As blockchains estão entre os bancos de dados mais difíceis de alterar já criados, mas, ainda assim, atacantes roubaram cerca de US$ 3,4 bilhões em criptomoedas em 2025, segundo a Chainalysis. As duas coisas são verdadeiras porque a segurança das blockchains funciona em dois níveis distintos. O próprio livro-razão, protegido por criptografia, regras de consenso e milhares de nós independentes, resistiu nas maiores redes. O dinheiro se perde nas extremidades: chaves privadas roubadas, signatários comprometidos, contratos inteligentes com falhas e pontes entre blockchains. Saber qual camada falhou em cada grande incidente é a maneira mais rápida de avaliar o risco real. Por isso, este guia explica como funciona a segurança das blockchains, quais ataques tiveram sucesso de fato e o que os usuários podem fazer a respeito.

Principais conclusões

  • A segurança da blockchain se baseia em quatro camadas: hashing criptográfico, assinaturas digitais, regras de consenso e uma rede de nós independentes, cada um dos quais verifica o livro-razão completo.

  • Reescrever o histórico em grandes redes como Bitcoin e Ethereum é proibitivamente caro. Ataques de 51% bem-sucedidos atingiram pequenas blockchains de prova de trabalho, como Bitcoin Gold e Ethereum Classic.

  • A maior parte dos fundos roubados se perde nas extremidades do sistema. A Chainalysis rastreou cerca de US$ 3,4 bilhões em roubos em 2025, e a invasão da Bybit, sozinha, respondeu por aproximadamente US$ 1,5 bilhão.

  • Por definição, as transações são finais; por isso, uma transação roubada ou assinada incorretamente geralmente não pode ser revertida.

  • A computação quântica é um risco de longo prazo para os esquemas de assinatura atuais, não um risco presente. O NIST finalizou seus primeiros padrões pós-quânticos em agosto de 2024.

O que é segurança da blockchain?

A segurança da blockchain é a combinação de criptografia, regras de consenso, arquitetura de rede e práticas operacionais que mantém um livro-razão distribuído preciso, resistente a adulterações e disponível. Ela responde a duas perguntas diferentes: alguém pode alterar o próprio livro-razão? E alguém pode roubar os ativos registrados nele? A primeira é uma questão de protocolo. A segunda diz respeito principalmente a chaves, software e pessoas. Para uma introdução à tecnologia por trás disso, leia O que é blockchain?

Como funciona a segurança da blockchain: quatro camadas de proteção

Hashing criptográfico

Cada bloco armazena um hash — uma impressão digital de tamanho fixo — do bloco anterior. Altere um único caractere em uma transação antiga e seu hash muda, invalidando todos os blocos seguintes. O Bitcoin usa a função hash SHA-256, e o Ethereum usa Keccak-256. A adulteração fica evidente porque o histórico alterado deixa de corresponder às cópias mantidas por todos os outros nós.

Assinaturas digitais

Para gastar moedas, é necessária uma assinatura feita com uma chave privada que só o proprietário deve ter. Bitcoin e Ethereum dependem de criptografia de curva elíptica, e o Bitcoin oferece suporte a assinaturas Schnorr desde a atualização Taproot, em novembro de 2021. Os nós verificam cada assinatura antes de aceitar uma transação, então ninguém pode movimentar fundos sem a chave.

Consenso

As regras de consenso determinam qual versão do histórico é válida. Na prova de trabalho, como no Bitcoin, os mineradores gastam energia real para produzir blocos; assim, reescrever o passado significa refazer esse trabalho mais rápido do que o restante da rede, em conjunto. O white paper do Bitcoin declara essa premissa claramente: “O sistema é seguro enquanto os nós honestos controlarem coletivamente mais poder de CPU do que qualquer grupo de nós atacantes em colaboração.” Nosso artigo explicativo sobre o consenso de Nakamoto aborda a mecânica em mais detalhes.

