Principais Conclusões

  • A criptografia de chave pública (CKP), também chamada de criptografia assimétrica, usa um par de chaves matematicamente ligadas (uma pública, uma privada) para proteger dados e verificar identidades.

  • A chave pública pode ser compartilhada livremente; a chave privada deve permanecer secreta. Dados criptografados com a chave pública só podem ser descriptografados pela chave privada correspondente.

  • RSA é o algoritmo de CKP mais amplamente utilizado. Os padrões atuais exigem um comprimento mínimo de chave de 2.048 bits; 3.072 bits ou mais é recomendado para sistemas que precisam permanecer seguros além de 2030.

  • A CKP fundamenta a maior parte da infraestrutura de segurança da internet, incluindo TLS/HTTPS, criptografia de e-mail e carteiras de criptomoedas.

  • Em agosto de 2024, o NIST finalizou três padrões de criptografia pós-quântica projetados para permanecer seguros contra computadores quânticos, sinalizando uma mudança de longo prazo para longe do RSA e do ECDSA.

Binance Academy courses banner

Introdução

Toda vez que você se conecta a um site seguro, envia um e-mail criptografado ou assina uma transação de criptomoeda, a criptografia de chave pública está funcionando em segundo plano. É um dos avanços mais importantes da segurança moderna, e ainda assim a maioria das pessoas interage com isso todos os dias sem saber.

A criptografia de chave pública (CKP), também conhecida como criptografia assimétrica, é um sistema que usa dois pares de chaves matematicamente relacionadas para criptografar dados, verificar identidades e autenticar mensagens. Diferente da criptografia simétrica, que utiliza uma única chave compartilhada, a CKP separa as funções de criptografia e descriptografia através de um par de chaves, permitindo comunicação segura entre partes que nunca se encontraram.

Como a Criptografia de Chave Pública Funciona?

Todo usuário em um sistema de CKP gera um par de chaves: uma chave pública, que pode ser compartilhada abertamente com qualquer um, e uma chave privada, que deve ser mantida em segredo o tempo todo. As duas chaves estão ligadas por uma função matemática unidirecional. É fácil derivar a chave pública da chave privada, mas computacionalmente inviável reverter o processo.

Quando alguém quer enviar uma mensagem criptografada para você, usa sua chave pública para criptografá-la. Apenas sua chave privada (que apenas você possui) pode descriptografá-la. Isso resolve o problema central da criptografia simétrica: o desafio de distribuir um segredo compartilhado de forma segura através de um canal não protegido.

RSA: O algoritmo de CKP mais comum

RSA, introduzido em 1977 por Rivest, Shamir e Adleman, continua sendo um dos algoritmos assimétricos mais amplamente utilizados. Ele funciona multiplicando dois grandes números primos para gerar um módulo público que forma a base da chave pública, enquanto a chave privada correspondente é derivada desses primos. Fatorar o módulo de volta em seus componentes primos é computacionalmente proibitivo em comprimentos de chave suficientes (essa dificuldade é o que torna o RSA seguro).

Os padrões de segurança atuais exigem um comprimento mínimo de chave RSA de 2.048 bits. Para sistemas que precisam permanecer seguros além de 2030, o NIST recomenda 3.072 bits ou mais. Comprimentos de chave de 1.024 bits, anteriormente comuns, não são mais considerados adequados.

Criptografia de Curva Elíptica (ECC)

A Criptografia de Curva Elíptica alcança segurança equivalente ao RSA com comprimentos de chave significativamente mais curtos. Uma chave ECC de 256 bits fornece aproximadamente a mesma proteção que uma chave RSA de 3.072 bits. Essa eficiência torna a ECC a escolha preferida para aplicações sensíveis ao desempenho, como redes blockchain, dispositivos móveis e handshakes TLS.

Assinaturas Digitais e Autenticação

A CKP também alimenta assinaturas digitais, que são uma maneira de provar que uma mensagem ou documento se originou de uma parte específica e não foi alterada. O processo funciona ao contrário da criptografia: o remetente usa sua chave privada para assinar uma mensagem, e qualquer um com a chave pública do remetente pode verificar essa assinatura.

Na prática, assinar envolve calcular um hash criptográfico da mensagem (uma impressão digital de comprimento fixo do conteúdo) e criptografar esse hash com a chave privada. O destinatário descriptografa o hash com a chave pública do remetente e hash independentemente a mensagem recebida. Se os dois hashes coincidirem, a assinatura é válida: a mensagem é autêntica e não modificada.

