Segurança de Criptomoedas no Clima Atual: O Que os Investidores de Hoje Devem Saber

Os usuários de cripto enfrentam um bombardeio quase constante de ameaças, incluindo esquemas de phishing generalizados, ataques direcionados de golpistas que se passam por amigos e equipes de suporte de aplicativos, malware que procura chaves privadas mal protegidas e moedas meme especulativas cujo único objetivo é gerar liquidez de mercado para que os primeiros entrantes despejem nos investidores de varejo. Felizmente, à medida que os ataques se tornam cada vez mais sofisticados, aqueles que buscam defender contra agentes maliciosos estão desenvolvendo ferramentas avançadas para educar e proteger os consumidores. Aqui estão alguns exemplos dos cenários mais comuns para se proteger, bem como como o espaço cripto está evoluindo para se manter à frente da curva.

É importante entender a distinção entre manter criptomoedas em exchanges centralizadas e mantê‑las em sua própria carteira por meio de autocustódia. A maneira mais fácil de entrar no cripto é criar uma conta em uma exchange centralizada e comprar alguns tokens. No entanto, há risco significativo em deixar investimentos em uma exchange centralizada. Exchanges centralizadas frequentemente carecem de transparência contábil e levam a fraudes no estilo ‘web2’ tradicional, como vimos com o colapso da FTX, que foi ecoado pelos colapsos de instituições bancárias tradicionais ao redor do mundo. Contudo, uma vez que o usuário de cripto retira seus tokens para sua própria carteira de autocustódia, ele passa a ser responsável por evitar campanhas de phishing, hacks de protocolos, vazamentos de chaves privadas e muito mais.

Campanhas de phishing variam de ataques generalizados a direcionados. Recentemente, encontrei anúncios maliciosos do Google Ads que redirecionam usuários de sites legítimos para clones perfeitos que solicitam ao usuário a confirmação de transações em sua carteira, enviando todos os seus ativos para um atacante. Também há golpistas que se passam por atores benevolentes, avisando os usuários de que um aplicativo que eles usaram recentemente foi comprometido e que precisam retirar todos os fundos imediatamente. O site para o qual os golpistas enviam o usuário parece idêntico ao aplicativo que eles conhecem, o que então solicita a confirmação do mesmo tipo de transações maliciosas.

Mesmo quando os usuários se conectam a aplicativos legítimos, eles não estão seguros contra vulnerabilidades de protocolo e a introdução acidental de código ruim por meio de atualizações de protocolo. No último ano, houve pontes de rede e exchanges descentralizadas que introduziram atualizações não auditadas em seu código‑base, as quais foram rapidamente exploradas por agentes maliciosos, drenando todos os depósitos dos usuários.

Um problema contínuo com carteiras cripto é que as transações são impossíveis de decifrar para a grande maioria dos usuários. As pessoas se acostumaram a clicar em ‘confirmar’ em blocos opacos de dados hexadecimais, confiando que o aplicativo está dizendo a verdade. As carteiras estão começando a ficar mais inteligentes, e agora existem ferramentas que as pessoas podem instalar em seus computadores, ou redes às quais podem conectar suas carteiras, que ajudam a filtrar erros e hacks. O Shield3 RPC é uma ferramenta gratuita que as pessoas podem usar para filtrar hacks comuns e interações com agentes maliciosos conhecidos.

Além disso, como em muitos campos, a IA está ajudando. Aplicativos de finanças descentralizadas fornecem transparência e disponibilidade de dados sem precedentes para treinar e adaptar modelos para erros comuns de desenvolvedores, padrões de ataque de agentes maliciosos e testes de penetração por hackers benevolentes. Por exemplo, agora é possível visitar um explorador de blockchain, copiar o código de um contrato inteligente de um aplicativo DeFi popular e colá‑lo no ChatGPT, pedindo que ele encontre possíveis formas de exploração do código. Também é possível ingerir todos os dados sobre todos os contratos inteligentes e transações existentes e identificar padrões e transações que levam a um grande hack. Especificamente, quando alguém está prestes a atacar um protocolo, costuma haver uma série de transações onde criam uma nova carteira anônima usando um serviço de transação privada, como o Tornado Cash, e então preparam sua carteira para explorar o protocolo. Os protocolos podem se defender detectando esses padrões e pausando o protocolo antes que a exploração ocorra, implementando correções antes de reativá‑lo.

No entanto, embora esses dados estejam amplamente disponíveis, são quase impossíveis de entender para a grande maioria dos usuários. Ferramentas de IA nos permitem transformar os insights de ferramentas de análise e detecção de ameaças e apresentá‑los em uma linguagem personalizada e compreensível para todos, independentemente do nível de sofisticação técnica. Podemos pegar relatórios de auditoria altamente técnicos e fluxos de dados e fazer com que grandes modelos de linguagem resumam a ameaça em qualquer idioma, para qualquer público.

Essas ferramentas nos permitem detectar ameaças mais rapidamente e de forma mais eficiente do que nunca, além de democratizar o acesso aos insights para tornar a segurança e a mitigação de riscos amplamente disponíveis.