Segurança de Ativos Digitais
Práticas e tecnologias usadas para proteger criptomoedas, tokens e smart contracts contra roubo, acesso não autorizado e hacks.
Engenharia social e phishing (links maliciosos que enganam o usuário para aprovar transações falsas) continuam sendo a maior causa de roubo no varejo cripto. A falha costuma ser humana, e não da criptografia.
graph LR
Center["Segurança de Ativos Digitais"]:::main
Rel_digital_signatures["digital-signatures"]:::related -.-> Center
click Rel_digital_signatures "/terms/digital-signatures"
Rel_hardware_security["hardware-security"]:::related -.-> Center
click Rel_hardware_security "/terms/hardware-security"
Rel_digital_forensics["digital-forensics"]:::related -.-> Center
click Rel_digital_forensics "/terms/digital-forensics"
classDef main fill:#7c3aed,stroke:#8b5cf6,stroke-width:2px,color:white,font-weight:bold,rx:5,ry:5;
classDef pre fill:#0f172a,stroke:#3b82f6,color:#94a3b8,rx:5,ry:5;
classDef child fill:#0f172a,stroke:#10b981,color:#94a3b8,rx:5,ry:5;
classDef related fill:#0f172a,stroke:#8b5cf6,stroke-dasharray: 5 5,color:#94a3b8,rx:5,ry:5;
linkStyle default stroke:#4b5563,stroke-width:2px;
🧒 Explique como se eu tivesse 5 anos
Em um banco normal, se roubarem seu cartão, você liga e eles devolvem o dinheiro. No [Bitcoin](/pt/terms/bitcoin), não existe banco. Seu dinheiro é protegido por uma senha secreta (chave privada). Se alguém pegar essa senha, leva o dinheiro para sempre. Segurança de ativos digitais é criar um cofre impenetrável para essa senha, usando aparelhos físicos (pendrives especiais) ou exigindo que 3 pessoas diferentes girem a chave ao mesmo tempo para o cofre abrir.
🤓 Expert Deep Dive
Arquiteturas de Gestão de Chaves: Custodiantes institucionais usam Computação Multipartidária (MPC). Em vez de criar a chave privada em um único lugar, o MPC gera 'pedaços' da chave em dispositivos separados. Eles colaboram matematicamente para assinar uma transação sem nunca juntar a chave inteira, eliminando o ponto único de falha. Segurança de Protocolos e DAOs: Tesourarias de DAOs usam carteiras Multisig (ex: Gnosis Safe). Além da gestão de chaves, protocolos evitam exploits de código (como ataques de reentrância) usando verificações formais, auditorias independentes (ex: Trail of Bits) e Time-locks, que dão tempo para a comunidade revisar atualizações antes de irem ao ar.
❓ Perguntas frequentes
What is the difference between Hot and Cold storage?
A 'Hot' wallet is connected to the internet (like a mobile app or browser extension), making it convenient but vulnerable to hacks. 'Cold' storage (like a hardware wallet) keeps the private keys completely offline.
What is Multi-Party Computation (MPC)?
MPC is a cryptographic technique where a private key is never generated in one piece. Instead, fragments are distributed across multiple servers, which communicate mathematically to sign transactions.
Can stolen crypto be recovered?
Usually, no. Blockchain transactions are immutable (irreversible). Unless the thief voluntarily returns the funds or the asset is a centralized stablecoin (like USDC) that can be frozen by the issuer, the loss is permanent.