O Ethereum migrou para a prova de participação em setembro de 2022, substituindo o gasto de energia por garantias em staking. Segundo o ethereum.org, um atacante que detenha mais da metade de todo o ETH em staking poderia dominar a escolha da bifurcação, censurar transações e causar reorganizações de curto prazo, mas somente após adquirir uma quantidade enorme de ETH. Um atacante que tente finalizar duas versões conflitantes da blockchain corre o risco de ter uma grande parte dessa participação cortada, o que significa que o protocolo destrói os próprios fundos do atacante.

Descentralização

Milhares de nós independentes armazenam e verificam o livro-razão completo, portanto não há um banco de dados central para invadir. Um nó rejeita qualquer bloco que viole as regras, mesmo que tenha sido produzido por mineradores ou validadores. Essa redundância explica por que a falha de um único servidor ou a desonestidade de um único operador não podem reescrever o registro.

Uma blockchain pode ser hackeada?

Sim, de formas específicas. Estes são os principais problemas de segurança da blockchain, cada um com um exemplo documentado.

Tipo de ataque | Alvo | Exemplo documentado | Risco atual | Ataque de 51% | Consenso em pequenas blockchains de prova de trabalho | Bitcoin Gold, maio de 2018: mais de US$ 18 milhões foram gastos duas vezes em corretoras | Um risco real para pequenas blockchains, impraticável no Bitcoin | Falha de protocolo | Software da camada base | Bitcoin, agosto de 2010: um erro de estouro de valor criou 184 bilhões de BTC, e um cliente corrigido foi lançado em cerca de cinco horas | Rara, corrigida por meio da coordenação dos nós | Exploração de contrato inteligente | Código de aplicativo executado sobre a blockchain | The DAO, junho de 2016: cerca de 3,6 milhões de ETH foram movimentados, um terço dos fundos arrecadados | Persistente em DeFi | Comprometimento de chaves de pontes | Pontes entre blockchains | Ronin Network, março de 2022: cerca de US$ 625 milhões | Alto | Roubo de chaves e comprometimento de signatários | Pessoas e infraestrutura de assinatura | Bybit, fevereiro de 2025: cerca de US$ 1,5 bilhão, atribuído pelo FBI à Coreia do Norte | Maiores perdas em dólares

Pequenas blockchains de prova de trabalho são as vítimas mais comuns de ataques de 51%, pois seu poder de mineração combinado é baixo o suficiente para que uma única parte consiga sobrepujá-lo. O Ethereum Classic perdeu mais de US$ 5 milhões em um ataque de reorganização em 2020, um entre vários ocorridos naquele ano. A única falha grave de protocolo do Bitcoin, o erro de estouro de 2010, foi um erro de software, não uma quebra da criptografia.

Explorações de contratos inteligentes e ataques a pontes visam códigos e chaves construídos sobre uma blockchain. No caso da DAO, segundo o relatório da SEC sobre o incidente, um atacante usou uma falha no código do projeto para movimentar cerca de 3,6 milhões de ETH. Na Ronin, atacantes que obtiveram chaves privadas de validadores forjaram saques, e as autoridades dos EUA atribuíram o roubo ao Grupo Lazarus, da Coreia do Norte. Nosso guia sobre pontes de blockchain e problemas de segurança entre blockchains aborda esse risco em detalhes, e o verbete do glossário sobre contratos inteligentes explica o código envolvido.

A invasão da Bybit mostra o padrão moderno. Em fevereiro de 2025, os atacantes desviaram aproximadamente US$ 1,5 bilhão da corretora; em um comunicado público, o FBI atribuiu o ataque ao grupo TraderTraitor, da Coreia do Norte. Segundo a análise forense da Safe, os atacantes comprometeram a máquina de um desenvolvedor da Safe{Wallet} e injetaram código malicioso no aplicativo web usado pelos signatários da Bybit, disfarçando uma transação maliciosa como uma transação rotineira. O Ethereum executou exatamente o que os signatários autorizados aprovaram. O comprometimento ocorreu na interface em que eles confiavam.

