Em 2024, as transferências on-chain cresceram para mais de US$ 10,6 trilhões em valor. No centro das transações com cripto estão as chaves privadas que, quando expostas ou utilizadas indevidamente, podem levar a perdas irreversíveis. Um pequeno conjunto de pontos de controle determina a segurança financeira de todo o sistema, portanto as equipes devem saber onde estão os modos de falha e quais controles reduzem o risco quando o dinheiro é movimentado on-chain.

A seguir, você encontrará uma visão prática de como são operações seguras com cripto em empresas que precisam de sistemas previsíveis, auditáveis e resilientes.

O que vamos abordar neste artigo?

• O que define segurança em cripto?
  
• Como funcionam chaves criptográficas, assinaturas e modelos de carteira?
  
• Quais controles dão suporte a operações seguras com cripto?
  
• Quais ameaças e vulnerabilidades afetam os sistemas de cripto?
  
• Como as organizações podem implementar uma estrutura de segurança para cripto?
  
• Como o Stripe Payments pode ajudar
  

O que define segurança em cripto?

Criptos são ativos digitais que circulam em redes públicas e abertas de blockchain. Quem controla as chaves privadas controla os fundos, e as transações são liquidadas sem anulações ou salvaguardas. Segurança em cripto significa proteger as chaves, bem como os sistemas, as pessoas e os processos que influenciam como essas chaves são utilizadas.

Três fatores que moldam a segurança em cripto são:

• Chaves: Uma chave privada determina quem pode movimentar valor. Quem puder usar uma chave pode movimentar os fundos vinculados a ela. Perder chaves privadas significa perder o acesso e, muitas vezes, não há recurso se isso acontecer.

• Transações: Cada transferência é uma ação assinada e registrada on-chain. Uma vez confirmada, é efetivamente permanente. A segurança precisa garantir que apenas transações legítimas sejam criadas e que reflitam a intenção da empresa.

• Sistemas e pessoas: Software de carteira, infraestrutura de assinatura, ferramentas administrativas, pipelines de implantação e dispositivos de funcionários podem se tornar o caminho até a chave. A disciplina empresarial é tão importante quanto a criptografia.

Como funcionam chaves criptográficas, assinaturas e modelos de carteira?

Quando uma empresa “detém cripto”, o que ela realmente controla são chaves privadas. Uma chave é um valor secreto que, quando utilizado pela carteira, gera uma chave pública e um endereço correspondentes para que outras pessoas possam realizar pagamentos. Ela nunca precisa sair do sistema que a armazena.

Quando a empresa envia fundos, uma transação é criada e assinada com uma chave privada. A rede verifica a assinatura e atualiza permanentemente o livro-razão on-chain.

A arquitetura de carteira é o conjunto completo de decisões sobre como as chaves são criadas, onde são armazenadas, quem pode solicitar assinaturas e quais verificações devem ser realizadas antes que uma transação seja enviada.

As carteiras são consideradas “hot” ou “cold”, dependendo de estarem conectadas à internet:

• Carteiras hot: Carteiras de software são um tipo comum de carteira hot. Elas mantêm as chaves online para fins de automação.

• Carteiras cold: Essas carteiras são mantidas offline para proteger reservas de longo prazo contra ameaças online. Carteiras cold incluem carteiras de hardware, módulos de segurança de hardware (HSMs) e soluções totalmente offline.

Tanto carteiras hot quanto carteiras cold podem utilizar salvaguardas como configurações multi-assinatura (multisig) e computação multipartidária (MPC) para dividir a autoridade entre múltiplas chaves ou participantes. As empresas também podem optar por modelos com custódia, que terceirizam toda a estrutura para um especialista.

Em carteiras projetadas profissionalmente, a arquitetura normalmente incorpora múltiplas camadas de defesa para proteger os fundos, embora os padrões de segurança possam variar entre diferentes tipos de carteira.

Quais controles dão suporte a operações seguras com cripto?

Uma segurança robusta em cripto depende de defesas em camadas. Cada pilha aborda um tipo diferente de falha e, em conjunto, pode criar um sistema difícil de explorar e resiliente quando algo dá errado.

Veja como a pilha de segurança funciona na prática.

O ambiente de chaves

A primeira camada é a base da segurança. Sistemas seguros mantêm as chaves protegidas e as expõem apenas para assinatura.

