Esconder bitcoin é o conselho padrão para quem teme ser sequestrado por causa dele. Esse conselho vem em três partes: não conte a ninguém, negue se perguntarem e tenha um decoy para entregar.
As três são apostas sobre o que o criminoso vai acreditar. Nenhuma delas, porém, nunca foi avaliada como aquilo que é. Esconder bitcoin é um mecanismo de segurança cuja força inteira depende da ignorância do adversário.
Este texto argumenta que esconder bitcoin não é só ineficaz. É autodestrutivo em escala. A conta, por sua vez, cai em quem nunca seguiu o conselho.
Captain’s Club: Networking Blockchain
Captain’s Club é um clube de networking da indústria Blockchain que conecta CEOs e especialistas no Brasil, América Latina, Europa e EUA.
? bitcoinblock.com.br
Esconder bitcoin tem nome, número e ficha corrida
Antes de tudo, o vocabulário.
Decoy, ou carteira-isca, é o vulgo “dinheiro do ladrão”. Nós, brasileiros, conhecemos muito bem: um montante menor, separado de propósito para ser entregue em caso de roubo.
Em engenharia de segurança, a família inteira dessas táticas tem nome e catálogo. Chama-se Reliance on Security Through Obscurity, registrada como CWE-656. Em qualquer outro domínio, isso é considerado defeito de projeto. No entanto, em custódia de bitcoin, é o consenso.
O paradigma é condescendente
Esse paradigma, que em design de protocolo se chama obscuridade, é intrinsecamente condescendente. Ele supõe que o ladrão não é mentalmente capaz de ler os mesmos manuais, assistir aos mesmos tutoriais e fazer os mesmos cursos que suas vítimas.
Se você é capaz de aprender um procedimento na internet, um ladrão também é. Certamente, ele saberá que o procedimento existe. No fundo, esconder bitcoin é um plano que depende de o adversário não ter feito a lição de casa.
O Brasil está no pior quadrante do registro
Jameson Lopp mantém há anos um registro público de ataques físicos a detentores de bitcoin — os “ataques da chave de grifo”, o $5 wrench attack. Eu codifiquei as 352 manchetes do registro por modalidade. O resultado por país não é uniforme, pois varia em uma ordem de grandeza.
| Jurisdição | Incidentes | Sequestro | Assalto à mão armada | Razão S:A |
|---|---|---|---|---|
| Brasil (n pequeno) | 12 | 75,0% | 8,3% | 9,0 |
| França | 61 | 57,4% | 8,2% | 7,0 |
| Todos os incidentes | 352 | 39,5% | 28,7% | 1,4 |
| Estados Unidos | 59 | 28,8% | 40,7% | 0,7 |
| Rússia (n pequeno) | 10 | 30,0% | 50,0% | 0,6 |
Nove sequestros para cada assalto
Leia a coluna da direita. Nos Estados Unidos, o ataque típico é um assalto. Ele envolve arma apontada, transferência imediata e minutos em cena.
No Brasil, a proporção se inverte: para cada assalto registrado, há nove sequestros. O ataque brasileiro não é um evento de minutos. Pelo contrário, é um evento de horas ou dias, com a vítima sob controle do criminoso o tempo todo.
A ressalva vem junto, e ela é séria
O registro é uma amostra de imprensa. O n=12 para o Brasil não sustenta nada sozinho. Além disso, a codificação é por palavra-chave em manchete, não por duração medida. Portanto, trate a linha do Brasil como direcional.
A comparação que realmente carrega peso é França contra Estados Unidos: dois subconjuntos do mesmo tamanho (61 e 59), com composições invertidas. A composição varia mesmo com as condições locais. As condições locais brasileiras, por exemplo, são conhecidas de qualquer um que more aqui.
Isso importa porque toda a promessa de esconder bitcoin depende de o ataque ser curto. Um decoy funciona se o criminoso pega os R$ 8 mil e vai embora. No entanto, ele não tem resposta para a pergunta seguinte, feita no terceiro dia, no cativeiro.
O que acontece quando todo mundo é treinado a negar
Aqui está o mecanismo, e ele é econômico antes de ser criptográfico.
A credibilidade de uma negativa é um recurso comum. Ela é produzida pelo conjunto de todos os detentores e consumida por cada um que nega. Enquanto negar é raro, negar carrega informação. O criminoso, assim, atualiza a crença dele e a chance de soltar você sobe.
Quando negar vira o roteiro esperado — quando todo canal, todo curso, todo grupo de Telegram ensina a mesma frase — uma negativa deixa de carregar informação.
