Criptografia de chave pública

A criptografia de chave pública se apoia em funções de mão única com alçapão (trapdoor): problemas fáceis de calcular em uma direção e inviáveis de reverter, como a fatoração de inteiros (RSA), o logaritmo discreto (DSA, Diffie-Hellman) ou o logaritmo discreto sobre curva elíptica (ECC, ECDSA). Tem dois usos principais, a cifragem assimétrica e a assinatura digital. Em blockchain predomina o segundo: a chave privada autoriza o gasto e a chave pública, ou um hash dela, gera o endereço.

Permite autenticar o titular de determinados fundos sem um intermediário de confiança e sem revelar o segredo, substituindo a confiança institucional por prova matemática. Também resolve o problema histórico da distribuição de chaves que a criptografia simétrica carregava. É o pilar conceitual sobre o qual se constroem as assinaturas que validam cada transação e a base que torna possível a custódia própria de ativos tokenizados.

O conceito público nasce com Whitfield Diffie e Martin Hellman em New Directions in Cryptography (1976), seguido do RSA, de Rivest, Shamir e Adleman, em 1977. O padrão de assinatura vigente nos Estados Unidos é o FIPS 186-5, emitido em 3 de fevereiro de 2023. Na prática, Bitcoin (2009) e Ethereum assinam com ECDSA sobre a curva secp256k1, enquanto TLS e HTTPS combinam RSA e ECC.