O caso do “Gate” traz, na verdade, um problema muito importante para o futuro do mercado cripto.

Quando a IA já consegue imitar a voz e os vídeos de qualquer pessoa — e, no futuro, pode até superar ou enganar a verificação facial — em que ainda podemos confiar para garantir a segurança das contas das exchanges?

Hoje, muitas exchanges tratam o “reconhecimento facial” como o mecanismo de segurança final, mas o avanço da IA está tornando as características biométricas cada vez mais fáceis de falsificar. A pergunta que realmente vale a pena considerar no futuro não é se a IA consegue enganar o reconhecimento facial, e sim onde deve ser estabelecida a âncora final de confiança da conta (Root of Trust).

Pelo meu entendimento, isso revela uma tendência do setor:
o reconhecimento facial está cada vez mais adequado para autenticação de identidade (Identity), mas cada vez menos adequado para autorização de ativos (Authorization).

O motivo é simples:
rostos, voz e vídeos podem ser copiados pela IA;
o celular pode ser roubado;
o chip SIM pode ser sequestrado;
o e-mail pode ser invadido.
Tudo isso são informações que podem ser replicadas.

O que é realmente impossível para a IA copiar é apenas aquilo que você tem de fato (Something you have). Por exemplo:
autenticação de hardware FIDO2 / Passkey;
chaves de segurança de hardware (como YubiKey);
assinaturas múltiplas (Multisig);
MPC (computação segura multipartes);
confirmação de grandes transferências em carteira fria;
autorização secundária por dispositivo independente.

No futuro, é provável que as exchanges acabem mudando para o seguinte:
a IA pode te ajudar a provar “quem você é”, mas a decisão sobre se “o dinheiro pode ser transferido” não será mais baseada no reconhecimento facial — e sim em criptografia.

Eu até acho que, no futuro, as exchanges deveriam redesenhar o sistema de segurança:
login: pode usar IA + reconhecimento facial + Passkey, o mais conveniente possível.
visualizar ativos: praticamente sem limitações.
saque: deve depender de métodos de autorização impossíveis de falsificar, como chaves de hardware, MPC e multisig, e não apenas reconhecimento facial.

Em outras palavras:
a IA está tornando “identidade” cada vez mais fácil de falsificar e, ao mesmo tempo, está pressionando todo o setor a sair de “confiar no rosto” e voltar a “confiar em criptografia”.

Acredito que isso pode se tornar a maior direção de atualização do sistema de segurança das exchanges nos próximos anos.