O hack da Binance prova que a custódia é uma escolha, não uma configuração padrão

Suas criptomoedas estão seguras só porque a corretora que as guarda é a maior do mundo? A última semana sugere que tamanho não é política de segurança.

Veja o que aconteceu. A Binance revelou um hack em 29 de outubro, e o FBI afirmou no fim de semana que a Coreia do Norte era a responsável, por meio de um grupo que chama de TraderTraitor. Segundo o The Verge, o órgão descreveu mais de US$ 6 bilhões em ativos virtuais roubados, em sua maioria sendo convertidos em Ether antes de nova lavagem, mas deu poucos outros detalhes ou provas. A Binance congelou os saques, depois começou a reabri-los e diz ter coberto 95% das perdas com reservas próprias. A empresa também afirmou que publicaria na segunda-feira uma prova de reservas atualizada.

Essa é a manchete. O argumento é mais interessante.

O risco das corretoras agora é um risco de nível estatal

Durante anos, a preocupação habitual de deixar moedas numa corretora era a própria corretora: gestão ruim, reservas curtas, uma quebra. Este episódio traz um adversário diferente. Como relata o taz, o TraderTraitor está ligado à rede Lazarus, associada à inteligência norte-coreana, e o mesmo grupo é apontado como responsável pelo roubo de US$ 1,5 bilhão da Bybit em fevereiro de 2025. Um país sob pesadas sanções, com uma unidade cibernética que um relatório do Exército dos EUA de 2020 estimava em cerca de 6 mil pessoas, não é uma ameaça com a qual um pequeno investidor possa negociar.

Repare também em como o ataque aparentemente começou. A Binance disse que ele pode ter passado pelo notebook de um funcionário de TI e que, até agora, não há provas de que chaves privadas tenham sido roubadas. Na nossa visão, esse detalhe importa mais do que o valor em dólares. Ele sugere que o ponto fraco não foi uma criptografia exótica, mas uma estação de trabalho comum. Qualquer custodiante, por maior que seja, tem notebooks.

"Os usuários foram ressarcidos" é a frase menos tranquilizadora

Vale reconhecer: a promessa da Binance de que ela, e não seus usuários, arcará com a perda é o melhor desfecho que os clientes poderiam esperar. Segundo as reportagens, ela reservou mais de US$ 6,34 bilhões para cobrir as perdas. Poucas empresas poderiam fazer isso.

Mas veja do que esse desfecho dependeu. Não de algo que o usuário controlasse, e sim do balanço da corretora e da disposição dela de usá-lo. Na nossa visão, um saldo numa corretora é um crédito contra uma empresa, não moedas nas suas mãos, e este hack é uma demonstração ao vivo. O crédito se sustentou porque a empresa era rica e escolheu pagar. Uma corretora menor atingida pelo mesmo grupo talvez não tivesse essa opção, e não assumiríamos o mesmo final.

Há também um custo que nunca aparece no anúncio de ressarcimento. Os saques ficaram congelados por dias, e os mercados reagiram: o Bitcoin caiu quase 5%, o Ether cerca de 6% e o BNB quase 10%, segundo as reportagens. Ser ressarcido em dólares não devolve a capacidade de agir no momento em que você mais quer.

Trate a custódia como uma decisão e ajuste-a à sua vida

Não estamos dizendo a ninguém para fugir das corretoras. Elas são práticas e, para operar ativamente, quase necessárias. O que achamos é que o "padrão" é a maneira errada de chegar a um arranjo de custódia. Algumas perguntas merecem resposta deliberada:

• O que estou negociando e o que estou guardando? Moedas que você pretende manter por anos não precisam ficar onde um botão de saque congelado pode deixá-las presas.
• Consigo viver com um congelamento de vários dias? Se não, não deixe numa única plataforma dinheiro que você possa precisar.
• Uso as ferramentas de verificação oferecidas? Provas de reservas, se as da Binance se sustentarem, são úteis, mas apenas um retrato do momento. Nós as trataríamos como um sinal, não como uma garantia.
• Estou concentrado? Distribuir entre custodiantes, ou mover parte para autocustódia, reduz o dano de qualquer falha isolada. A autocustódia tem riscos próprios, principalmente seus próprios erros, então é uma troca, não uma cura.

Nada disso é aconselhamento personalizado, e as regras de proteção em corretoras variam conforme o país, então confira o que vale onde você mora.

Nosso veredicto

A atribuição do FBI é, por ora, uma afirmação oficial; a Coreia do Norte nega há muito tempo acusações desse tipo, e as provas públicas são escassas. Ainda assim, mesmo que os detalhes mudem, a lição não muda. A maior corretora do mundo foi atingida em bilhões, com a maior parte dos fundos movimentada em cerca de 20 minutos, segundo a TRM Labs, e os clientes foram poupados principalmente porque a empresa podia pagar. Isso é sorte de balanço, não projeto.

Nossa recomendação é simples: decida onde fica cada parte das suas criptomoedas, de propósito, e anote por quê. Se a resposta honesta for "onde eu calhei de comprar", esta semana foi o seu lembrete.