Depois do incidente da Ledger, a autocustódia dos ativos ainda vale a pena?

A estimativa de perdas de quase 90 milhões de dólares levou muitos utilizadores de criptomoedas a reconsiderar uma questão: se até as carteiras de hardware podem envolver riscos, será realmente mais seguro manter os ativos nas próprias mãos?

Na minha opinião, a autocustódia continua a ter valor, mas não é um almoço grátis em termos de segurança. Segundo informações divulgadas publicamente, a Ledger está a investigar as perdas de ativos de utilizadores relacionadas com o distribuidor do Sudeste Asiático CryptoBilis e já lhe pediu para suspender as vendas e os envios. Os investigadores apontaram a possibilidade de riscos na cadeia de fornecimento, entre outros cenários, mas a causa concreta ainda não foi determinada.

A maior vantagem da autocustódia é permitir aos utilizadores controlar as suas próprias chaves privadas, sem terem de entregar a terceiros o controlo de todos os seus ativos. No entanto, o controlo e a responsabilidade são muitas vezes duas faces da mesma moeda: a perda da chave privada, a divulgação da frase de recuperação ou a assinatura inadvertida de uma transação maliciosa podem causar consequências difíceis de reverter. Por outro lado, embora a utilização de uma plataforma centralizada elimine parte do trabalho de gestão, é necessário avaliar o seu mecanismo de custódia, a transparência, os riscos operacionais e as próprias necessidades de conformidade.

Por isso, não considero que este incidente possa provar simplesmente que a autocustódia não é fiável, muito menos permitir concluir que todas as carteiras de hardware têm problemas. O que realmente revela é que uma solução de segurança tem de considerar todo o ciclo de vida: desde a compra, a inicialização e a realização de cópias de segurança, até à assinatura diária de transações e à resposta a anomalias. Não se pode baixar a guarda em nenhuma etapa.

Para os principiantes, aprender primeiro a identificar ligações de phishing, proteger a frase de recuperação e verificar as transações é mais importante do que procurar cegamente dispositivos dispendiosos. Para quem mantém ativos a longo prazo, pode ser sensato separar os fundos destinados a transações diárias das reservas de longo prazo e, depois de compreender plenamente os riscos operacionais, utilizar diferentes formas de custódia.

A indústria das criptomoedas procura a descentralização, mas descentralização não significa que tenhamos de resolver tudo sozinhos. Utilizar de forma adequada ferramentas, serviços profissionais e conhecimentos de segurança é o que permite que o controlo autónomo se torne verdadeiramente uma vantagem, em vez de outra fonte de risco.$NVDA #Ledger事件损失近9000万