Como Roubar Criptomoeda

Como Roubar Criptomoeda

Traduzido do inglês

Se me pedisse para nomear o argumento mais forte para manter poupanças em criptomoeda, eu diria o seguinte: Criptomoeda é o único ativo que ninguém pode tirar de mim sem o meu consentimento.

  • Se eu mantiver as minhas poupanças num banco, alguma autoridade pode forçar o banco a reter os meus fundos, e o banco teria de cumprir.
  • Se eu esconder dinheiro num esconderijo, um ladrão pode encontrá-lo e levar tudo.
  • Se eu transportar dinheiro comigo, ele pode ser confiscado pelo estado ou roubado por um ladrão.

Isto não é possível com criptomoedas armazenadas na blockchain.

  • Ninguém pode proibir-me de gastar a minha criptomoeda.
  • A blockchain não é um esconderijo; todos os meus fundos estão visíveis para todos, mas para um ladrão roubá-los, ele precisaria assinar a transação com uma chave privada que só eu conheço.
  • As chaves privadas são intangíveis, o que torna o confisco muito desafiador.

Mesmo quando os tribunais emitem ordens para “perder o interesse de alguém numa carteira de criptomoeda”, a aplicação dessas decisões é complicada. A pessoa visada pode simplesmente alegar que não se lembra da chave privada.

À primeira vista, parece que a única forma de tirar a criptomoeda de alguém é através de violência direta (roubo, tortura, etc.). Infelizmente, existem outras formas.

Nem Todas as Criptomoedas São Iguais

Em certos casos, o uso de criptoativos pode de facto ser restrito.

Isto diz respeito principalmente a tokens emitidos através de contratos inteligentes. Um contrato inteligente pode conceder ao emissor do token a autoridade para impedir que determinados endereços usem os tokens. Se eu tentar enviar tokens de um endereço na lista negra, a transação não será validada e não chegará à blockchain porque violaria as regras do contrato inteligente.

Contrato USDT

Fonte: Etherscan.io

O exemplo mais notável de tokens que podem ser bloqueados pelo emissor são aqueles emitidos pela Tether (USDT, EURT e outros). Os contratos inteligentes para esses tokens geralmente permitem que a Tether proíba transações de endereços na lista negra. Os dados da blockchain mostram que a Tether usa frequentemente esse recurso.

Endereços banidos de USDT ao longo do tempo

Fonte: Dune.com

As restrições também podem aplicar-se a criptomoedas que não são tokens, mas as moedas nativas de uma blockchain controlada por um grupo centralizado. Se este grupo não gostar de uma transação, pode tomar medidas para removê-la da blockchain, impedindo que o destinatário aceda aos fundos.

Aqui estão alguns exemplos históricos:

  1. Em 2016, isso aconteceu com uma transação em que os principais investidores na The DAO perderam 3,6 milhões de ETH. Algumas semanas depois, a Fundação Ethereum, que toma todas as decisões estratégicas relativas à blockchain Ethereum, implementou um hard fork que apagou o registo desta transação da blockchain. Como resultado, o novo proprietário dos 3,6 milhões de ETH perdeu o acesso aos seus fundos.
  2. Em 2019, os maiores pools de mineração, BTC.com e BTC.top, trabalharam juntos para reverter transações que haviam transferido moedas Bitcoin Cash de endereços “Qualquer Um Pode Gastar” para endereços protegidos por chave. Essencialmente, alguém descobriu moedas que, de acordo com as regras da rede, não tinham proprietário e as reclamou. No entanto, os principais mineiros impediram este indivíduo de usar a sua descoberta, recuperando as moedas e levando-as de volta.
  3. Mesmo a principal blockchain Bitcoin foi reorganizada num momento (quando Satoshi Nakamoto estava ativamente envolvido no seu desenvolvimento e a maioria dos desenvolvedores seguiu as suas decisões). Em 16 de agosto de 2010, Satoshi publicou um patch para o principal cliente do Bitcoin no fórum Bitcointalk. O objetivo deste patch era remover um bloco da blockchain que continha transações que geravam um número excessivo de bitcoins. O proprietário (ou proprietários) dos bitcoins gerados foram, assim, privados da capacidade de usar as suas moedas.

Nestes exemplos, vemos não apenas uma proibição do uso de moedas, mas uma reversão absoluta de transações. Este mecanismo existe em quase todas as blockchains e é comumente referido como um “ataque de 51%”:

  • Em sistemas Proof-of-Work (PoW), um atacante que controle mais de 50% do poder computacional da rede pode minerar duas versões concorrentes de um bloco na mesma altura, invalidando transações anteriores.
  • Em sistemas Proof-of-Stake (PoS), um ataque semelhante pode ocorrer se a maioria das moedas apostadas for controlada por um grupo pequeno e centralizado.

Assim,

  • se uma blockchain PoW não tiver poder computacional geral suficiente na rede,
  • ou se, numa blockchain PoS, a maioria das moedas não for propriedade daqueles que as compraram ao valor de mercado, mas sim de detentores iniciais que as adquiriram gratuitamente ou a um baixo custo,

então, numa blockchain dessas, pode receber criptomoedas apenas para descobrir mais tarde que a transação através da qual as recebeu foi revertida. Como resultado, a sua criptomoeda pode ainda pertencer ao seu proprietário anterior ou pode já ter sido transferida para outra pessoa (por outras palavras, efetivamente roubada de si).

