Em setembro, esta coluna descreveu a custódia de criptoativos como uma escada de degraus e registrou, quase de passagem, que uma stablecoin centralizada não pertence a essa escada: o usuário pode controlar a chave do endereço, mas o emissor pode imobilizar o ativo no próprio contrato. Era uma afirmação sobre arquitetura. Seis semanas depois, deixou de ser abstrata.Em 29 de outubro, a Binance, maior corretora de criptoativos do mundo, perdeu cerca de US$ 6,3 bilhões no maior roubo da história do setor. Em 2 de novembro, o Mercado Bitcoin, uma das maiores do Brasil, sofreu um desvio estimado entre US$ 38 milhões, segundo a própria corretora, e cerca de US$ 49 milhões, segundo estimativas de mercado. Nos dois casos, uma parte do dinheiro foi congelada em questão de horas. No caso da Binance, quase metade.Isso levanta uma pergunta que a cobertura dos episódios não fez: se criptoativo é, por definição, aquilo que ninguém controla, como é que alguém congelou US$ 2,85 bilhões dele? A resposta divide o universo cripto em duas categorias que a maioria das pessoas nunca separou. E revela por que a frase “está na minha hardwallet, ninguém pode bloquear” é verdadeira para alguns ativos e falsa para outros, ainda que estejam na mesma carteira, no mesmo endereço, lado a lado.O que aconteceuO ataque à Binance foi o desfecho de uma campanha de cinco meses, segundo o relato da própria empresa. Em junho, um engenheiro da equipe de carteiras baixou uma ferramenta adulterada que aparecia, como anúncio pago, acima da versão legítima nos resultados de busca.Em setembro, um segundo engenheiro participou de uma entrevista de emprego falsa, com reunião por vídeo com o executivo de uma empresa fictícia, e baixou um repositório de código malicioso como teste técnico. Em 20 de outubro, os invasores usaram um desses computadores e uma ferramenta interna de inteligência artificial da própria Binance para alcançar os sistemas dos desenvolvedores de carteiras.Em 29 de outubro, acionaram o script. Em quatro minutos, 233 milhões de XRP saíram de cinco carteiras quentes; em cerca de vinte minutos, a maior parte dos US$ 6,3 bilhões havia se movido; a última transferência não autorizada ocorreu quase quatro horas depois do início. O FBI atribuiu a operação ao grupo norte-coreano TraderTraitor.No Mercado Bitcoin, o incidente ocorreu na madrugada de 2 de novembro, com transferências não autorizadas em pelo menos nove redes, incluindo bitcoin, ether e solana. A análise independente da AuditKey aponta como hipótese o comprometimento de chaves ou do sistema de assinatura de transações, sem determinar se a origem foi interna, externa ou ligada a um fornecedor. A corretora suspendeu depósitos e saques, afirmou que nenhum cliente terá prejuízo e anunciou a reabertura gradual do acesso às contas a partir de 9 de novembro.Leia também: Hack do Mercado Bitcoin afetou menos de 3% das criptomoedas sob custódia na corretoraO que importa para esta análise é o que veio depois, nos dois casos.Na Binance, a Tether congelou mais de 1,56 bilhão de USDT; a Circle, cerca de 823 milhões de USDC, antes que qualquer fração fosse convertida; a Ripple, aproximadamente US$ 200 milhões; a World Liberty Financial, US$ 27 milhões em USD1; o Conselho de Segurança da rede Arbitrum, cerca de US$ 30 milhões; a equipe do USDT0, pouco mais de 6 milhões na Polygon. O total congelado ficou em torno de US$ 2,85 bilhões, segundo a Elliptic, ou 44% do roubo. No Mercado Bitcoin, US$ 13 milhões foram bloqueados com apoio de Tether, Circle, BRL1, Paxos e Chainalysis.E o resto? Na Binance, entre US$ 2,4 e 3,2 bilhões, conforme a firma de análise, permanecem nos endereços do atacante, principalmente em ether e em 18.270 bitcoins. Não foram movidos. Também não foram congelados. Não há a quem pedir.O que significa congelar um ativo digitalA palavra “congelar” sugere uma intervenção externa sobre algo que existia livremente. Não é o que acontece. Um token como o USDT é uma linha em um livro-razão cujo contrato inteligente foi escrito, implantado e é administrado pela Tether Limited. Esse contrato contém, desde a origem, uma função que permite ao administrador marcar endereços como bloqueados. Um endereço marcado não consegue transferir aquele token, nem para uma corretora, nem para uma exchange descentralizada, nem para outra carteira. Os tokens continuam lá, visíveis, com o saldo intacto. Apenas não respondem mais a quem detém a chave.A analogia mais próxima é a diferença entre uma cédula de dinheiro e um cheque administrativo. A cédula no bolso é sua no instante em que está no bolso; quem a tem, a gasta. O cheque administrativo também está no seu bolso, mas o que ele vale é uma promessa do banco emissor, e o banco pode sustar essa promessa sem precisar recuperar o papel. A hardwallet guarda o papel com perfeição. Não