Ataques físicos com cripto somam US$ 124 milhões no 1º semestre de 2026 e batem recorde

A segurança em blockchain nunca foi tão sofisticada. Empresas de auditoria conseguem detectar falhas em smart contracts em questão de horas. Carteiras multisig, dispositivos de hardware para assinatura de transações e provas de conhecimento zero tornam o roubo on-chain cada vez mais difícil, mesmo para adversários altamente qualificados.

Ainda assim, no primeiro semestre de 2026, ladrões levaram US$ 124 milhões em criptoativos sem escrever uma única linha de código malicioso.

Usaram chaves de fenda, barras de ferro e armas.

O relatório Intel3D Wrench Attacks da CertiK para o 1º semestre de 2026, divulgado em 23 de julho de 2026, documenta uma alta acentuada e acelerada em ataques de coerção física contra pessoas conhecidas ou suspeitas de deter criptomoedas. Mantido esse ritmo, as perdas anuais ficariam perto do dobro do total de 2025. Os dados exigem atenção séria de qualquer investidor que faça autocustódia fora de exchanges — e da própria indústria, que até aqui tratou segurança física como problema de terceiros.

Resumo rápido

Ataques de coerção física contra detentores de cripto somaram US$ 124 milhões no 1º semestre de 2026, em ritmo que pode dobrar as perdas de 2025.

Segundo a CertiK, os ataques deixaram de se concentrar em mercados emergentes: casos na América do Norte e Europa disparam como fatia do total.

A obsessão do setor com segurança on-chain criou um ponto cego: autocustódia sem preparo em segurança operacional virou passivo mensurável.

O perfil das vítimas migra para investidores de porte médio e usuários ativos em redes sociais, não apenas super-rich ou executivos de exchanges.

A adoção de hard wallets, sem práticas adequadas de segurança física, pode estar ampliando, e não reduzindo, o risco para o investidor comum.

O que o relatório de “wrench attacks” da CertiK realmente mede

O termo “wrench attack” (literalmente, “ataque da chave inglesa”) entrou no vocabulário de segurança em cripto como uma piada de humor negro.

O criptógrafo Bruce Schneier formulou o conceito décadas antes do surgimento das criptomoedas: se um agressor conseguir aplicar pressão física suficiente, nenhuma camada de proteção criptográfica será capaz de proteger o usuário. No universo cripto, a piada virou meme — e depois, uma categoria formal de ameaça.

A unidade Intel3D da CertiK monitora incidentes de coerção física que resultam na transferência de criptomoedas sob ameaça. Entram na conta invasões domiciliares, assaltos de rua, sequestros e desbloqueios forçados de dispositivos sob mira de arma. A metodologia abrange casos noticiados publicamente, cruzados com perícia on-chain quando endereços são conhecidos, além de dados de autoridades policiais em 38 jurisdições.

Os US$ 124 milhões referem-se ao período de 1º de janeiro a 30 de junho de 2026. O número não inclui fraudes, phishing ou exploits on-chain. Mede apenas casos em que força física, ou ameaça crível de violência, foi empregada para obrigar a vítima a transferir ativos.

Os US$ 124 milhões do 1º semestre de 2026 não são projeção, mas sim casos confirmados ou corroborados forensicamente; o valor real, considerando subnotificação, é quase certamente maior.

Este ponto metodológico é crucial. Em muitos países, a taxa de registro policial de roubos envolvendo cripto segue inferior à de roubos comuns, em parte porque vítimas temem escrutínio regulatório sobre seus ativos e em parte porque consideram baixas as chances de recuperação. Analistas da CertiK estimam que os casos documentados representem 60% a 70% do total de incidentes, com base em conversas em fóruns na dark web e padrões de sinistros de seguro.

O impacto real no 1º semestre de 2026 pode se aproximar de US$ 180 milhões a US$ 200 milhões.

Como o 1º semestre de 2026 se compara a todos os anos anteriores

Para contextualizar os US$ 124 milhões, é preciso olhar a trajetória. Antes de 2020, ataques físicos ligados a cripto eram estatisticamente irrelevantes. O primeiro acompanhamento sistemático, feito por Jameson Lopp em seu banco de dados pessoal sobre incidentes de segurança, registrava menos de 20 ataques por ano entre 2015 e 2018, com perdas na casa de algumas centenas de milhares de dólares, no máximo.

