← Voltar ao Blog

VEYRNOX · Blog · 11 de agosto de 2026 · Atualizado em 1 de setembro de 2026 · 12 min de leitura · Por Al Jobson, fundador

O ataque da chave inglesa de US$ 5 – Por que as carteiras de hardware não salvam você

A carteira de hardware mais sofisticada do mercado falha contra uma chave inglesa de US$ 5 e alguém disposto a usá-la. A resistência à coerção é a camada que falta.

A frase tem dezenove anos. Random antecede o whitepaper do Bitcoin em um ano. O que mudou desde então é que a piada se tornou um plano de negócios: em 2025, os pesquisadores verificaram 72 ataques de coerção física contra detentores de criptomoedas, um aumento de 75% ano após ano, com mais de US$ 40,9 milhões em perdas diretamente atribuíveis.

O modelo de ameaça que toda carteira ignora

Carteiras de hardware — Ledger, Trezor, Coldcard — resolvem ataques remotos. Suas chaves nunca saem do dispositivo. O malware não consegue extraí-los. Sites falsos não podem esvaziá-los sem que você aprove uma transação na tela do dispositivo.

Mas todas as carteiras de hardware no mercado compartilham uma suposição: a pessoa que possui o dispositivo é o legítimo proprietário e deseja assinar. Essa suposição é quebrada no momento em que alguém com uma chave inglesa (ou uma arma, ou um funcionário da alfândega, ou um sócio controlador) está ao seu lado exigindo que você a desbloqueie.

Os últimos vinte e quatro meses são a refutação mais clara que a indústria já teve. Em janeiro de 2025, o cofundador da Ledger, David Balland, foi sequestrado de sua casa em Méreau, França, com seu parceiro. Os sequestradores cortaram um de seus dedos e enviaram o vídeo ao colega cofundador Éric Larchevêque para forçar um resgate criptográfico de cerca de US$ 10 milhões. A unidade tática GIGN da França o resgatou após 48 horas; parte do resgate foi paga e posteriormente rastreada e congelado.^{[3]__VX_TAG_45 __[4][5]} A vítima era cofundador de uma empresa de carteiras de hardware. O chip de assinatura não era o problema.

Quatro meses depois, os promotores de Manhattan acusaram John Woeltz e William Duplessie de deter um comerciante italiano de 28 anos por cerca de três semanas em uma casa de oito quartos no Soho. As supostas táticas – fios elétricos, uso forçado de drogas, pendurar a vítima em uma escada de cinco andares – foram, segundo o relato do promotor, todas a serviço da extração de Bitcoin. password.^[6][7] Um mês antes disso, sequestradores em Paris cortaram o dedo do pai de um empresário de criptografia baseado em Dubai para pressionar o filho.^[8] Nove suspeitos foram presos. Foi, na época, o terceiro sequestro de alto perfil relacionado a criptografia na França em quatro meses.

Nenhuma dessas vítimas tinha OpSec ruim no sentido digital. Todos eles tinham chaves da maneira que a indústria diz que você deveria.

A tendência, verificada

Jameson Lopp – CTO da Casa e mantenedor do livro-razão de código aberto physical-bitcoin-attacks que a maioria dos pesquisadores faz referência cruzada – registrou cerca de 70 ataques a detentores de criptografia em 2025, o maior ano em mais de uma década de rastreamento.^[11][12] Somente a polícia francesa registrou 67 incidentes relacionados à criptografia em 2025 e mais 47 até meados de 2026; perfis de vítimas distorcidos entre 20 e 35 anos, homens, e identificáveis por meio de postagens públicas nas redes sociais antes do ataque.^[10][13] O IC3 do FBI não quebra a coerção física como uma linha separada, mas seu relatório de 2024 foi reservado US$ 9,3 bilhões em perdas relatadas por fraude criptográfica, um aumento de 66% ano após ano – evidência de que o conjunto subjacente de alvos identificáveis e de alto valor está crescendo rápido.^[14][15]

Por que "carteiras ocultas" não ajudam o suficiente

Trezor e Coldcard oferecem carteiras ocultas derivadas de senhas. Digite seu PIN + uma senha oculta e obtenha uma carteira diferente. Parece uma solução – até você perceber que um invasor determinado que sabe que esse recurso existe continuará pressionando até que você revele a senha também. O recurso está documentado, pode ser descoberto e o invasor sabe que deve solicitá-lo.

A orientação do próprio Trezor é incomumente contundente sobre a compensação. A empresa recomenda deixar “alguns trocados” na carteira desprotegida, um “pedaço moderado” atrás de uma senha e o saldo real atrás de uma senha diferente – mas admite que a estratégia só funciona “em situações de baixo ou nenhum estresse” e contra invasores que “não saberiam exatamente quantas carteiras ocultas você tenho."^[16][17] Sob os fios elétricos que a vítima de Manhattan descreveu, isso não é uma defesa. É uma esperança que o invasor fique entediado.

