Carteira de custódia versus carteira de autocustódia: o que é mais seguro para sua criptografia?

O cronograma de falha de custódia que você não pode deixar de ver

O risco de custódia não é teórico e não terminou com as explosões do ciclo de crédito de 2022. A taxa de falha é alta o suficiente para produzir seu próprio gênero de reportagem.

Mt. Gox (2014). Depois de lidar com cerca de 70% do volume global de negociação de bitcoin, a Mt. Gox entrou com pedido de proteção contra falência em Tóquio depois que ~850.000 BTC foram relatados como desaparecidos. O plano de reabilitação do administrador Nobuaki Kobayashi ainda está distribuindo moedas recuperadas aos credores mais de uma década depois.^[6]

QuadrigaCX (2019). O fundador Gerald Cotten morreu na Índia em dezembro de 2018, supostamente levando as chaves privadas com ele. Um relatório da equipe da Comissão de Valores Mobiliários de Ontário concluiu posteriormente que a QuadrigaCX operou como uma pirâmide e que a maior parte dos ~C$169M desaparecidos foram perdidos nas próprias negociações de Cotten, não devido a um resfriado perdido. carteira.^[7]

Voyager Digital (julho de 2022). Arquivado Capítulo 11 com cerca de 3,5 milhões de usuários e ~$1,3 bilhão em reivindicações de criptografia de clientes após o colapso da Three Arrows Capital se transformar em seu empréstimo livro.^[8]

Celsius Network (julho de 2022). Congelou retiradas em 12 de junho de 2022; protocolou o Capítulo 11 em 13 de julho com um buraco no balanço de $ 1,19 bilhão e cerca de $ 4,7 bilhões de contas de clientes congeladas. O fundador Alex Mashinsky foi posteriormente preso pelo FBI por fraude em títulos e commodities cobranças.^[2][9]

BlockFi (novembro de 2022). O arquivamento do Capítulo 11 nomeou a FTX como seu segundo maior credor e divulgou mais de 100.000 credores e passivos na faixa de US$ 1 bilhão a US$ 10 bilhões intervalo.^[10]

FTX (novembro de 2022). A maior falha de custódia na história da criptografia. Sam Bankman-Fried foi condenado por sete acusações de fraude e conspiração em 2 de novembro de 2023 e sentenciado a 25 anos de prisão em 28 de março de 2024. O tribunal concluiu que ele havia se apropriado indevidamente de aproximadamente US$ 8 bilhões em depósitos de clientes na empresa comercial irmã Alameda Pesquisa.^[1][11]

Seguro: o que realmente sustenta seu saldo de custódia

A resposta reflexa - "a troca está segurada, está tudo bem" - desmorona na inspeção. Existem dois regimes de seguro de depósito nos EUA que os investidores de varejo reconhecem, e nenhum deles cobre criptografia.

O FDIC garante depósitos em bancos segurados de até US$ 250.000 e emitiu repetidamente avisos ao consumidor de que "o FDIC não segura nenhuma criptografia ativos."^[12] O SIPC protege clientes de valores mobiliários até US$ 500.000 se uma corretora falhar - mas o SIPC declarou que a criptografia não é um "título" para fins de SIPC e não é elegível para SIPC proteção.^[13] Quando a Voyager se anunciou como oferecendo contas em dólares "seguradas pelo FDIC", o FDIC enviou um cessar-e-desistir e esclareceu que o seguro de repasse cobria apenas o fiduciário, apenas no banco parceiro Metropolitan Commercial, e apenas no caso de falência do banco - não no caso da Voyager falhando, que foi o que realmente aconteceu.^[14]

O que as bolsas normalmente compram é uma apólice comercial contra crimes e espécies subscrita por um sindicato do Lloyd's de Londres e outras operadoras. A Coinbase divulga uma política de crime de carteira quente de $320 milhões em sua documentação de custódia - um produto real, mas que paga por perdas específicas (roubo das próprias carteiras quentes da Coinbase), não por falência, não por puxão de tapete, e não por cliente até US$ 320 milhões.^[15]

A prova de reservas é metade da resposta

Depois que FTX, Binance, Kraken, OKX, Bitfinex e outros publicaram atestados de Proof of Reserves (PoR). As boas implementações usam uma árvore Merkle: cada cliente pode verificar se seu saldo está incluído e a raiz da árvore é comparada com os saldos da cadeia assinados pela exchange. O PoR de Kraken (originalmente atestado por Armanino) e os artigos Merkle-tree de Nick Szabo e Greg Maxwell permanecem os canônicos referências.^[16][17]

PoR é uma melhoria real, mas não é solvência. Prova que existem reservas num piscar de olhos; isso não prova que eles não foram emprestados para o instantâneo e não prova responsabilidades. Uma Prova de Solvência completa requer Prova de Reservas mais Prova de Passivos, e quase nenhuma bolsa publica ambos com o mesmo rigor. Chainalysis e Vitalik Buterin defenderam esse ponto desde 2022.^[18][19]

O que os reguladores fizeram a seguir

O Regulamento de Mercados de Criptoativos da UE (MiCA, Regulamento (UE) 2023/1114) é a primeira estrutura abrangente para provedores de serviços de criptoativos em um bloco do G20. Suas disposições sobre stablecoin entraram em vigor em 30 de junho de 2024; o restante do MiCA - cobrindo CASPs, abuso de mercado e proteção ao consumidor - começou a ser aplicado em 30 de dezembro de 2024.^[20] O MiCA exige que os custodiantes separem os ativos dos clientes e os mantenham fora do balanço no caso de insolvência – o oposto do tratamento FTX/Celsius que os clientes dos EUA receberam.