O ponto de inflexão veio em 2021. O Bitcoin (BTC) superou US$ 60 mil pela primeira vez, a grande imprensa publicou milhares de reportagens sobre “milionários do cripto” e, pela primeira vez, o universo de potenciais vítimas ficou realmente grande. O banco de dados de Lopp registrou 32 ataques físicos em 2021, ante 15 em 2020. Em 2023, o número passou de 60. Em 2025, ultrapassou 100 incidentes confirmados globalmente.

A metodologia da CertiK é mais ampla que o acompanhamento individual de Lopp, o que explica a diferença nos valores em dólar. Mas, em termos de direção, ambos os conjuntos de dados apontam para a mesma curva de aceleração.

Mantido o ritmo do 1º semestre de 2026, as perdas anuais por ataques físicos chegariam a cerca de US$ 248 milhões, quase o dobro da estimativa para o ano fechado de 2025, de US$ 132 milhões, segundo o relatório anual anterior da CertiK.

A geografia do crime físico com cripto está mudando

A narrativa inicial sobre ataques físicos relacionados a cripto girava em torno da América Latina e do Sudeste Asiático — regiões com alta adoção, capacidade policial limitada e presença de crime organizado apto a mirar indivíduos de alto patrimônio. Esse enquadramento geográfico, hoje, está defasado.

Os dados da CertiK para o 1º semestre de 2026 mostram os Estados Unidos e a Europa Ocidental respondendo conjuntamente por 38% dos casos documentados, ante cerca de 22% em 2023.

Reino Unido, Holanda e Alemanha registraram casos de grande repercussão em 2026.

Os EUA concentraram a maior fatia por país, com 19% dos incidentes globais documentados.

Essa guinada geográfica tem explicação estrutural. A normalização regulatória, a aprovação de ETFs spot de Bitcoin nos EUA e o marco de conformidade MiCA na Europa tornaram a riqueza em cripto mais visível. Investidores institucionais publicam declarações obrigatórias. Fundadores e executivos sobem a palcos de conferências para falar de seus portfólios. Obrigações fiscais em várias jurisdições criaram rastros documentais que, em alguns casos, redes criminosas sofisticadas teriam acessado para identificar alvos.

Europa Ocidental e América do Norte já respondem por quase 40% dos ataques físicos com cripto por número de casos, ante 22% em 2023, tornando-se o segmento geográfico que mais cresce na base de dados da CertiK.

O Sudeste Asiático permanece como região de alto volume, especialmente Tailândia, Vietnã e Indonésia, que registraram sequestros de grande repercussão internacional no 1º trimestre de 2026. A América Latina — em particular Brasil, Argentina e Colômbia — continua a responder por parcela desproporcional de roubos de rua envolvendo carteiras em celulares. Mas a convergência na distribuição geográfica mostra que este deixou de ser um problema que investidores de países ricos podem tratar como algo distante.

Quem está na mira dos criminosos em 2026

A imagem popular da vítima de um “wrench attack” é a de um bilionário de cripto conhecido publicamente. Essa imagem está cada vez mais distante da realidade. O perfilamento de incidentes da CertiK para o 1º semestre de 2026 revela uma mudança relevante em direção aos investidores de porte médio — pessoas com entre US$ 100 mil e US$ 5 milhões em cripto, com base em saldos documentados ou inferidos.

Essa mudança reflete pura economia do crime. Alvos de altíssimo patrimônio — fundadores de exchanges, gestores de grandes fundos, figuras públicas — agora costumam contar com segurança pessoal. Muitos usam pseudônimos em suas atividades on-chain.

Atacá-los envolve risco operacional elevado para os criminosos. Já os investidores de médio porte frequentemente fazem autocustódia de valores relevantes, levam vida residencial comum e adotam poucas ou nenhuma medida de segurança física. A relação risco-retorno para quem ataca passou a favorecer claramente esse grupo.

A exposição em redes sociais aparece como fator antecedente em parcela expressiva dos casos.

A análise da CertiK identificou que, em cerca de 43% dos incidentes no 1º semestre de 2026 em que foi possível reconstruir a fase de preparação do ataque, a vítima havia publicado referências às suas holdings em cripto, exibido hard wallets, comentado desempenho de portfólio ou participado de eventos públicos de cripto em que foi fotografada ou filmada. Grupos no Telegram, posts no Twitter/X, canais no Discord e até perfis no LinkedIn mencionando funções ligadas a cripto aparecem recorrentemente na perícia pós-incidente.

