Na comunidade cripto, “as exchanges centralizadas não são seguras” é quase uma crença. Mas o fundador da Binance, Changpeng Zhao (CZ), já expressou publicamente, por diversas vezes, uma opinião que sempre gera enorme controvérsia: “Em termos estatísticos, manter as moedas em uma exchange centralizada pode ser mais seguro do que guardá-las em custódia própria.”

Isso soa como propaganda para si mesmo. Mas, se você deixar de lado as posições e analisar com cuidado a lógica, vai perceber que não é totalmente sem fundamento.

Por que o CZ diria isso? Duas realidades em camadas estatísticas

Os argumentos centrais do CZ têm duas partes.

Primeiro, o “número-negro” de moedas perdidas na custódia própria é enorme, apenas não é contabilizado. Quando uma exchange é roubada, vai parar nas notícias e todo mundo vê; porém, quando uma pessoa comum perde seus ativos permanentemente por esquecer as frases de recuperação, clicar em um link de phishing por engano ou copiar o endereço de uma carteira incorreto, isso não vira notícia. Não há nenhum banco de dados acompanhando. Nunca saberemos ao certo quanto a área de custódia própria perde no total, mas esse número quase certamente é muito maior do que o montante roubado das exchanges, apenas fica diluído entre milhares e milhares de pessoas comuns, sem chamar atenção.

Em segundo lugar, o “nível de segurança” das exchanges costuma ser muito maior do que o de um indivíduo. A Binance tem uma equipe de segurança com centenas de pessoas, monitorando transações anormais 24/7; utiliza um conjunto completo de soluções técnicas como isolamento entre carteiras cold e hot, MPC e multisig. Já um usuário comum de autocustódia lida com a própria memória, um computador doméstico e uma carteira de hardware — o nível de sofisticação dos ataques e a capacidade de defesa das pessoas comuns não estão nem na mesma ordem de grandeza.

A natureza do risco é diferente, não o tamanho do risco

Quem defende a autocustódia rebate: “A exchange é um pote de mel; hackers atacam um alvo concentrado e, se der certo, é destrutivo.” Isso está completamente certo.

Mas a lógica do CZ é: o risco de uma exchange envolve eventos de baixa probabilidade e alto impacto; o risco da autocustódia envolve eventos de alta frequência e baixo impacto (mas cada ocorrência é 100% de perda). As duas coisas têm naturezas diferentes; não existe segurança absoluta.

A quebra da FTX foi um evento de grande impacto: perdeu 8 bilhões de dólares. Mas no campo da autocustódia, os ativos perdidos a cada ano por erro operacional, ataques de phishing e perda de equipamentos podem ser muito maiores do que esse número — só que ficam espalhados entre inúmeras pessoas, nunca contabilizados como um “evento”.

Isso não está negando o valor da autocustódia

CZ disse isso não para negar a ideia “não são suas chaves privadas, não são suas moedas” — ele mesmo já ressaltou muitas vezes a importância da segurança das chaves privadas. O que ele realmente quer dizer é: não deixe que um medo excessivo do risco de centralização faça você ignorar o fato de que, na prática, você não tem capacidade de arcar com o risco da autocustódia.

Uma pessoa que nem tem disposição de fazer atualização do sistema do celular e que usa a senha da conta bancária com “123456” — se você mandar ela autocustodiar Bitcoin, isso não é liberdade; é expor a pessoa a riscos desnecessários.

o “avanço de transparência” das exchanges centralizadas

Desde 2024, a transparência das exchanges centralizadas deu um salto qualitativo:

• Provas de reservas viraram padrão: as principais plataformas publicam periodicamente endereços de carteiras on-chain, permitindo que os usuários validem de forma independente se os ativos da plataforma são suficientes para cobrir os depósitos dos usuários

• A custódia por terceiros começou a se popularizar: os ativos de clientes institucionais passam a ser isolados da tesouraria própria da plataforma em camadas jurídica e física

• A estrutura regulatória fica cada vez mais clara: regulamentos como o MiCA da União Europeia trazem exigências explícitas sobre capital, auditoria e governança para serviços de custódia

Esses avanços reduzem o risco de centralização; embora não dê para eliminar totalmente, de fato fazem o fator de segurança de “manter na exchange” melhorar bastante em comparação com a era da FTX.

A melhor opção para a maioria das pessoas: combinar

O outro lado polêmico da opinião do CZ é que muitas pessoas interpretam o que ele disse como “não faça autocustódia, deixe tudo na Binance”. Mas a lógica completa dele é: se você não tem capacidade de fazer autocustódia, uma exchange de custódia é uma escolha mais segura. E se você tem tanto a capacidade quanto a dimensão do capital, a combinação dos dois é a solução ideal.

Uma abordagem pragmática é:

• Coloque as transações do dia a dia e ativos de porte médio nas principais exchanges, aproveitando conveniência e operação segura em nível institucional

• Mantenha as reservas centrais de longo prazo, que não se movem, em uma solução de autocustódia: carteira de hardware + multisig + backup físico, tudo bem travado

• As duas se complementam como backup, sem colocar todos os ovos na mesma cesta

Parece contraintuitivo, mas vale a pena pensar com seriedade.

O valor dessa visão do CZ não está em ser “certa” ou “errada”, mas porque ela nos força a pensar em uma questão: nós realmente temos capacidade de assumir a “responsabilidade absoluta” por trás do “controle absoluto”?

Para muitas pessoas, a resposta é não. Admitir isso não é covardia; é lucidez.

Próximo capítulo: vem aí o MiCA — a Europa está redefinindo as regras do jogo da custódia cripto.