Coinbase destaca 99% de armazenamento a frio enquanto violação da Binance coloca segurança das exchanges de cripto em xeque

A Coinbase afirma manter mais de 99% dos ativos dos clientes em armazenamento frio. A corretora divulgou isso após a Binance ter perdido US$ 6,3 bilhões em um ataque ocorrido em 29 de outubro.

Mas manter os ativos offline levanta outra questão: o que impede que os atacantes aprovem transferências fraudulentas?

O que a Coinbase diz fazer

Numa publicação de blog, a Coinbase afirmou que seus sistemas e fundos não foram afetados. Ela mantém uma pequena parte dos ativos em carteiras quentes online para saques. O restante fica offline. Seu cofre de custódia dedicado, segundo a empresa, é 100% frio e segregado na cadeia.

Para controlar como esses ativos se movem, a Coinbase afirma dividir as chaves privadas em partes separadas. Ela também limita a rapidez com que as carteiras frias podem reabastecer as quentes. Atividades suspeitas podem acionar uma pausa, enquanto interruptores de emergência (kill switches) podem tirar as chaves de assinatura do ar até que o problema seja resolvido.

Além dessas medidas de segurança, a Coinbase afirma manter os ativos dos clientes em uma proporção de 1:1. Ela também afirma que esses ativos nunca são emprestados sem instruções dos clientes. No entanto, essas salvaguardas e garantias não foram verificadas independentemente para este artigo.

Armazenar chaves versus aprovar transferências

O hack da Binance mostra por que proteger as chaves privadas é apenas parte da defesa. Conforme reportado pela Cryptopolitan, os atacantes comprometeram engenheiros por meio de um download adulterado e de uma entrevista de emprego falsa. Em seguida, usaram credenciais roubadas e uma ferramenta interna de IA para acessar os sistemas de carteira da Binance.

Os atacantes transferiram 233,46 milhões de XRP de cinco carteiras quentes em apenas quatro minutos. A Binance conseguiu congelar ou interceptar cerca de US$ 2,85 bilhões, conforme informado pela Reuters. Mas isso não impediu o ataque. Transferências não autorizadas continuaram por quase quatro horas.

A violação também destaca uma fraqueza que o diretor de investimentos da Bitwise, Matt Hougan, descreveu em um memorando:

“Elas são, por design, a parte menos protegida do sistema.”

— Matt Hougan, Diretor de Investimentos da Bitwise

A maioria dos ativos pertencentes à Binance foi deixada em armazenamento frio. Os atacantes tentaram acessar os fundos menos protegidos. Para a NCC Group, há uma lição mais ampla a ser aprendida do que apenas o armazenamento frio. As medidas de segurança devem garantir que um único funcionário comprometido não permita transferências.

Armazenamento a frio não é o mesmo que custódia a frio

Quando alguém mantém suas chaves privadas offline, isso dificulta que qualquer pessoa as roube. No entanto, essa proteção é inútil se um atacante puder manipular pessoas ou sistemas que podem aprovar a retirada de dinheiro. É por isso que o AMINA Bank diferencia entre armazenamento frio e custódia fria.

O armazenamento a frio impede que as chaves privadas estejam online. A custódia a frio vai além disso, adicionando camadas extras de segurança, como processamento de aprovações independentes, divisão de autoridades, aplicação de métodos de segurança física, estabelecimento de políticas de recuperação e políticas gerais de supervisão. Dessa forma, nenhum funcionário ou sistema comprometido pode realizar transferências não autorizadas.

Por que as instituições já estavam mudando

Grandes investidores já exigiam salvaguardas de custódia mais robustas antes do ataque à Binance.

Uma pesquisa de janeiro da pesquisa Coinbase–EY-Parthenon com 351 investidores institucionais descobriu que 66% priorizaram segurança e assinatura de chaves ao escolher custodiantes. Isso representa um aumento em relação aos apenas 8% em 2025.

A conformidade regulatória também ganhou importância, subindo de 25% para 66%. No entanto, os investidores permaneceram otimistas em relação às criptomoedas, com 73% planejando aumentar suas participações.

O Boston Consulting Group vê a custódia tornando-se uma parte vital da infraestrutura financeira. Para os bancos, armazenar ativos com segurança já não é suficiente. Eles também precisam de processos de aprovação confiáveis, supervisão mais forte e capacidade de trabalhar com vários provedores.

O que ainda não foi demonstrado

Mesmo assim, o número de 99% em armazenamento a frio da Coinbase não conta toda a história de segurança. Ele mostra onde a exchange afirma manter os ativos dos clientes, mas não pode garantir que cada transferência esteja segura.

Também não existe uma regra universal que exija que as exchanges mantenham uma porcentagem fixa de ativos offline. Em vez disso, a IOSCO enfatiza a salvaguarda dos ativos dos clientes, mantendo-os separados e verificando independentemente os registros.

A violação da Binance ainda não mostrou uma mudança duradoura no comportamento dos clientes. Seu impacto no mercado também parece limitado até o momento. De acordo com a Bitwise, o Bitcoin caiu cerca de 4% em 30 de outubro, próximo à queda de 3% do Nasdaq-100. Enquanto isso, a Grand View Research espera que o mercado de carteiras cripto cresça de US$ 15,5 bilhões em 2025 para US$ 100,8 bilhões até 2033. No entanto, essa previsão inclui tanto carteiras quentes quanto frias. Isso não significa necessariamente que os investidores estão migrando para custódia fria

Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.