Aplicações da Criptografia de Chave Pública

Segurança na Internet: TLS e HTTPS

Transport Layer Security (TLS) — que substituiu o obsoleto Secure Sockets Layer (SSL) — usa CKP para estabelecer conexões seguras entre navegadores e servidores web. Durante o handshake do TLS, o servidor apresenta um certificado contendo sua chave pública. O cliente usa isso para negociar uma chave de sessão, após o que ambas as partes mudam para uma criptografia simétrica mais rápida para o restante da sessão. Essa abordagem híbrida combina a segurança da troca de chaves assimétricas com o desempenho da criptografia simétrica.

Criptografia de e-mail

Padrões como PGP (Pretty Good Privacy) e S/MIME usam criptografia de chave pública para criptografar o conteúdo do e-mail e autenticar remetentes. Um destinatário publica sua chave pública; os remetentes criptografam mensagens com ela; apenas a chave privada do destinatário pode descriptografá-las.

Carteiras de criptomoedas e blockchain

CKP é fundamental para como as redes de criptomoedas estabelecem propriedade e autorizam transações. Quando uma carteira é criada, um par de chaves é gerado: a chave pública é transformada (via hashing) em um endereço de carteira compartilhável, enquanto a chave privada é usada para assinar transações. Bitcoin e Ethereum utilizam o Algoritmo de Assinatura Digital de Curva Elíptica (ECDSA), que produz assinaturas compactas e verificáveis que os nós da rede podem autenticar usando apenas a chave pública correspondente.

A regra crítica: apenas o detentor da chave privada pode autorizar a movimentação de fundos de uma carteira. Se a chave privada for perdida, o acesso a esses fundos é permanente e irreversível.

Identidade digital e votação segura

Os princípios da CKP também estão sendo aplicados a sistemas de identidade digital (onde uma chave privada prova a identidade sem expor dados pessoais) e a protocolos de votação eletrônica que requerem tanto verificabilidade quanto segredo do voto.

Criptografia Pós-Quântica

A segurança do RSA e do ECDSA depende de problemas matemáticos (fatoração de inteiros e o problema do logaritmo discreto) que são difíceis para computadores clássicos, mas são teoricamente vulneráveis a computadores quânticos executando o algoritmo de Shor. Um computador quântico de escala suficiente poderia quebrar os esquemas de CKP atuais.

Em agosto de 2024, o NIST finalizou três padrões de criptografia pós-quântica (PQC) projetados especificamente para resistir a ataques quânticos:

  • FIPS 203 (ML-KEM): Mecanismo de Encapsulamento de Chave Baseado em Lattice de Módulo, substituindo a troca de chaves baseada em RSA

  • FIPS 204 (ML-DSA): Algoritmo de Assinatura Digital Baseado em Lattice de Módulo, substituindo ECDSA

  • FIPS 205 (SLH-DSA): Algoritmo de Assinatura Digital Baseado em Hash Stateless, uma alternativa baseada em hash para assinaturas

O Conjunto de Algoritmos de Segurança Nacional Comercial da NSA 2.0 (CNSA 2.0) exige que novos sistemas adotem algoritmos seguros contra quânticos até janeiro de 2027, com migração total da infraestrutura exigida até 2035. Organizações que lidam com dados sensíveis de longo prazo são aconselhadas a começar o planejamento de transição agora, uma vez que adversários podem já estar coletando dados criptografados hoje para descriptografar quando o hardware quântico amadurecer — uma estratégia conhecida como "coletar agora, descriptografar depois."

Limitações da Criptografia de Chave Pública

A CKP possui várias restrições práticas:

  • Desempenho: A criptografia assimétrica é significativamente mais lenta que a criptografia simétrica devido às operações matemáticas envolvidas. A maioria dos sistemas do mundo real usa CKP apenas para troca de chaves ou autenticação, depois muda para cifras simétricas para transferência de dados em massa.

  • Gerenciamento de chaves: Gerar, armazenar, distribuir e revogar chaves com segurança em grande escala é complexo. Autoridades certificadoras (CAs) são confiáveis para verificar se uma chave pública realmente pertence à entidade que a reivindica (um ponto de centralização com seus próprios riscos).

  • Segurança da chave privada: Todo o sistema depende da chave privada permanecer secreta. A perda ou o roubo da chave privada compromete todas as garantias que a CKP oferece, e no contexto de criptomoedas, não há mecanismo de recuperação.

Perguntas Frequentes (FAQ)

Qual é a diferença entre uma chave pública e uma chave privada?