tem como obrigar o banco a honrá-lo.Por isso, é tecnicamente irrelevante se o endereço bloqueado pertence a uma corretora ou a um dispositivo físico guardado em um cofre. A hardwallet protege a chave privada contra quem quer roubá-la. Não protege o ativo contra quem o emitiu, porque o bloqueio não acontece na carteira: acontece no contrato, que é o único lugar onde aquele ativo de fato existe.Há um segundo mal-entendido, igualmente comum: o de que isso depende de ordem judicial. Não depende. A Tether congelou o USDT roubado da Binance 37 minutos depois de ele chegar à carteira do atacante. Nenhum tribunal decide em 37 minutos. O emissor age por decisão própria, com base nos próprios termos de uso, normalmente a pedido da vítima ou de autoridades policiais, e a formalização legal vem depois, geralmente para autorizar a devolução. O poder de bloquear é privado, discricionário e rápido. Isso é o que o torna eficaz contra um ladrão. E é também o que o torna um fato estrutural sobre o ativo, independentemente de quem seja o alvo.Por que 18.270 bitcoins continuam paradosO Bitcoin não tem emissor, e portanto não tem contrato administrado por ninguém, e portanto não tem função de bloqueio. Não há a quem a Binance pedir. Não há a quem o FBI pedir. Como resumiu um analista da ChainArgos à Reuters, bitcoin e ether só podem ser detidos se o atacante os enviar a um intermediário disposto a retê-los, ou se as autoridades obtiverem as chaves privadas. Fora isso, nada.É preciso resistir aqui à conclusão fácil, que costuma vir dos dois extremos. O Bitcoin não é “inconfiscável”: ele é apreendido com regularidade, nas portas de entrada e saída do sistema, quando passa por uma corretora, quando uma chave é encontrada em uma busca, quando um intermediário coopera. O que ele não tem é um botão central. O controle existe, mas é distribuído entre os pontos de contato com o mundo regulado, não embutido no protocolo. A diferença entre controle distribuído e controle inexistente é exatamente a diferença entre um ativo que pode ser apreendido e um ativo que pode ser desligado.Para o leitor, a consequência prática é direta: no mesmo dispositivo, no mesmo endereço, um bitcoin e um USDT têm naturezas jurídicas e técnicas distintas. Uma vez transferido, o bitcoin responde apenas a quem detém a chave de destino. O USDT responde a quem detém a chave e a quem administra o contrato.Congelar não é recuperarA segunda imprecisão da cobertura foi tratar congelamento como recuperação. Os US$ 2,85 bilhões congelados não voltaram para a Binance. Estão nos endereços do atacante, imobilizados. A devolução depende de processo legal, e tecnicamente costuma ocorrer por meio da destruição dos tokens bloqueados e da emissão de novos para a vítima. Isso pode levar meses.E o congelamento é uma corrida. Antes que os bloqueios fossem aplicados, o atacante da Binance trocou US$ 434 milhões em USDT por ether em exchanges descentralizadas, tomou emprestados 19.762 ether na Aave dando outros US$ 59,9 milhões em USDT como garantia, e converteu US$ 234 milhões em USDT para TRX. Cerca de US$ 786 milhões em stablecoins escaparam por essa janela. Nos quatro dias seguintes, os fundos foram pulverizados em cerca de 12 mil carteiras, em 11 redes, por mais de 40 mil transações, ao ritmo de uma carteira nova a cada 25 segundos. A parte convertida em ativos sem emissor deixou de ser congelável no instante da conversão.É nesse contexto que se entende como uma corretora atacada pede ajuda. Ela não “recupera” nada sozinha. Aciona emissores de stablecoins, que podem bloquear; outras corretoras, que podem reter depósitos vindos de endereços marcados; firmas de análise de blockchain, como Chainalysis, Elliptic e TRM, que rastreiam o fluxo e identificam os endereços; e autoridades, que podem converter o bloqueio em devolução. O Mercado Bitcoin listou exatamente esse tipo de rede ao descrever os US$ 11,2 milhões bloqueados.E quem paga o que não volta? A corretora. A Binance declarou ter reservado mais de US$ 6,34 bilhões em recursos próprios e do seu fundo de proteção para repor os ativos dos clientes, e informou ter reposto 90% em dois dias. O Mercado Bitcoin afirmou que nenhum cliente terá prejuízo. Isso revela uma propriedade do primeiro degrau da escada de custódia que os outros degraus não têm: alguém para absorver a perda. Quem é roubado em autocustódia não tem a quem recorrer.As perguntas que definem um ativoO que esses episódios ensinam, de forma mais durável que qualquer número, é que a pergunta “onde guardo” tem uma irmã que raramente é feita: “quem governa o que eu guardo”. Para cada ativo em carteira, há um conjunto de perguntas que determina o que pode acontecer com ele sem o seu consentimento.Quem emite? Existe no contrato uma função para congelar, pausar ou alterar as regras? Quem