CZ prevê que um mercado em alta atrairá mais capital e recomenda que investidores de varejo aprendam a proteger seus ativos

Changpeng Zhao, fundador da Binance e conhecido como CZ, acredita que mais capital entrará no mercado de criptomoedas caso um novo ciclo de alta se inicie. Sua perspectiva, porém, vem acompanhada de um alerta aos investidores individuais: escolher onde manter os ativos é apenas uma parte da gestão de riscos. Saber como protegê-los é igualmente importante.

Em uma entrevista concedida em 3 de novembro, CZ falou sobre a reação dos usuários a incidentes de segurança, os prós e contras das corretoras em comparação com a autocustódia e a necessidade de ampliar os investimentos em segurança em todo o setor. Seus comentários apontam para uma realidade mais abrangente: nenhum modelo de custódia elimina completamente os riscos.

Por que os fundos são movimentados após um incidente de segurança

Um incidente de segurança pode levar usuários a retirar seus ativos, mesmo quando a plataforma cobre os prejuízos. Instituições podem ser obrigadas a seguir políticas internas de gestão de riscos, enquanto usuários individuais podem optar por reduzir sua exposição ou reavaliar as alternativas disponíveis.

CZ afirmou que a Binance havia absorvido as perdas decorrentes do incidente mencionado por ele e que, pessoalmente, não havia perdido fundos na plataforma. Também declarou que a falha havia sido corrigida. Essas afirmações refletem seu relato sobre o episódio, mas não devem ser interpretadas como garantia de que todas as perdas futuras seriam cobertas.

Segundo sua avaliação, menos de 10% dos fundos retirados foram enviados para outras corretoras centralizadas. Isso, no entanto, não permite determinar com precisão o destino do restante: os recursos podem passar por vários endereços, e as movimentações registradas em blockchain nem sempre revelam quem controla uma carteira ou por que determinada transferência foi realizada.

CZ também apontou uma mudança posterior para entradas líquidas por hora como sinal de recuperação da confiança, embora tenha reconhecido que os fluxos poderiam continuar oscilando nas semanas e nos meses seguintes. Movimentações de curto prazo oferecem um contexto útil, mas não constituem uma medida completa da segurança ou da saúde financeira de uma plataforma.

Custódia em corretoras e autocustódia: riscos e responsabilidades diferentes

Quando os ativos permanecem em uma corretora centralizada, o usuário depende dos sistemas de segurança da plataforma, de seus controles operacionais e de sua capacidade de atender às solicitações de saque. Também é importante conhecer os termos da corretora, incluindo como ela lida com incidentes e se existem limitações nos mecanismos de proteção oferecidos.

A autocustódia muda essa relação. O usuário passa a controlar as chaves necessárias para autorizar transações, mas também assume a responsabilidade de proteger o acesso aos ativos. Uma carteira de autocustódia não se torna automaticamente segura apenas porque os fundos foram retirados de uma corretora.

Essa escolha não precisa ser necessariamente tudo ou nada. Dependendo de suas necessidades, o usuário pode manter parte dos fundos disponível para negociação e armazenar separadamente os ativos destinados ao longo prazo. O equilíbrio ideal depende de fatores como a frequência das transações, o valor envolvido e a capacidade do usuário de gerenciar cópias de segurança de forma adequada.

Carteiras de hardware reduzem a exposição, mas não eliminam todos os riscos

Uma carteira de hardware é projetada para manter as chaves privadas separadas de dispositivos conectados à internet, ao mesmo tempo que permite ao proprietário revisar e autorizar transações. Essa separação pode reduzir a exposição a algumas ameaças que afetam computadores ou celulares.

No entanto, ela não torna todas as transações seguras. O usuário ainda pode aprovar um contrato malicioso, enviar fundos para o endereço errado ou revelar sua frase de recuperação. Também podem surgir riscos antes mesmo de a carteira chegar ao proprietário: CZ destacou ataques à cadeia de suprimentos e falhas no processo de geração das frases de recuperação como exemplos de ameaças difíceis de detectar pelos usuários.

