Uma utilizadora de Bitcoin acabou por cair numa armadilha devido a uma ideia aparentemente inteligente. Ela transferiu fundos para um endereço de carteira cujo a chave privada foi gerada a partir do ID de uma transação coinbase de um determinado bloco. Parece inacreditável, mas é exatamente aí que está o problema — na blockchain tudo é transparente, qualquer pessoa pode deduzir.

E o que aconteceu? Exércitos de bots entraram em ação. Esses scripts automatizados procuram por essas frutas de baixo nível — carteiras geradas com chaves privadas previsíveis. Eles conseguem invadir facilmente esses endereços e transferir os fundos rapidamente. Todo o processo é como deixar a chave do carro na ignição num estacionamento público e ficar surpreso ao descobrir que foi roubado.

Este caso nos lembra uma verdade fundamental: lógica de geração de chaves privadas que se acha inteligente costuma ser a mais perigosa. Seja qual for a fórmula matemática ou dados públicos utilizados, se há um padrão que pode ser seguido ou deduzido, o fracasso é garantido. A verdadeira segurança vem da verdadeira aleatoriedade — coisas que os bots não conseguem calcular, adivinhar ou quebrar.