O problema mais profundo é estrutural: qualquer defesa de coerção que viva dentro da mesma UI que o invasor está observando é uma defesa que o invasor exigirá ver. O menu Trezor que permite inserir uma senha é o mesmo menu que o invasor força você a abrir. A resposta da Casa – chaves com múltiplas assinaturas distribuídas em várias cidades de modo que “mesmo sob coação, você não consiga acessar fisicamente chaves suficientes em um só lugar para autorizar uma transação” – é mais forte, mas exige disciplina operacional que a maioria dos usuários de varejo não sustentará e não cabe dentro de um celular app.^[18][19]

O que a Resistência à Coerção realmente faz

A resistência à coerção de Veyrnox é Safety Plus (US$ 5,99/mês). Funciona assim:

• Carteira Decoy com um PIN diferente — saldos reais, histórico de transações real
• Sob coação, você desbloqueia a isca — o invasor vê uma carteira, pega o que está lá, sai
• Sua carteira real permanece invisível — sem alternância, sem botão "carteira oculta", sem item de menu, nada para o invasor encontrar
• Separados criptograficamente — as duas carteiras não compartilham chaves; a isca não pode ser usada para derivar a verdadeira

O objetivo do design não é tornar a coerção impossível. Nada acontece. O objetivo é vincular a perda ao que uma única sessão desbloqueada pode transferir, para que uma tarde ruim não se torne uma limpeza permanente e silenciosa entre cadeias. Essa reformulação está alinhada com o que realmente reduz os danos nos conjuntos de dados Chainalysis e Lopp: separar a identidade na cadeia da identidade do espaço de carne, manter os artefatos de sementes físicas fora de casa e garantir que o artefato solicitado pelo invasor – as doze palavras em um cartão – não exista ou conceda acesso apenas a um isca.^[11][20]

De onde realmente vêm as perdas

O IC3 do FBI registrou US$ 9,3 bilhões em perdas relatadas por fraude de criptografia em 2024, dominadas por golpes de investimento (US$ 5,8 bilhões em 41.557 reclamações) e fraude em caixas eletrônicos de criptomoeda (US$ 246,7 milhões em 10.956 reclamações).^[14][15] O relatório de 2026 do TRM Labs registra US$ 2,87 bilhões em hacks de protocolo em 2025 e descobre que 76% das perdas de hackers agora vêm de vetores fora da cadeia – credenciais comprometidas, engenharia social, acesso interno – e não de bytecode inteligente. Os ataques de chave inglesa são o caso terminal dessa migração.

Como Veyrnox se compara sob ameaça física

A maioria das carteiras não envia essa camada. A comparação não é sobre níveis de marketing – é se a carteira foi projetada para cenários de ameaças físicas em primeiro lugar.

O seguro não é a proteção que você pensa que é

A autocustódia de criptografia no varejo apresenta uma lacuna de cobertura. As apólices de proprietário não tratam a criptomoeda como propriedade coberta; a posição da indústria, reafirmada pelos corretores ao longo de 2025, é que uma carteira roubada não é um anel roubado.^[22] "espécies" institucionais e políticas criminais existem para custodiantes terceirizados - elas cobrem o armazenamento refrigerado do custodiante, conluio interno e destruição física de material chave, não um usuário de autocustódia entregar uma senha sob coação. As exclusões comuns incluem phishing, "divulgação voluntária de credenciais" e erro do usuário.^[23]

Praticamente: se um ataque de chave inglesa for bem-sucedido contra uma carteira de autocustódia, o único caminho de recuperação é o rastreamento na cadeia e a ação policial nos terminais da exchange. Às vezes isso funciona – o caso Balland é um exemplo, em que os investigadores rastrearam e congelaram a maior parte do resgate pago – e muitas vezes não funciona. É um substituto, não uma defesa.^[5]

Para quem é

Qualquer pessoa cujos acervos criptográficos sejam visíveis o suficiente para torná-los um alvo. Qualquer pessoa que cruze fronteiras onde os dispositivos são revistados. Qualquer pessoa em situação de violência doméstica. Qualquer pessoa que não queira que um ataque de chave inglesa termine sua história sem tudo.

Os perfis das vítimas da Chainalysis e da polícia francesa se alinham em um ponto: as pessoas sequestradas eram identificáveis. Suas participações, funções ou posições na rede estavam conectadas a uma identidade do mundo real – uma página de empresa, um Instagram, uma conferência talk.^[10][2] Consórcio de certificação de criptomoeda de Michael Perklin (C4) e segurança do próprio Jameson Lopp guias vêm dizendo a mesma coisa há uma década: separe sua identidade na rede da identidade do seu espaço de carne, não publique saldos, não vincule um endereço a um home.^[24][25] Coerção Resistência é a camada que pega você quando a disciplina falha - ou quando o atacante já estava observando antes que você percebesse esconder.

Experimente Veyrnox Safety Plus

Resistência à coerção + tudo de graça. US$ 5,99/mês.

Relacionado: Como funciona o phishing de frase inicial - e como pará-lo · Comparação de carteira de ataque de chave inglesa - como 12 carteiras móveis realmente lidam com a coerção

Sobre o autor

Relacionado: Comparação de carteira de ataque de chave inglesa - como 12 carteiras móveis realmente lidam com a coerção. Matriz de documentos públicos sobre PIN de coação, cofre falso, limpeza de pânico e isolamento de rede.