Coinbase: Mais de 99% dos ativos dos usuários mantidos em armazenamento offline com chaves privadas divididas

A Coinbase detalhou como protege os ativos dos clientes após um incidente de segurança separado envolvendo uma hot wallet ter afetado outra grande corretora de criptomoedas. A empresa afirmou que seus próprios sistemas e os fundos dos clientes não foram afetados, ao mesmo tempo que apresentou uma arquitetura de custódia baseada em armazenamento offline, gerenciamento distribuído de chaves, controles de transações e monitoramento contínuo.

A divulgação ocorre em um momento em que a segurança das corretoras continua sendo uma preocupação central para os usuários de criptomoedas. À medida que as plataformas de ativos digitais administram saldos maiores e infraestruturas cada vez mais sofisticadas, a distinção entre custódia de ativos, autorização de transações e acesso operacional tornou-se mais importante do que nunca.

Mais de 99% dos ativos dos clientes são mantidos offline

Segundo a Coinbase, mais de 99% dos ativos dos clientes são armazenados em carteiras frias. Essas carteiras permanecem offline durante a maior parte do tempo, reduzindo significativamente sua exposição a ataques baseados na internet, roubo de credenciais e transações automatizadas não autorizadas.

Apenas uma quantidade limitada de criptomoedas é mantida em hot wallets para dar suporte às atividades rotineiras dos usuários, como saques, depósitos e transferências relacionadas a operações de negociação. A Coinbase afirma que os saldos das hot wallets são ajustados de acordo com a demanda esperada por transações, em vez de permanecerem permanentemente em níveis elevados.

Essa abordagem reflete um princípio de segurança mais amplo na custódia de ativos digitais: a liquidez online deve se limitar ao que é operacionalmente necessário. Quanto menor o valor exposto diretamente aos sistemas online, menor o impacto potencial de uma violação envolvendo um aplicativo, uma credencial ou um serviço de assinatura.

A visão geral pública da Coinbase sobre suas práticas de segurança e custódia está disponível em sua página de informações de segurança.

A custódia institucional utiliza armazenamento offline segregado

A Coinbase também declarou que os ativos mantidos em seus cofres de custódia institucional são armazenados integralmente em cold storage. Esses ativos são segregados separadamente na blockchain, criando uma distinção mais clara entre as participações institucionais e os demais saldos da plataforma.

A segregação on-chain pode melhorar a transparência e a contabilização operacional, embora não deva ser confundida com um sistema completo de prova de reservas. Os usuários ainda precisam avaliar como a corretora administra passivos, obrigações de saque, propriedade legal e a relação entre os ativos dos clientes e o balanço patrimonial da própria plataforma.

Para as instituições, essas distinções são particularmente importantes. Grandes detentores geralmente precisam de mais do que uma garantia de que os fundos estão “seguros”. Eles também necessitam de controles claros sobre autorização, segregação de ativos, possibilidade de auditoria, governança e procedimentos de recuperação.

As chaves privadas são distribuídas, em vez de mantidas em um único local

Uma parte fundamental do modelo da Coinbase é o uso de proteção distribuída de chaves. As chaves privadas associadas ao armazenamento offline são divididas entre vários locais ou domínios de controle. Durante o processo de assinatura, a chave privada completa não é reconstruída em um único ambiente acessível.

Essa estrutura foi projetada para reduzir os riscos associados a um ponto único de falha. Se um sistema, instalação ou administrador for comprometido, um invasor não deverá obter automaticamente tudo o que é necessário para autorizar uma transferência.

O mesmo princípio se aplica às operações das hot wallets. A Coinbase afirma que os serviços de assinatura em produção não são projetados para permitir acesso independente por uma única pessoa. Exigir vários controles e separar as responsabilidades operacionais pode reduzir a possibilidade de que uma credencial roubada ou um funcionário mal-intencionado consiga, por si só, movimentar os fundos.

