CZ respondeu publicamente pela primeira vez ao incidente de segurança da Binance, de cerca de US$ 6,34 bilhões, durante um debate na sociedade de debates da Universidade de Oxford. Ele admitiu que funcionários da empresa violaram procedimentos básicos de segurança, mas ressaltou que a plataforma cobriu integralmente as perdas e que os fundos dos usuários não foram afetados.
Ao analisar os detalhes do ataque, ele observou que, depois de explorar uma brecha por meio de engenharia social durante cinco a seis meses, os hackers usaram IA para compreender rapidamente a arquitetura do sistema. Além disso, compartilhou reflexões mais aprofundadas sobre a necessidade de liquidação em blockchain para as microtransações frequentes entre agentes de IA, a possibilidade de a IA futuramente ignorar as linguagens de programação humanas e escrever diretamente em bytecode, a previsão de que a superfície da Terra será coberta por silício e as diferenças regulatórias entre China e Estados Unidos.
Três questões realmente em pauta
Segurança é uma questão de sistemas, não de promessas. CZ reconheceu falhas operacionais: segundo ele, os atacantes se prepararam por cinco ou seis meses, infiltraram-se usando falsas ofertas de emprego e engenharia social e, em seguida, recorreram à IA para entender o sistema mais rapidamente. Mas dizer que o “ataque foi sofisticado demais” não serve como desculpa. Em vez de prometer que “isso não acontecerá de novo”, ele defendeu o reforço simultâneo de hardware, permissões, processos e monitoramento de anomalias diante da assimetria entre ataque e defesa.
A transparência é uma faca de dois gumes. Os fundos na blockchain podem ser rastreados em tempo real por terceiros, que às vezes detectam anomalias antes da própria plataforma; o preço disso é que o impacto também se amplifica em tempo real. Ele optou por aceitar essa supervisão.
De onde vem o dinheiro para as indenizações? De três fontes: SAFU, fundo de seguro de futuros e balanço patrimonial da empresa. Ele também distinguiu entre “fundos ilícitos congelados” e “fundos recuperados disponíveis para uso” — os primeiros ainda dependem de procedimentos judiciais. Tudo isso corresponde ao que foi dito no evento e não passou por auditoria independente.
Algumas avaliações mais valiosas
Stablecoins, CBDCs e BTC têm funções diferentes, em vez de se substituírem: stablecoins para pagamentos internacionais; BTC/ETH/BNB para apostar no ecossistema a longo prazo. O verdadeiro salto da IA está nos enormes volumes de micropagamentos entre agentes. Sobre ações americanas tokenizadas e a liquidez nativa do setor cripto, a resposta é “sim e não”: no curto prazo, há uma redistribuição da liquidez; no longo prazo, o ecossistema se amplia. Quanto à China, ele recomendou não se entusiasmar demais com sinais de abertura: à medida que aumenta o número de projetos, cresce também a complexidade regulatória.
Ao analisar os detalhes do ataque, ele observou que, depois de explorar uma brecha por meio de engenharia social durante cinco a seis meses, os hackers usaram IA para compreender rapidamente a arquitetura do sistema. Além disso, compartilhou reflexões mais aprofundadas sobre a necessidade de liquidação em blockchain para as microtransações frequentes entre agentes de IA, a possibilidade de a IA futuramente ignorar as linguagens de programação humanas e escrever diretamente em bytecode, a previsão de que a superfície da Terra será coberta por silício e as diferenças regulatórias entre China e Estados Unidos.
Três questões realmente em pauta
Segurança é uma questão de sistemas, não de promessas. CZ reconheceu falhas operacionais: segundo ele, os atacantes se prepararam por cinco ou seis meses, infiltraram-se usando falsas ofertas de emprego e engenharia social e, em seguida, recorreram à IA para entender o sistema mais rapidamente. Mas dizer que o “ataque foi sofisticado demais” não serve como desculpa. Em vez de prometer que “isso não acontecerá de novo”, ele defendeu o reforço simultâneo de hardware, permissões, processos e monitoramento de anomalias diante da assimetria entre ataque e defesa.
A transparência é uma faca de dois gumes. Os fundos na blockchain podem ser rastreados em tempo real por terceiros, que às vezes detectam anomalias antes da própria plataforma; o preço disso é que o impacto também se amplifica em tempo real. Ele optou por aceitar essa supervisão.
De onde vem o dinheiro para as indenizações? De três fontes: SAFU, fundo de seguro de futuros e balanço patrimonial da empresa. Ele também distinguiu entre “fundos ilícitos congelados” e “fundos recuperados disponíveis para uso” — os primeiros ainda dependem de procedimentos judiciais. Tudo isso corresponde ao que foi dito no evento e não passou por auditoria independente.
Algumas avaliações mais valiosas
Stablecoins, CBDCs e BTC têm funções diferentes, em vez de se substituírem: stablecoins para pagamentos internacionais; BTC/ETH/BNB para apostar no ecossistema a longo prazo. O verdadeiro salto da IA está nos enormes volumes de micropagamentos entre agentes. Sobre ações americanas tokenizadas e a liquidez nativa do setor cripto, a resposta é “sim e não”: no curto prazo, há uma redistribuição da liquidez; no longo prazo, o ecossistema se amplia. Quanto à China, ele recomendou não se entusiasmar demais com sinais de abertura: à medida que aumenta o número de projetos, cresce também a complexidade regulatória.
