- Manter uma chave offline não basta para garantir a segurança dos Bitcoins e criptoativos.
- Custódia institucional combina múltiplas chaves, autorizações, monitoramento e governança.
- BitGo vê o Brasil como mercado estratégico para stablecoins, tokenização e operações transfronteiriças.
Em entrevista ao Bitnotícias, Luis Ayala, diretor para a América Latina da BitGo, afirmou que manter uma chave privada offline representa apenas uma das camadas necessárias para proteger ativos digitais. Instituições precisam controlar também a geração das chaves, as autorizações, o monitoramento e todo o processo de movimentação dos recursos.
“A lição não é que a autocustódia esteja quebrada, mas que pontos únicos de falha são perigosos. O caso da Coldcard lembra que não podemos reduzir a segurança a um único conceito, como manter uma chave offline”, disse.
A Coinkite reconheceu que determinadas versões do firmware da Coldcard poderiam gerar seeds com níveis de entropia inferiores ao esperado. Em 20 de agosto, a empresa recomendou novas atualizações de segurança, mas reiterou que os usuários afetados precisam substituir as seeds antigas e transferir os ativos.
Brasil pode se tornar uma conexão regional
Ayala avalia que o Brasil reúne interesse institucional crescente e um ambiente regulatório mais estruturado. Na visão do executivo, a próxima etapa do mercado dependerá da qualidade da infraestrutura oferecida a bancos, gestoras e outras instituições financeiras.
“O Brasil também é particularmente interessante sob a perspectiva transfronteiriça. Sua posição na América Latina e seu ecossistema financeiro sofisticado criam oportunidades para que os ativos digitais facilitem uma movimentação e uma liquidação de valor mais eficientes entre diferentes mercados”, afirmou.
A BitGo pretende atuar nesse desenvolvimento por meio de serviços de custódia, governança, liquidez e movimentação de ativos. A estratégia não se limita a aumentar a adoção, mas busca oferecer condições para que instituições operem em escala.
Ayala também considera que stablecoins e tokenização podem alterar a forma como o sistema financeiro representa e transfere valor. Enquanto as stablecoins tornam o dinheiro digital mais portátil e programável, a tokenização permite registrar ativos financeiros e ativos do mundo real em infraestruturas digitais.
“A oportunidade não está simplesmente em digitalizar ativos financeiros ou mecanismos de pagamento existentes. Trata-se de repensar como o valor se movimenta, é liquidado e interage entre diferentes mercados financeiros”, declarou.
Para o executivo, essa transformação exigirá uma infraestrutura capaz de preservar padrões institucionais de segurança sem eliminar características dos ativos digitais, como disponibilidade permanente, alcance global e liquidação mais eficiente.
“A oportunidade de longo prazo é criar infraestruturas financeiras que combinem a confiança e a governança exigidas pelas instituições com a disponibilidade 24 horas por dia, sete dias por semana, a mobilidade global e a programabilidade possibilitadas pelos ativos digitais”, concluiu.
Segurança institucional de Bitcoin não depende de uma única chave
Ayala explicou que uma carteira de hardware convencional pode ajudar uma pessoa a proteger sua chave privada. O risco aparece quando toda a estrutura depende de um único dispositivo, de uma seed ou de apenas um processo de geração de chaves.
“A diferença fundamental é que o cold storage institucional não diz respeito apenas a onde uma chave é armazenada. Trata-se de como o ativo é governado e de quantos controles independentes existem entre uma possível falha e os ativos”, afirmou.
Segundo o executivo, a arquitetura utilizada pela BitGo combina chaves independentes, políticas internas, níveis de aprovação e estruturas de governança. Dependendo do serviço contratado, a operação pode utilizar múltiplas assinaturas, computação multipartidária — conhecida pela sigla MPC —, armazenamento offline e controles definidos por políticas.
- Leia também: Quem vendeu Bitcoin na alta de 20% desta semana?
“É por isso que dizemos que segurança é um modelo operacional, e não um dispositivo. Segurança de nível institucional significa construir um sistema projetado para permanecer resiliente mesmo quando um componente ou controle individual falha”, declarou.
Ayala acrescentou que a proteção precisa acompanhar todo o ciclo de vida do ativo. Além de impedir o acesso indevido às chaves, a infraestrutura deve identificar comportamentos incomuns, limitar permissões e permitir respostas rápidas diante de uma tentativa de fraude.
BitGo defende retenção baseada no risco da operação
Sobre a Resolução BCB 584, o executivo afirmou que o mercado não precisa escolher entre segurança e velocidade. Para ele, a infraestrutura deve combinar as duas características.
Embora reconheça que a retenção pode aumentar a proteção em determinadas situações, Ayala considera que a aplicação generalizada do prazo máximo nem sempre corresponde ao risco real de cada transferência.