Onde o dinheiro realmente se perde

Dados recentes apontam na mesma direção. A Chainalysis contabilizou cerca de US$ 3,4 bilhões roubados em 2025, dos quais pelo menos US$ 2,02 bilhões — um recorde — foram atribuídos a grupos ligados à Coreia do Norte. A empresa descreveu o cenário como menos ataques, mas com retornos muito maiores. Também alertou que serviços centralizados enfrentam perdas crescentes devido a ataques à infraestrutura de chaves privadas e aos processos de assinatura. Pessoas físicas também foram afetadas: cerca de 158 mil comprometimentos de carteiras pessoais atingiram pelo menos 80 mil vítimas, com US$ 713 milhões roubados.

Essa tendência continuou em 2026. A Blockaid chamou o primeiro semestre do ano de semestre com mais ataques já registrado, em número de incidentes, com perdas superiores a US$ 1 bilhão. A empresa afirmou que dois dos quatro maiores incidentes começaram com engenharia social que comprometeu signatários de multisig. O padrão é que os atacantes miram pessoas e permissões, não o livro-razão.

A computação quântica é uma ameaça à segurança da blockchain?

Ainda não, mas a questão deixou de ser apenas teórica. As assinaturas do Bitcoin e do Ethereum dependem de matemática de curvas elípticas que, em teoria, poderiam ser quebradas por um computador quântico grande e tolerante a falhas executando o algoritmo de Shor, permitindo que um invasor deduzisse uma chave privada a partir de uma chave pública exposta. Hoje, não existe nenhuma máquina próxima dessa escala. Funções hash como SHA-256 são consideradas muito menos vulneráveis, porque os ataques quânticos conhecidos oferecem apenas uma aceleração quadrática contra elas.

Em agosto de 2024, o Instituto Nacional de Padrões e Tecnologia dos EUA (NIST) finalizou seus três primeiros padrões pós-quânticos, observando que alguns especialistas preveem que um dispositivo capaz de quebrar a criptografia atual poderá surgir dentro de uma década. No Bitcoin, as moedas em endereços cuja chave pública já foi revelada na blockchain, incluindo saídas antigas pay-to-public-key e endereços reutilizados, estariam mais expostas — mais um motivo para evitar reutilizar endereços.

Boas práticas de segurança da blockchain para usuários

Como a maioria das perdas ocorre nas extremidades do sistema, os hábitos de segurança pessoal importam mais do que o próprio protocolo.

  • Mantenha as chaves offline. Guarde grandes saldos em uma carteira de hardware e mantenha a frase de recuperação offline. Nossos guias sobre carteiras frias e quentes e armazenamento a frio explicam as vantagens e desvantagens.

  • Verifique o que você assina. Leia todos os detalhes da transação na própria tela do dispositivo de hardware, não apenas em um navegador ou aplicativo. Os signatários da Bybit confiaram em uma interface que havia sido alterada.

  • Trate as permissões de tokens como portas abertas. Revise e revogue regularmente as permissões não utilizadas de contratos inteligentes, especialmente após experimentar um novo aplicativo DeFi.

  • Use autenticação de dois fatores resistente a phishing. Chaves de segurança de hardware ou chaves de acesso são mais seguras do que códigos por SMS nas contas em corretoras.

  • Desconfie de contatos não solicitados. Falsos recrutadores, agentes de suporte e mensagens diretas urgentes são formas comuns de comprometer signatários e carteiras.

  • Dimensione o risco de acordo com o código. Pontes e protocolos DeFi não auditados apresentam riscos de contratos inteligentes que as auditorias reduzem, mas não eliminam. Nosso guia de gestão de riscos em cripto mostra como dimensionar posições de acordo com esses riscos.

Conclusão

Então, a blockchain é segura? Em geral, o livro-razão é seguro, mas os sistemas ao redor dele muitas vezes não são. Hashing, assinaturas e consenso resistem há anos nas maiores redes, enquanto chaves, interfaces, contratos e pontes continuam causando as maiores perdas. O hábito de segurança mais útil que um usuário de cripto pode desenvolver é avaliar um projeto ou plataforma pela camada em que o risco realmente está, em vez de se guiar pela palavra “blockchain”.