Em 43% dos casos no 1º semestre de 2026 em que a inteligência pré-ataque pôde ser reconstituída, a vítima havia sinalizado publicamente, em redes ou eventos, que detinha cripto.

Um segundo grupo de alvos que cresceu de forma relevante no 1º semestre de 2026 é o de funcionários de exchanges e equipes de atendimento ao cliente. Redes criminosas teriam recorrido à engenharia social para obter dados parciais de usuários — insuficientes para drenar carteiras on-chain, mas suficientes para identificar clientes com grandes saldos e cruzar suas identidades com… registros públicos. Pelo menos seis casos documentados no primeiro semestre de 2026 nos EUA e no Reino Unido envolveram vítimas escolhidas após provável correlação de dados internos, segundo as notas de incidentes da CertiK.

O paradoxo da autocustódia: por que carteiras físicas podem aumentar o risco para alguns usuários

A indústria de carteiras hardware passou a última década defendendo, com razão, que manter criptoativos fora das corretoras reduz o risco de contraparte. O argumento continua válido no seu contexto original: ataques a exchanges, insolvências e golpes já apagaram bilhões de dólares em fundos de clientes. A autocustódia de fato reduz esses riscos. Mas os dados da CertiK para o 1º semestre de 2026 trazem à tona uma consequência incômoda que o setor tem evitado encarar.

Ter uma carteira física é um sinal público, relativamente fácil de inferir.

Registros de compras de dispositivos da Ledger, Trezor, Foundation Devices e outros fabricantes já apareceram em múltiplos vazamentos de dados — o caso mais emblemático foi a violação do banco de dados de clientes da Ledger em 2020, que expôs nomes, telefones e endereços físicos de cerca de 270 mil usuários.

Esse conjunto de dados circula desde então em mercados criminosos e vem sendo cruzado com análises on-chain para estimar saldos de carteiras.

Mesmo sem vazamento, o simples fato de possuir e comentar o uso de carteiras hardware em fóruns, reviews ou redes sociais sinaliza que o usuário leva a sério a autocustódia — e, portanto, provavelmente tem patrimônio que vale a pena ser atacado. Analistas da CertiK observam que menções e indícios ligados a carteiras físicas aparecem no dossiê de inteligência pré-ataque em uma fração estatisticamente relevante dos casos do 1º semestre de 2026.

O vazamento de dados da Ledger em 2020, que expôs 270 mil registros com endereços físicos, continua repercutindo. Segundo a análise de incidentes da CertiK para H1 2026, essas informações ainda circulam em redes criminosas e surgem como dado preliminar em uma parcela mensurável dos ataques físicos.

Isso não significa que carteiras hardware sejam, em termos líquidos, prejudiciais. Significa que adotar carteiras físicas sem uma “higiene” mínima de segurança operacional cria um perfil de risco específico e subestimado. O material educacional padrão da indústria — backup de seed phrase, proteção por passphrase, configurações multiassinatura — está quase totalmente focado em ameaças digitais. O modelo de ameaça física fica praticamente todo nas costas do usuário final, que precisa descobrir sozinho como lidar.

Metodologia dos ataques: como os US$ 124 milhões foram, de fato, subtraídos

A taxonomia de incidentes da CertiK para o 1º semestre de 2026 classifica os ataques físicos em cinco modalidades principais. Invasão domiciliar segue como a categoria mais frequente em número de casos, respondendo por cerca de 34% dos episódios documentados. Roubo de rua — em geral envolvendo furto ou tomada coercitiva de celulares — representa 28%. Sequestro para pagamento de resgate, que tende a gerar as maiores perdas por incidente, soma 14% dos casos, mas uma fatia desproporcional do valor total subtraído.

Paradas de veículo direcionadas, em que a vítima é seguida e interceptada em deslocamento, somam 11%. O restante se enquadra em circunstâncias diversas ou mal definidas.

Entre as modalidades, o sequestro para resgate merece atenção especial.

Vários casos no 1º semestre de 2026 envolveram grupos organizados com aparente conhecimento prévio do saldo das carteiras das vítimas no momento do ataque, sugerindo vazamento interno de informações ou o uso de análises on-chain avançadas combinadas com identificação de titulares. Em pelo menos dois episódios documentados, as vítimas foram mantidas em cativeiro por vários dias, enquanto os agressores mapeavam sistematicamente a estrutura das carteiras e exigiam chaves de endereços adicionais à medida que as transferências iam sendo confirmadas.