Por esse motivo, a segurança do dispositivo deve ser avaliada em conjunto com as práticas de compra e configuração:

• Compre por um canal confiável. Siga as orientações do fabricante para verificar o dispositivo e sua embalagem.
• Gere a frase de recuperação durante a configuração. Nunca use uma frase fornecida pelo vendedor ou incluída em um cartão previamente preenchido.
• Confira no próprio dispositivo os dados importantes da transação. Verifique o endereço de destino e o valor antes de aprovar.
• Desconfie de alertas de segurança inesperados. Uma mensagem que peça para você inserir sua frase de recuperação ou transferir os fundos imediatamente pode ser uma tentativa de phishing.

Para saber mais sobre como identificar mensagens fraudulentas, consulte as orientações sobre phishing da Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos.

Uma lista prática de segurança para investidores em criptomoedas

As falhas mais prejudiciais na autocustódia nem sempre envolvem ataques sofisticados. Perder uma cópia de segurança, danificar o registro da frase de recuperação ou realizar uma transferência incorreta pode ser suficiente para tornar os ativos inacessíveis.

1. Mantenha as frases de recuperação offline. Evite armazená-las em anotações na nuvem, e-mails, capturas de tela ou mensagens. Qualquer pessoa que obtenha uma dessas frases poderá controlar os ativos associados a ela.
2. Proteja a cópia de segurança contra perdas e danos. Escolha um local seguro e um método de backup durável, adequado às suas circunstâncias. Considere também mecanismos confiáveis de sucessão patrimonial, sem expor desnecessariamente a frase.
3. Nunca insira uma frase de recuperação em um site. Equipes legítimas de suporte não precisam dela para solucionar problemas relacionados a uma conta ou transação.
4. Teste processos desconhecidos com um valor pequeno. Antes de realizar uma transferência maior, confirme a rede, o endereço e o procedimento de recebimento.
5. Revise o que você está assinando. Conectar uma carteira ou aprovar uma transação com um contrato inteligente pode conceder permissões que vão além de um único pagamento. Leia a solicitação com atenção e evite interações que você não compreenda.
6. Proteja separadamente suas contas em corretoras. Use uma senha exclusiva e uma autenticação multifator robusta, quando disponível, e revise as configurações de saque e segurança da conta.

O guia de segurança da Ethereum oferece informações adicionais sobre proteção de carteiras, golpes e riscos associados a transações.

Ferramentas de segurança com IA podem ajudar, mas os usuários ainda precisam agir com discernimento

CZ defendeu que o setor de criptomoedas invista mais em engenharia de segurança e amplie o uso de ferramentas baseadas em inteligência artificial e de prestadores de serviços especializados. Essas soluções podem ajudar as equipes a analisar atividades suspeitas ou priorizar alertas, mas sua eficácia depende da forma como são implementadas e monitoradas.

Para os usuários, o mesmo alerta também vale no sentido inverso: a IA pode tornar mensagens fraudulentas e tentativas de falsificação de identidade mais convincentes. Uma conversa de suporte bem elaborada, uma voz aparentemente familiar ou um aviso urgente não comprovam que uma solicitação seja legítima. Em caso de dúvida, acesse por conta própria o canal oficial de suporte do serviço, em vez de seguir um link recebido em uma mensagem não solicitada.

Preparação para o próximo ciclo de mercado

A expectativa de CZ por entradas mais expressivas de capital está condicionada ao retorno de um mercado em alta; não se trata de uma previsão sobre quando esse ciclo começará. Se a atividade realmente aumentar, os usuários poderão encontrar mais oportunidades, mas também terão de lidar com decisões de negociação mais urgentes, aplicativos desconhecidos e novos riscos de segurança.

A principal lição prática é elaborar um plano de custódia antes que a pressão do mercado aumente. Entenda quais são as responsabilidades da corretora, o que você precisa proteger por conta própria e como recuperaria o acesso caso perdesse um dispositivo. Para quem optar pela autocustódia, uma carteira de hardware como a OneKey pode fazer parte desse plano, desde que seu uso seja acompanhado de uma análise cuidadosa das transações e de uma cópia de segurança protegida da frase de recuperação.