O Google vai entrar pessoalmente na custódia de chaves privadas porque chegou a uma conclusão: 40% do dinheiro roubado se perde por causa das chaves 🦖
🚨 行情变了群里说
Em 28 de outubro, no primeiro Summit de Ativos Digitais do Google, em Nova York, a empresa apresentou pela primeira vez o Google Multi-Party Compute: um sistema de assinatura que divide a chave privada em várias partes e as distribui por diferentes ambientes. Por enquanto, está em prévia privada para um pequeno grupo de parceiros de design, e o lançamento comercial está previsto apenas para o início de 2027.
Os números no mesmo material chamam ainda mais atenção: segundo a Chainalysis, 43,8% dos criptoativos roubados em 2024 foram perdidos por vazamento de chaves privadas, não por falhas em contratos. Os dados da DeFiLlama mostram que, até junho deste ano, projetos on-chain acumularam US$ 16,69 bilhões em perdas por roubos, e cerca de 40% também foram atribuídos a chaves privadas.
Ou seja, todo mundo fica de olho nas auditorias de contratos inteligentes, mas a porta que realmente está sendo arrombada é aquela protegida pela chave 🔑
Dois exemplos recentes: em março deste ano, cerca de US$ 25 milhões foram retirados do protocolo de stablecoin Resolv após o comprometimento da chave privada de uma conta privilegiada, combinado com uma falha na lógica de emissão. Em junho, a chave privada de um membro da fundação da Humanity Protocol foi comprometida; pelo menos 17 carteiras foram esvaziadas, com perdas superiores a US$ 32 milhões, e o token do projeto caiu mais de 80% em um único dia.
A abordagem do Google não parece novidade: é MPC. Uma chave é dividida em várias partes, e a transação só pode ser assinada quando várias delas estão presentes ao mesmo tempo. Se uma única máquina for comprometida, o invasor só consegue obter um fragmento. O Google publicou um guia de implementação dessa abordagem em 2023, mas esta é a primeira vez que a transforma em um produto independente. Até a própria Alphabet já a utiliza para administrar ativos na Ethereum e na Solana.
O que realmente merece atenção é o momento. Bancos e instituições de custódia estão se preparando para levar ações, títulos e fundos para a blockchain. Depois de assinada, uma transação on-chain é irreversível. Quem conseguir tornar o processo de assinatura compatível com as normas e auditável terá o ingresso para a entrada das instituições. O Google só pretende lançar o produto comercialmente no início de 2027 e ainda não divulgou os preços. Durante esses mais de dois anos de intervalo, os atuais custodiantes e fornecedores de MPC ainda terão espaço para competir.
Minha avaliação é que o peso desta notícia não está no Google, mas no fato de que a empresa reconhece, em nome de todo o setor, uma coisa: no futuro, os orçamentos de segurança terão de sair da auditoria de contratos e ir para a gestão de chaves. A mesma lógica vale para quem possui criptoativos: carteiras de hardware, assinaturas múltiplas e armazenamento separado. Essas soluções podem parecer trabalhosas, mas são justamente as que se mostraram mais eficazes no último ano ⚠️
Vamos conversar nos comentários: como você guarda suas chaves privadas? Anota em um papel ou simplesmente deixa com uma corretora? 🦕
Todos os dias, acompanho com você os principais temas de segurança cripto. Não apenas conto o que aconteceu, mas também ajudo você a entender a lógica e as oportunidades por trás das notícias 👀🚀
🚨 行情变了群里说
Em 28 de outubro, no primeiro Summit de Ativos Digitais do Google, em Nova York, a empresa apresentou pela primeira vez o Google Multi-Party Compute: um sistema de assinatura que divide a chave privada em várias partes e as distribui por diferentes ambientes. Por enquanto, está em prévia privada para um pequeno grupo de parceiros de design, e o lançamento comercial está previsto apenas para o início de 2027.
Os números no mesmo material chamam ainda mais atenção: segundo a Chainalysis, 43,8% dos criptoativos roubados em 2024 foram perdidos por vazamento de chaves privadas, não por falhas em contratos. Os dados da DeFiLlama mostram que, até junho deste ano, projetos on-chain acumularam US$ 16,69 bilhões em perdas por roubos, e cerca de 40% também foram atribuídos a chaves privadas.
Ou seja, todo mundo fica de olho nas auditorias de contratos inteligentes, mas a porta que realmente está sendo arrombada é aquela protegida pela chave 🔑
Dois exemplos recentes: em março deste ano, cerca de US$ 25 milhões foram retirados do protocolo de stablecoin Resolv após o comprometimento da chave privada de uma conta privilegiada, combinado com uma falha na lógica de emissão. Em junho, a chave privada de um membro da fundação da Humanity Protocol foi comprometida; pelo menos 17 carteiras foram esvaziadas, com perdas superiores a US$ 32 milhões, e o token do projeto caiu mais de 80% em um único dia.
A abordagem do Google não parece novidade: é MPC. Uma chave é dividida em várias partes, e a transação só pode ser assinada quando várias delas estão presentes ao mesmo tempo. Se uma única máquina for comprometida, o invasor só consegue obter um fragmento. O Google publicou um guia de implementação dessa abordagem em 2023, mas esta é a primeira vez que a transforma em um produto independente. Até a própria Alphabet já a utiliza para administrar ativos na Ethereum e na Solana.
O que realmente merece atenção é o momento. Bancos e instituições de custódia estão se preparando para levar ações, títulos e fundos para a blockchain. Depois de assinada, uma transação on-chain é irreversível. Quem conseguir tornar o processo de assinatura compatível com as normas e auditável terá o ingresso para a entrada das instituições. O Google só pretende lançar o produto comercialmente no início de 2027 e ainda não divulgou os preços. Durante esses mais de dois anos de intervalo, os atuais custodiantes e fornecedores de MPC ainda terão espaço para competir.
Minha avaliação é que o peso desta notícia não está no Google, mas no fato de que a empresa reconhece, em nome de todo o setor, uma coisa: no futuro, os orçamentos de segurança terão de sair da auditoria de contratos e ir para a gestão de chaves. A mesma lógica vale para quem possui criptoativos: carteiras de hardware, assinaturas múltiplas e armazenamento separado. Essas soluções podem parecer trabalhosas, mas são justamente as que se mostraram mais eficazes no último ano ⚠️
Vamos conversar nos comentários: como você guarda suas chaves privadas? Anota em um papel ou simplesmente deixa com uma corretora? 🦕
Todos os dias, acompanho com você os principais temas de segurança cripto. Não apenas conto o que aconteceu, mas também ajudo você a entender a lógica e as oportunidades por trás das notícias 👀🚀