Configurações de carteiras multiassinatura parecem ter funcionado como barreira efetiva em parte dos casos. Quando a vítima conseguia demonstrar de forma crível que havia outros coassinantes necessários para autorizar transações, e que essas pessoas eram desconhecidas ou inalcançáveis para os criminosos, alguns incidentes terminaram em tentativas frustradas ou perdas significativamente menores. É um dos poucos contrapesos técnicos com eficácia real já documentada contra coerção física.

Casos de sequestro para resgate respondem por apenas 14% dos incidentes de ataques físicos ligados a cripto no 1º semestre de 2026, mas concentram uma fatia desproporcional das perdas financeiras, com várias vítimas mantidas em cativeiro por dias enquanto os criminosos esgotavam, passo a passo, as estruturas de carteiras.

Mecanismos de timelock e “carteiras de coação” (duress wallets) — configurações pré-montadas com uma fração do patrimônio total, pensadas para “satisfazer” o agressor sem entregar todo o saldo — aparecem com frequência na literatura de segurança, mas quase não têm teste em campo. O Glacier Protocol e outras arquiteturas de autocustódia de alta segurança recomendam o uso de carteiras de coação, porém a adesão entre usuários de varejo segue baixíssima. A distância entre as ferramentas técnicas disponíveis e sua adoção prática repete um padrão já conhecido em cibersegurança: justamente os perfis mais vulneráveis tendem a ser os menos propensos a implementar as medidas de mitigação.

Resposta das autoridades: o que mostram os dados de elucidação de casos

Ataques físicos envolvendo cripto apresentam desafios peculiares para forças de segurança. Em tese, é possível rastrear e recuperar ativos transferidos on-chain — empresas de análise de blockchain como Chainalysis e Elliptic já apoiaram operações bem-sucedidas de rastreamento de fundos em hacks de exchanges. No entanto, casos de coerção física têm uma dinâmica diferente: criminosos normalmente dispersam os valores imediatamente por mixers, pontes cross-chain e protocolos de privacidade desenhados justamente para quebrar o rastro forense.

As taxas de elucidação de casos envolvendo ataques físicos por cripto são substancialmente inferiores às de roubos tradicionais. O relatório da CertiK para H1 2026 aponta uma taxa global de esclarecimento em torno de 23% para esse tipo de crime, contra aproximadamente 47% em roubos à mão armada convencionais em jurisdições comparáveis, segundo estatísticas criminais do FBI. A recuperação de ativos é ainda mais rara: no conjunto de casos analisados no 1º semestre de 2026, houve recuperação total ou parcial de fundos em menos de 8% dos incidentes.

A unidade especializada em crimes com cripto do FBI ampliou sua capacidade em 2026, e diversas polícias nacionais europeias criaram times dedicados ao tema. Mas a natureza transnacional de boa parte dos casos — com agressores atuando entre fronteiras e movimentando recursos via infraestrutura descentralizada — abre lacunas de jurisdição que atrasam significativamente as investigações.

As taxas de elucidação de ataques físicos envolvendo cripto giram em torno de 23% globalmente, aproximadamente metade da taxa registrada em roubos à mão armada convencionais, e a recuperação total ou parcial de ativos ocorreu em menos de 8% dos incidentes documentados no 1º semestre de 2026.

Há algum movimento regulatório em curso. A Força-Tarefa de Ação Financeira (FATF) atualizou, no fim de 2025, suas diretrizes sobre crimes envolvendo ativos virtuais para incluir coerção física como categoria distinta, exigindo treinamento específico das autoridades e protocolos de cooperação transfronteiriça. Alguns países, como Singapura e Emirados Árabes Unidos, passaram a integrar a resposta a crimes físicos com cripto em seus frameworks nacionais de crimes cibernéticos. Mas a implementação anda atrás da norma, e, por ora, a realidade prática para a maior parte das vítimas é de baixa previsibilidade de punição e pouca expectativa de recuperar valores.

O que o mercado de seguros revela sobre o risco físico mensurável

A consolidação de dados em escala sobre ataques físicos ligados a cripto abriu um novo debate atuarial no nicho de seguros especializados. Sindicatos do Lloyd’s of London e alguns resseguradores sediados em Bermudas desenvolvem, de forma discreta, produtos de cobertura para risco físico envolvendo cripto desde 2023. Os números do 1º semestre de 2026 tendem a acelerar a maturação desse mercado.

