Chave privada é um número inteiro entre 1 e aproximadamente 2^256 — um número tão grande que escolhê-lo aleatoriamente é, na prática, indistinguível de escolher um número que ninguém mais escolheu. É a única coisa que autoriza uma transação saindo do seu endereço. Perca e perde os fundos. Vaze e outra pessoa pega os fundos.

Onde a chave realmente vive

A chave privada nunca aparece on-chain. Não é "registrada" no Bitcoin ou Ethereum. Sua carteira gera localmente na primeira configuração: o gerador de números aleatórios do dispositivo escolhe o número, computa a chave pública correspondente, depois deriva um endereço da chave pública. O endereço é o que o mundo vê; a chave privada fica no seu dispositivo.

Essa é a escolha central de design que torna a auto-custódia cripto possível — e a mesma escolha de design que torna tudo irreversível quando algo dá errado.

Por que "suas chaves" importa

A frase "not your keys, not your coins" é abreviação da consequência: se um terceiro segura a chave privada, esse terceiro pode mover os fundos sem consultar você. Mt. Gox em 2014, Celsius em 2022, FTX em 2022 — três das maiores falhas de custódia da história cripto foram todas a mesma forma: moedas de cliente seguradas sob chaves privadas controladas pela exchange, que a exchange podia e moveu para propósitos diferentes do que os clientes esperavam.

Formas que você vai encontrar

Você não precisa lidar com a chave hexadecimal de 64 caracteres em estado bruto, e é melhor que não lide. A carteira a esconde atrás de uma de três abstrações: uma frase mnemonic de 12 ou 24 palavras, uma hardware wallet que segura a chave em elemento seguro e assina transações on-device, ou — em setups enterprise — um esquema MPC (multi-party computation) que nunca reconstrói a chave completa em um lugar só.

O ângulo Receita Federal

Para holders residentes no Brasil, a Receita trata cripto como ativo financeiro. Mover moedas entre seus próprios endereços não é evento tributável, mas a Receita espera registros que provem que você controla os dois lados. Mantenha um log de cost basis limpo ao lado (não dentro) do backup da chave — perder o log não é catastrófico mas perder a chave é.

Quem informa as operações à Receita depende de onde você opera. Numa corretora brasileira, a própria corretora faz o informe pela DeCripto (IN RFB 2.291/2025). Transferências diretas entre carteiras e contas em corretoras no exterior podem deixar essa obrigação com você; o limite está na página da DeCripto, no site da Receita.

Leitura adicional: Chaves privadas e mnemonic, Resgate de chave privada vazada, Cold wallet.