Segurança de carteira: contra o que cada medida protege, e contra o que não protege

Os conselhos de segurança em cripto costumam chegar como uma lista de instruções sem o raciocínio por trás. Isso é um problema, porque uma medida aplicada sem entender contra o que ela defende produz confiança, não segurança.

Onde os fundos são realmente perdidos

As perdas se agrupam em um pequeno número de categorias. Comprometimento remoto de um dispositivo conectado à internet que guarda chaves. Aprovação voluntária de uma transação maliciosa. Perda do backup. Envio para um endereço errado ou substituído. E falha de plataforma, em que os fundos nunca estiveram sob seu controle, para começo de conversa.

Cada defesa abaixo trata de algumas dessas situações, e nenhuma trata de todas.

Custódia: a decisão que precede todas as outras

Se seus ativos estão em uma corretora, você detém um direito contra uma empresa, não o ativo. Nenhuma quantidade de prática pessoal de segurança protege você de essa empresa falir, congelar saques, ou ser obrigada a fazê-lo. Por outro lado, uma carteira não custodial remove essa exposição por completo e transfere para você todo o peso operacional, sem reinício de senha e sem linha de suporte.

Nenhuma das duas está certa em geral. O que importa é saber qual delas você escolheu, porque a maioria das pessoas que acredita deter Bitcoin, na verdade, detém um registro em um livro-razão operado por outra pessoa.

Hardware wallets e armazenamento a frio

O armazenamento a frio mantém as chaves em um dispositivo que nunca foi conectado à internet. As transações são assinadas no dispositivo, e a chave nunca sai dele.

Contra o que ela defende: comprometimento remoto. Um malware no seu computador não consegue extrair uma chave que não está lá.

Contra o que ela não defende: uma hardware wallet assina o que você confirmar nela. Se você aprovar uma interação maliciosa com um contrato, o dispositivo a executa fielmente. Ela não protege uma seed phrase que você fotografou. E um dispositivo comprado de um revendedor não oficial pode ter sido adulterado antes de chegar até você — sempre compre direto e verifique a embalagem.

A seed phrase é a carteira inteira

Uma seed phrase regenera cada chave da carteira. Quem a possuir detém os fundos, independentemente do hardware que você tenha.

Isso produz dois modos de falha que puxam em direções opostas. Guardá-la de forma acessível demais — uma foto, uma nota na nuvem, um registro em um gerenciador de senhas, um e-mail para si mesmo — e um único comprometimento de conta leva tudo. Guardá-la com cuidado demais e você corre o risco de perdê-la por completo, o que é igualmente definitivo. A solução é a redundância física: escrita ou gravada, em mais de um local, de modo que um incêndio ou um assalto destrua uma cópia, e não o conjunto.

A única regra sem exceções: nenhuma carteira, corretora, atendente de suporte, airdrop ou serviço de recuperação legítimo jamais pedirá sua seed phrase. Todo pedido dela é roubo. Vale a pena internalizar isso como um absoluto, porque os pedidos chegam em momentos pensados para fazer você agir com pressa.

Aprovações: o ataque moderno

Interagir com um contrato inteligente geralmente exige conceder a ele permissão para movimentar um token em seu nome, e essas permissões costumam ser ilimitadas e permanentes, a menos que sejam revogadas. Um contrato que você aprovou meses atrás pode drenar esse token depois.

O que defende contra isso: revisar o que você está assinando em vez de clicar sem parar, conceder permissões limitadas onde a carteira suportar, e revogar periodicamente aprovações que você não usa mais. Uma carteira separada para interações experimentais, com pouco saldo, contém o dano.

O que não defende contra isso: uma hardware wallet, que assinará a aprovação exatamente como solicitado.

Substituição de endereço

O malware que troca um endereço copiado pelo do atacante é antigo e eficaz, porque quase ninguém lê uma string longa com atenção. As transferências são irreversíveis, então isso é uma perda total.

O que defende contra isso: verificar o endereço na própria tela do dispositivo de hardware, em vez de na do computador, e enviar primeiro um pequeno valor de teste em qualquer transferência grande ou incomum. Conferir os primeiros e últimos caracteres é melhor do que nada, mas os atacantes agora geram endereços que combinam com esses.

Uma disciplina útil em todos esses casos é separar as posições por finalidade. Uma carteira de gastos com saldo pequeno, usada para interações rotineiras, e uma carteira de longo prazo que nunca toca em um contrato desconhecido, limita qualquer erro isolado ao valor que você estava disposto a expor. A maioria das perdas catastróficas envolve uma única carteira fazendo todo o trabalho.

Phishing e o momento em que você é apressado

A maioria dos ataques bem-sucedidos não é técnica. É uma mensagem que cria urgência — um alerta de segurança, uma transação que falhou, um airdrop expirando, um suporte respondendo de forma incomumente rápida a uma reclamação que você postou publicamente — seguida de um link para uma réplica convincente de um site que você usa.

O que defende contra isso: nunca seguir links de mensagens para nada que envolva seus fundos, e em vez disso navegar até lá você mesmo, a partir de um favorito salvo. Tratar contato não solicitado de um “suporte” como hostil por padrão, já que um suporte legítimo não inicia contato sobre sua carteira. E reconhecer a própria urgência como o sinal: a pressão para agir imediatamente é o ataque, não uma característica da situação.

O que não defende contra isso: nenhum hardware. Um site de phishing que convence você a digitar uma seed phrase ou aprovar uma transação já contornou todos os dispositivos que você possui.

A falha para a qual ninguém se planeja

A autocustódia tem uma propriedade incomum: a medida de segurança que protege seus fundos de todo mundo também os protege da sua própria família. Chaves mantidas por uma única pessoa, sem um caminho de recuperação documentado, se tornam permanentemente inacessíveis se essa pessoa ficar incapacitada ou morrer.

Não existe uma solução limpa, apenas trade-offs. Dividir uma frase entre locais, usar um arranjo de multiassinatura que exija mais de uma chave, ou deixar instruções lacradas com um advogado, cada um reduz o ponto único de falha ao mesmo tempo em que introduz uma parte que poderia conspirar ou falhar. O que não funciona é presumir que isso nunca vai surgir. Decida deliberadamente como os fundos seriam recuperados sem você, e anote isso em algum lugar que não comprometa as próprias chaves.

O que nada disso cobre

Nenhuma dessas medidas protege contra a falha de um protocolo, a perda de paridade de uma stablecoin, ou um projeto que acaba se revelando um rug pull. Esses são riscos de seleção de ativos, não riscos de custódia, e nenhuma configuração de carteira os resolve. Também não ajuda contra coerção, e é por isso que discutir posições publicamente é sua própria categoria de risco.

O resumo honesto é que segurança é um conjunto de defesas específicas contra ataques específicos, e o valor de saber qual é qual está em parar de presumir que uma cobre as outras.