Capítulo 4 - 0 de 10 questionários aprovados
Chaves e assinaturas
Você não tem uma conta. Você tem uma chave matemática que autoriza o gasto.
- Distinguir uma chave privada, uma chave pública, uma frase-semente e um endereço
- Explicar o que uma assinatura de transação prova — e o que ela não prova
Respostas rápidas
O que é uma chave privada?
É o número secreto que autoriza o gasto dos seus bitcoins. Quem o possui pode assinar transações.
Qual é a diferença entre uma frase-semente e uma chave privada?
Uma frase-semente é uma cópia de segurança do material de chave, escrita como palavras; a partir dela e de uma passphrase opcional, sua carteira deriva chaves privadas.
O que uma assinatura digital prova?
Que quem assinou controla a chave e autorizou os campos da transação cobertos pela assinatura. Ela não prova que o pagamento é uma decisão sensata ou que é privado.
Sem bancos, sem contas
No sistema fiduciário, seu banco protege o acesso a uma conta. No Bitcoin, não há nomes de contas nem senhas no livro-razão. A posse é comprovada com criptografia de chave pública: uma chave privada assina, uma chave pública verifica e a rede confere a assinatura em relação à condição de gasto da moeda.
A chave privada e a frase-semente
Uma chave privada é um número de 256 bits. Ela deve ser gerada com aleatoriedade verdadeira; uma chave que pode ser adivinhada é uma chave roubada. A maioria das carteiras não armazena apenas uma chave. Elas derivam muitas chaves de uma seed. O BIP39 transforma entropia aleatória e uma soma de verificação em palavras mnemônicas e depois deriva uma seed dessas palavras e de uma passphrase opcional. Uma passphrase diferente produz uma carteira diferente; as palavras sozinhas não conseguem recuperar essa carteira se a passphrase for perdida. A frase é uma cópia de segurança do material das chaves, não uma senha que você digita em sites. Sem uma passphrase, qualquer pessoa que veja a frase pode gastar os fundos.
A assinatura digital
Quando você gasta bitcoin, sua carteira cria uma transação e assina um hash das partes que a assinatura deve cobrir — o sighash. ECDSA é usado para entradas legadas e segwit v0; Schnorr (BIP340) é usado para Taproot. A assinatura prova que quem gastou controlava a chave e autorizou aqueles bytes específicos. Se um campo coberto for alterado, a assinatura deixa de ser válida.
O que uma assinatura não prova
Uma assinatura válida não prova que o destinatário é honesto, que a taxa é justa ou que a transação é privada. Ela também não prova que quem assinou entendeu o que assinou. A experiência de uso da carteira importa: uma transação maliciosa pode ser tecnicamente válida. Verifique o destino e o valor no dispositivo que assina, especialmente ao usar carteiras de hardware.
Experimente
O que você deve levar desta lição
Uma chave privada autoriza gastos; uma frase de recuperação é um backup do material das chaves; uma assinatura prova o controle da chave e a autorização de bytes específicos da transação. Ela não torna uma transação prudente ou privada.
Recupere da memória e depois aplique
Explique a ordem: palavras mnemônicas, seed, chaves privadas, chaves públicas e endereço. Onde entra uma passphrase opcional?
Confira sua explicação
A entropia aleatória e a soma de verificação produzem palavras. Das palavras e de uma passphrase opcional, deriva-se uma seed; a carteira deriva chaves privadas e públicas e condições de gasto, codificadas como endereços. Nunca insira segredos reais aqui.
Ponto de verificação
Termos principais
Fontes
- BIP39: palavras mnemônicas e derivação de sementes
- BIP32: chaves hierárquicas
- Guia do desenvolvedor Bitcoin: transações e scripts
Revisado em 25 de outubro de 2026 · não é aconselhamento financeiro