No entanto, o gerenciamento distribuído de chaves não substitui uma governança sólida. A segurança também depende da forma como os procedimentos de recuperação, as aprovações de acesso, as atualizações de software, os privilégios dos funcionários e as operações de emergência são projetados e testados.

Os controles de saque acrescentam uma segunda camada de defesa

O armazenamento offline protege a maioria dos ativos ao mantê-los desconectados da internet, mas as corretoras ainda precisam processar transações legítimas em grande escala. A Coinbase afirma utilizar vários controles adicionais para administrar essa camada operacional:

• Limites de saque e restrições de transferência baseadas em políticas
• Monitoramento de comportamentos incomuns em contas ou transações
• Procedimentos de investigação para atividades suspeitas
• Controles dinâmicos baseados no volume de saques e em sinais de risco
• Mecanismos de emergência capazes de interromper parte ou a totalidade das movimentações de fundos

Se o sistema detectar transações anormais ou um aumento repentino na atividade de saques, a Coinbase afirma que poderá iniciar uma investigação e impor limites temporários. Em circunstâncias mais graves, as chaves de assinatura podem ser desativadas para suspender as transferências.

Esses mecanismos são especialmente relevantes durante períodos de estresse no mercado. Grandes oscilações de preços, campanhas de engenharia social, ataques de phishing e invasões coordenadas de contas podem gerar padrões anormais de saque. Um atraso temporário pode frustrar os usuários, mas também pode oferecer uma janela crítica para investigação e contenção.

Os ativos dos clientes devem permanecer sob propriedade dos próprios clientes

A Coinbase afirma que mantém os ativos dos clientes em uma proporção de 1:1 e não os empresta nem utiliza sem instruções do cliente. Na prática, isso significa que o modelo de custódia declarado pela plataforma se baseia na manutenção dos ativos necessários para honrar os saldos dos clientes, em vez de tratar esses saldos como uma fonte de financiamento irrestrito.

Essa questão se tornou um dos principais focos de atenção em todo o setor de criptomoedas depois que várias grandes plataformas faliram, bloquearam saques ou revelaram fragilidades em suas práticas de balanço patrimonial. A orientação da Comissão de Valores Mobiliários dos Estados Unidos para investidores sobre criptoativos também destaca que as plataformas de criptomoedas podem envolver riscos específicos de custódia, operacionais e de contraparte.

Para os usuários, as perguntas importantes incluem:

1. Quem é legalmente proprietário dos ativos?
2. Os fundos dos clientes estão segregados dos fundos corporativos?
3. A plataforma pode emprestá-los, submetê-los a rehipoteca ou reutilizá-los de alguma outra forma?
4. Quais controles regem os saques?
5. O que acontece se a plataforma enfrentar insolvência, processos judiciais ou uma interrupção prolongada?

A arquitetura de segurança de uma plataforma é, portanto, apenas uma parte da avaliação de custódia. A estrutura jurídica, as divulgações financeiras, a resiliência operacional e o histórico de saques também são relevantes.

Coinbase informa US$ 377 bilhões em ativos na plataforma

A Coinbase informou que, em 30 de setembro de 2026, seus ativos na plataforma haviam alcançado aproximadamente US$ 377 bilhões. A empresa também declarou possuir US$ 8,6 bilhões em dinheiro e equivalentes de caixa, além de US$ 2,2 bilhões em criptoativos de investimento.

Nessa escala, a segurança da custódia não é apenas uma questão de infraestrutura. Trata-se de uma responsabilidade operacional sistêmica que envolve a arquitetura das carteiras, o acesso dos funcionários, a segurança de software, a resposta a incidentes, a conformidade regulatória e a gestão de liquidez.

Os relatórios financeiros e as divulgações da empresa podem ser consultados na seção de relações com investidores e documentos apresentados à SEC. Ao avaliar a situação financeira de uma corretora, os usuários devem consultar os documentos primários, em vez de depender exclusivamente de descrições de marketing ou comentários nas redes sociais.

