Você achava que controlava suas chaves. Um bug acabou de provar que não.

Nesta semana, uma falha no Web3Auth expôs as chaves privadas de usuários que acessaram suas carteiras com um login social. A Keplr pediu que transferissem seus fundos imediatamente.

Nada de phishing. Nenhuma frase-semente vazada. Nenhum clique descuidado. Apenas um bug — na camada de “conveniência” que todos diziam ser segura.

Quando uma carteira permite que você “entre com o Google”, ela não remove a chave privada. Ela a esconde — derivada e gerenciada por meio da infraestrutura de uma empresa que você nunca auditou.

Você achava que tinha autocustódia. Na verdade, tinha custódia com etapas extras.

A frase-semente afastava os novatos, então a indústria resolveu o problema escondendo o custodiante, não removendo-o. “Seja seu próprio banco” discretamente virou “confie no nosso login”. E quando o servidor deles tem uma semana ruim, o usuário que fez tudo certo ainda precisa correr para salvar os próprios fundos.

A autocustódia protege suas chaves — somente se elas algum dia foram realmente suas.

Se um bug de login pode vazar sua chave privada, você alguma vez teve autocustódia — ou apenas custódia com uma interface mais agradável?

🐺 𝟕𝟖𝟔 𝐂𝐑𝐘𝐏𝐓𝐎 𝐖𝐎𝐋𝐅 · 𝐑𝐄𝐒𝐄𝐀𝐑𝐂𝐇
Siga o sinal, não o ruído.

$BTC $ETH

#KeplrAdvisesSocialLoginUsersToTransferAssets
#SelfCustody #CryptoSecurity #Web3Auth #786CryptoWolf