Quando voc\u00ea compra bitcoin em uma exchange e o deixa l\u00e1, voc\u00ea n\u00e3o possui bitcoin. Voc\u00ea possui uma promessa. FTX, Mt. Gox, Voyager e Celsius mostraram, cada um a sua maneira, o que acontece quando essa promessa \u00e9 quebrada. Eis o que os riscos realmente s\u00e3o.<\/p>\n
Todo saldo de coins\/bitcoin\/”>bitcoin<\/a> em uma exchange centralizada \u00e9 uma promiss\u00f3ria. A exchange det\u00e9m as chaves privadas reais dos endere\u00e7os on-chain onde o bitcoin est\u00e1; voc\u00ea det\u00e9m um n\u00famero em um registro de banco de dados que diz que esse bitcoin \u00e9 devido a voc\u00ea. Essa distin\u00e7\u00e3o s\u00f3 tem consequ\u00eancias pr\u00e1ticas quando algo d\u00e1 errado \u2014 que \u00e9 exatamente quando ela mais importa.<\/p>\n Nos Estados Unidos, criptomoedas mantidas em uma exchange centralizada n\u00e3o s\u00e3o protegidas pelo seguro de dep\u00f3sitos da FDIC (que cobre dep\u00f3sitos banc\u00e1rios at\u00e9 $250.000) nem pelo seguro da SIPC (que cobre valores mobili\u00e1rios mantidos por corretoras). Trata-se de uma reivindica\u00e7\u00e3o sem garantia contra a exchange. Se a exchange pedir fal\u00eancia, voc\u00ea se torna um credor quirograf\u00e1rio, atr\u00e1s dos credores garantidos e potencialmente atr\u00e1s dos pr\u00f3prios custos operacionais da exchange. Clientes da FTX que haviam depositado fundos ainda em novembro de 2022 se viram exatamente nessa posi\u00e7\u00e3o.<\/p>\n O tratamento jur\u00eddico das criptomoedas em fal\u00eancias de exchanges ainda est\u00e1 sendo definido por meio de lit\u00edgios. As fal\u00eancias da FTX e da Celsius levantaram quest\u00f5es in\u00e9ditas sobre se as criptomoedas dos clientes devem ser tratadas como propriedade da exchange (a ser distribu\u00edda proporcionalmente entre todos os credores) ou como propriedade do cliente mantida em fideicomisso (a ser devolvida antes de outros credores). Os tribunais chegaram a respostas diferentes em casos diferentes, e a lei permanece indefinida na maioria das jurisdi\u00e7\u00f5es.<\/p>\n Insolv\u00eancia.<\/strong> A exchange deve mais do que possui, seja porque emprestou fundos de clientes sem autoriza\u00e7\u00e3o (como fez a FTX), investiu-os em posi\u00e7\u00f5es il\u00edquidas ou deficit\u00e1rias (como fez a Celsius), ou acumulou perdas operacionais que superam seu capital. A insolv\u00eancia pode n\u00e3o ficar aparente at\u00e9 que uma corrida de saques a torne vis\u00edvel, momento em que j\u00e1 \u00e9 tarde demais para a maioria dos clientes conseguir sair.<\/p>\n Hacking.<\/strong> Em 2014, a Mt. Gox perdeu aproximadamente 850.000 bitcoins em um roubo que, segundo relatos, j\u00e1 vinha ocorrendo havia anos. A Bitfinex perdeu quase 120.000 bitcoins em um hack em 2016. A Crypto.com perdeu $34 milh\u00f5es em um ataque em 2022. Apesar de melhorias significativas de seguran\u00e7a em todo o setor, as exchanges continuam sendo alvos porque um ataque bem-sucedido pode mover um valor enorme de forma instant\u00e2nea e irrevers\u00edvel. As hot wallets \u2014 conectadas \u00e0 internet para liquidez operacional \u2014 s\u00e3o a principal superf\u00edcie de ataque.<\/p>\n Fechamento regulat\u00f3rio.<\/strong> Uma exchange pode ser for\u00e7ada por um regulador a congelar saques ou encerrar opera\u00e7\u00f5es. Os fundadores da BitMEX foram indiciados pelo Departamento de Justi\u00e7a dos EUA em 2020; a exchange continuou operando, mas usu\u00e1rios dos EUA foram exclu\u00eddos. A BtcTurk, uma exchange turca, teve que lidar com ordens de bloqueio do governo. O fechamento regulat\u00f3rio difere da insolv\u00eancia porque os ativos ainda podem existir, mas o acesso a eles \u00e9 bloqueado por processo legal em vez de por falta de fundos.