O interrogatório que começa com “eu não tenho nada” não dá ao criminoso nenhuma atualização favorável a você. A continuação racional dele, nesse ponto, não é soltar. Pelo contrário, é insistir.
A resposta individualmente racional a esse ambiente é esconder bitcoin melhor e ensaiar mais. Isso esgota o recurso ainda mais, para todo mundo.
Chamei isso de Espiral da Negação. O custo dela é uma externalidade clássica: cai sobre quem precisa ser acreditado. Inclusive sobre quem usa um arranjo que não depende de mentir. Inclusive sobre quem, honestamente, não tem bitcoin nenhum — e o registro tem casos assim.
O mercado vende o esgotamento como produto
Diversas consultorias, cursos e tutoriais de autocustódia listam, entre serviços pagos, a montagem de decoys com treinamento de credibilidade.
Ou seja: paga-se para ficar fluente em uma negativa que, exatamente por ser ensinada e vendida, o criminoso já desconta. O remédio degrada aquilo que ele vende, e não só para o cliente.
Existe um mercado inteiro montado em torno de esconder bitcoin com método. Esse método é o que o criminoso estuda.
O problema mais grave: você não pode provar que esqueceu
Há uma segunda falha, e ela é pior, porque é sobre o desfecho e não sobre a duração.
Parta de um fato simples e incontornável: ninguém consegue provar que não sabe de alguma coisa. Saber é demonstrável; não saber, não. Você não tem como provar que esqueceu a senha, nem que não existe backup em lugar nenhum.
A Corrida Mortal
Agora considere qualquer esquema que, depois de tomar seu dispositivo, deixe o criminoso com um caminho viável porém não concluído até o dinheiro. Isso pode ser uma trava de tempo, um resgate por delegado, um cofre com atraso ou uma chave que ainda precisa ser quebrada.
Você é solto. E você não consegue provar que não guardou uma cópia utilizável.
O que existe a partir daí é uma corrida entre você e ele pelo mesmo saldo. Uma corrida com um competidor ao alcance da mão cria algo que nenhum whitepaper de carteira menciona: um incentivo material para te eliminar. Isso não ocorre por crueldade, mas por aritmética — tirar o outro corredor da pista é a jogada mais barata disponível.
Chamei isso de Corrida Mortal. No registro, ao menos 5,1% das manchetes (18 de 352) trazem vítima morta. Esse número é um piso, não uma estimativa: homicídio costuma ser noticiado como homicídio, não como “ataque a detentor de bitcoin”. O desfecho que o argumento prevê está documentado na prática.
E nada disso depende de você ter escondido bem. Esconder bitcoin não mexe em nenhuma das duas pontas. Isso inclui a impossibilidade da prova e a aritmética do corredor a mais.
Por que o decoy é uma máquina de zona cinzenta
O critério de projeto que sai disso é seco: um esquema de custódia resistente a coerção só pode admitir dois desfechos. O ataque claramente funciona, ou o ataque claramente fracassa. Nunca uma corrida.
A zona cinzenta é exatamente onde mora o incentivo ao assassinato. Chamei de Princípio da Ausência de Zona Cinzenta.
Note o que isso faz com o decoy. Ele é, por construção, uma máquina de zona cinzenta. O criminoso sai de lá com a suspeita de que existe mais, e sem nenhum jeito de encerrar a suspeita. É o pior lugar possível para se estar.
Um caso brasileiro que fecha o argumento
Porto Velho, outubro de 2019. Uma quadrilha sequestra Arcilio Nogueira de Souza, amarra a vítima em uma árvore e a agride por horas. Os criminosos não levaram nada, pois o celular não dava acesso aos fundos.
Esse caso é o argumento inteiro em um parágrafo. A inacessibilidade dos fundos não encerrou o ataque. Ela prolongou o ataque.
O esquema “funcionou” no sentido em que a indústria mede — o dinheiro não saiu. A pessoa, contudo, passou horas amarrada em uma árvore apanhando, porque do lado de fora da cabeça dela não havia nada que encerrasse a dúvida do criminoso.
Esconder bitcoin resolveu o problema errado ali: protegeu o saldo e deixou a pessoa exposta.
É por isso que separo os dois mecanismos. A Corrida Mortal precifica o desfecho. A Espiral da Negação precifica a duração. Um arranjo pode ser inocente de um e culpado do outro. A maioria dos arranjos vendidos hoje, no entanto, é culpada dos dois.
O que sobra, se esconder bitcoin não é defesa
Se esconder bitcoin não é mecanismo, a pergunta prática é o que resta.
Sobram três rotas honestas, e é bom saber em qual você está.
