Assinatura digital

O esquema padrão de Bitcoin e Ethereum é o ECDSA sobre a curva secp256k1. Não é determinístico por padrão: cada assinatura exige um nonce aleatório que, como boa prática, nunca deve ser reutilizado nem ser previsível, porque isso vazaria a chave privada. Em Ethereum, a assinatura adiciona um componente de recuperação. Schnorr sobre secp256k1 (BIP-340) chegou com a atualização Taproot de Bitcoin em 2021 e traz não maleabilidade e agregação de assinaturas. EdDSA com Ed25519 é determinístico, de verificação rápida e mais robusto contra falhas de nonce; os três esquemas oferecem um nível de segurança de cerca de 128 bits. O padrão NIST vigente é o FIPS 186-5.

É o que autoriza transações: possuir a chave privada equivale a controlar os fundos e a identidade associados ao endereço. Conecta wallets, contas e controle de ativos, e é a peça que sustenta a titularidade em qualquer infraestrutura tokenizada.

Bitcoin e Ethereum usam ECDSA sobre secp256k1 em suas contas; Schnorr e Taproot operam em Bitcoin desde 2021; Solana, Cardano e Stellar usam Ed25519, presente também em SSH e TLS. As assinaturas tipadas EIP-712, de dados estruturados legíveis, são a base dos logins Web3 e das atestações on-chain ancoradas off-chain. A assinatura é aplicada sobre o hash produzido por uma função hash criptográfica, e em um zk-SNARK ou zk-STARK é possível provar a posse de uma assinatura válida sem revelá-la, o que é útil para identidade anônima.