Chave privada

A chave privada é o código secreto que comprova a posse de um endereço de criptomoeda e permite assinar operações que movem os ativos guardados nele.

Toda carteira é formada por um par de chaves: uma pública, que gera o endereço usado para receber ativos, e uma privada, que fica em segredo e é usada para assinar transações. Quando alguém envia um valor a partir de uma carteira, o dispositivo usa a chave privada para criar uma assinatura digital única daquela operação — sem revelar a chave em si. Essa assinatura prova que quem enviou tem controle sobre o endereço de origem, sem exigir uma senha centralizada em nenhum servidor.

Essa diferença importa numa troca de criptomoedas porque a Zest e o parceiro de exchange nunca pedem, armazenam ou têm acesso à chave privada de quem usa o serviço. O fluxo de troca lida com endereços públicos: a pessoa informa para onde o ativo recebido deve ser enviado, e é a carteira de destino — seja ela uma carteira quente ou fria — que guarda a chave capaz de movimentar esse valor depois. Quem controla a chave privada de um endereço controla os ativos ali, independentemente de quem operou a troca.

Por exemplo, ao concluir uma operação de BTC para USDC na Zest, a pessoa cola o endereço da carteira que vai receber o USDC. Depois que o parceiro de exchange libera o ativo, ele chega diretamente a esse endereço na rede; a Zest não guarda uma cópia da chave que controla esse destino nem consegue reverter o envio. Se o endereço informado pertencer a uma carteira cuja chave privada está guardada apenas pela própria pessoa, ela é a única capaz de movimentar o USDC recebido dali em diante.

Perder a chave privada de um endereço — ou a frase de recuperação que a gera — significa perder o acesso aos ativos guardados nele, sem forma de recuperação por um serviço externo. Por isso, cuidar de onde e como essa chave é guardada é uma etapa tão relevante quanto conferir a cotação ou o livro de ofertas antes de confirmar uma operação. Compartilhar uma chave privada com qualquer pessoa ou serviço, incluindo suporte técnico, dá controle total sobre os fundos associados a ela.

Depender de uma única chave privada não é a única opção: uma carteira multiassinatura exige a aprovação de mais de uma chave para autorizar uma transação, reduzindo o risco de uma única chave comprometida colocar os fundos em risco.