que de fato protege você é a mesma: recuperar uma chave privada a partir de uma chave pública significa resolver o problema do logaritmo discreto em curvas elípticas. Em 2026, nenhuma técnica conhecida faz isso nesses tamanhos de chave em tempo viável. Computadores quânticos de larga escala poderiam eventualmente ameaçar essa etapa — um motivo pelo qual o modo como os tipos de endereço legacy e SegWit do Bitcoin escondem a chave pública até o primeiro gasto tem um valor defensivo discreto —, mas essa ameaça continua teórica hoje.\u003C\u002Fp>\n\n\u003Ch2>O que uma assinatura realmente prova?\u003C\u002Fh2>\n\u003Cp>Uma assinatura prova exatamente duas coisas: que quem assinou possui a chave privada correspondente a uma dada chave pública e que aprovou \u003Cem>esta mensagem exata\u003C\u002Fem> — este destinatário, este valor, este nonce. Mude um único byte da transação e a assinatura deixa de ser válida. Ela não revela a chave em si; você pode assinar para sempre sem vazar o segredo. O Ethereum se apoia nisso de forma elegante: os nós recuperam a chave pública \u003Cem>da própria assinatura\u003C\u002Fem> e verificam se o hash dela bate com o endereço remetente — a assinatura carrega a própria identificação.\u003C\u002Fp>\n\u003Cp>É também por isso que nenhum processo legítimo jamais precisa da sua chave. A verificação é algo que a rede faz \u003Cem>com a sua assinatura\u003C\u002Fem>, usando apenas informações públicas. Qualquer site, DM ou \"agente de suporte\" que peça a chave ou a frase por trás dela não está verificando nada — está coletando.\u003C\u002Fp>\n\n\u003Ch2>Onde a seed phrase entra nisso?\u003C\u002Fh2>\n\u003Cp>Um nível acima da chave privada está a seed. Uma \u003Ca href=\"\u002Fblog\u002Fwhat-is-a-seed-phrase\">seed phrase\u003C\u002Fa> — aquelas 12 ou 24 palavras — codifica a entropia mestra a partir da qual uma carteira moderna deriva deterministicamente todas as chaves privadas que um dia usará, entre contas e entre redes. É o desenho da HD wallet: um segredo lá em cima, um número ilimitado de pares de chaves abaixo, todos regeneráveis em qualquer carteira compatível — o caminho de derivação completo é abordado em \u003Ca href=\"\u002Fblog\u002Fwhat-is-an-hd-wallet\">o que é uma carteira HD\u003C\u002Fa>. A consequência prática cabe em uma linha: \u003Cem>proteja a seed e todas as chaves estarão protegidas; vaze a seed e todas as chaves vazaram\u003C\u002Fem>.\u003C\u002Fp>\n\n\u003Ch2>O que é seguro compartilhar — e o que nunca é\u003C\u002Fh2>\n\u003Cp>As regras de compartilhamento saem direto da matemática:\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Cstrong>Endereço\u003C\u002Fstrong> — seguro compartilhar; é assim que as pessoas lhe pagam. O custo é privacidade, não segurança: qualquer um pode acompanhar todo o histórico de um endereço em uma rede pública.\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Chave pública\u003C\u002Fstrong> — seguro compartilhar; verificação é o propósito dela. Não revela nada que permita falsificação.\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Chave privada ou seed phrase\u003C\u002Fstrong> — nunca, para ninguém, por motivo algum. Nenhuma carteira legítima, agente de suporte ou airdrop vai pedir. Inserir uma seed em um site não é um risco — é a perda em si, apenas ainda sem data.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>É também isso que \"not your keys, not your coins\" significa literalmente. Em uma exchange, quem assina são as chaves da exchange — você tem uma promessa, não cripto, como os clientes da FTX aprenderam em 2022. Em uma \u003Ca href=\"\u002Fblog\u002Fwhat-is-a-non-custodial-wallet\">carteira não custodial\u003C\u002Fa>, quem assina é a sua chave, então o ativo é seu no único sentido que uma blockchain reconhece.