Segurança de wallets custódiais: o ponto único de falha que ameaça milhões

Imagine acordar em uma terça-feira comum, abrir o aplicativo da sua corretora de criptomoedas e encontrar a tela travada em manutenção. Horas depois, um comúnicado no X (antigo Twitter) confirma o pesadelo: a plataforma sofreu uma invasão e os fundos foram drenados. No sistema bancário tradicional brasileiro, fraudes sistêmicas contam com a rede de proteção do Fundo Garantidor de Créditos (FGC). No mercado de ativos digitais, o roubo de uma chave privada geralmente significa perda total e irreversível.

Agora em março de 2026, o Brasil consolida sua posição como o maior hub cripto da América Latina. Dados da Receita Federal apontam que mais de 5 milhões de brasileiros declaram possuir ativos digitais, somando um volume financeiro que ultrapassa os R$ 50 bilhões. O detalhe assustador? Mais de 85% desse volume não está sob controle direto dos investidores, mas sim terceirizado para wallets custódiais de corretoras e fintechs.

Observamos que a conveniência venceu a ideologia cypherpunk. O mantra "not your keys, not your coins" foi atropelado pela fácilidade de comprar Bitcoin pelo app do banco com um clique. Nubank Crypto, Mercado Pago, Mercado Bitcoin e Foxbit fácilitaram o acesso, mas essa hiper-centralização cria um vetor de ataque monumental. Estamos falando de um Single Point of Failure (SPOF) — um ponto único de falha capaz de devastar uma operação bilionária em minutos.

A anatomia do desastre: o que é o ponto único de falha?

Para entender o risco, precisamos abrir o capô das exchanges centralizadas (CEXs). Quando você deposita R$ 10.000 em Bitcoin na sua corretora favorita, você não recebe uma carteira exclusiva registrada na blockchain. Seu saldo é apenas uma anotação em um banco de dados interno da empresa — uma IOU (I Owe You, ou "eu te devo").

As moedas reais vão para uma carteira agregadora da corretora, conhecida como "omnibus wallet". Essa carteira concentra o dinheiro de milhares, às vezes milhões, de clientes. O controle sobre essa carteira colossal é exercido por uma chave privada criptográfica.

Aqui mora o perigo. Se a arquitetura de segurança da corretora depender de uma única chave privada (Single-Signature) para movimentar fundos na hot wallet, o hacker não precisa quebrar a blockchain do Bitcoin ou do Ethereum — algo matemáticamente impossível hoje. Ele só precisa invadir o servidor onde essa chave está armazenada, ou aplicar engenharia social no desenvolvedor sênior que tem acesso a ela.

Foi exatamente essa falha de arquitetura que permitiu o roubo de US$ 230 milhões da indiana WazirX em 2024, e que continua vitimando plataformas menores que tentam cortar custos na infraestrutura de segurança. Uma chave comprometida equivale a entregar a chave-mestra do cofre do Banco Central nas mãos de um assaltante.

Hot wallets vs. Cold storage: a roleta russa da liquidez

Operar uma exchange de criptomoedas no Brasil exige equilibrar duas forças opostas: segurança extrema e liquidez instantânea. O investidor brasileiro se acostumou com o padrão PIX. Ele quer vender seu Ethereum às 3 da manhã de um domingo e ver o dinheiro na conta corrente em cinco segundos.

Para garantir essa velocidade, as corretoras útilizam as chamadas hot wallets (carteiras quentes). Elas estão conectadas à internet o tempo todo, processando saques e depósitos de forma automatizada via APIs. A conexão constante com a rede as torna alvos fáceis para malwares e ataques de força bruta.

Do outro lado do espectro, temos o cold storage (armazenamento frio). São dispositivos físicos, como hardwares especializados ou servidores em bunkers offline (geralmente localizados na Suíça ou nos EUA), que guardam as chaves privadas completamente desconectados da internet. Para mover fundos de uma cold wallet, é necessário um ritual que envolve múltiplas aprovações humanas, dispositivos físicos e, às vezes, até viagens presenciais a cofres bancários.

A proporção áurea adotada pelos principais players institucionais brasileiros, como o Mynt (do BTG Pactual) e o Mercado Bitcoin, é manter cerca de 5% dos ativos em hot wallets para garantir a liquidez diária, enquanto 95% repousam em cold storage.

O problema ocorre quando há picos de volátilidade no mercado. Se o Bitcoin dispara 20% em uma hora, a demanda por saques explode. A hot wallet seca rápidamente. A corretora precisa então mover fundos do cold storage para a hot wallet às pressas — um processo onde erros operacionais abrem brechas fatais.

O padrão brasileiro de custódia

Na nossa análise das operações locais, notamos uma evolução brutal nos últimos três anos. Fintechs que antes operavam infraestruturas improvisadas na AWS hoje licenciam tecnologia de ponta. O Nubank, por exemplo, integrou soluções da Talos e da Fireblocks para gerenciar sua custódia com padrões institucionais. A Bipa, focada exclusivamente em Bitcoin, construiu sua própria arquitetura de cold storage com redundância geográfica.