Uma chave pública é um identificador compartilhável que outros usam para criptografar mensagens ou verificar suas assinaturas. Uma chave privada é um valor secreto que apenas você possui, usado para descriptografar mensagens criptografadas com sua chave pública ou para assinar dados. As duas estão matematicamente ligadas: derivar a chave privada da chave pública é computacionalmente inviável com a tecnologia atual.

Por que o comprimento da chave RSA importa?

Chaves RSA mais longas aumentam exponencialmente o esforço computacional necessário para quebrar a criptografia fatorando o módulo da chave. Uma chave de 1.024 bits não é mais considerada segura. O mínimo atual da indústria é de 2.048 bits; 3.072 bits ou mais é recomendado para dados que precisam permanecer protegidos até a década de 2030 e além. Chaves mais longas vêm com uma compensação: aumento da sobrecarga computacional durante a geração de chaves e operações de criptografia.

Como o TLS usa criptografia de chave pública?

Durante um handshake TLS, o servidor apresenta um certificado digital contendo sua chave pública. O cliente usa essa chave pública para concordar de forma segura em uma chave de sessão simétrica (seja criptografando um valor aleatório ou via uma troca de chaves Diffie-Hellman). Uma vez que a chave de sessão é estabelecida, ambos os lados mudam para criptografia simétrica por eficiência. A CKP lida com a autenticação inicial e a troca de chaves; a criptografia simétrica cuida da maior parte da transferência de dados.

O que é criptografia pós-quântica e por que isso importa?

Criptografia pós-quântica refere-se a algoritmos assimétricos projetados para permanecer seguros contra computadores clássicos e quânticos. Padrões atuais como RSA e ECDSA dependem de problemas que computadores quânticos executando o algoritmo de Shor poderiam resolver muito mais rápido do que máquinas clássicas. O NIST finalizou seus primeiros três padrões pós-quânticos (ML-KEM, ML-DSA, SLH-DSA) em agosto de 2024. Organizações e governos estão agora iniciando programas de migração antes da disponibilidade projetada de computadores quânticos relevantes para criptografia.

Como as carteiras de criptomoedas usam criptografia de chave pública?

Quando você cria uma carteira cripto, um par de chaves CKP é gerado. Sua chave pública (ou um derivado hash dela) se torna seu endereço de carteira — compartilhável com qualquer um que deseja enviar fundos a você. Sua chave privada autoriza transações: ela assina transferências de saída, e a rede verifica essas assinaturas contra sua chave pública. Se sua chave privada for perdida ou roubada, o acesso aos fundos nessa carteira não pode ser recuperado.

Considerações Finais

A criptografia de chave pública é um dos pilares da segurança digital. Ao separar a criptografia e a descriptografia através de um par de chaves matematicamente ligadas, permite comunicação segura entre estranhos, alimenta a infraestrutura de confiança da internet e fundamenta a propriedade em sistemas financeiros descentralizados.

O campo está agora em um ponto de inflexão. A formalização dos padrões pós-quânticos em 2024 sinaliza que a indústria deve começar a migrar para longe do RSA e do ECDSA. Não porque estejam quebrados hoje, mas para se preparar para um futuro onde o hardware quântico pode torná-los obsoletos. Compreender como a CKP funciona é o primeiro passo para entender o que vem a seguir.

Leitura Adicional

  • Criptografia Simétrica vs. Assimétrica

  • História da Criptografia

  • O que é Criptografia de Ponta a Ponta (E2EE)?

  • Tipos de Carteiras Cripto Explicados

  • O que é uma Prova de Zero Conhecimento?

Isenção de responsabilidade: Este conteúdo é apresentado a você na forma "como está" para informações gerais e fins educacionais apenas, sem representação ou garantia de qualquer tipo. Não deve ser interpretado como aconselhamento financeiro, legal ou outro profissional, nem é destinado a recomendar a compra de qualquer produto ou serviço específico. Você deve buscar seu próprio conselho de consultores profissionais apropriados. Quando o conteúdo é contribuído por um colaborador de terceiros, observe que as opiniões expressas pertencem ao colaborador de terceiros e não refletem necessariamente as de Binance Academy. Os preços dos ativos digitais podem ser voláteis. O valor do seu investimento pode cair ou subir e você pode não recuperar o valor investido. Você é o único responsável por suas decisões de investimento e a Binance Academy não é responsável por quaisquer perdas que você possa incorrer. Para mais informações, consulte nossos Termos de Uso, Aviso de Risco e Termos da Binance Academy.