Recentemente, um caso de roubo de 300 milhões de dólares voltou a soar o alarme — não se trata de uma inovação tecnológica, mas de um ataque preciso às fraquezas humanas. As armas são simples: um convite Zoom de alguém conhecido, um ficheiro de patch, uma reunião falsa. Este conjunto de táticas tornou-se o manual de operação diário de algumas organizações.

Por que isso acontece? Porque no mundo da criptografia existe uma contradição profunda — os seus ativos são descentralizados, existem na cadeia, teoricamente ninguém pode roubá-los. Mas a confiança? Ainda é altamente centralizada. Ela reside nas relações sociais entre você e o seu parceiro de troca, nos meios de comunicação como Zoom, Telegram, e no momento em que clica no link.

Quando a ameaça evolui do nível de código para o nível humano, qualquer defesa técnica parece fraca. A sua rede de segurança torna-se uma peneira.

O que fazer a seguir? A curto prazo, o mercado certamente entrará em pânico, mas a verdadeira oportunidade pode estar aqui — essa dor vai forçar toda a indústria a acelerar a sua evolução, passando de um modelo baseado na confiança social para uma interação mais madura, autogerida e sem necessidade de confiança.

Para cada participante, a lista de ações imediatas é assim: separar rigorosamente as comunicações financeiras das interações sociais diárias, verificar informações importantes por múltiplos canais; transferir imediatamente grandes ativos para carteiras de hardware e armazenamento frio; questionar qualquer arquivo ou link de qualquer pessoa, clicando nele só após uma verificação minuciosa. A segurança dos seus ativos depende, no final, do seu entendimento e das ferramentas que usa para protegê-los.

A verdade mais dolorosa é: a maior vulnerabilidade das suas riquezas nunca está no código da blockchain, mas na sua capacidade de julgamento no momento em que pressiona Enter.