A imagem dos EUA é mais confusa. O SAB 121 (2022) da SEC forçou os custodiantes a registrar a criptografia dos clientes em seus próprios balanços; O Congresso votou pela sua derrubada em 2024, antes de um veto presidencial; O SAB 122, emitido no início de 2025, rescindiu efetivamente a exigência de balanço patrimonial. A estrutura global do Conselho de Estabilidade Financeira para criptografia (outubro de 2022, atualizado em 2023) recomenda a segregação de ativos de clientes em jurisdições.^[21][22]

Carteiras de autocustódia: você guarda suas chaves

Uma carteira de autocustódia (sem custódia) gera chaves privadas no seu dispositivo. Você – e somente você – pode assinar transações. Nenhuma empresa pode congelar, confiscar ou perder seus fundos.

Vantagens: Verdadeira propriedade. Resistente à censura. Sem risco de contraparte. Saldo visível em qualquer explorador de bloco sem conta.

Riscos: Se você perder suas chaves, ninguém poderá recuperá-las para você. O backup da frase-semente (o método de recuperação padrão no BIP-39) é uma string de texto simples de 12 a 24 palavras - qualquer pessoa que a visualizar será proprietária de seus fundos.

A autocustódia não é mágica - ela falha de maneira diferente

A autocustódia elimina o risco de custódia. Não elimina o risco. O relatório de crimes criptográficos de 2024 da Chainalysis documentou $24,2 bilhões em fluxos criptográficos ilícitos em 2023, com uma parcela crescente de ataques de phishing que drenam carteiras e envenenamento de endereços em usuários de autocustódia; SlowMist e Scam Sniffer rastreiam campanhas de drenagem de carteiras que roubaram centenas de milhões de indivíduos em 2023-2024 sozinho.^[23][24] O hack da ponte Ronin - $625 milhão roubado da cadeia lateral Axie Infinity em março de 2022 – é o maior roubo adjacente de autocustódia já registrado e foi posteriormente atribuído pelo Tesouro dos EUA ao Lazarus da Coreia do Norte Grupo.^[25]

O modo de falha de autocustódia dominante não é o protocolo. É a frase-semente – um backup BIP-39 de 12 ou 24 palavras que, se visto uma vez, de qualquer forma, por qualquer invasor, transfere a propriedade permanentemente. Em julho de 2020, o banco de dados de clientes Ledger foi exfiltrado e 270,000 nomes completos e endereços postais de compradores de carteiras de hardware foram divulgados publicamente, dando início a anos de phishing personalizado contra titulares que seguiram todas as melhores publicações praticar.^[26]

Comparação lado a lado

Dez dimensões decidem se uma carteira se adapta ao seu modelo de ameaça. Esta é a comparação honesta - troca de custódia vs. autocustódia de frase-semente tradicional (móvel ou hardware) vs. autocustódia sem frase-semente de Veyrnox.

A adoção está realmente mudando e você pode ver isso

O relatório a16z State of Crypto acompanhou um aumento constante em endereços ativos exclusivos na rede desde 2019, com uma mudança radical após o quarto trimestre de 2022, à medida que o varejo transferia saldos de bolsas centralizadas. Os dados on-chain da Glassnode mostram que a porcentagem do fornecimento de BTC mantido nas bolsas caiu de um pico de ~17% em meados de 2020 para menos de 11% no início de 2024 – a leitura mais baixa em cinco anos e, de acordo com analistas da Glassnode, uma reação direta a FTX... a adoção é mais forte em países de baixa e média renda, onde a confiança nos trilhos bancários é escassa, para começar.^[29]

A terceira opção: autocustódia sem a frase-semente

O ponto fraco da autocustódia tradicional não é o conceito – é a implementação. As frases-semente são um padrão de backup da era 2013 (BIP-39) que cria a superfície de ataque exata que a maioria das explorações de roubo de criptografia no varejo: uma única string de entropia de 128 bits que, uma vez vista, termina o jogo.

Veyrnox adota uma abordagem diferente: autocustódia sem frase-semente na IU. Você embarca com um PIN de 8 dígitos. As chaves são geradas no Secure Enclave, estendidas com Argon2id e com backup via Shamir Secret Sharing (2 de 3) em seu dispositivo e em sua própria conta iCloud / Google Drive - esquema original de Adi Shamir de 1979, padronizado em SLIP-39 para carteiras.^[31] Nenhum local de backup único compromete seus fundos. Não há nenhuma string de texto simples que, se fotografada, encerre o jogo.

O nível Safety Plus (US$ 5,99/mês) adiciona resistência à coerção: se alguém forçar você a desbloquear sua carteira, um PIN de coação abre uma carteira isca com saldos plausíveis enquanto sua carteira real permanece escondida. Este é o cenário de "ataque de chave inglesa de $ 5" popularizado pelo xkcd - um cenário que as carteiras de custódia e de autocustódia padrão estruturalmente não podem responder.

Como escolher, na verdade

A resposta certa depende de quanto você retém, com que frequência você realiza transações e qual é o seu modelo de ameaça. Na prática:

• Abaixo de US$ 1.000 você negociará semanalmente: uma bolsa de custódia respeitável é adequada. O prêmio de conveniência vale a pena e seu limite de perda é pequeno.
• $1.000-$100.000 você manterá de meses a anos: autocustódia. Uma carteira de hardware com uma senha ou uma carteira móvel sem frase inicial, como Veyrnox.
• $100.000+ ou você é um alvo público: multi-sig ou MPC em dois dispositivos que você controla, backups separados geograficamente e um plano de coação. A custódia não é aceitável neste tamanho, a menos que seja um custodiante qualificado com carteiras segregadas na rede e PoR + PoL auditados.

A única resposta que está sempre errada: "Vou descobrir mais tarde." Cada um dos sete colapsos acima tinha uma fila de clientes que pretendiam desistir.

Sobre o autor