\u003C\u002Fp>\n\n\u003Ch2>Onde a WATS se encaixa\u003C\u002Fh2>\n\u003Cp>Tudo acima descreve uma fronteira, e a honestidade de uma carteira se mede por qual lado dela ela ocupa. A WATS fica do lado da autocustódia em todos os seus quatro produtos — a \u003Ca href=\"\u002Fchrome-extension\">extensão para Chrome\u003C\u002Fa>, o aplicativo móvel, a \u003Ca href=\"\u002Fhot-wallet\">Hot Wallet\u003C\u002Fa> e o NFC Metal Card. A chave privada é gerada no seu dispositivo, ela fica com você, e a WATS nunca detém uma chave. Não existe cópia do lado da WATS para vazar nem recuperação do lado da WATS para solicitar, e é exatamente por isso que as regras de compartilhamento acima não são conselhos opcionais.\u003C\u002Fp>\n\u003Cp>Vale afirmar claramente duas especificidades, porque ambas são pontos comuns de confusão em qualquer artigo sobre chaves:\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Cstrong>O WATS NFC Metal Card não armazena chaves privadas.\u003C\u002Fstrong> Ele é um acompanhante de autenticação por aproximação, mais próximo de uma chave de segurança física do que de armazenamento a frio: cada cartão carrega um ID exclusivo, é pareado a exatamente um dispositivo e usa um chip NTAG 216 com AES-128 sobre ISO\u002FIEC 14443, em um corpo metálico de grau militar com classificação IP68 e testado segundo a MIL-STD-810. As chaves permanecem dentro dos aplicativos WATS, e o cartão comprova que é você quem está aproximando. Os detalhes estão na \u003Ca href=\"\u002Fnfc-card\">página do NFC card\u003C\u002Fa>.\u003C\u002Fli>\n\u003Cli>\u003Cstrong>A WATS cobre Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana e TON.\u003C\u002Fstrong> Uma seed, uma árvore de derivação, chaves nas oito. O Bitcoin aparece ao longo deste artigo porque secp256k1 e endereços baseados em hash são os exemplos didáticos mais claros de como chaves viram endereços; a WATS não suporta Bitcoin nativamente.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>Cobrir oito redes tem uma consequência prática nas taxas. Normalmente, cada uma dessas redes quer o seu próprio token de gás nativo em mãos antes mesmo que a sua assinatura possa ser transmitida. A WATS permite que as taxas de rede sejam pagas em um único token, o \u003Cstrong>ATS\u003C\u002Fstrong>, em vez do token de gás nativo de cada rede, usando abstração de conta ERC-4337 nas redes EVM e LayerZero OFT para que um único saldo de ATS circule de forma omnichain. Isso não é um desconto — muda qual token paga, não quanto a rede cobra — e o ATS arrecadado é queimado, levando o suprimento de 100M rumo a um piso de 30M. A WATS é a primeira e única carteira a combinar taxas em token único com ERC-4337 + OFT, cobradas no lugar do gás nativo, com essa queima.\u003C\u002Fp>\n\n\u003Ch2>Conclusão\u003C\u002Fh2>\n\u003Cp>A chave privada assina, a chave pública verifica, o endereço recebe — e, como a derivação corre em um único sentido, as duas últimas podem ser publicadas enquanto a primeira nunca pode. Uma assinatura prova a posse da chave e a aprovação de uma transação exata, nada mais, e a seed phrase fica um nível acima dela, regenerando todas as chaves privadas que a carteira um dia derivará. Deixe essas relações claras e a maioria dos ataques do tipo \"envie sua chave para verificar\" simplesmente para de funcionar com você, porque você já sabe que verificar uma assinatura nunca exigiu o segredo. Se você quer esse modelo imposto pela carteira, e não apenas pela sua própria disciplina, instale a WATS pela \u003Ca href=\"\u002Fdownload\">página de download\u003C\u002Fa>: a chave privada é gerada no seu dispositivo, a WATS nunca a detém, uma única frase de recuperação cobre todas as oito redes suportadas, e o NFC Metal Card autentica em vez de armazenar.