As apólices atuais de seguro para custódia de cripto — oferecidas por players como Evertas, Aon e sindicatos especializados do Lloyd’s — focam historicamente em roubo on-chain, insolvência de exchanges e perda de chaves. Coberturas para coerção física existem, mas são caras e limitadas em escopo. À medida que o volume de incidentes aumenta e melhora a base estatística, atuários conseguem precificar melhor esse risco, o que em geral amplia a oferta de coberturas — embora permaneça em aberto se os prêmios serão compatíveis com a realidade de investidores de varejo com patrimônio intermediário.

A lacuna de seguros para autocustódia é expressiva. Soluções institucionais, como Coinbase Custody, BitGo e Anchorage Digital, operam com estruturas de cobertura que exigem protocolos explícitos de segurança física: compliance SOC 2, equipes armadas de vigilância, armazenamento geograficamente distribuído de chaves. Esses requisitos não são mera formalidade — funcionam como mitigadores concretos de risco físico. Na ponta do varejo, por outro lado, a autocustódia se dá sem supervisão externa e sem obrigação de cobertura, deixando o titular totalmente exposto.

Seguros especializados de custódia cripto para clientes institucionais incluem requisitos explícitos de segurança física como condição de cobertura, requisitos que…que, na prática, simplesmente não existem para o varejo em autocustódia, deixando os detentores de médio porte com a maior exposição relativa e a menor proteção.

Os dados do primeiro semestre de 2026 também podem influenciar a forma como reguladores vão encarar exigências de divulgação relacionadas à autocustódia. Se o risco de ataque físico é quantificável e concentrado em perfis claramente identificáveis de detentores — usuários muito ativos em redes sociais, compradores de hardware wallets, palestrantes em conferências — há um argumento regulatório para criar estruturas de disclosure semelhantes às aplicadas a outras atividades financeiras de alto risco. Isso ainda é especulativo, mas agora existem dados para embasar esse debate de política pública de uma forma que não existia dois anos atrás.

Também leia: Amazon sacrifica equipe do projeto Nova para acelerar ganhos em IA em meio a 30 mil cortes

Quais Práticas de Segurança Operacional De Fato Reduzem o Risco de Ataques Físicos

A comunidade de pesquisa em segurança já consolidou uma taxonomia relativamente clara de mitigadores de risco físico, respaldada por análises de incidentes. O relatório da CertiK para o primeiro semestre de 2026 identifica práticas que aparecem em taxas significativamente menores entre as vítimas em comparação com a população estimada de holders em geral — uma espécie de correlação reversa que sugere efeito protetivo.

O fator protetivo com maior correlação é simplesmente não tornar públicas as próprias holdings em cripto. Isso parece óbvio, mas é ignorado o tempo todo. Painéis em conferências, podcasts, portfólios exibidos em redes sociais e bios profissionais frequentemente trazem informações específicas de carteira. Mesmo se descrever como “holder de Bitcoin de longo prazo desde 2017” em um fórum público já oferece sinal suficiente para que criminosos iniciem a avaliação do alvo: estatisticamente, quem comprou BTC em 2017 e ainda detém posição hoje provavelmente está sentado sobre ganhos expressivos não realizados.

Práticas de “inconsistência geográfica” — não manter rotinas previsíveis de deslocamento, variar trajetos, evitar a exposição do bairro onde mora em perfis públicos — aparecem como segundo fator protetivo importante nas análises de caso. Medidas físicas de segurança, como portas reforçadas, sistemas de alarme e câmeras, surgem em um subconjunto menor dos casos, sugerindo algum efeito dissuasório em invasões domiciliares, mas incapaz de frear ataques mais determinados.

A análise da base de incidentes da CertiK para o primeiro semestre de 2026 indica que evitar a divulgação pública de holdings em cripto é o fator protetivo isolado de maior correlação, reduzindo o risco inferível de ser alvo em grau superior a qualquer configuração técnica de carteira.

Arquiteturas de multiassinatura com co-signatários geograficamente separados despontam como a mitigação técnica com efeito protetivo mais forte documentado no mundo real.

Quando a vítima consegue demonstrar de forma crível que nenhuma pessoa ou localidade isolada concentra chaves suficientes para autorizar uma transferência, a economia básica do ataque deixa de fechar. A mitigação não é perfeita — há casos documentados de criminosos tentando localizar e coagir co-signatários —, mas ela introduz atrito suficiente para desestimular uma fatia relevante dos ataques oportunistas.

