Uma chave privada autoriza transações de uma conta na blockchain, enquanto uma frase-semente normalmente restaura uma carteira capaz de derivar muitas chaves privadas. Compartilhar qualquer um desses segredos pode expor fundos, mas perder uma chave privada importada pode afetar uma conta, enquanto perder a frase-semente pode comprometer todas as contas derivadas.
A chave privada concede poder de assinatura#
Uma chave privada é um número secreto usado pelo software da carteira para criar assinaturas criptográficas. A rede confere a assinatura com a chave pública ou o endereço correspondente. Ela não precisa conhecer a chave privada em si.
“Possuir cripto”, portanto, significa controlar a autoridade necessária para movimentar os ativos registrados na rede. A interface da carteira é uma ferramenta para administrar essa autoridade; as moedas não ficam armazenadas dentro do celular ou do dispositivo físico.
Exportar uma chave privada permite importar a conta associada em outro lugar. Ela deve receber o mesmo cuidado que os ativos sob seu controle. A senha local da carteira não torna uma chave exportada inofensiva.
Uma frase-semente pode ser a raiz de muitas chaves#
Carteiras modernas costumam usar derivação hierárquica determinística. Uma frase de recuperação é convertida em um segredo mestre, do qual a carteira deriva uma sequência de contas e chaves privadas. Isso torna o backup conveniente, mas também concentra o risco.
| Pergunta | Chave privada | Frase-semente |
|---|---|---|
| Escopo típico | Uma conta | Várias contas derivadas |
| Uso principal | Assinar ou importar uma conta | Restaurar a estrutura da carteira |
| Formato legível | Valor codificado longo | Palavras em ordem |
| Pode ser compartilhada? | Não | Não |
| Uma redefinição de senha a altera? | Não | Não |
| Se for exposta | Mova os ativos daquela conta | Migre todas as contas derivadas |
A MetaMask documenta que cada conta derivada tem sua própria chave privada, enquanto a Secret Recovery Phrase restaura todas as contas derivadas dela. Contas importadas manualmente podem ser uma exceção: suas chaves talvez não sejam recriadas pela seed principal e podem exigir backups separados.
Por que uma carteira restaurada às vezes mostra outro endereço#
Digitar a seed correta não garante que toda interface mostre imediatamente a conta esperada. As possíveis causas incluem:
- a carteira utiliza um caminho de derivação diferente;
- a conta desejada foi criada depois e ainda não foi redescoberta;
- uma passphrase opcional gerou outra carteira;
- a conta foi importada manualmente a partir de outra chave privada;
- a rede ou o tipo de conta selecionado é diferente.
Não reaja digitando a frase em várias carteiras aleatórias. Use um produto confiável que aceite o padrão relevante e consulte a documentação oficial de recuperação.
Faça backup do segredo adequado ao modelo da conta#
Em uma carteira padrão baseada em seed, verifique a frase-semente e qualquer passphrase opcional. Em uma conta importada manualmente, descubra se a chave privada está incluída no backup principal. Em uma carteira de contrato inteligente ou com recuperação social, o acesso pode depender de guardiões, dispositivos ou credenciais específicas do fornecedor.
Descreva a arquitetura de recuperação em linguagem simples, sem colocar os segredos no mesmo documento. Quem realizar uma recuperação de emergência deve saber qual carteira, rede e método estão envolvidos.
Trate a exposição de acordo com o alcance#
Se uma chave privada vazar, crie uma conta nova em uma carteira segura e transfira todos os ativos controlados pela chave. Verifique várias redes caso a mesma chave tenha sido usada em blockchains compatíveis com EVM.
Se a frase-semente vazar, trate todas as chaves derivadas como comprometidas. Criar outra conta a partir da mesma frase não estabelece um novo limite de segurança. Gere uma carteira com novo material de recuperação e mova os ativos depois de conferir o destino.
Alterar a senha do aplicativo apenas criptografa novamente os dados locais da carteira; isso não troca as chaves na blockchain que um invasor já conhece.
Perguntas frequentes#
Alguém consegue calcular minha frase-semente a partir de uma chave privada?
Na derivação criptográfica padrão, expor uma chave filha não deveria revelar a frase original. A conta exposta ainda está comprometida, e erros de implementação ou modelos incomuns de carteira podem mudar essa análise.
É seguro compartilhar meu endereço público?
Ele não concede poder de assinatura, mas revela a atividade de transações associada ao endereço. Reutilizá-lo ou publicá-lo pode reduzir sua privacidade financeira.
Uma hardware wallet contém minhas moedas?
Não. Ela protege chaves e assina transações. A blockchain registra os ativos, e o backup de recuperação normalmente permite recriar a carteira em um dispositivo substituto compatível.
Devo exportar as chaves privadas de todas as contas?
Em geral, não, quando uma frase-semente verificada já cobre as contas derivadas. Exportações extras criam novos segredos para proteger. Confirme as exceções de contas importadas antes de depender apenas da seed.
Fontes#
- MetaMask: Secret Recovery Phrase, Password and Private Keys
- MetaMask: Reveal Your Secret Recovery Phrase Safely
- SEC Investor Bulletin: Crypto Asset Custody Basics
Aviso de risco: Exportar ou exibir chaves privadas e frases de recuperação aumenta a exposição. Faça a recuperação apenas pelo processo verificado para o modelo exato da carteira.
Padrão editorial
Este guia é educativo e baseado em fontes. Controles de segurança, regras das corretoras e exigências legais podem mudar; confirme etapas importantes em fontes oficiais.