Elementos essenciais incluem:

• Hardware seguro (carteiras de hardware, HSMs e enclaves seguros) para evitar a extração de chaves

• Geração controlada de chaves com forte entropia e logs verificáveis

• Backups armazenados separadamente, com controle de acesso e rastreabilidade

A camada de políticas

É aqui que as empresas criam fluxos de transação que podem ser revisados, auditados e controlados.

Configurações eficazes utilizam:

• Multisig ou MPC para evitar pontos únicos de falha

• Limites de gasto e de velocidade para identificar anomalias precocemente

• Listas de permissões de endereços para destinos previamente validados

• Fluxos de aprovação para transferências de alto valor ou incomuns

Disciplina operacional

A maioria dos incidentes com cripto ocorre nos sistemas e nas pessoas ao redor das chaves. Em 2024, ataques à infraestrutura, como comprometimentos de chaves privadas e de frases-semente, representaram quase 70% do total de fundos roubados.

Para evitar isso:

• Ferramentas administrativas e dashboards internos precisam de controles de acesso, registro de logs e interfaces reforçadas.

• Pipelines do desenvolvedores e automação devem restringir quem pode implantar ou modificar código que interage com chaves.

• Estações de trabalho e redes internas precisam de endurecimento de dispositivos, autenticação multifator (MFA) e segmentação para impedir que malware alcance sistemas sensíveis.

Monitoramento e detecção

Como as transações com cripto são liquidadas rapidamente e não podem ser revertidas, a detecção precisa ser rápida e precisa.

Uma configuração eficaz monitora:

• Padrões de assinatura incomuns

• Destinos ou tamanhos de transação inesperados

• Alterações no saldo de carteiras hot

• Tentativas de envio de fundos para endereços conhecidos como maliciosos ou destinos sancionados

• Desvios de configuração ou adulterações na lógica de assinatura

Quais ameaças e vulnerabilidades afetam os sistemas de cripto?

Os sistemas de cripto não falham de uma única forma dramática. Em vez disso, os invasores exploram vulnerabilidades humanas. As ameaças incluem caixas de entrada de funcionários, código de contratos inteligentes e muito mais.

Estas são as ameaças que você deve manter no radar.

Vetores de acesso humano

Muitos ataques são projetados para explorar pessoas e os sistemas dos quais elas dependem.

Estes são os vetores de acesso humano que devem ser monitorados:

• Phishing e engenharia social: Invasores se passam por fornecedores, colegas de trabalho ou provedores de carteiras para induzir alguém a revelar uma frase de recuperação, aprovar uma assinatura maliciosa ou fazer login em uma interface falsa.

• Transações enviadas incorretamente ou por engano: Um único caractere digitado incorretamente pode enviar os fundos para o endereço errado, sem possibilidade de recuperação.

• Acesso interno ou privilégios não monitorados: Permissões internas amplas ou mal controladas permitem que uma única pessoa, ou seu dispositivo comprometido, acesse fluxos de assinatura aos quais não deveria ter acesso.

Sistemas comprometidos

Mesmo que suas chaves estejam armazenadas com segurança, sistemas upstream podem ser manipulados:

• Malware pode alterar destinos ou roubar credenciais.

• Serviços de backend podem ser explorados para solicitar assinaturas não autorizadas ou reescrever a lógica que rege como o dinheiro é movimentado.

• Comprometimentos de Integração Contínua/Entrega Contínua (CI/CD) podem inserir lógica maliciosa.

Configurações de carteira frágeis

Um projeto estrutural inadequado amplia erros. Fique atento a:

• Carteiras com chave única que controlam saldos principais

• Geração fraca de chaves ou armazenamento de chaves em texto simples

• Backups armazenados em locais onde invasores sabem procurar

• Ausência de separação entre fundos hot (operacionais) e cold (tesouraria)

Riscos de aplicação e protocolo

Aplicações desenvolvidas sobre blockchains introduzem seus próprios riscos.

Fique atento a:

• Erros de lógica e funções mal configuradas

• Vulnerabilidades em bridges, oráculos ou componentes off-chain

• Ataques econômicos que exploram incentivos ou comportamentos relacionados a Maximal Extractable Value (MEV)

Riscos em nível de rede

Algumas redes são mais expostas do que outras. Redes menores são vulneráveis a invasores que reescrevem o histórico recente ou realizam gasto duplo em suas próprias transações.

