Segurança de carteiras: do que cada medida protege e do que não protege

Os conselhos de segurança em cripto costumam chegar como uma lista de instruções sem o raciocínio. Isso é um problema, porque uma medida aplicada sem entender do que ela protege produz confiança em vez de segurança.

Onde os fundos realmente se perdem

As perdas se concentram em poucas categorias. Comprometimento remoto de um dispositivo conectado à internet que guarda chaves. Aprovar voluntariamente uma transação maliciosa. Perder o backup. Enviar para um endereço errado ou substituído. E a falha de uma plataforma, em que os fundos nunca estiveram sob o seu controle para começar.

Cada defesa abaixo trata de algumas dessas e nenhuma trata de todas.

Custódia: a decisão que precede todas as outras

Se os seus ativos estão numa corretora, você tem um crédito contra uma empresa, não o ativo. Nenhuma quantidade de boa prática pessoal de segurança protege você de aquela empresa quebrar, congelar saques ou ser obrigada a isso. Por outro lado, uma carteira sem custódia remove essa exposição por completo e entrega a você toda a carga operacional, sem redefinição e sem suporte.

Nenhuma é correta em geral. O que importa é saber qual você escolheu, porque a maioria das pessoas que acredita ter Bitcoin na verdade tem um registro num livro operado por outra pessoa.

Carteiras físicas e armazenamento a frio

O armazenamento a frio mantém as chaves num dispositivo que nunca foi conectado à internet. As transações são assinadas no dispositivo, e a chave nunca sai dele.

Do que ele protege: do comprometimento remoto. Malware no seu computador não consegue extrair uma chave que não está lá.

Do que não protege: uma carteira física assina o que você confirmar nela. Se você aprovar a interação com um contrato malicioso, o dispositivo a executa fielmente. Ela não protege uma frase-semente que você fotografou. E um dispositivo comprado de um revendedor não oficial pode ter sido adulterado antes de chegar até você — compre sempre direto e confira a embalagem.

A frase-semente é a carteira inteira

Uma frase-semente regenera todas as chaves da carteira. Quem a tiver tem os fundos, seja qual for o hardware que você possua.

Isso produz dois modos de falha que puxam em direções opostas. Guarde-a de forma acessível demais — uma foto, uma nota na nuvem, uma entrada num gerenciador de senhas, um e-mail para si mesmo — e o comprometimento de uma única conta leva tudo. Guarde-a com cuidado demais e você arrisca perdê-la por completo, o que é igualmente definitivo. A solução é redundância física: escrita ou gravada, em mais de um lugar, de modo que um incêndio ou um roubo destrua uma cópia e não o conjunto.

A única regra sem exceções: nenhuma carteira, corretora, atendente de suporte, airdrop ou serviço de recuperação legítimo jamais pedirá a sua frase-semente. Todo pedido dela é roubo. Vale internalizar isso como um absoluto, porque os pedidos chegam em momentos desenhados para fazer você se apressar.

Aprovações: o ataque moderno

Interagir com um contrato inteligente normalmente exige conceder a ele permissão para mover um token em seu nome, e essas permissões são frequentemente ilimitadas e permanentes até serem revogadas. Um contrato que você aprovou meses atrás pode drenar aquele token depois.

O que protege: revisar o que você está assinando em vez de clicar adiante, conceder limites restritos quando a carteira permitir, e revogar periodicamente as aprovações que você não usa mais. Uma carteira separada para interações experimentais, com pouco dentro, contém o dano.

O que não protege: uma carteira física, que assinará a aprovação exatamente como pedido.

Substituição de endereço

Malware que troca um endereço copiado pelo do atacante é antigo e eficaz, porque quase ninguém lê uma cadeia longa com atenção. Transferências são irreversíveis, então isso é perda total.

O que protege: conferir o endereço na tela do próprio dispositivo físico em vez da do computador, e enviar primeiro um valor pequeno de teste em qualquer transferência grande ou desconhecida. Conferir os primeiros e últimos caracteres é melhor que nada, e atacantes hoje geram endereços que coincidem neles.

Uma disciplina útil que atravessa tudo isso é separar as posições por finalidade. Uma carteira de gasto com saldo pequeno, usada para interações rotineiras, e uma carteira de longo prazo que nunca toca um contrato desconhecido, limitam qualquer erro isolado ao valor que você estava disposto a expor. A maioria das perdas catastróficas envolve uma única carteira fazendo todos os trabalhos.

Phishing e o momento em que apressam você

A maioria dos ataques bem-sucedidos não é técnica. É uma mensagem que cria urgência — um alerta de segurança, uma transação que falhou, um airdrop expirando, um suporte respondendo com rapidez incomum a uma reclamação que você publicou — seguida de um link para uma réplica convincente de um site que você usa.

O que protege: nunca seguir links de mensagens para nada que envolva os seus fundos e, em vez disso, chegar lá por conta própria a partir de um favorito. Tratar contato não solicitado de “suporte” como hostil por padrão, já que suporte legítimo não inicia contato sobre a sua carteira. E reconhecer a própria urgência como o sinal: a pressão para agir imediatamente é o ataque, não uma característica da situação.

O que não protege: hardware nenhum. Um site de phishing que convence você a digitar uma frase-semente ou aprovar uma transação contornou todos os dispositivos que você tem.

A falha que ninguém planeja

A autocustódia tem uma propriedade incomum: a medida de segurança que protege os seus fundos de todo mundo também os protege da sua própria família. Chaves guardadas apenas por uma pessoa, sem caminho de recuperação documentado, tornam-se permanentemente inacessíveis se essa pessoa ficar incapacitada ou falecer.

Não há solução limpa, só trocas. Dividir uma frase entre lugares, usar um arranjo de multiassinatura que exija mais de uma chave, ou deixar instruções lacradas com um advogado reduzem cada um o ponto único de falha, ao mesmo tempo em que introduzem uma parte que poderia agir em conluio ou falhar. O que não funciona é presumir que isso não vai acontecer. Decida de forma deliberada como os fundos seriam recuperados sem você, e escreva isso num lugar que não comprometa as próprias chaves.

O que nada disso cobre

Nenhuma dessas medidas protege contra a falha de um protocolo, uma stablecoin perdendo a paridade, ou um projeto se revelando um rug pull. Esses são riscos de seleção de ativos, não de custódia, e nenhuma configuração de carteira os trata. Nada disso também ajuda contra coação, e é por isso que falar publicamente sobre o que se tem é uma categoria de risco por si só.

O resumo honesto é que segurança é um conjunto de defesas específicas contra ataques específicos, e o valor de saber qual é qual está em você parar de presumir que uma cobre as outras.