Recentemente, há sempre alguém falando sobre “privacidade na cadeia vs conformidade”, minha expectativa é bastante simples: não trate a cadeia como um cofre de segurança, nem como um paraíso anônimo. Em resumo, o endereço na cadeia não equivale a um nome real, mas assim que você entra ou sai de uma exchange, assina certas autorizações, ou é vinculado por uma ferramenta de análise, a privacidade se torna como “expandir mais informações por padrão” na interface, cedo ou tarde alguém vai clicar.

Do ponto de vista do produto, o que me importa mais é: se a carteira/aplicação consegue deixar claro “o que você está expondo”. Por exemplo, autorizações com limites ilimitados, escrever o conteúdo da assinatura como um texto ilegível, ou um clique para redirecionar a um site desconhecido, tudo isso força o usuário a confiar na sorte para tomar decisões de segurança. Os limites de conformidade também são semelhantes, no final, provavelmente recaem sobre a entrada/saída e comportamentos suspeitos, pessoas comuns não devem esperar que “apenas usando o endereço ninguém vai te encontrar”.

Além disso, ao ver recentemente a interpretação de fluxo de fundos de ETF, apetite ao risco do mercado de ações dos EUA e a variação de criptomoedas sendo ligados, fico ainda mais convencido: quando a narrativa externa esquenta, o comportamento na cadeia fica mais fácil de ser ampliado e examinado. De qualquer forma, o que posso fazer agora é: usar carteiras de forma estratificada, evitar autorizações ilimitadas, e não esperar atalhos na entrada de conformidade.