Pode a Criptomoeda Ser Roubada Através de Hacking?

Os relatórios da comunicação social detalham frequentemente casos em que grandes carteiras de criptomoedas são pirateadas e os fundos são roubados. Isto sugere que mesmo as criptomoedas robustamente projetadas podem ser alvo se os hackers acederem a chaves privadas ou frases semente.

A maneira mais segura de proteger estas é não as armazenar em dispositivos conectados à Internet. Mas mesmo memorizar a sua frase semente tem riscos; engenheiros sociais qualificados podem manipular-lo para que a revele. Uma abordagem melhor é registar a frase fisicamente (em papel, plástico ou metal), dividi-la em várias partes e armazená-las separadamente. Isto minimiza o risco de ataques cibernéticos.

No entanto, este nível de proteção torna as transações frequentes inconvenientes. Para usar a sua criptomoeda, geralmente precisa de depender de dispositivos conectados à Internet, que são inerentemente vulneráveis. Se realizar transações regularmente com criptomoedas, certifique-se de que esses dispositivos estejam protegidos com o mais alto padrão.

Riscos da Carteira Web3

O paradigma da Web3 sugere que as carteiras devem ser usadas como identificadores universais para serviços online. Eu aconselho vivamente contra o uso de carteiras que contenham fundos significativos para tais fins. Use uma carteira vazia ou, no máximo, uma com uma pequena quantia que esteja preparado para perder.

Conexão de Carteira

Fonte: Quantumtemple.xyz

A ideia de usar carteiras para autenticação é falha: imagine mostrar a sua carteira física a todas as organizações em que entra, permitindo que naveguem por ela. Isto prejudica a segurança financeira e expõe-no a riscos desnecessários.

A Maneira Mais Simples de Roubar Criptomoedas

Desde que a criptomoeda seja armazenada com segurança numa blockchain confiável, num endereço cuja chave privada nunca revela ou exibe, a sua segurança é praticamente garantida. Roubar ou de outra forma tirar essas criptomoedas é extremamente difícil.

É claro que é possível que alguém convença um proprietário de criptomoedas a divulgar a sua chave privada ou frase semente. Esses casos acontecem, mas exigem habilidades de engenharia social altamente avançadas.

Um método muito mais simples é não roubar a chave privada, mas sim enganar o proprietário para que transfira a própria criptomoeda. Isso pode ser tão fácil quanto prometer fornecer algo em troca — outra criptomoeda, dinheiro fiduciário, bens ou serviços — e depois não cumprir essa promessa. Depois que a criptomoeda é enviada para o endereço do golpista, recuperá-la torna-se tão difícil quanto teria sido roubá-la do endereço original. Por outras palavras, é praticamente impossível, desde que o golpista siga as medidas básicas para se proteger contra hacking.

É precisamente por isso que as criptomoedas são inconvenientes como meio de pagamento. Visa, Mastercard, PayPal e outros sistemas de pagamento habituaram-nos à ideia de que podemos apresentar uma reclamação contra um vendedor fraudulento e, se a fraude for confirmada, a transação será revertida. Com a criptomoeda, isto é impossível. Ninguém pode privar o destinatário que enganou o remetente da criptomoeda que recebeu. A única exceção pode ser outro golpista, que promete algo em troca, apenas para não fornecer nada depois de obter a criptomoeda.

Dicas Práticas para Usar Criptomoedas com Segurança

  1. Escolha a sua Criptomoeda com Sabedoria: Opte por criptomoedas que:
    • Não permitam o bloqueio através de contratos inteligentes.
    • Operem em blockchains descentralizadas, minimizando o risco de reversões de transações.
    • Usem PoW com poder computacional substancial ou PoS onde todos os proprietários de apostas compraram as suas moedas no mercado livre, em vez de recebê-las gratuitamente ou a um custo insignificante.
  2. Proteja as suas Chaves Privadas: A maior parte do roubo de criptomoedas ocorre devido a erros do utilizador, como palavras-passe fracas, clicar em links de phishing ou manusear incorretamente as chaves privadas. Proteja sempre as suas chaves - elas são o único meio de possuir a sua criptomoeda.
  3. Tenha Cuidado com as Transações: Envie criptomoedas apenas para pessoas de confiança. Se um negócio parecer bom demais para ser verdade, provavelmente é. Ao contrário dos métodos de pagamento tradicionais, as transações de criptomoedas são irreversíveis, tornando-o vulnerável a fraudes.

Na Rabbit Swap, sabemos por experiência que o aspeto mais vulnerável do uso de criptomoedas são as bolsas — a nossa área de especialização. Ao trocar ou comprar qualquer coisa com criptomoedas, lide apenas com partes fiáveis e confiáveis.

Na nossa plataforma, oferecemos taxas de câmbio justas e competitivas. No entanto, se encontrar ofertas suspeitosamente vantajosas noutro lugar, tenha cautela. Depois que a sua criptomoeda for enviada, não poderá ser recuperada em caso de fraude.

Mantenha-se vigilante, negocie com segurança e confie em plataformas confiáveis como a Rabbit Swap para todas as suas necessidades de câmbio. Visite a Rabbit Swap para obter as melhores taxas de câmbio.