Perguntas frequentes

A blockchain é 100% segura? Não. O livro-razão de grandes redes como Bitcoin e Ethereum é extremamente difícil de alterar, mas nada ao seu redor está livre de riscos. Chaves privadas podem ser alvo de phishing ou roubadas, contratos inteligentes podem conter falhas, pontes podem ser exploradas e, em geral, transações confirmadas não podem ser revertidas. A Chainalysis rastreou cerca de US$ 3,4 bilhões roubados em 2025, mostrando que o risco está na forma como os ativos são armazenados e usados, não na matemática da blockchain.

Uma blockchain pode ser hackeada? Sim, de formas específicas. Pequenas blockchains de prova de trabalho, como Bitcoin Gold e Ethereum Classic, sofreram ataques de 51% bem-sucedidos, e falhas de software também ocorreram ocasionalmente, como a falha de estouro do Bitcoin em 2010, corrigida pelos desenvolvedores em poucas horas. Reescrever o histórico do Bitcoin ou do Ethereum exigiria sobrepujar milhares de nós, algo que ainda não aconteceu. No entanto, corretoras, pontes e carteiras individuais são hackeadas com frequência porque dependem de chaves e códigos externos ao protocolo.

Qual é o maior problema de segurança da blockchain? O comprometimento de chaves privadas e a engenharia social causam as maiores perdas. A Chainalysis destacou ataques à infraestrutura de chaves privadas e aos processos de assinatura em serviços centralizados, e a Blockaid afirmou que dois dos quatro maiores incidentes no primeiro semestre de 2026 começaram com atacantes comprometendo signatários de multisig. Falhas em contratos inteligentes e ataques a pontes entre blockchains vêm em seguida, e o comprometimento de carteiras pessoais atingiu pelo menos 80 mil vítimas em 2025.

O que é um ataque de 51%? Um ataque de 51% ocorre quando uma parte controla a maioria do poder de mineração ou dos tokens em staking de uma rede. Com esse controle, um atacante pode reorganizar blocos recentes e censurar transações; em blockchains de prova de trabalho, também pode gastar suas próprias moedas duas vezes. Não pode forjar assinaturas nem retirar moedas de outras carteiras. O ataque é viável principalmente em redes pequenas, como ocorreu com o Bitcoin Gold em 2018, quando mais de US$ 18 milhões foram gastos duas vezes em corretoras.

Qual criptomoeda nunca foi hackeada? Nenhuma criptomoeda é imune a ataques, mas nenhum invasor conseguiu reescrever o histórico confirmado do Bitcoin ou do Ethereum. A única falha grave de protocolo do Bitcoin, um erro de estouro de 2010, foi corrigida em poucas horas. Moedas continuam sendo roubadas constantemente de corretoras, pontes e carteiras pessoais; portanto, um protocolo com um histórico sem incidentes não torna seguros os seus próprios ativos. A forma como você armazena e assina importa mais do que a moeda que possui.

Como posso proteger minhas criptomoedas contra hackers? Guarde grandes saldos em uma carteira de hardware e mantenha a frase de recuperação offline. Confirme cada transação na própria tela do dispositivo antes de assinar, revogue as permissões de tokens que não usa mais e proteja as contas em corretoras com chaves de segurança de hardware ou chaves de acesso, em vez de códigos por SMS. Ignore mensagens não solicitadas que ofereçam empregos, suporte ou investimentos e limite sua exposição a pontes e aplicativos DeFi não auditados.

Computadores quânticos podem quebrar a segurança da blockchain? Ainda não. Em teoria, um computador quântico grande e tolerante a falhas poderia quebrar as assinaturas de curva elíptica usadas pelo Bitcoin e pelo Ethereum, mas não existe nenhuma máquina próxima dessa escala. Funções hash como SHA-256 enfrentam uma ameaça bem menor. O NIST finalizou seus primeiros padrões pós-quânticos em agosto de 2024, oferecendo aos desenvolvedores alternativas testadas para as quais migrar. Enquanto isso, é melhor evitar reutilizar endereços de Bitcoin.