detém a chave administrativa: uma empresa, um grupo de signatários, uma organização descentralizada, ninguém? Qual é a prova de que o ativo vale o que afirma valer: reservas auditadas, código auditado, consenso de uma rede?O caso da Arbitrum é instrutivo porque desmonta uma simplificação. A Arbitrum é uma rede de segunda camada do Ethereum, frequentemente descrita como descentralizada. Ainda assim, seu Conselho de Segurança executou uma transação para congelar cerca de US$ 30 milhões ligados ao ataque. A existência de um conselho com esse poder não é segredo nem escândalo: está documentada na governança da rede. Mas a maioria dos usuários nunca leu essa documentação, e descobriu o poder quando ele foi exercido.Nenhuma dessas respostas é boa ou ruim em si. São trocas. Um ativo que pode ser congelado é um ativo que pode ser devolvido a quem foi roubado. Um ativo que não pode ser congelado é um ativo que não pode ser devolvido. Quem quer recuperabilidade precisa aceitar que existe alguém com poder de bloquear. Quem quer que ninguém bloqueie precisa aceitar que ninguém recupera. A escolha é legítima nas duas direções; o que não é legítimo é fazê-la sem saber que está sendo feita.Hipótese: a velocidade dos dois ladosEsta seção é hipótese, não fato confirmado, exceto onde indicado.O fato: a Binance confirmou que os invasores exploraram uma ferramenta interna de inteligência artificial para se mover lateralmente dentro da empresa, do computador de um engenheiro comprometido até a equipe de carteiras. A IA, nesse caso, não foi arma do atacante; foi infraestrutura da vítima, usada contra ela.A hipótese: especialistas em segurança ouvidos pela Bloomberg avaliam que grupos como o TraderTraitor podem estar usando modelos de IA para pesquisar alvos, identificar vulnerabilidades e construir as personas das entrevistas falsas. Não há confirmação. Mas é coerente com o caso Coldcard, de julho, em que a reconstrução de seeds fracas em escala também sugeriu automação além do artesanal.O lado que ninguém comenta é o defensivo. Congelar US$ 1,5 bilhão em 37 minutos não é obra de um analista olhando uma tela. É monitoramento automatizado, detecção de padrões e execução quase imediata. A corrida entre ataque e contenção passou a ser medida em minutos, e minutos favorecem quem automatiza, dos dois lados. Se essa leitura estiver correta, a consequência estrutural é que o intervalo entre o roubo e a irreversibilidade vai continuar encurtando, e a diferença entre ativos com e sem emissor vai se tornar mais visível, não menos.Pessoa física no sistemaO que muda. A pergunta sobre custódia deixou de ser suficiente. Para cada ativo que você mantém, vale saber quem o emite, se o contrato tem função de bloqueio e quem a controla. Uma stablecoin em hardwallet tem o mesmo emissor que a mesma stablecoin em corretora; o dispositivo muda quem pode roubar a chave, não quem pode imobilizar o ativo. Esse conhecimento não exige nenhuma ação; exige apenas que a decisão de manter cada ativo seja tomada sabendo disso.O que não muda. O protocolo Bitcoin não foi tocado em nenhum dos dois ataques; o que falhou foi infraestrutura de corretora, especificamente a cadeia humana e de sistemas que autoriza transações. Corretoras com capital e governança continuam tendo o que nenhum outro degrau tem: capacidade de absorver perdas. E nada disso valida ou invalida tese alguma sobre qualquer ativo, porque são fatos operacionais, não estruturais.O que NÃO fazer. Concluir que “cripto é insegura” a partir de ataques à infraestrutura de corretoras, confundindo o cofre com o que está dentro dele;Concluir que hardwallet protege de tudo, quando ela protege a chave e não o ativo;Concluir que ativo congelável é ativo ruim, quando para quem valoriza recuperabilidade ele é exatamente o desejável;Sacar tudo às pressas de uma corretora em meio a um incidente, especialmente quando ela declara cobertura integral, porque a pressa é o ambiente em que erros irreversíveis acontecem;Responder a qualquer mensagem, ligação ou link oferecendo “reembolso”, “verificação” ou “recuperação” após um hack. Nenhuma corretora pede senha, código ou frase de recuperação, e o Mercado Bitcoin alertou explicitamente para a onda de golpes que segue todo incidente.O endereço pode ser seu. O ativo responde a quem o emitiu, se é que alguém o emitiu. Saber a diferença, para cada coisa que você guarda, é o que separa posse de soberania.Sobre o autorPor Ulysses Neto, Oslo Digital | Coluna MetaLog. MetaLog é um projeto de leitura estrutural do mundo digital. Explica tecnologia, cripto e poder como infraestrutura, não como hype. Este artigo não é recomendação de investimento.O post Nem toda cripto responde à mesma ordem: o que Binance e Mercado Bitcoin ensinam sobre quem controla o seu ativo apareceu primeiro em Portal do Bitcoin.