Quais são os principais riscos na segurança de criptoativos e como é possível mitigá-los?

Vulnerabilidades em smart contracts: Mais de US$2 bilhões perdidos desde 2017

Entre 2017 e 2025, vulnerabilidades em smart contracts drenaram de forma sistemática mais de US$2 bilhões do ecossistema de criptomoedas. O OWASP Smart Contract Top 10 para 2025 destaca ataques de reentrância e manipulação de oráculos de preço como principais vetores de ameaça. A análise de 149 incidentes de segurança pelo Web3HackHub da SolidityScan revelou perdas concentradas tanto em plataformas DeFi quanto CeFi.

Dados recentes evidenciam a crescente sofisticação das explorações. Só no primeiro trimestre de 2025, as perdas chegaram a US$2 bilhões em apenas 90 dias, representando alta de 96% em relação ao mesmo período do ano anterior. A violação de US$1,5 bilhão na Bybit ilustra como chaves administrativas comprometidas e falhas na segurança operacional podem contornar proteções técnicas. Golpes de phishing direcionados a permissões de tokens não revogadas retiraram quase US$100 milhões, mostrando que vulnerabilidades no nível do usuário agravam as falhas dos smart contracts. O relatório Immunefi Crypto Losses in 2024 registra US$1,42 bilhão em perdas financeiras em ecossistemas descentralizados, evidenciando uma trajetória de risco crescente que exige protocolos de segurança institucionais e avaliação contínua de vulnerabilidades.

Principais hacks em cripto: Mt. Gox, Bitfinex e outros ataques acima de US$100M

O setor de criptomoedas sofreu diversas violações de segurança catastróficas, resultando em perdas financeiras expressivas e abalo da confiança dos investidores. A Mt. Gox, que já foi a maior exchange de Bitcoin do mundo, foi alvo de um ataque devastador que resultou no roubo de aproximadamente US$470 milhões em Bitcoin. O episódio mudou de forma definitiva a abordagem do setor em relação a protocolos de segurança e custódia de ativos digitais.

O vazamento de segurança da Bitfinex, em agosto de 2016, comprometeu 119.756 bitcoins por meio de acesso não autorizado aos sistemas de hot wallet da plataforma. Esses casos de grande repercussão mostram que, mesmo exchanges consolidadas e com recursos robustos, permanecem vulneráveis a ataques sofisticados. O impacto agregado desses hacks levou órgãos reguladores globais a adotar requisitos mais rigorosos de custódia e auditorias de segurança em plataformas de ativos digitais, redefinindo padrões e estruturas operacionais para proteção dos fundos dos usuários.

Riscos da centralização: insolvência de exchanges e bloqueio de fundos de usuários

Exchanges centralizadas apresentam riscos significativos à segurança dos ativos dos usuários devido à vulnerabilidade estrutural à insolvência e à intervenção estatal. Ao atuarem como custodiantes, essas exchanges assumem legalmente a titularidade das criptomoedas depositadas, tornando os usuários credores quirografários em casos de falência. O colapso da FTX em 2022 evidenciou o risco, quando usuários perceberam que seus fundos poderiam nunca ser recuperados. A BlockFi, que foi uma importante plataforma de empréstimo, devia mais de US$1 bilhão à FTX enquanto credores disputavam ativos limitados, deixando depositantes diante de grandes perdas e poucas chances de recuperação.

Bloqueios governamentais ampliam substancialmente esses riscos. Diversos órgãos reguladores já congelaram ou encerraram exchanges centralizadas por questões de conformidade, restringindo imediatamente o acesso dos usuários aos fundos. Essa ação gera crises de liquidez instantâneas, independentemente da solvência da exchange. O comissionamento de ativos de clientes com fundos operacionais da exchange dificulta ainda mais a identificação da titularidade durante processos de insolvência, enquanto tribunais enfrentam dificuldades para distinguir entre os patrimônios dos clientes e da plataforma.

Carteiras não custodiais se destacam como alternativa ao garantir que o controle das chaves privadas permaneça nas mãos dos usuários, eliminando o risco de centralização custodial. Usuários que armazenam ativos nessas carteiras não ficam expostos a bloqueios, apreensões ou falências de exchanges. A distinção é fundamental: exchanges centralizadas oferecem conveniência para negociação, mas a custódia independente proporciona verdadeira segurança e soberania financeira em períodos de turbulência no mercado.