O suposto hack de US$ 6,3 bi na Binance lembra: seu saldo na corretora é uma promessa

Quão seguro é o dinheiro que você não consegue sacar? Essa é a pergunta incômoda que os usuários da Binance enfrentam agora. A maior corretora de criptomoedas do mundo suspendeu depósitos e saques após o que ela descreve como um incidente de segurança. Seja qual for o balanço final, o episódio deixa bem concreta uma ideia antiga: o saldo numa corretora é uma promessa, não uma posse.

Segundo o Free Press Journal, a Binance estimou o impacto em US$ 6,3 bilhões, com cerca de US$ 3 bilhões congelados até agora. A investigação inicial aponta para um laptop comprometido de um engenheiro de DevOps, o que permitiu a um invasor acessar um contêiner de serviço e enviar saques não autorizados. A corretora disse não ter encontrado indícios de vazamento de chave privada. Pesquisadores da TRM Labs e da Pangolin Intelligence afirmaram que o ataque parecia obra de um grupo norte-coreano, mas a Binance não confirmou isso.

Os números são confusos. Como informa o La Nación, a Chainalysis estimou que US$ 5,912 bilhões poderiam ter sido levados, enquanto Changpeng Zhao, ex-CEO e ainda principal acionista, sugeriu que as perdas poderiam ser pouco superiores a US$ 1 bilhão. A Binance diz que os fundos dos usuários estão seguros e que cobrirá todas as perdas, usando seu fundo de emergência SAFU e recursos da empresa. Não disse quando os saques serão retomados.

"Seus fundos estão seguros" é uma declaração, não uma garantia

Sejamos justos: a resposta da empresa parece rápida, e os bloqueios das emissoras de stablecoins (Tether e Circle travaram juntas mais de US$ 1,5 bilhão) mostram que parte desse dinheiro pode ser detida antes de sumir. Se a Binance realmente ressarcir todo mundo, a maioria dos clientes talvez perca apenas tempo.

Mas repare no que "tempo" significa aqui. Quem precisava movimentar dinheiro hoje não consegue. Uma conta congelada é perda de controle, mesmo sem perda de capital. E a tranquilidade se apoia inteiramente na capacidade e na disposição da empresa de pagar. Essa é a definição de risco de contraparte. Na nossa avaliação, a promessa de uma empresa privada, por maior que seja, não equivale a manter o ativo você mesmo.

Também vale notar que parte da tranquilização veio de alguém que, como ele próprio disse, já não comanda a corretora. Zhao afirmou que, como acionista, espera que os fundos dos usuários sejam totalmente cobertos. Uma expectativa não é um balanço patrimonial.

A lição não é "nunca use uma corretora"

Seria preguiçoso concluir que todos deveriam correr amanhã para a autocustódia. Ela transfere o risco para você: chaves perdidas, phishing, backups malfeitos. Muitos poupadores provavelmente são mais bem atendidos por uma plataforma regulada do que por uma hardware wallet numa gaveta que eles não sabem operar com segurança. E as corretoras são úteis justamente por serem práticas para negociar.

A postura sensata, a nosso ver, é separar duas funções. O dinheiro que você negocia ou pode precisar rapidamente pode ficar numa plataforma, num valor que você aguentaria ver congelado por semanas sem entrar em pânico. O dinheiro que pretende manter por anos merece uma decisão deliberada sobre quem controla as chaves. Saiba qual das duas coisas está fazendo e saiba onde estão as chaves. As regras sobre seguro, proteção ao cliente e impostos variam de país para país; por isso, confira o que sua plataforma e sua jurisdição de fato oferecem, em vez de presumir que existe uma rede de proteção.

Há ainda um ponto de mercado. O bitcoin caiu cerca de 3%, para pouco menos de US$ 79 mil, segundo o Kenya Today, e o BNB recuou quase 7%; outros veículos relatam quedas um pouco mais fortes. Parece uma reação comedida para um incidente potencialmente recorde, o que pode indicar que os mercados apostam que a Binance consegue absorver o golpe. É uma aposta, não uma certeza, e nada aqui é previsão do rumo dos preços.

Nosso veredicto

Encare isso como um teste de estresse gratuito da sua própria configuração, pago por outra pessoa. Faça três perguntas: quanto das minhas criptomoedas está com uma única empresa, eu aguentaria ficar com isso congelado por um mês e sei quem guarda as chaves do restante? Se as respostas deixarem você inquieto, a solução não é drama, e sim alocação: diversifique a exposição, reduza o saldo na plataforma ao que você usa de fato e registre por escrito seu plano de custódia. Os detalhes da violação continuarão mudando nos próximos dias. A lição, não.