O que realmente acontece quando você envia cripto

Quase todo erro caro cometido por alguém novo em cripto vem de carregar uma suposição herdada do sistema bancário. Uma transferência bancária é um pedido a uma instituição que pode ser consultado, atrasado, revertido ou reembolsado. Uma transferência em cripto não é um pedido, de forma alguma. Acompanhar uma do início ao fim explica a diferença melhor do que qualquer lista de avisos.

Na verdade, nada é enviado

Não existe arquivo, token ou objeto que viaje. O que existe é um livro-razão compartilhado, replicado em milhares de máquinas independentes, registrando quais endereços controlam o quê. Uma transferência é uma instrução para atualizar esse livro-razão, e o sistema inteiro existe para responder a uma única pergunta: essa instrução foi genuinamente autorizada por quem controla os fundos?

Essa autorização vem de uma chave privada. Sua carteira guarda a chave; o endereço que os outros veem é derivado dela. Ao enviar, a carteira produz uma assinatura criptográfica que prova que a instrução veio de quem detém a chave — sem nunca revelar a chave. Qualquer pessoa pode verificar a assinatura. Ninguém pode falsificá-la, e ninguém pode fazer engenharia reversa da chave a partir dela.

É por isso que a frase “não são suas chaves, não são suas moedas” é uma afirmação sobre mecânica, não sobre ideologia. Quem detém a chave pode produzir assinaturas válidas e, portanto, controla o saldo. Todo o resto é escrituração contábil.

A transmissão, e o leilão em que você acabou de entrar

A transação assinada é transmitida para a rede e fica em uma área de espera de transações não confirmadas. Validadores ou mineradores escolhem quais incluir no próximo bloco, e não são obrigados a incluir a sua.

Eles escolhem pela taxa. Toda transação carrega uma oferta de taxa, o espaço do bloco é finito, e as ofertas mais altas são incluídas primeiro. Esse é todo o mecanismo, e ele explica um comportamento que de outra forma pareceria arbitrário: as taxas não são um preço publicado, são um leilão ao vivo, então a mesma transferência pode custar quase nada em um horário e muito em outro. Quando a rede está tranquila, uma taxa baixa confirma rapidamente. Quando está congestionada, uma transação idêntica pode ficar pendente por horas.

As carteiras estimam uma taxa para você, e a qualidade dessas estimativas varia. A maioria permite defini-la manualmente, o que vale a pena aprender se você transaciona com frequência. Se você definir uma taxa baixa demais, a transação pode ficar pendente indefinidamente; algumas carteiras permitem substituí-la por uma versão com taxa mais alta, e outras não.

Dois detalhes surpreendem as pessoas. Em redes que executam programas, uma transação que falha ainda assim consome sua taxa — você pagou pela tentativa, não pelo resultado. E a taxa é sempre paga no ativo nativo da própria rede, então você precisa ter um pouco dele para movimentar qualquer outra coisa. Ficar sem o ativo nativo enquanto se tem bastante de um token é uma forma comum de ficar temporariamente travado.

Confirmação é uma probabilidade, não um interruptor

Uma vez incluída em um bloco, a transação tem uma confirmação. Cada bloco subsequente adiciona mais uma. As corretoras costumam esperar por várias antes de creditar um depósito, e o motivo não é cautela burocrática.

Em uma rede de prova de trabalho, os blocos são encontrados de forma probabilística, e dois blocos válidos podem ocasionalmente ser encontrados quase no mesmo momento. A cadeia bifurca-se brevemente, depois um dos ramos vence e as transações do ramo perdedor voltam para a área de espera. Uma transação com apenas uma confirmação ainda poderia, em princípio, ser reorganizada para fora da cadeia. Com seis confirmações, isso se torna extremamente improvável. Confirmações são uma medida de confiança, não uma mudança de estado, e é por isso que plataformas diferentes exigem números diferentes para quantias diferentes.

Ninguém verifica o destino

Essa é a parte que não tem equivalente no sistema bancário, e é onde as perdas acontecem.

A rede verifica se a assinatura é válida e se o saldo é suficiente. Ela não verifica se o endereço de destino é o que você pretendia. Não há nome associado, nenhuma tela de confirmação do outro lado, e nenhuma instituição para ligar. Envie para um endereço errado e os fundos se foram — ou parados em um endereço que ninguém controla, ou nas mãos de quem quer que o controle.

Dois modos de falha predominam. Malware que troca silenciosamente um endereço copiado pelo de um atacante existe há muito tempo e é eficaz, porque ninguém lê uma string longa com atenção. E enviar para um endereço na rede errada — o mesmo endereço, na aparência, mas em uma blockchain diferente — é cada vez mais comum à medida que os ativos passam a existir em vários lugares.

As defesas não são glamorosas, mas funcionam. Verifique o endereço na própria tela de um dispositivo de hardware, em vez de confiar na do computador. Envie primeiro uma quantia pequena de teste para qualquer transferência grande ou pouco familiar. Confirme a rede com o mesmo cuidado que o endereço. E não trate como suficiente conferir apenas os primeiros e os últimos caracteres, porque atacantes hoje geram endereços que coincidem exatamente nesses trechos.

Há mais uma sutileza que vale a pena conhecer: algumas redes não rastreiam saldos de jeito nenhum. Bitcoin e várias outras rastreiam saídas não gastas e discretas, então uma carteira que mostra um único saldo pode, na verdade, guardar dezenas de pedaços separados. Ao gastar, esses pedaços são combinados e geram troco de volta para um endereço que você controla. Isso é invisível na maioria das carteiras, mas explica por que a transferência de uma quantia pequena pode, ocasionalmente, carregar uma taxa surpreendentemente alta — a transação teve que reunir muitos pedaços pequenos, e as taxas escalam com o tamanho da transação em bytes, não com o valor movimentado.

Por que uma transferência dentro de uma corretora parece diferente

Mover fundos entre contas na mesma corretora costuma ser instantâneo e gratuito, e isso acontece porque nada tocou a blockchain. A corretora simplesmente editou seu próprio livro-razão interno. Nenhuma transação foi transmitida, nenhuma taxa foi paga, e nenhuma confirmação foi necessária.

Essa conveniência é exatamente a troca descrita na diferença entre custódia custodiada e não custodiada. Transferências internas são rápidas porque você está confiando na escrituração de uma empresa, não no consenso de uma rede. As duas são escolhas legítimas; são simplesmente sistemas diferentes, com modos de falha diferentes.

O que isso explica

A maior parte do que confunde os iniciantes decorre diretamente dessa mecânica. As taxas oscilam porque são lances. As transferências são irreversíveis porque não há instituição para revertê-las. As confirmações levam tempo porque a certeza se acumula. Endereços errados são irrecuperáveis porque a rede só verifica autorização, nunca intenção. E perder uma seed phrase é catastrófico porque ela é a chave, e a chave é a única coisa que controla os fundos.

Nada disso torna a cripto inutilizável. Isso a torna um sistema diferente, com premissas diferentes, e essas premissas valem a pena ser aprendidas antes da primeira transferência grande, não depois dela. O glossário define o vocabulário, e nossa cobertura de segurança detalha as defesas específicas.