Análise: hack de US$ 6,3 bilhões da Binance expõe as contrapartidas de segurança da centralização

O hack de US$ 6,3 bilhões da Binance sugere que a centralização pode permitir grandes roubos, mas também oferecer meios de conter perdas. O ataque à maior exchange de criptomoedas do mundo reacendeu o debate sobre se a descentralização protege os usuários ou os expõe por meio de transações irreversíveis. A Binance disse que cerca de US$ 3 bilhões dos ativos afetados haviam sido congelados on-chain.

A investigação preliminar da Binance aponta o laptop comprometido de um engenheiro como um fator importante que pode ter permitido aos invasores acessar a infraestrutura de saques e iniciar transações não autorizadas. A Binance disse que a investigação não encontrou indícios de comprometimento de chaves privadas. O incidente ilustra o risco de uma exchange centralizada se tornar um ponto único de falha.

Tether e Circle exerceram poderes administrativos para bloquear transferências de USDT e USDC. Os emissores podem incluir endereços em listas de bloqueio e congelar ativos porque os tokens não são totalmente descentralizados. Essas intervenções contestam a suposição de que registrar uma transação em uma blockchain a coloca fora do alcance de uma autoridade centralizada. Ativos sujeitos a restrições dos emissores podem chegar à liquidação final on-chain e, ainda assim, continuar sujeitos a limites administrativos para transferências posteriores.

Nem o Bitcoin nem o Ethereum oferecem um mecanismo equivalente para que um emissor congele bitcoin ou ether nativos. Portanto, ativos nativos roubados permanecem fora do alcance de uma intervenção administrativa direta, mesmo quando as transações podem ser rastreadas. No entanto, congelar tokens não os devolve, por si só, às vítimas. A eficácia do congelamento também depende da rapidez da ação dos emissores.

A descentralização reduz a dependência de custodiante centralizados e pode evitar a concentração de ativos que atrai hackers de exchanges. No entanto, a autocustódia descentralizada ainda expõe os usuários a perdas causadas por falhas em contratos inteligentes e pelo comprometimento de chaves privadas. Os controles centralizados oferecem recursos de intervenção emergencial que as redes permissionless excluem intencionalmente.

O colapso da Mt. Gox em 2014 ajudou a popularizar o argumento de que os usuários deveriam controlar as chaves das próprias moedas. O colapso da FTX em 2022 fortaleceu ainda mais o apelo da autocustódia, embora o uso indevido de fundos de clientes, e não uma violação de segurança, tenha causado aquele colapso. A Binance pode compensar as perdas por meio de fundos de seguro e recursos corporativos. Essa compensação seria outra forma de proteção centralizada, indisponível para vítimas de protocolos descentralizados.

Tratar a intervenção centralizada como um recurso essencial de segurança levanta questões sobre o lugar da descentralização como objetivo do setor. Os modelos concorrentes abordam ameaças diferentes, em vez de estabelecer uma arquitetura como uniformemente mais segura. O hack da Binance sugere que o principal desafio do setor talvez seja decidir quais riscos são aceitáveis em diferentes contextos, em vez de escolher exclusivamente entre centralização e descentralização.