<\/p>\n Exit scam.<\/strong> O operador de uma exchange menor simplesmente para de processar saques e desaparece com os fundos. Isso \u00e9 mais comum em plataformas an\u00f4nimas e n\u00e3o regulamentadas. A exchange canadense QuadrigaCX perdeu aproximadamente $190 milh\u00f5es em fundos de clientes que n\u00e3o puderam ser recuperados ap\u00f3s a morte relatada de seu \u00fanico operador, Gerald Cotten, que parece ter administrado algo equivalente a um esquema Ponzi.<\/p>\n A pr\u00e1tica padr\u00e3o do setor para gerenciar o risco de hot wallets \u00e9 manter a maioria dos ativos em cold storage: hardware wallets ou m\u00f3dulos de seguran\u00e7a de hardware n\u00e3o conectados \u00e0 internet, exigindo m\u00faltiplos signat\u00e1rios humanos para acesso (cust\u00f3dia multi-sig). O bra\u00e7o de cust\u00f3dia da Coinbase publicou documenta\u00e7\u00e3o extensa sobre sua arquitetura de armazenamento; a Gemini possui certifica\u00e7\u00e3o SOC 2 Type II para suas pr\u00e1ticas de cust\u00f3dia. Esses sistemas s\u00e3o consideravelmente mais seguros do que exchanges mal geridas, mas n\u00e3o eliminam o risco \u2014 o hack da Bitfinex em 2016 ocorreu apesar da cust\u00f3dia multi-sig, explorando uma vulnerabilidade na pr\u00f3pria implementa\u00e7\u00e3o multi-sig.<\/p>\n A cust\u00f3dia segregada \u2014 manter os ativos dos clientes separados dos pr\u00f3prios fundos operacionais da exchange \u2014 \u00e9 a salvaguarda estrutural contra o modelo de falha da FTX. Exchanges regulamentadas na UE sob a MiCA e no Reino Unido sob as regras da FCA s\u00e3o obrigadas a segregar os ativos dos clientes. A regulamenta\u00e7\u00e3o dos EUA avan\u00e7ou mais lentamente, embora as regras propostas pela SEC para intermedi\u00e1rios de criptomoedas exigiriam a segrega\u00e7\u00e3o.<\/p>\n O seguro \u00e9 cada vez mais oferecido como um diferencial. A Coinbase mant\u00e9m seguro contra crimes para ativos mantidos em suas hot wallets. Sindicatos da Lloyd’s oferecem cobertura para cold storage. Os limites, exclus\u00f5es e termos variam consideravelmente, e o seguro n\u00e3o cobre insolv\u00eancia \u2014 uma empresa pode estar segurada e insolvente ao mesmo tempo. \u00c9 necess\u00e1rio verificar os termos reais da ap\u00f3lice, e n\u00e3o apenas a alega\u00e7\u00e3o de marketing, para entender o que est\u00e1 realmente protegido.<\/p>\n Onde uma exchange \u00e9 licenciada afeta o que acontece com seus ativos caso ela venha a falir. Exchanges registradas na UE sob a MiCA ou no Reino Unido sob as regras da FCA operam sob estruturas que incluem exig\u00eancias de segrega\u00e7\u00e3o de cust\u00f3dia, regras de adequa\u00e7\u00e3o de capital e disposi\u00e7\u00f5es de prioridade em fal\u00eancia para ativos de clientes. Exchanges registradas em jurisdi\u00e7\u00f5es offshore com exig\u00eancias regulat\u00f3rias mais leves podem n\u00e3o ter nenhum mandato de segrega\u00e7\u00e3o e podem ser estruturadas de forma que os ativos dos clientes sejam simplesmente ativos da empresa em liquida\u00e7\u00e3o.