“Uma abordagem baseada em risco pode oferecer maior precisão ao considerar fatores como o perfil do cliente, as características da transação, o destino dos recursos, as contrapartes e o histórico de transações”, afirmou.
A avaliação ganha importância nas operações internacionais. Ayala considera que a movimentação global de capital com menos intermediários representa uma das principais vantagens dos ativos digitais.
Para preservar essa eficiência, as empresas precisam incorporar os mecanismos de compliance e monitoramento à própria infraestrutura da transação. Dessa forma, os controles deixam de funcionar apenas como uma verificação posterior.
“A oportunidade está em desenvolver uma infraestrutura de nível institucional na qual governança, compliance, segurança e gestão de liquidez funcionem de forma integrada à capacidade de movimentar e liquidar ativos com eficiência”, disse.
Confira a entrevista completa
Planos da Bitgo para o Brasil
Bitnotícias: Quais são os planos da BitGo para o Brasil e quais oportunidades a empresa enxerga no desenvolvimento do mercado local de ativos digitais?
Luis Ayala: O Brasil é um mercado importante porque combina um interesse institucional crescente por ativos digitais com um ambiente regulatório cada vez mais estruturado. Acreditamos que a próxima fase do mercado brasileiro de ativos digitais dependerá não apenas da adoção, mas também da qualidade da infraestrutura que sustenta essa adoção.
À medida que as instituições financeiras se tornam mais ativas nesse mercado, elas precisarão de recursos de nível institucional para custódia, governança, liquidez e movimentação de ativos entre diferentes mercados.
Para a BitGo, isso cria uma oportunidade de contribuir para o desenvolvimento de um ecossistema no qual os ativos digitais possam operar de acordo com padrões estabelecidos de segurança e governança institucional, preservando ao mesmo tempo as características que diferenciam essa tecnologia da infraestrutura financeira tradicional.
O Brasil também é particularmente interessante sob a perspectiva transfronteiriça. Sua posição na América Latina e seu ecossistema financeiro sofisticado criam oportunidades para que os ativos digitais facilitem uma movimentação e uma liquidação de valor mais eficientes entre diferentes mercados.
Nosso foco, portanto, não está simplesmente no crescimento da adoção de ativos digitais, mas em ajudar a construir a infraestrutura necessária para que esse crescimento aconteça com segurança e em escala institucional.
Stablecoins
Bitnotícias: Como a BitGo avalia o crescimento das stablecoins e da tokenização, e de que maneira essas tecnologias podem redefinir as finanças e as infraestruturas tradicionais do sistema financeiro?
Luis Ayala: Stablecoins e tokenização representam uma transformação mais ampla na forma como o valor pode ser criado, representado e movimentado pelo sistema financeiro.
As stablecoins podem tornar o dinheiro mais digital, portátil e programável, enquanto a tokenização pode trazer ativos financeiros e ativos do mundo real para uma infraestrutura digital.
Juntas, essas tecnologias têm o potencial de tornar os mercados financeiros mais conectados e permitir que o valor seja movimentado e liquidado de maneiras difíceis de alcançar por meio das infraestruturas tradicionais.
A oportunidade não está simplesmente em digitalizar ativos financeiros ou mecanismos de pagamento existentes. Trata-se de repensar como o valor se movimenta, é liquidado e interage entre diferentes mercados financeiros.
Para que essa transformação aconteça em escala institucional, no entanto, a infraestrutura subjacente também precisa evoluir.
As instituições precisarão de custódia segura, governança, compliance, liquidez e capacidade de movimentar ativos entre diferentes plataformas e jurisdições.
É por isso que vemos o desenvolvimento da infraestrutura de ativos digitais como uma parte essencial da transformação mais ampla dos mercados financeiros.
A oportunidade de longo prazo é criar infraestruturas financeiras que combinem a confiança e a governança exigidas pelas instituições com a disponibilidade 24 horas por dia, sete dias por semana, a mobilidade global, a programabilidade e a eficiência possibilitadas pelos ativos digitais.
Reter stablecoins por 24h
Bitnotícias: O Banco Central estabeleceu uma retenção preventiva de até 24 horas para determinadas transferências de ativos virtuais destinadas a prestadores no exterior ou a carteiras de autocustódia. Na visão da empresa, esse período efetivamente reduz as fraudes ou entra em conflito com uma infraestrutura projetada para liquidação quase instantânea? Seria mais eficiente adotar controles baseados no perfil de risco de cada cliente e transação?
Luis Ayala: À medida que os ativos digitais tornam a movimentação de capital entre diferentes jurisdições mais rápida e fluida, a custódia institucional precisa evoluir para além do simples armazenamento seguro de ativos.
Ela precisa se tornar uma infraestrutura capaz de governar, movimentar e liquidar ativos em diferentes mercados e jurisdições.
