KEY / SEEDCOMPARAÇÕES BASEADAS EM FONTES
Chave privada vs. Seed Phrase: assinatura e recuperação
Uma chave privada cria assinaturas. Uma Seed Phrase é um segredo de backup do qual se recuperam chaves conforme um formato específico; não é uma senha de acesso nem as próprias moedas.
No BIP39, as palavras e a eventual passphrase são convertidas em uma semente binária. Uma HD Wallet pode derivar muitas chaves usando BIP32. Palavras, semente e chave privada individual não são dados intercambiáveis.
02As diferenças que importam
A chave privada serve para assinar; um gasto válido também deve cumprir as outras condições do script correspondente.
A Seed Phrase permite recuperar chaves derivadas em um formato compatível. As palavras não são anexadas à transação nem enviadas à rede.
Uma chave privada comum é um número secreto. Uma chave estendida BIP32 também contém um chain code e pode derivar um ramo inteiro.
BIP39 codifica aleatoriedade e uma soma de verificação em palavras. Essa soma ajuda a detectar alguns erros, mas não criptografa o backup.
O PIN do dispositivo ou a senha do arquivo protege o acesso local. Não altera automaticamente as chaves nem substitui seu backup.
A passphrase BIP39 altera a semente derivada. Outra passphrase cria outra carteira, geralmente vazia, em vez de mostrar “senha incorreta”.
Uma chave importada separadamente pode não fazer parte do backup de outra HD Wallet. Encontrar os fundos pode exigir o script ou descritor correto.
São necessários as palavras, a ordem, o formato e a eventual passphrase corretos. Caminhos de derivação, tipos de endereço e configuração podem ser necessários para encontrar todos os fundos.
Uma chave vazada ameaça fundos cujas condições de gasto ela permite cumprir; uma chave estendida também pode expor descendentes. Não a publique.
Palavras vazadas podem ameaçar muitas contas; a força e o sigilo da passphrase afetam o risco. Não invente nem traduza as palavras, nem as envie ao suporte ou a um site que peça “verificação”.
As palavras sozinhas podem não bastar para a recuperação completa. Também são necessários a passphrase original, se usada, e o contexto correto da carteira. Multisig pode exigir configuração e outros signatários; uma chave não garante gasto independente.
Os exemplos usam BIP39 e BIP32. Nem todo backup de palavras é BIP39: Electrum, por exemplo, usa seu próprio sistema. Confira a compatibilidade na documentação da carteira específica, não apenas pela quantidade de palavras.