<\/p>\n A entidade offshore da FTX estava registrada nas Bahamas. Quando ela faliu, os reguladores das Bahamas inicialmente tomaram controle dos ativos locais antes que os processos de fal\u00eancia dos EUA reivindicassem jurisdi\u00e7\u00e3o mais ampla \u2014 um conflito que complicou o processo de recupera\u00e7\u00e3o e contribuiu para a incerteza enfrentada pelos clientes sobre o que finalmente receberiam. Para acompanhar como o cen\u00e1rio regulat\u00f3rio est\u00e1 evoluindo, veja a category\/regulation\/”>categoria de regula\u00e7\u00e3o<\/a> no TheWeal.<\/p>\n Para a maioria dos usu\u00e1rios, manter 100% dos ativos em autocust\u00f3dia n\u00e3o \u00e9 pr\u00e1tico \u2014 as exchanges oferecem descoberta de pre\u00e7os, rampas de acesso fiat e ferramentas de relat\u00f3rio fiscal que a autocust\u00f3dia n\u00e3o oferece. A quest\u00e3o n\u00e3o \u00e9 se deve usar exchanges, mas quanto deixar nelas e por quanto tempo. Uma estrutura pr\u00e1tica: usar exchanges regulamentadas e auditadas para trading ativo; retirar para autocust\u00f3dia qualquer quantia que n\u00e3o esteja sendo negociada ativamente, particularmente para posi\u00e7\u00f5es de longa dura\u00e7\u00e3o; diversificar entre exchanges caso seja necess\u00e1rio manter saldos grandes em uma plataforma; entender se voc\u00ea est\u00e1 mantendo ativos spot (onde a propriedade \u00e9 mais clara) ou posi\u00e7\u00f5es sint\u00e9ticas, perp\u00e9tuos ou produtos de rendimento (onde a rela\u00e7\u00e3o jur\u00eddica \u00e9 mais complexa e o risco de contraparte \u00e9 maior).<\/p>\n Para orienta\u00e7\u00f5es sobre op\u00e7\u00f5es de autocust\u00f3dia e como funcionam as wallets, veja a learn\/”>se\u00e7\u00e3o de aprendizado<\/a>. Para cen\u00e1rios baseados em modelos sobre os principais ativos, veja a methodology\/”>p\u00e1gina de metodologia<\/a>.<\/p>\n Nos Estados Unidos, n\u00e3o. O seguro da FDIC cobre dep\u00f3sitos em dinheiro em bancos segurados pela FDIC, n\u00e3o cripto em exchanges. A SIPC cobre valores mobili\u00e1rios mantidos por corretoras, e a cripto atualmente n\u00e3o \u00e9 considerada um valor mobili\u00e1rio no sentido regulat\u00f3rio na maioria das plataformas dos EUA. Sua cripto \u00e9 uma reivindica\u00e7\u00e3o sem garantia em caso de fal\u00eancia. Algumas jurisdi\u00e7\u00f5es est\u00e3o introduzindo regras espec\u00edficas de prote\u00e7\u00e3o de ativos de clientes para cripto; verifique a regulamenta\u00e7\u00e3o do seu pa\u00eds.<\/p>\n<\/details>\n As hot wallets est\u00e3o conectadas \u00e0 internet e s\u00e3o usadas para saques operacionais; carregam maior risco de hack, mas permitem saques instant\u00e2neos. O cold storage fica offline, exigindo acesso manual; \u00e9 mais seguro, por\u00e9m mais lento. Exchanges respeit\u00e1veis mant\u00eam a grande maioria dos ativos de clientes em cold storage e conservam apenas um buffer de liquidez em hot wallets.<\/p>\n<\/details>\n Autocust\u00f3dia significa manter suas pr\u00f3prias chaves privadas, em vez de confi\u00e1-las a uma exchange. Quando voc\u00ea controla as chaves, voc\u00ea controla as moedas diretamente na blockchain, sem risco de contraparte por insolv\u00eancia ou hack de exchange. O risco passa a ser seu: perder sua seed phrase significa perder seus fundos permanentemente, sem op\u00e7\u00e3o de recupera\u00e7\u00e3o. Veja o learn\/”>guia de wallets<\/a> para os detalhes das trocas envolvidas.