O que realmente acontece quando você envia cripto

Quase todo erro caro cometido por quem chega novo em cripto vem de trazer uma suposição do mundo bancário. Uma transferência bancária é um pedido a uma instituição que pode ser consultada, que pode atrasar, reverter ou estornar. Uma transferência cripto não é um pedido, ponto. Seguir uma do começo ao fim explica a diferença melhor do que qualquer lista de avisos.

Nada é de fato enviado

Não há arquivo, token ou objeto que viaje. O que existe é um livro-razão compartilhado, replicado por milhares de máquinas independentes, registrando quais endereços controlam o quê. Uma transferência é uma instrução para atualizar esse livro, e todo o sistema existe para responder a uma única pergunta: esta instrução está genuinamente autorizada por quem controla os fundos?

Essa autorização vem de uma chave privada. Sua carteira guarda a chave; o endereço que os outros veem é derivado dela. Ao enviar, a carteira produz uma assinatura criptográfica provando que a instrução veio de quem tem a chave — sem nunca revelar a chave. Qualquer um pode verificar a assinatura. Ninguém pode falsificá-la, e ninguém pode deduzir a chave a partir dela.

É por isso que a frase “não são suas chaves, não são suas moedas” é uma afirmação sobre mecânica, não sobre ideologia. Quem tem a chave pode produzir assinaturas válidas e, portanto, controla o saldo. Todo o resto é contabilidade.

A transmissão, e o leilão em que você acabou de entrar

A transação assinada é transmitida à rede e fica numa área de espera de transações não confirmadas. Validadores ou mineradores escolhem quais incluir no próximo bloco, e não têm obrigação de pegar a sua.

Eles escolhem pela taxa. Cada transação carrega uma oferta de taxa, o espaço de bloco é finito, e as ofertas mais altas entram primeiro. Esse é todo o mecanismo, e ele explica um comportamento que de outro modo pareceria arbitrário: taxas não são um preço publicado, são um leilão ao vivo — a mesma transferência pode custar quase nada numa hora e muito em outra. Quando a rede está calma, uma taxa baixa confirma rápido. Quando está movimentada, uma transação idêntica pode ficar parada por horas.

As carteiras estimam uma taxa para você, e a qualidade dessas estimativas varia. A maioria deixa você defini-la manualmente, o que vale aprender se você transaciona com frequência. Baixa demais, e a transação pode ficar parada indefinidamente; algumas carteiras deixam substituí-la por uma versão com taxa maior, outras não.

Dois detalhes surpreendem. Em redes que executam programas, uma transação que falha ainda assim consome a taxa — você pagou pela tentativa, não pelo resultado. E a taxa é sempre paga no ativo da própria rede, então você precisa ter um pouco dele para mover qualquer outra coisa. Ficar sem o ativo nativo tendo bastante de um token é uma forma comum de travar temporariamente.

Confirmação é uma probabilidade, não um interruptor

Uma vez incluída num bloco, a transação tem uma confirmação. Cada bloco seguinte acrescenta outra. As corretoras normalmente esperam várias antes de creditar um depósito, e o motivo não é cautela burocrática.

Numa rede de prova de trabalho, blocos são encontrados de forma probabilística, e ocasionalmente dois blocos válidos podem ser encontrados quase no mesmo instante. A cadeia se bifurca por um momento, então um ramo vence e as transações do ramo perdedor voltam para a fila de espera. Uma transação com um bloco de profundidade poderia, em princípio, ser reorganizada para fora. Com seis blocos de profundidade, isso fica extremamente improvável. Confirmações são uma medida de confiança, não uma mudança de estado — por isso plataformas diferentes exigem números diferentes para valores diferentes.

Ninguém confere o destino

Esta é a parte sem equivalente bancário, e é onde as perdas acontecem.

A rede verifica que a assinatura é válida e que o saldo é suficiente. Ela não verifica que o endereço de destino é o que você pretendia. Não há nome anexado, não há tela de confirmação do outro lado e não há instituição para ligar. Envie para um endereço errado e os fundos se foram — ou parados num endereço que ninguém controla, ou nas mãos de quem controla.

Dois modos de falha dominam. Malware que troca silenciosamente um endereço copiado pelo de um atacante é antigo e eficaz, porque ninguém lê uma cadeia longa com atenção. E enviar para um endereço na rede errada — o mesmo endereço de aparência idêntica em outra cadeia — fica cada vez mais comum à medida que ativos existem em vários lugares.

As defesas são pouco glamourosas e funcionam. Confira o endereço na tela do próprio dispositivo físico em vez de confiar na do computador. Envie primeiro um valor pequeno de teste para qualquer coisa grande ou desconhecida. Confirme a rede com o mesmo cuidado do endereço. E trate como insuficiente conferir apenas os primeiros e últimos caracteres, porque atacantes hoje geram endereços que coincidem neles.

Há mais uma sutileza que vale conhecer: algumas redes não controlam saldos de forma alguma. O Bitcoin e várias outras controlam saídas não gastas distintas, então uma carteira mostrando um único saldo pode na verdade guardar dezenas de pedaços separados. Gastar combina esses pedaços e produz troco de volta para um endereço que você controla. Isso é invisível na maioria das carteiras, mas explica por que uma transferência de valor pequeno pode ocasionalmente carregar uma taxa surpreendentemente alta — a transação teve de juntar muitos pedaços pequenos, e as taxas escalam com o tamanho da transação em bytes, não com o valor movido.

Por que uma transferência dentro da corretora parece diferente

Mover fundos entre contas da mesma corretora costuma ser instantâneo e gratuito, e isso porque nada tocou a blockchain. A corretora simplesmente editou o próprio livro interno. Nenhuma transação foi transmitida, nenhuma taxa foi paga e nenhuma confirmação foi necessária.

Essa conveniência é exatamente a troca descrita entre manter sob custódia e sem custódia. Transferências internas são rápidas porque você está confiando na contabilidade de uma empresa, e não no consenso de uma rede. As duas são escolhas legítimas; são apenas sistemas diferentes com modos de falha diferentes.

O que isso explica

Quase tudo o que confunde quem está começando decorre diretamente da mecânica. Taxas oscilam porque são lances. Transferências são irreversíveis porque não há instituição para revertê-las. Confirmações levam tempo porque a certeza se acumula. Endereços errados são irrecuperáveis porque a rede só verifica autorização, nunca intenção. E perder uma frase-semente é catastrófico porque ela é a chave, e a chave é a única coisa que controla os fundos.

Nada disso torna cripto inutilizável. Torna-a um sistema diferente com suposições diferentes, e vale aprender essas suposições antes da primeira transferência grande, não depois. O glossário define o vocabulário, e a nossa cobertura de segurança percorre as defesas específicas em detalhe.