- Física Espalhar geograficamente, cofres, multisig com custódia distante. Essa rota funciona e reduz a segurança do bitcoin a “quão bom é o cofre”. Assim, o bitcoin vira ouro com passos extras, com custo que escala com a defesa. Para a imensa maioria, porém, é inacessível.
- Delegada Alguém fora do alcance do criminoso guarda a peça que falta — corretora, co-custódia, resgate por terceiro. Isso limpa o critério, mas troca a premissa: a custódia deixa de ser individual. Not your keys. Além disso, a rota fecha se o delegado mora perto de você.
- Tácita O segredo nunca esteve no dispositivo, e não é ditável nem sob tortura, porque é reconhecimento perceptual, não uma frase. Apreender o aparelho não entrega nada viável: fracasso claro, sem corredor sobrando, com a custódia continuando individual.
A terceira rota é onde trabalho, e o projeto se chama Great Wall. Aqui vale o aviso que qualquer texto honesto sobre isso precisa ter: a implementação é um protótipo. Portanto, não coloque suas economias atrás dela ainda.
Quando isso mudar, estará escrito, com data, em DELIVERED.md. Esse é um arquivo versionado em git justamente para que “o trabalho está andando” seja uma afirmação auditável e não uma promessa.
O efeito colateral contraintuitivo
Há um efeito colateral bonito nessa rota: um projeto público e não-obscuro melhora a situação de quem nega.
Um criminoso que acredita que existe mecanismo eficaz em circulação está acreditando que mentir não é a única ferramenta disponível para a vítima. Uma vítima com alternativa real, por sua vez, tem menos motivo para mentir.
Esconder bitcoin continua ruim como defesa primária. Mas não é indiferente qual arranjo essa prática acompanha.
O que eu vendo, e o que eu não vendo
Não vendo software. Great Wall, BTC-D20, BIP-450 e os papers são MIT ou Apache-2.0. Isso não muda: sem versão “pro”, sem funcionalidade destravada por pagamento, sem fila preferencial para quem doou.
Está escrito no repositório de apoio. Está escrito lá porque promessa em artigo não vale nada e promessa em git tem data.
Vendo consultoria de autocustódia
É um serviço, e o serviço é este: eu olho o arranjo que você já tem — hardware wallet, passphrase, multisig, isca, plano de herança, o que houver. Em seguida, respondo quatro perguntas em relatório fechado:
- Alguma parte da sua segurança depende de o criminoso não saber de algo?
- Depois de uma apreensão do seu dispositivo, sobra algum caminho viável até os fundos? Se sobra, você é um corredor, e sabemos o que isso precifica.
- A sua custódia continua individual, ou você já delegou sem perceber?
- Existe algum estado do seu arranjo em que o ataque termina claramente, de um jeito ou de outro?
Não é venda de produto: na maioria das auditorias, a recomendação é mexer no que já existe, e em algumas o veredito é que está razoável. O que não vou fazer, contudo, é montar decoy com treinamento de negativa — pelo argumento inteiro acima.
Os papers são gratuitos e não estão atrás de nenhum cadastro. São eles: The Deadly Race (a corrida e o critério) e The Denial Spiral (a espiral, a classificação dos produtos obscuros no mercado e o método de codificação do registro).
Não perca a chance de estar com os principais líderes da indústria Blockchain! Uma experiência exclusiva com discussões profundas, networking de alto impacto e colaborações reais.
? bitcoinblock.com.br
Dados novos de incidentes vão para o registro do Lopp, e não para um banco de dados meu. Isso ocorre porque essa informação é patrimônio público e pertence a todo mundo — inclusive ao próximo alvo.
Se este texto foi útil, o apoio fica aqui — Lightning e on-chain, sem contrapartida nenhuma e sem cadastro.
Yuri da Silva Villas Boas é criptógrafo aplicado, autor da BIP-450 (Formosa) e do protocolo Great Wall. As duas afirmações centrais deste artigo estão desenvolvidas formalmente nos papers citados, atualmente em avaliação acadêmica.
Isenção de responsabilidade: As opiniões, bem como todas as informações compartilhadas nesta análise de preços ou artigos mencionando projetos, são publicadas de boa-fé. Os leitores deverão fazer sua própria pesquisa e diligência. Qualquer ação tomada pelo leitor é prejudicial para sua conta e risco. O Bitcoin Block não será responsável por qualquer perda ou dano direto ou indireto.
Compre Bitcoin com sigilo absoluto.
Sem KYC, sem burocracia e em poucos minutos. Na Royal BTC você troca reais por BTC sem KYC e sem burocracia. Use o cupom BITCOINBLOCK e entre na economia do Bitcoin com sigilo absoluto.