Nesse contexto, o objetivo não deve ser escolher entre segurança e velocidade, mas construir uma infraestrutura capaz de oferecer ambas.
Embora um período de espera possa proporcionar uma camada adicional de proteção em determinadas circunstâncias, uma barreira generalizada de 24 horas nem sempre reflete o nível de risco real de uma transação.
Uma abordagem baseada em risco pode oferecer maior precisão ao considerar fatores como o perfil do cliente, as características da transação, o destino dos recursos, as contrapartes, o histórico de transações e outros indicadores de risco relevantes.
Isso permite calibrar os controles de acordo com as circunstâncias específicas de cada operação, em vez de tratar todas as transferências como se apresentassem o mesmo nível de risco.
Isso é particularmente importante para operações transfronteiriças com ativos digitais. Uma das principais vantagens desses ativos é justamente a capacidade de movimentar valor globalmente, de forma fluida e com significativamente menos atrito do que nos sistemas financeiros tradicionais.
Preservar essa eficiência ao mesmo tempo em que se mantêm controles robustos de compliance e segurança exige incorporar a gestão de riscos diretamente à infraestrutura que sustenta a transação.
Em última análise, a oportunidade está em desenvolver uma infraestrutura de nível institucional na qual governança, compliance, segurança e gestão de liquidez funcionem de forma integrada à capacidade de movimentar e liquidar ativos com eficiência.
É isso que pode ajudar os ativos digitais a cumprir seu potencial como uma camada mais conectada e eficiente para os mercados globais de capitais.
Coldcard
Bitnotícias: A recente falha envolvendo a Coldcard mostrou que versões afetadas do firmware poderiam gerar seeds com entropia insuficiente, tornando determinadas chaves previsíveis. Embora uma atualização tenha corrigido a geração de novas seeds, ela não reparou aquelas que já haviam sido criadas. Como as empresas enxergam os desafios de custódia no mercado de criptoativos e como podem transmitir confiança aos usuários?
Luis Ayala: A lição não é que a autocustódia esteja quebrada, mas que pontos únicos de falha são perigosos. O incidente da Coldcard é um lembrete útil de que a segurança não pode ser reduzida a um único conceito, como manter uma chave offline.
A segurança precisa ser considerada como uma arquitetura abrangente, desde a geração e proteção das chaves até a autorização, a governança, o monitoramento e a gestão das transações. Para participantes institucionais, a confiança vem de múltiplas camadas de controle trabalhando em conjunto.
Isso inclui uma gestão robusta de chaves, segregação de funções, políticas de autorização claramente definidas, monitoramento contínuo e capacidade de identificar e responder a atividades incomuns. A lição mais ampla é que a segurança deve ser incorporada à infraestrutura, em vez de tratada como uma camada adicional.
À medida que os ativos digitais passam a fazer parte da atividade financeira institucional, o setor precisa migrar de um modelo concentrado principalmente na proteção de chaves individuais para outro voltado à governança de todo o ciclo de vida de um ativo.
É também por isso que a custódia institucional está cada vez mais conectada à infraestrutura mais ampla de movimentação e liquidação de ativos. Quando o capital pode se mover 24 horas por dia, sete dias por semana, entre mercados e jurisdições, as instituições precisam tanto de segurança robusta quanto da capacidade de administrar esses movimentos de maneira eficiente.
Chaves Offline
Bitnotícias: O caso da Coldcard também enfraquece a ideia simplificada de que manter uma chave offline é suficiente para garantir segurança. O que diferencia uma estrutura institucional de cold storage de uma carteira de hardware convencional?
Luis Ayala: A diferença fundamental é que o cold storage institucional não diz respeito apenas a onde uma chave é armazenada. Trata-se de como o ativo é governado e de quantos controles independentes existem entre uma possível falha e os ativos.
Uma carteira de hardware convencional pode oferecer a um indivíduo um mecanismo para proteger uma chave privada.
Mas, se todo o modelo de segurança depender, em última instância, de um único dispositivo, de uma única seed phrase ou de um único processo de geração de chaves, isso cria uma concentração de risco.
A segurança de nível institucional é projetada de forma diferente. Na BitGo, nossa arquitetura utiliza múltiplas chaves independentes e camadas de tecnologia, políticas, aprovações e estruturas de governança, de modo que a segurança dos ativos não dependa de um único dispositivo ou signatário.
Dependendo da solução, isso pode incluir infraestrutura baseada em múltiplas assinaturas ou MPC, cold storage e controles baseados em políticas.
É por isso que dizemos que segurança é um modelo operacional, e não um dispositivo. Manter uma chave offline é uma medida de segurança entre muitas outras.
Segurança de nível institucional significa construir um sistema projetado para permanecer resiliente mesmo quando um componente ou controle individual falha.
