Um ataque de segurança de proporções raras na história fez todo o mercado de criptomoedas voltar à realidade mais dura. Assim que a notícia foi divulgada, os preços despencaram rapidamente e o pânico se espalhou entre os pequenos investidores. Muitos fizeram a mesma pergunta de imediato: se o incidente de segurança ocorreu em uma corretora, por que todos os pequenos investidores e todo o setor acabam pagando o preço?
Muitos pequenos investidores se sentem injustiçados: o ataque hacker explorou uma falha no sistema de segurança da plataforma, e a manutenção, as permissões e os processos de assinatura são responsabilidade da corretora. Então por que, depois do incidente, temos de arcar com as consequências da queda dos preços, das vendas de ativos motivadas pelo pânico e da redução da liquidez?
É preciso distinguir duas coisas: quem compensa as perdas diretas e quem arca com os riscos de mercado.
Nesta ocasião, a Binance declarou oficialmente que usará o fundo SAFU e recursos próprios para cobrir as perdas diretas dos usuários afetados pelo roubo. Em teoria, os ativos na conta de cada usuário não serão simplesmente reduzidos a zero. Mas isso é apenas uma garantia contra perdas contábeis; não há fundo capaz de compensar a perda de confiança do mercado.
O mercado de criptomoedas não tem banco central nem seguro de depósitos. Quando uma grande plataforma sofre um incidente de segurança, a confiança de todos nesse setor é abalada. Em meio ao pânico, muitos investidores retiram seu dinheiro, e BTC, ETH e uma série de altcoins caem juntos. Mesmo que você não tenha perdido nenhuma moeda na sua conta, o valor de mercado dos seus ativos também diminui. Esse é o custo em cadeia que os pequenos investidores acabam tendo de suportar, sem poder fazer nada.
Muitos veteranos do setor costumam dizer: ao escolher entrar no mundo das criptomoedas, você precisa aceitar os riscos que vêm com ele. Essa frase parece cruel, mas a lógica por trás dela é simples: até hoje, o setor não conta com uma estrutura jurídica de proteção madura e unificada, nem com uma supervisão rigorosa, seguro ou garantias de pagamento como as do sistema financeiro tradicional. Quando um banco tradicional é atacado, há supervisão e seguro de depósitos para protegê-lo; no setor cripto, porém, a confiança em si é o alicerce mais frágil. Se uma grande plataforma for comprometida, a lógica de avaliação de todo o setor será revista, e todos os participantes do mercado arcarão juntos com o custo dessa perda de confiança. Não se trata de injustiça por parte de alguém; é simplesmente assim que as regras desse setor funcionam hoje.
E agora, a segunda questão central: por que as criptomoedas são tão vulneráveis a roubos?
Muitas pessoas acham que a blockchain é indestrutível, mas a realidade é justamente o contrário: é muito difícil adulterar o livro-razão subjacente da blockchain, mas as defesas da segurança dos ativos dependem das chaves privadas, das assinaturas, das permissões e da operação das plataformas centralizadas.
Primeiro, as transações na blockchain são irreversíveis. Basta obter uma assinatura válida ou autorização da chave privada; depois que a transação é confirmada na blockchain, os fundos são transferidos diretamente. Não há atendimento ao cliente, banco ou tribunal que possa desfazer a transferência com um clique. Depois de conseguir roubar os ativos, os hackers podem rapidamente dividi-los, transferi-los entre redes e misturá-los, tornando extremamente difícil rastreá-los e congelá-los. Mesmo que o emissor de uma stablecoin consiga congelar parte dos fundos, é difícil recuperar tudo.
Segundo, a grande maioria das corretoras opera com custódia centralizada. A blockchain foi concebida para ser descentralizada, mas as pessoas costumam deixar suas moedas nas corretoras, o que equivale a entregar suas chaves privadas para a plataforma guardar. As hot wallets das plataformas precisam ficar online o tempo todo e assinar transações continuamente para processar saques, o que as torna um alvo extremamente atraente para os hackers. Neste ataque, os invasores comprometeram equipamentos de operação e manutenção, obtiveram autorizações de assinatura válidas e usaram o novo mecanismo de delegação EIP-7702 para conseguir permissão para retirar moedas em massa. A vulnerabilidade não estava na própria blockchain, mas nas pessoas, nas permissões e nos processos operacionais.
Terceiro, o nível de dificuldade para realizar ataques continua caindo. Com a popularização das ferramentas de IA, o custo de ataques de phishing, cavalos de Troia, varredura de vulnerabilidades e engenharia social diminuiu muito. Os hackers não precisam de uma equipe técnica de ponta para atacar funcionários das plataformas e seus processos operacionais. Ao mesmo tempo, a tecnologia do setor evolui rapidamente, com novos protocolos e funcionalidades sendo lançados o tempo todo. Muitos mecanismos novos entram em operação antes que os testes de segurança tenham sido concluídos por completo, deixando brechas para ataques.