MPC e Multi-Sig: mitigação de danos, não bala de prata

Para eliminar o ponto único de falha da chave privada única, a indústria desenvolveu duas tecnologias principais: Multi-Signature (Multi-Sig) e Multi-Party Computation (MPC).

No modelo Multi-Sig, a carteira possui várias chaves privadas distintas, e a blockchain exige um número mínimo de assinaturas para autorizar a transação. Pense em um cofre com três fechaduras diferentes, onde você precisa de pelo menos duas chaves (espalhadas entre diretores da empresa) para abri-lo (esquema 2 de 3).

O MPC vai além. A chave privada nunca chega a existir de forma completa em um único lugar. A criptografia divide o "segredo" em múltiplos fragmentos (shards) no momento da criação. Esses fragmentos são distribuídos em servidores diferentes, celulares de executivos e nuvens distintas. Quando uma transação precisa ser assinada, os fragmentos se comúnicam matemáticamente para gerar a assinatura sem nunca reconstruir a chave original. Se um hacker invade um dos servidores e rouba um fragmento, ele roubou lixo digital. Não serve para nada sozinho.

A Fireblocks e a Copper dominam o fornecimento dessa tecnologia para as corretoras brasileiras. O custo anual de licenciamento ultrapassa fácilmente a casa dos seis dígitos em dólares — uma barreira de entrada severa para novas exchanges menores.

O resultado? A tecnologia MPC eliminou o roubo direto de chaves, mas os cibercriminosos adaptaram suas táticas. Em vez de atacar a criptografia, eles atacam a política de aprovação. Hackers agora focam em assumir o controle dos sistemas internos que enviam a ordem para o MPC assinar. Se o sistema da corretora for enganado para achar que o hacker é um cliente sacando seus próprios fundos, o MPC assinará a transação perfeitamente. A falha deixou de ser criptográfica e voltou a ser lógica e humana.

O peso regulatório: Bacen, CVM e a blindagem forçada

O amadurecimento técnico do mercado não ocorreu apenas por boa vontade das empresas. A mão pesada do regulador entrou em cena. A Lei 14.478/2022, conhecida como Marco das Criptomoedas, designou o Banco Central (Bacen) como o xerife das Virtual Asset Service Providers (VASPs).

As resoluções do Bacen que entraram em vigor entre 2025 e 2026 mudaram a regra do jogo. A exigência mais incisiva — e que gerou lobby pesado contra — foi a segregação patrimonial obrigatória.

Na prática, a segregação significa que o Bitcoin do cliente não pode se misturar com o caixa da corretora. Se a exchange falir ou for alvo de processos trabalhistas, os ativos dos clientes não entram na massa falida. Eles são blindados e devolvidos aos donos.

Porém, a segregação patrimonial resolve o risco de crédito, não o risco cibernético. Se a corretora for hackeada e os fundos drenados da blockchain, a segregação contábil não magicamente fará os tokens voltarem.

Para cobrir essa lacuna, o Bacen e a CVM (que regula os tokens classificados como valores mobiliários) passaram a exigir comprovação de infraestrutura de custódia qualificada. As corretoras agora precisam apresentar relatórios de auditoria SOC 2 Type II, testes de penetração trimestrais em suas hot wallets e, em alguns casos, apólices de seguro cibernético. O custo regulatório e de segurança limpou o mercado, forçando players menores a encerrarem atividades ou serem comprados por gigantes.

Impacto prático: o que isso significa para fintechs e investidores

Se você opera uma fintech ou um e-commerce que planeja oferecer compra e venda de cripto aos seus clientes, entenda que construir sua própria infraestrutura de custódia do zero é um suicídio financeiro e regulatório. O caminho padrão hoje é o modelo de "Crypto as a Service" (CaaS), onde empresas como Parfin ou Mercado Bitcoin fornecem a infraestrutura de liquidez e custódia via API, absorvendo a complexidade do cold storage e do MPC.

Para o investidor de varejo, a análise de risco mudou. O rendimento ou a taxa zero de corretagem não podem ser os únicos critérios para escolher onde deixar seu dinheiro. O usuário precisa questionar:

1. A corretora tem licença ativa no Banco Central como VASP?
2. Ela útiliza tecnologia MPC ou delega a custódia para um custódiante qualificado global (como Coinbase Custody ou BitGo)?
3. Há prova de reservas (Proof of Reserves) auditada em tempo real?

A regra de ouro continua implacável: diversificação. Deixar 100% do seu patrimônio cripto em uma única wallet custódial é apostar que as defesas daquela empresa específica são invencíveis contra hackers financiados por estados-nação (como o grupo Lazarus da Coreia do Norte, responsável por bilhões em roubos).

A custódia institucional evoluiu drasticamente. O Brasil possui hoje uma das regulações mais maduras do mundo nesse sentido, superando diretrizes americanas e se alinhando ao MiCA europeu. Contudo, o risco zero não existe. Enquanto a posse do ativo depender da segurança dos servidores de uma empresa terceira, o fantasma do ponto único de falha continuará assombrando a liquidez do mercado.