Com o fortalecimento das capacidades de $AI , as vulnerabilidades de dia zero estão se tornando cada vez mais comuns, e os criptoativos estão expostos a riscos enormes. O ataque começou pelos computadores da equipe de operações e manutenção e, em seguida, explorou o mecanismo de delegação do EIP-7702 para transferir os fundos da carteira quente.
Isso me levou a revisar o projeto de segurança das corretoras. As carteiras quentes sempre serão alvo de ataques; o que realmente importa são duas coisas: quanto dinheiro há nelas — a maior exposição ao risco — e se, depois de invadir um terminal, o atacante consegue chegar até uma retirada de grandes valores.
A Coinbase, $COIN , chegou a custodiar até 377 bilhões de dólares. Analisei as soluções de segurança mencionadas nos materiais oficiais da empresa.
A primeira camada é a estrutura dos ativos. Mais de 99% dos ativos dos clientes ficam em carteiras frias offline; as carteiras quentes mantêm apenas o necessário para saques diários, e o excedente é transferido continuamente de volta para as carteiras frias. Os ativos dos clientes são custodiados na proporção de 1:1, registrados separadamente dos ativos da empresa, e não são emprestados nem usados sem autorização dos clientes.
A segunda camada é a proteção das próprias carteiras frias. As chaves privadas são divididas e armazenadas em vários sistemas seguros; nem mesmo durante a assinatura elas são reunidas para formar uma chave privada completa. As transferências das carteiras frias para as quentes têm limites de valor e detecção de anomalias. Transferências suspeitas são bloqueadas primeiro e só são processadas após uma investigação. Se necessário, também é possível acionar uma parada de emergência, suspendendo parte ou todo o fluxo de fundos e colocando as chaves de assinatura offline.
A terceira camada é o investimento em ataque e defesa. O programa de recompensas por bugs prioriza vulnerabilidades críticas; agentes de IA realizam continuamente testes adversariais, cobrindo código, aplicações e infraestrutura; a IA também é usada para auditar contratos inteligentes. Além disso, a empresa colabora com a Anthropic e a OpenAI para obter acesso antecipado a novos modelos e usá-los na defesa de segurança. Para os usuários, há avisos para confirmar a autenticidade de chamadas telefônicas oficiais, testes antifraude antes de grandes transferências e alertas sobre riscos nos endereços de recebimento.
Em termos de transparência, a Coinbase é uma empresa listada na Nasdaq, cujas demonstrações financeiras são revisadas trimestralmente pela Deloitte e passam por uma auditoria completa no fim do ano. Em 30 de setembro de 2026, a empresa tinha 8,6 bilhões de dólares em caixa e equivalentes próprios, enquanto os ativos custodiados na plataforma para os usuários somavam cerca de 377 bilhões de dólares. Em vários incidentes envolvendo carteiras quentes, os sistemas da Coinbase e os fundos dos clientes não foram afetados; talvez o general também não ouse, por enquanto, mirar nos Estados Unidos.
Isso me levou a revisar o projeto de segurança das corretoras. As carteiras quentes sempre serão alvo de ataques; o que realmente importa são duas coisas: quanto dinheiro há nelas — a maior exposição ao risco — e se, depois de invadir um terminal, o atacante consegue chegar até uma retirada de grandes valores.
A Coinbase, $COIN , chegou a custodiar até 377 bilhões de dólares. Analisei as soluções de segurança mencionadas nos materiais oficiais da empresa.
A primeira camada é a estrutura dos ativos. Mais de 99% dos ativos dos clientes ficam em carteiras frias offline; as carteiras quentes mantêm apenas o necessário para saques diários, e o excedente é transferido continuamente de volta para as carteiras frias. Os ativos dos clientes são custodiados na proporção de 1:1, registrados separadamente dos ativos da empresa, e não são emprestados nem usados sem autorização dos clientes.
A segunda camada é a proteção das próprias carteiras frias. As chaves privadas são divididas e armazenadas em vários sistemas seguros; nem mesmo durante a assinatura elas são reunidas para formar uma chave privada completa. As transferências das carteiras frias para as quentes têm limites de valor e detecção de anomalias. Transferências suspeitas são bloqueadas primeiro e só são processadas após uma investigação. Se necessário, também é possível acionar uma parada de emergência, suspendendo parte ou todo o fluxo de fundos e colocando as chaves de assinatura offline.
A terceira camada é o investimento em ataque e defesa. O programa de recompensas por bugs prioriza vulnerabilidades críticas; agentes de IA realizam continuamente testes adversariais, cobrindo código, aplicações e infraestrutura; a IA também é usada para auditar contratos inteligentes. Além disso, a empresa colabora com a Anthropic e a OpenAI para obter acesso antecipado a novos modelos e usá-los na defesa de segurança. Para os usuários, há avisos para confirmar a autenticidade de chamadas telefônicas oficiais, testes antifraude antes de grandes transferências e alertas sobre riscos nos endereços de recebimento.
Em termos de transparência, a Coinbase é uma empresa listada na Nasdaq, cujas demonstrações financeiras são revisadas trimestralmente pela Deloitte e passam por uma auditoria completa no fim do ano. Em 30 de setembro de 2026, a empresa tinha 8,6 bilhões de dólares em caixa e equivalentes próprios, enquanto os ativos custodiados na plataforma para os usuários somavam cerca de 377 bilhões de dólares. Em vários incidentes envolvendo carteiras quentes, os sistemas da Coinbase e os fundos dos clientes não foram afetados; talvez o general também não ouse, por enquanto, mirar nos Estados Unidos.