A organização de pesquisa em segurança Rekt HQ e pesquisadores independentes, como Lopp, publicaram guias práticos de segurança operacional voltados especificamente a cenários de ameaça física.

Esses materiais existem, mas seguem amplamente subutilizados em relação ao universo de usuários em autocustódia que poderiam se beneficiar deles. Carteiras de software, fabricantes de hardware wallets e corretoras que promovem autocustódia, em geral, evitam dar à educação em segurança física um papel central em seus fluxos de onboarding de usuários.

Também leia: Mercados de previsão entram em nova temporada de fogo à medida que probabilidade de El Niño muito forte atinge 81%

O Que a Indústria Precisa Reconhecer Sobre Seu Próprio Papel

A reação da indústria cripto ao número de US$ 124 milhões no primeiro semestre de 2026 tem sido tímida. Nenhum grande fabricante de hardware wallet, nenhuma exchange relevante e nenhuma associação setorial publicou comunicados ou atualizou orientações de segurança ao usuário após o relatório da CertiK. O contraste com a forma como o setor responde a exploits on-chain — pós-mortems detalhados, calls de emergência com a comunidade, patches imediatos de protocolo — é gritante.

Essa assimetria de resposta expõe um problema estrutural de incentivos. Falhas de segurança on-chain mancham a reputação de protocolos e podem deflagrar escrutínio regulatório. Ataques físicos contra usuários geram solidariedade, mas não geram responsabilidade reputacional direta para as plataformas e produtos que esses usuários escolheram. Um usuário que perde fundos em um hack de protocolo vira manchete que cita nominalmente o protocolo. Um usuário que entrega suas chaves sob ameaça dentro de casa vira boletim de ocorrência na delegacia local.

A cruzada da indústria a favor da autocustódia — o mantra “not your keys, not your coins” — foi extremamente bem-sucedida como norma cultural. Esse discurso sustentou centenas de milhões de dólares em vendas de hardware wallets e contribuiu para a migração de bilhões em ativos para fora das exchanges. Mas essa defesa nunca veio acompanhada de uma campanha de mesma escala em torno de segurança operacional física. A mensagem ficou incompleta, de um modo que hoje é mensurável em prejuízos financeiros e, em alguns casos documentados, em danos físicos a pessoas.

A defesa que a indústria cripto faz da autocustódia foi altamente eficaz em tirar ativos das exchanges, mas não veio acompanhada de orientação equivalente em segurança operacional física — uma omissão que o número de US$ 124 milhões no primeiro semestre de 2026, da CertiK, agora quantifica diretamente.

Há sinais de que isso começa, ainda que lentamente, a mudar. A Ledger incluiu no início de 2026 uma seção de dicas de segurança em seu site, abordando alguns cenários de ameaça física. Várias empresas cripto-nativas de segurança, entre elas a Casa, passaram a incorporar modelagem de ameaças físicas em seus fluxos de onboarding para produtos de multiassinatura. O projeto Bitcoin Security University, uma iniciativa educacional conduzida pela comunidade, adicionou no segundo trimestre de 2026 um módulo dedicado exclusivamente à segurança física. São avanços relevantes, mas ainda desproporcionais à escala de um problema documentado e em expansão.

Leia a seguir: Kane fecha acordo de US$ 8 milhões em Chicago, mas Kalshi ainda aponta a Flórida como principal mercado

Considerações Finais

Os US$ 124 milhões em perdas decorrentes de ataques físicos ligados a cripto no primeiro semestre de 2026 não são um ponto fora da curva. São o resultado previsível de um sistema em que a segurança criptográfica avançou rapidamente enquanto a cultura de segurança física praticamente ficou parada.

A indústria conseguiu endurecer a infraestrutura on-chain contra adversários sofisticados. Ao fazer isso, porém, redirecionou ladrões determinados para o único vetor de ataque que nenhuma criptografia consegue blindar: a pessoa que detém as chaves.

Os dados da CertiK marcam um momento de inflexão.

As perdas com ataques físicos já são grandes o suficiente, geograficamente dispersas o bastante e demograficamente amplas a ponto de configurar um risco sistêmico para o ecossistema de autocustódia. O perfil de vítima predominante em 2026 não é o fundador bilionário, nem o custodiante institucional, mas o investidor de varejo de médio porte. É justamente esse investidor que a indústria mais incentivou a assumir a própria custódia. A obrigação educacional que acompanha esse incentivo segue, em larga medida, não cumprida.