Este ano, a situação de segurança no mundo das criptomoedas está a ficar difícil de aguentar. Os dados são alarmantes: o valor total de ativos roubados ao longo do ano atingiu os 235 mil milhões, e o mais surpreendente é que, embora os ataques tenham diminuído, as perdas por incidente dispararam 46%. O que é que isto revela? Os métodos dos hackers evoluíram completamente.

**Grandes investidores "alvo de precisão", investidores individuais "espalhados"**

Vamos começar pelo fenómeno mais doloroso. As exchanges centralizadas sofreram apenas 12 ataques, mas causaram uma perda enorme de 1,8 mil milhões de dólares ao longo do ano — a maior fatia. Entre eles, um único incidente de roubo de Byte atingiu 1,46 mil milhões de dólares, tornando-se o maior assalto financeiro do ano. Isto expõe um problema complicado: o sistema de gestão de múltiplas assinaturas, considerado rigoroso, torna-se inútil se o servidor for comprometido. Os métodos dos hackers são agora bem definidos — dirigem-se diretamente às "chaves privadas do administrador" e às "carteiras quentes", e uma única operação pode render centenas de milhões.

Ao mesmo tempo, os utilizadores comuns enfrentam ameaças mais discretas. Phishing, roubo de chaves privadas e projetos fraudulentos continuam a ser os três principais métodos de ataque. Além disso, os golpistas já usam IA. As mensagens geradas parecem perfeitas, vídeos falsificados parecem autênticos, e o custo de produção é quase zero, mas a taxa de sucesso está a aumentar rapidamente. É difícil distinguir se quem está do outro lado é uma pessoa ou um algoritmo, e essa é a parte mais assustadora.

**"Segurança absoluta" não existe**

Quer sejam instituições ou investidores individuais, a primeira responsabilidade pela segurança dos ativos é sua própria. O mercado vai-se dividir ainda mais — o dinheiro vai fugir de plataformas com riscos de segurança para aquelas que realmente resistem ao teste do tempo, como protocolos confiáveis e as principais exchanges.

E o que devem fazer os utilizadores comuns? Aqui vai uma sugestão simples e direta:

Mantenha as posições principais nas principais exchanges, evite plataformas menores e projetos novos com dinheiro que não pode perder. Antes de autorizar qualquer assinatura, use ferramentas de segurança na blockchain para verificar três vezes, e não confie em mensagens "oficiais" — a IA consegue falsificar vídeos também. O mais importante é reduzir as expectativas de retorno; não acredite em promessas de moedas com retorno de 100x ou mineração garantida. Produtos com rendimento anual superior a 20% devem levantar suspeitas.

A dor de curto prazo é inevitável, e os incidentes de segurança vão afetar o humor do mercado. Mas, a longo prazo, isto vai forçar toda a indústria a investir fortemente em segurança e conformidade, o que é positivo para seguros na blockchain e infraestruturas descentralizadas. No mundo das criptomoedas, não há deuses, apenas jogadores que sobrevivem tempo suficiente.