A carteira mantém suas próprias chaves privadas na mão; quando ocorre um incidente de segurança, perde-se apenas com a frase “estamos apurando internamente” — que tipo de transparência é essa? A MetaMask acabou de sair da verificação de nós na Ethereum. No comunicado, eles admitem que estão investigando um incidente de segurança que não foi divulgado com detalhes e, ao mesmo tempo, dizem que a própria carteira não identificou uma ameaça direta. Você acredita? Nós verificadores não são algo que se execute “por acaso”; sair significa que a posição de staking precisa se mover, precisa ser retirada. Esse custo está aí, não dá para explicar com um simples post. Revisei o posicionamento recente deles: da parte das validações ligadas ao Lido até as retiradas agora, a linha do tempo fica muito apertada. Um produto que lida com as chaves privadas de milhões de usuários não diz nada sobre o incidente de segurança — a superfície de ataque, o alcance do impacto, se houve fundos envolvidos ou se houve alguma perda — e só entrega “apurando internamente”. Isso é diferente do quê, exceto o fato de que bancos tradicionais, quando dão problema, enviam apenas “manutenção do sistema”? A verdadeira questão não é se eles saíram ou não dos nós desta vez, mas sim se esses gigantes de carteiras tratam os usuários como parte informada ou como um público que precisa ser acalmado. Espere o próximo comunicado deles: minha aposta é que a conversa continue sendo a mesma. $ETH $BTC