Chave privada

Uma chave de assinatura deve ser mantida em segredo. A chave pública relacionada permite verificar assinaturas sem revelar esse segredo. Na rede Ethereum, uma conta externa normalmente utiliza ECDSA sobre secp256k1. Outras redes e contas podem utilizar algoritmos diferentes.

Uma chave individual pode dar controle de uma conta simples, mas uma multiassinatura exige várias autorizações. Os contratos também podem limitar as ações de uma chave ou permitir substituí-la.

A perda de uma chave nem sempre equivale a perder definitivamente uma conta: podem existir cópias, recuperação social ou rotação de signatários. Se um atacante obtiver a chave, é preciso avaliar todas as permissões vinculadas a ela.