Chave privada é um número inteiro entre 1 e aproximadamente 2^256 — um número tão grande que escolhê-lo aleatoriamente é, na prática, indistinguível de escolher um número que ninguém mais escolheu. É a única coisa que autoriza uma transação saindo do seu endereço. Perca e perde os fundos. Vaze e outra pessoa pega os fundos.

Onde a chave realmente vive

A chave privada nunca aparece on-chain. Não é "registrada" no Bitcoin ou Ethereum. Sua carteira gera localmente na primeira configuração: o gerador de números aleatórios do dispositivo escolhe o número, computa a chave pública correspondente, depois deriva um endereço da chave pública. O endereço é o que o mundo vê; a chave privada fica no seu dispositivo.

Essa é a escolha central de design que torna a auto-custódia cripto possível — e a mesma escolha de design que torna tudo irreversível quando algo dá errado.

Por que "suas chaves" importa

A frase "not your keys, not your coins" é abreviação da consequência: se um terceiro segura a chave privada, esse terceiro pode mover os fundos sem consultar você. Mt. Gox em 2014, Celsius em 2022, FTX em 2022 — três das maiores falhas de custódia da história cripto foram todas a mesma forma: moedas de cliente seguradas sob chaves privadas controladas pela exchange, que a exchange podia e moveu para propósitos diferentes do que os clientes esperavam.

Formas que você vai encontrar

A maioria dos holders brasileiros nunca vê a chave hexadecimal de 64 caracteres em estado bruto. A carteira esconde atrás de uma de três abstrações: uma frase mnemonic de 12 ou 24 palavras, uma hardware wallet que segura a chave em elemento seguro e assina transações on-device, ou — em setups enterprise — um esquema MPC (multi-party computation) que nunca reconstrói a chave completa em um lugar só.

O ângulo Receita Federal

Para holders residentes no Brasil, a Receita trata cripto como ativo financeiro (Lei 14.754/2023 esclareceu o tratamento). Mover moedas entre seus próprios endereços não é evento tributável, mas a Receita espera registros que provem que você controla os dois lados. Mantenha um log de cost basis limpo ao lado (não dentro) do backup da chave — perder o log não é catastrófico mas perder a chave é.

Para movimentações acima de R$ 30 mil mensais, a IN 1.888/2019 obriga declaração via DEMAEC. A IN 2.187/2024 atualizou para incluir corretoras estrangeiras. Mantenha a documentação organizada — a Receita está cada vez mais ativa em fiscalização cripto.

Leitura adicional: Chaves privadas e mnemonic, Resgate de chave privada vazada, Cold wallet.