Segurança física para quem tem criptomoedas: ataques de chave inglesa e privacidade

Um ataque de chave inglesa em cripto é um ataque físico — um assalto, uma invasão de domicílio, um sequestro ou ameaças contra a família — em que criminosos forçam alguém a entregar criptomoedas ou revelar suas chaves. O nome vem de uma ideia simples: criptografia forte não ajuda se alguém estiver ameaçando você pessoalmente até você desbloquear sua carteira.

Como cripto pode ser transferida de forma rápida e irreversível, alguém conhecido por ter muito dela pode virar alvo de um jeito que quem tem uma conta bancária muitas vezes não vira. A boa notícia é que a maior parte da proteção vem da privacidade e de configurações de carteira que tornam um único momento de coação menos valioso para o atacante. Este guia explica como esses ataques funcionam e o que você pode fazer.

Como um ataque de chave inglesa acontece

A maioria dos ataques físicos segue um padrão parecido:

1. 1Escolha do alvo. O atacante identifica alguém que ele acredita ter cripto valiosa, muitas vezes por redes sociais, aparições públicas, vazamentos de dados ou conversas descuidadas.
2. 2Coleta de informações. Ele descobre endereço residencial, rotina diária, veículo ou familiares, às vezes usando dados de clientes vazados ou registros públicos.
3. 3Abordagem. O ataque pode ser um assalto na rua, um encontro armado (por exemplo, uma negociação OTC presencial), uma invasão de domicílio ou um sequestro.
4. 4Coação. A vítima é forçada a desbloquear um celular, uma carteira de hardware ou uma conta em corretora e enviar fundos.
5. 5Lavagem. Os fundos roubados são movidos rapidamente por muitos endereços ou trocados, o que dificulta a recuperação.

Um exemplo composto

Este é um cenário hipotético que combina padrões comuns, não um caso real.

Imagine Jordan, que há anos publica sobre cripto com seu nome verdadeiro, incluindo capturas de tela de operações lucrativas. A base de dados de clientes de uma loja online onde ele comprou vaza e expõe seu endereço residencial. Meses depois, duas pessoas se passando por entregadores invadem sua casa e exigem que ele desbloqueie sua carteira de hardware. Como todas as suas economias estão atrás de um único dispositivo e um único PIN, tudo é levado em minutos.

Cada etapa poderia ter sido evitada: a ostentação pública, o vínculo com a identidade e uma configuração em que um único PIN obtido sob coação desbloqueava tudo.

Checklist de sinais de alerta

• Desconhecidos que parecem interessados demais em quanto cripto você tem ou onde a guarda.
• Pedidos de negociações presenciais com grandes quantias em dinheiro ou cripto.
• “Entregas”, “visitas de manutenção” inesperadas ou pessoas perguntando por você pelo nome.
• Sensação de estar sendo seguido, ou notar repetidamente pessoas perto da sua casa ou escritório.
• Phishing ou mensagens falsas de suporte que parecem conhecer detalhes pessoais seus — sinal de que seus dados podem ter vazado.
• Mensagens que mencionam seus saldos ou seu endereço de carteira junto com seu nome verdadeiro.

Proteja sua privacidade primeiro

Vazamentos de dados acontecem até em empresas respeitáveis; registros de clientes de serviços ligados a cripto já foram expostos no passado. Parta do princípio de que qualquer dado que você entregue a uma empresa pode um dia se tornar público. Nosso guia sobre como proteger sua privacidade ao usar cripto se aprofunda no tema.

Configurações de carteira que reduzem o que pode ser levado

Divida seus fundos

Mantenha apenas um valor moderado em carteiras que você carrega consigo ou acessa na hora. Guarde as economias de longo prazo separadamente, de preferência em uma configuração que não possa ser esvaziada rapidamente.

Multisig e separação geográfica

Uma carteira multisig exige várias chaves para aprovar uma transação — por exemplo, duas de três. Se as chaves estiverem guardadas em lugares diferentes, um atacante não consegue concluir uma transferência a partir de um só local em um único encontro. Nosso guia sobre como usar carteiras multisig para fundos compartilhados explica como elas funcionam.

Atrasos temporais

Algumas soluções de custódia e corretoras oferecem saques com atraso ou listas de endereços aprovados. Um atraso dá tempo para você alertar outras pessoas e torna a coação menos compensadora.

Carteiras de fachada e ocultas

Uma passphrase (às vezes chamada de 25ª palavra) cria uma carteira oculta separada a partir da mesma frase-semente. Algumas pessoas mantêm um saldo pequeno na carteira padrão como fachada. Isso pode ajudar, mas tenha cuidado: um atacante que desconfie de uma fachada pode se tornar mais violento. Leia passphrases (a 25ª palavra) explicadas antes de usar uma.

Planeje para sua família

Garanta que parentes de confiança saibam o que fazer em uma emergência sem saberem, eles mesmos, como acessar os fundos. Nosso guia sobre planejamento sucessório para cripto trata do planejamento seguro da transmissão.

O que fazer se acontecer

1. 1Priorize a segurança. Obedeça se você ou outras pessoas estiverem em perigo. Nenhuma quantia em cripto vale sua vida.
2. 2Ligue para a polícia assim que for seguro e obtenha o número do boletim de ocorrência.
3. 3Proteja o que sobrou. A partir de um dispositivo seguro, transfira os fundos restantes para carteiras novas com frases-semente novas e troque senhas e PINs.
4. 4Registre os detalhes. Anote IDs de transação, endereços, horários e quaisquer descrições dos agressores.
5. 5Avise as corretoras que possam receber os fundos roubados; algumas conseguem congelar depósitos se forem alertadas rapidamente.
6. 6Denuncie. Veja como denunciar um golpe com cripto e o que acontece depois; você também pode sinalizar endereços relacionados ou fraudes pela nossa página de envio de solicitação.

Conclusão

Ataques de chave inglesa contornam a tecnologia mirando a pessoa, então as melhores defesas são a privacidade, não exibir seus saldos e configurações de carteira que impeçam um único momento de coação de desbloquear tudo. Mantenha sua identidade separada dos seus endereços, divida e distribua seus fundos, considere multisig ou atrasos para economias de longo prazo e lembre-se de que sua segurança sempre vem em primeiro lugar.