\u003C\u002Fp>",[10,13,16,19,22,25],{"q":11,"a":12},"Alguém pode roubar as minhas criptos se souber o meu endereço ou a minha chave pública?","Não — ambos foram feitos para ser compartilhados. Um endereço só permite que as pessoas lhe enviem fundos e vejam o histórico on-chain daquele endereço; uma chave pública só permite que verifiquem as suas assinaturas. Derivar a chave privada de qualquer um dos dois significaria quebrar a criptografia de curvas elípticas, o que não é viável em 2026. O custo real de compartilhar um endereço é a privacidade, já que qualquer pessoa pode acompanhar a atividade dele.",{"q":14,"a":15},"A WATS chega a deter a minha chave privada?","Não. A WATS é totalmente não custodial em todos os seus quatro produtos — a extensão para Chrome, o aplicativo móvel, a Hot Wallet e o NFC Metal Card. A chave privada é gerada no seu dispositivo e permanece lá, e a WATS nunca detém uma chave nem uma cópia da sua seed phrase. Isso também significa que não existe recuperação do lado da WATS: ninguém na WATS pode assinar em seu nome e ninguém na WATS pode restaurar uma frase perdida. Qualquer um que afirme o contrário, ou que peça a sua chave privada ou frase de recuperação, está tentando roubar os seus fundos.",{"q":17,"a":18},"O que acontece se eu perder a minha chave privada?","Se essa era a sua única cópia, os fundos controlados por essa chave ficam permanentemente inacessíveis — nenhuma empresa, minerador ou desenvolvedor pode restaurar o acesso, porque a propriedade em uma blockchain é literalmente a capacidade de assinar. Na prática, a maioria das carteiras protege você por meio da seed phrase, que regenera deterministicamente todas as chaves privadas da carteira. Na WATS, essa única frase está por trás das suas contas em todas as oito redes suportadas, então um dispositivo perdido ou quebrado é recuperável enquanto a frase sobreviver; se a frase também tiver sumido, não há o que fazer, porque a WATS é não custodial e nunca deteve uma chave.",{"q":20,"a":21},"O WATS NFC Metal Card armazena a minha chave privada?","Não. O WATS NFC Metal Card não armazena chave privada alguma. Ele é um acompanhante de autenticação por aproximação, mais próximo de uma chave de segurança física do que de um dispositivo de armazenamento a frio: cada cartão tem um ID exclusivo, é pareado a exatamente um dispositivo e usa um chip NTAG 216 com AES-128 sobre ISO\u002FIEC 14443, em um corpo metálico de grau militar com classificação IP68 e testado segundo a MIL-STD-810. As chaves privadas permanecem dentro dos aplicativos WATS, e a função do cartão é comprovar que é você quem está aproximando.",{"q":23,"a":24},"Uma seed phrase é a mesma coisa que uma chave privada?","Não. Uma seed phrase é o segredo mestre um nível acima: 12 ou 24 palavras que codificam a entropia a partir da qual uma HD wallet deriva deterministicamente todas as chaves privadas que um dia usará, entre contas e redes. Uma única chave privada controla um par de chaves; a seed regenera todos eles. É por isso que a seed phrase é o objeto mais sensível em cripto — quem a tem, tem todas as chaves abaixo dela.",{"q":26,"a":27},"Preciso de uma chave privada diferente para cada blockchain?","Você tem pares de chaves diferentes para famílias de curvas diferentes, mas uma única seed deriva todos eles. Na WATS, uma só frase de recuperação deriva o seu par de chaves EVM — um endereço compartilhado entre Ethereum, Arbitrum, Optimism, Base, Polygon e BNB Chain — mais chaves separadas para Solana e TON, que usam esquemas de assinatura diferentes. Então há um backup a proteger, não oito. A WATS também permite pagar as taxas de rede em ATS em vez do token de gás nativo de cada rede, então uma frase e um token de taxa cobrem todo o conjunto. A WATS não suporta Bitcoin nativamente.",1786059376814]