O que isso significa para os usuários individuais de criptomoedas

O modelo da Coinbase destaca várias lições práticas para qualquer pessoa que mantenha ativos digitais em uma plataforma centralizada.

1. “Armazenamento offline” não significa risco zero

A custódia offline pode reduzir a exposição a ataques online, mas não elimina os riscos relacionados à governança, à segurança física, ao acesso interno, aos procedimentos de recuperação ou à solvência da plataforma.

2. A exposição das hot wallets deve ser limitada

As hot wallets são necessárias para permitir saques eficientes, mas manter apenas os saldos operacionalmente necessários pode reduzir o volume de ativos expostos a um ambiente conectado à internet.

3. O gerenciamento de chaves é tão importante quanto o tipo de carteira

A questão não é apenas saber se os ativos são mantidos offline. Os usuários também devem considerar como as chaves privadas são geradas, divididas, acessadas, armazenadas como backup e utilizadas para aprovar transações.

4. Os controles de saque podem proteger os usuários durante um incidente

Limites, detecção de anomalias e pausas de emergência podem atrasar determinadas transações, mas também podem ajudar a impedir que uma conta comprometida ou um evento anormal no sistema se transforme em uma perda em larga escala.

5. Investimentos de longo prazo exigem uma estratégia de custódia

A custódia em corretoras pode ser conveniente para operações ativas, enquanto os detentores de longo prazo podem preferir controlar suas próprias credenciais de assinatura por meio de uma configuração de autocustódia. Nesse caso, proteger a frase de recuperação e verificar os detalhes das transações passam a ser responsabilidades do usuário.

O desafio de segurança cresce com a IA

A Coinbase também observou que o crescimento da inteligência artificial está mudando o cenário de riscos. A IA pode ajudar as equipes de segurança a detectar comportamentos incomuns, classificar ameaças, automatizar investigações e melhorar a resposta a incidentes. Ao mesmo tempo, os invasores podem utilizar ferramentas semelhantes para criar mensagens de phishing mais convincentes, automatizar ataques de engenharia social, identificar vulnerabilidades de software e ampliar campanhas de fraude.

Isso cria um ambiente de competição em segurança no qual os sistemas defensivos precisam melhorar continuamente. Uma custódia robusta já não é definida por uma única tecnologia. Ela exige camadas de controles que abranjam criptografia, infraestrutura, procedimentos humanos, monitoramento e resposta a crises.

Para os usuários de criptomoedas, a conclusão prática é direta: a segurança deve ser avaliada como um sistema, e não como um slogan. Armazenamento offline, autorização com chaves divididas, monitoramento de saques e controles de emergência podem reduzir significativamente os riscos, mas os usuários ainda devem entender como seus ativos são mantidos e quem, em última instância, controla as chaves.

Uma lição mais ampla para a custódia de ativos digitais

A divulgação da Coinbase reforça uma tendência que está transformando o setor de custódia de criptomoedas: manter os ativos seguros exige minimizar a exposição online e eliminar pontos únicos de falha sempre que possível.

Para as corretoras centralizadas, isso significa combinar armazenamento offline com liquidez cuidadosamente controlada, assinatura distribuída, segregação de ativos e monitoramento em tempo real. Para os usuários individuais, significa decidir se a conveniência ou o controle direto é a prioridade mais adequada para cada parte de seu portfólio.

Os usuários que optarem pela autocustódia podem utilizar uma carteira de hardware como a OneKey para manter as credenciais de assinatura isoladas dos dispositivos usados diariamente e conectados à internet. O dispositivo é apenas uma parte do processo, no entanto. Uma configuração segura também deve incluir um backup offline de recuperação, forte proteção física, verificação cuidadosa das transações e um plano claro de herança ou recuperação.

À medida que a adoção das criptomoedas cresce, a estratégia de custódia mais resiliente será aquela que tratar as chaves privadas, o acesso operacional e o comportamento dos usuários como partes igualmente importantes da equação de segurança.