Congestionamento e condições degradadas da rede estão sujeitos a picos de tarifas ou paralisações, o que pode comprometer pressupostos sobre tempo, liquidação de fundos e disponibilidade.

Lacunas operacionais

Muitos incidentes com cripto decorrem de falhas de visibilidade.

Isso acontece porque:

• Há monitoramento limitado em tempo real

• Ninguém está revisando logs e alertas

• As equipes não têm experiência na resposta a incidentes reais

Como as organizações podem implementar uma estrutura de segurança para cripto?

Uma estrutura de segurança para cripto reúne todos esses elementos. Ela oferece à empresa uma estrutura deliberada e passível de revisão para gerenciar chaves, controlar transações e responder a ameaças.

Veja como implementar uma estrutura abrangente de segurança para cripto.

Mapeie o que você está protegendo

• Faça o inventário de todas as carteiras, chaves e saldos.

• Documente todos os sistemas ou pessoas que podem influenciar a criação de transações.

• Identifique pontos de alto risco, como carteiras hot e consoles administrativos.

Estabeleça políticas que reflitam como a empresa utiliza cripto

• Defina regras de transação: Estabeleça limites de gastos, limites de taxa e fluxos de aprovação para movimentações de alto valor ou incomuns.

• Defina a lógica de aprovação de endereços: Determine quais destinos são pré-aprovados e qual processo de revisão ocorre quando surge um novo.

• Segmente o risco: É necessária uma separação clara entre carteiras operacionais e armazenamento de tesouraria.

Estruture a pilha de gerenciamento de chaves com base em separação e redundância

As estratégias centrais de gerenciamento incluem:

• Geração segura de chaves

• Armazenamento resistente a adulterações (HSMs, enclaves ou sistemas MPC)

• Backups distribuídos e cuidadosamente controlados

• Multisig ou MPC para carteiras de alto valor

Reforce a segurança de todos os sistemas que interagem com o fluxo de assinatura

Desenvolva ferramentas e pipelines internos com controles de identidade, permissões com escopo limitado e total auditabilidade.

Monitore tudo o que possa afetar os fundos

Configure alertas em tempo real, monitore transferências de saída, estabeleça padrões comportamentais de referência e verifique continuamente a integridade dos sistemas de assinatura.

Pratique a resposta a incidentes antes de precisar dela

As equipes devem ensaiar:

• Quem responde

• Quem é suspenso

• Como os fundos são movidos para uma posição segura

• Como as comunicações internas e externas são conduzidas

Valide o sistema externamente

A supervisão independente mantém os sistemas íntegros, portanto planeje:

• Auditorias periódicas

• Testes de penetração e exercícios de red team

• Conformidade com padrões estabelecidos, como o CryptoCurrency Security Standard (CCSS)

Como o Stripe Payments pode ajudar

O Stripe Payments oferece uma solução unificada e global de pagamentos que ajuda qualquer empresa — de startups em crescimento a empresas globais — a aceitar pagamentos online, presencialmente e em todo o mundo. As empresas podem aceitar pagamentos com stablecoins de praticamente qualquer lugar do mundo, com liquidação em moeda fiduciária no saldo da Stripe.

O Stripe Payments pode ajudar você a:

• Otimizar sua experiência de checkout: Crie uma experiência fluida para o cliente e economize milhares de horas de engenharia com interfaces de pagamento pré-construídas e acesso a mais de 125 formas de pagamento, incluindo stablecoins e cripto.

• Expandir para novos mercados mais rapidamente: Alcance clientes em todo o mundo e reduza a complexidade e o custo da gestão multimoeda com opções de pagamento internacionais, disponíveis em 195 países e em mais de 135 moedas.

• Unificar pagamentos presenciais e online: Crie uma experiência de unified commerce entre canais online e presenciais para personalizar interações, recompensar a fidelidade e aumentar a receita.

• Melhorar o desempenho dos pagamentos: Aumente a receita com uma variedade de ferramentas de pagamento personalizáveis e fáceis de configurar, incluindo proteção contra fraudes no-code e recursos avançados para melhorar as taxas de autorização.

• Avançar mais rápido com uma plataforma flexível e confiável para o crescimento: Desenvolva em uma plataforma projetada para escalar com você, com 99,999% de disponibilidade histórica e confiabilidade líder no setor.

Saiba mais sobre como o Stripe Payments pode potencializar seus pagamentos presenciais e online ou comece hoje mesmo.