Recentemente, a plataforma DEXX sofreu uma violação de segurança que gerou sérias preocupações na comunidade Web3. Apesar de afirmar oferecer serviços “sem custódia”, a DEXX armazenava as chaves privadas dos usuários e as transmitia pela internet em texto simples. Essa vulnerabilidade não apenas enfraquece suas alegações de descentralização, como também expõe os usuários a um risco significativo de roubo de ativos.
Figura 1: A alegação da plataforma DEXX de ser uma carteira sem custódia contradiz suas práticas centralizadas.
Esse incidente serve como um lembrete crucial do princípio fundamental do espaço Web3: “Sem suas chaves, você não possui suas moedas.” Somente ao manter suas chaves privadas você pode realmente ser o proprietário de seus criptoativos. Quando as chaves privadas são confiadas a plataformas de terceiros, mesmo àquelas que afirmam ser “descentralizadas”, os usuários podem enfrentar riscos de segurança inesperados.
Entendendo os tipos de carteiras
No mundo Web3, o tipo de carteira que você escolhe determina a segurança e o controle sobre seus ativos. Veja uma visão geral dos principais tipos de carteiras:
Carteiras com custódia
Essas carteiras são gerenciadas por entidades centralizadas, e os usuários não controlam suas próprias chaves privadas. Embora sejam convenientes, o controle sobre os ativos fica inteiramente com o provedor do serviço. A história já mostrou inúmeros casos de corretoras que foram invadidas ou entraram em colapso, causando perdas graves aos usuários.
Carteiras sem custódia
Essas carteiras permitem que os usuários mantenham e gerenciem suas próprias chaves privadas e ativos. Somente o usuário tem acesso aos seus fundos e pode controlá-los. Carteiras de hardware como a ELLIPAL Titan são excelentes exemplos de soluções sem custódia, com um design Air-gapped (completamente offline) que garante que as chaves privadas nunca entrem em contato com nenhuma rede, oferecendo o mais alto nível de segurança.
Carteiras híbridas com custódia
Essas carteiras combinam elementos da gestão com e sem custódia, com as chaves privadas divididas entre o usuário e um provedor de serviços. Embora isso equilibre segurança e controle, ainda existem riscos de congelamento ou uso indevido dos ativos.
O alerta mais profundo do incidente da DEXX
Apesar das alegações da DEXX de ser sem custódia, a plataforma armazena as chaves privadas dos usuários para seu recurso de “negociação com um clique”, colocando efetivamente os ativos dos usuários sob o controle da plataforma. Essa prática contradiz suas alegações de descentralização e destaca os riscos ocultos de plataformas com características centralizadas.
Figura 2: A interface da DEXX exibindo o processo de exportação da chave privada, revelando sua natureza centralizada.
Aviso: Mesmo as plataformas que passam por auditorias de empresas renomadas como a CertiK não estão imunes a falhas de segurança. O incidente da DEXX mostra que os relatórios de auditoria podem não abranger todos os riscos potenciais. A CertiK declarou que suas auditorias se concentram exclusivamente em contratos inteligentes e não abrangem códigos centralizados.
A solução ELLIPAL Titan
Para garantir a segurança dos seus ativos, recomendamos o uso da carteira de hardware ELLIPAL Titan. Sua exclusiva tecnologia Air-gapped mantém o dispositivo completamente isolado das redes, impedindo que as chaves privadas sejam expostas a dispositivos externos ou ameaças online. Seja no caso de frases de recuperação ou chaves privadas, a ELLIPAL Titan garante que elas sejam armazenadas com segurança offline, oferecendo proteção incomparável.
Conclusão: Ao escolher uma carteira, não confie apenas nas alegações de uma plataforma. Certifique-se de manter suas próprias chaves com uma solução confiável sem custódia, como a ELLIPAL Titan, para que seus ativos permaneçam realmente seus.