<\/p>\n<\/details>\n Use exchanges regulamentadas em jurisdi\u00e7\u00f5es com exig\u00eancias de segrega\u00e7\u00e3o de ativos de clientes. Verifique se a exchange publica prova de reservas e se o relat\u00f3rio cobre passivos, n\u00e3o apenas ativos. Mantenha na plataforma apenas os saldos de trading; retire tudo o que n\u00e3o estiver gerenciando ativamente. Diversifique entre m\u00faltiplas exchanges em vez de concentrar suas posi\u00e7\u00f5es em uma s\u00f3. Entenda a estrutura jur\u00eddica de qualquer produto de rendimento ou empr\u00e9stimo que voc\u00ea utilize \u2014 esses produtos adicionam risco de contraparte al\u00e9m de uma simples conta spot.<\/p>\n<\/details>\n Esta an\u00e1lise tem finalidade exclusivamente educacional. N\u00e3o \u00e9 aconselhamento financeiro nem uma recomenda\u00e7\u00e3o para usar ou evitar qualquer exchange. O risco de cust\u00f3dia de criptomoedas \u00e9 real; o cen\u00e1rio regulat\u00f3rio e jur\u00eddico continua a evoluir. Sempre fa\u00e7a sua pr\u00f3pria pesquisa e considere as prote\u00e7\u00f5es legais da sua jurisdi\u00e7\u00e3o antes de depositar em qualquer plataforma. Cen\u00e1rios baseados em modelos. N\u00e3o \u00e9 aconselhamento financeiro.<\/p>\n","protected":false},"excerpt":{"rendered":" Quando voc\u00ea compra bitcoin em uma exchange e o deixa l\u00e1, voc\u00ea n\u00e3o possui bitcoin. Voc\u00ea possui uma promessa. FTX, Mt. Gox, Voyager e Celsius mostraram o que acontece quando essa promessa \u00e9 quebrada. Eis o que os riscos realmente s\u00e3o.<\/p>\n","protected":false},"author":8,"featured_media":165,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_twl_variant":"analysis","_twl_tldr":"","_twl_takeaways":"","_twl_sources":"","_twl_has_affiliate":"","_twl_ymyl":"1","_twl_update_log":"","_twl_quick_answer":"","_twl_faq":"","_twl_coin_embed":"","footnotes":""},"categories":[231],"tags":[232,233,234,235,236],"class_list":["post-216","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-exchanges","tag-bitcoin","tag-custody","tag-exchanges","tag-regulation","tag-security"],"_links":{"self":[{"href":"https:\/\/theweal.com\/pt-br\/wp-json\/wp\/v2\/posts\/216","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/theweal.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/theweal.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/theweal.com\/pt-br\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/theweal.com\/pt-br\/wp-json\/wp\/v2\/comments?post=216"}],"version-history":[{"count":4,"href":"https:\/\/theweal.com\/pt-br\/wp-json\/wp\/v2\/posts\/216\/revisions"}],"predecessor-version":[{"id":682,"href":"https:\/\/theweal.com\/pt-br\/wp-json\/wp\/v2\/posts\/216\/revisions\/682"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/theweal.com\/pt-br\/wp-json\/wp\/v2\/media\/165"}],"wp:attachment":[{"href":"https:\/\/theweal.com\/pt-br\/wp-json\/wp\/v2\/media?parent=216"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/theweal.com\/pt-br\/wp-json\/wp\/v2\/categories?post=216"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/theweal.com\/pt-br\/wp-json\/wp\/v2\/tags?post=216"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}O que pode dar errado: quatro modos de falha<\/h2>\n
Como as exchanges tentam reduzir o risco de cust\u00f3dia<\/h2>\n
A jurisdi\u00e7\u00e3o importa<\/h2>\n
O espectro pr\u00e1tico de cust\u00f3dia<\/h2>\n
Perguntas frequentes<\/h2>\n
Minha cripto est\u00e1 protegida por seguro de dep\u00f3sitos se uma exchange falir?<\/summary>\n
Qual \u00e9 a diferen\u00e7a entre hot storage e cold storage?<\/summary>\n
O que \u00e9 autocust\u00f3dia e por que ela importa?<\/summary>\n
Como posso reduzir o risco de cust\u00f3dia sem abandonar totalmente uma exchange?<\/summary>\n
Fontes<\/h2>\n
\n