Quarto, é difícil responsabilizar os criminosos. Os hackers podem agir anonimamente e de diferentes regiões, enquanto a cooperação internacional para aplicar a lei tem custos altíssimos. A proporção de criminosos capturados é muito baixa. Com ganhos enormes e poucas chances de serem presos, os hackers têm um incentivo natural para continuar atacando.
Agora, a pergunta que mais preocupa a todos: que rumo esse setor vai tomar? As criptomoedas serão completamente abandonadas?
A resposta, em resumo, é: não serão completamente abandonadas, mas a era do crescimento desenfreado já não tem como continuar.
As criptomoedas não vão desaparecer porque a blockchain, como tecnologia, tem valor prático: a comprovação de propriedade de ativos, a liquidação na blockchain, a compensação e liquidação transfronteiriças e a tokenização de ativos do mundo real (RWA) continuam sendo áreas de pesquisa para instituições do mundo todo. Mas o mercado cripto desregulado, baseado puramente em especulação, sem regras de custódia nem supervisão, continuará sendo pressionado.
O futuro seguirá dois caminhos bem distintos:
Um deles é o caminho da conformidade com uma supervisão rigorosa. O MiCA da União Europeia e as estruturas regulatórias para cripto que estão sendo implementadas gradualmente nos Estados Unidos vão submeter corretoras, stablecoins e prestadores de serviços de custódia a um regime de licenciamento. No futuro, as plataformas em conformidade serão obrigadas a realizar auditorias periódicas das reservas, contratar seguro para os ativos, manter a segregação de ativos, estabelecer níveis de acesso e passar por auditorias de segurança regulares. A custódia deixará de depender apenas do que a própria plataforma afirma: haverá supervisão de instituições terceirizadas. As corretoras do futuro se parecerão mais com corretoras de valores regulamentadas do que com plataformas desreguladas. Os custos de segurança e conformidade vão aumentar significativamente, e as corretoras menores sairão do mercado mais rapidamente.
O outro é o caminho da autocustódia verdadeiramente descentralizada. Os usuários controlam suas próprias chaves privadas e carteiras físicas, sem entregar seus ativos à custódia de nenhuma corretora. A vantagem é não correr o risco de ter os ativos roubados de uma plataforma; o preço é assumir toda a responsabilidade pela segurança. Se você perder a frase de recuperação ou cair em um golpe de phishing, terá de arcar sozinho com as perdas: ninguém poderá compensá-las.
Já os projetos e as pequenas plataformas sem qualquer respaldo em ativos, que dependem apenas de narrativas especulativas e têm processos de segurança caóticos, serão gradualmente abandonados pelo mercado após uma série de eventos inesperados de segurança. Aos poucos, o mercado aprenderá a atribuir um “prêmio de segurança”: os investidores estarão dispostos a pagar por plataformas seguras, em conformidade e transparentes, e rejeitarão as que apresentam alto risco e operam sem transparência.
Por fim, voltando aos pequenos investidores: como devemos nos adaptar a esta nova fase?
1. Não deixe todos os seus ativos sob custódia de uma corretora por longos períodos. Por maior que seja a corretora, ela ainda pode ser invadida; prefira a autocustódia para grandes quantias;
2. Não olhe apenas para as altas nem dê ouvidos apenas às notícias positivas. Considere os mecanismos de segurança da plataforma, as provas de reservas e o histórico de segurança como os critérios de seleção mais importantes;
3. Aceite uma realidade: o prêmio de retorno das criptomoedas vem acompanhado de maiores riscos para a segurança e a confiança. Os altos retornos não surgem do nada; o outro lado da moeda são esses eventos inesperados que podem ocorrer a qualquer momento;
4. Reduza a alavancagem e controle o tamanho das posições. Os riscos deste setor nunca se limitaram à queda dos preços: há também riscos sistêmicos e repentinos, como problemas de segurança, mudanças regulatórias e vulnerabilidades em contratos inteligentes.
No fundo, o roubo sofrido pela Binance não foi uma falha da tecnologia blockchain, mas um grande teste para o modelo de custódia de todo o setor cripto. O setor não vai desaparecer por causa de um único ataque hacker, mas o mercado será forçado a avançar rumo a uma era mais regulamentada, mais segura e mais transparente. Aqueles que imaginam que ele continuará sem restrições e oferecerá altos retornos sem riscos acabarão saindo aos poucos; os participantes que permanecerem terão de aprender a conviver com os riscos inerentes a esse setor.
