O ataque da chave inglesa e o elo mais fraco da autocustódia de Bitcoin

O ataque da chave inglesa, tradução do termo em inglês wrench attack, é o cenário em que alguém obtém o seu Bitcoin sem quebrar criptografia nenhuma. Não invade a sua carteira, não decifra a sua chave, não explora falha de software. Apenas aponta uma arma e manda você transferir. É o elo mais fraco da autocustódia, e é justamente o que quase todo o mercado de segurança finge não ver.

Esta é uma peça de opinião embasada da Fugazzi Research. A tese é incômoda. A indústria de custódia vende criptografia e hardware, mas o modelo de ameaça dominante para a pessoa física no Brasil não é digital, é analógico. É coação. E a defesa contra coação quase não tem a ver com a força do seu algoritmo. Tem a ver com a arquitetura da sua custódia e com o que você deixa o mundo saber sobre ela.

O que é o ataque da chave inglesa

A ideia ficou famosa por uma tirinha antiga sobre segurança. De um lado, um atacante teórico investe recursos absurdos para quebrar a criptografia de uma chave. Do outro, o atacante real compra uma ferramenta barata e agride a vítima até que ela mesma entregue tudo. A criptografia moderna é forte o suficiente para tornar o primeiro caminho inviável, o que empurra qualquer adversário racional para o segundo. Quanto melhor fica a matemática, mais atraente fica a violência física.

Isso muda a natureza do problema. Contra um invasor remoto, a sua defesa é manter o atacante do lado de fora. Contra um agressor presente, essa lógica não serve para nada, porque o atacante já está dentro e a vítima coopera. A pergunta deixa de ser como impedir o acesso e passa a ser outra. Como fazer com que uma vítima totalmente cooperativa ainda assim não consiga entregar o essencial ali, na hora.

Por que mais segurança visível pode aumentar o risco

Existe um paradoxo cruel na custódia física. Boa parte do que as pessoas fazem para se sentir mais seguras as torna mais visíveis, e visibilidade é o combustível do ataque da chave inglesa. Ostentar ganhos, exibir o aparelho de carteira fria, comentar em público que se guarda o próprio Bitcoin, tudo isso constrói o perfil de alvo que o agressor procura antes de agir. A segurança que se anuncia deixa de ser segurança.

O agressor não escolhe a vítima ao acaso. Ele escolhe quem parece ter e parece ser fácil de coagir. Um saldo criptografado com perfeição não vale nada como proteção se o dono anunciou ao mundo que ele existe e onde a pessoa mora. O trabalho de inteligência do atacante acontece antes do crime, e ele se alimenta de dados que a própria vítima espalhou de graça.

“A criptografia protege a chave contra quem está longe. Não protege o dono contra quem está na sala. Esse é o buraco no meio do modelo de segurança que o setor vende.”

A defesa é arquitetural, não tecnológica

Se a criptografia não resolve a coação, o que resolve. A resposta é desenhar a custódia de modo que a entrega imediata e completa seja impossível, mesmo com a vítima querendo entregar. São três peças que já existem no arsenal da autocustódia bem feita, usadas aqui com outra finalidade.

A carteira isca e a negação plausível

A primeira peça é a negação plausível, tradução de plausible deniability. Ela nasce da passphrase, a chamada 25ª palavra. As mesmas palavras da sua frase de recuperação, combinadas com uma passphrase diferente, abrem uma carteira diferente e invisível para quem só tem a frase. Na prática, você mantém uma carteira isca, tradução de decoy wallet, com um saldo pequeno e sacrificável, e a carteira real fica atrás da passphrase. Sob coação, você entrega a isca. O agressor não tem como saber que existe mais, porque não há nada no aparelho que aponte para a segunda carteira. O mecanismo está detalhado em o que é a passphrase, e o passo a passo de configuração sem se trancar para fora está no guia como configurar uma passphrase.

Suponha, num exemplo puramente hipotético, que você deixe o equivalente a R$ 3.000 na carteira isca e o restante atrás de uma passphrase que só existe na sua memória. O cálculo do agressor muda. Ele recebe algo, não tem como provar que existe mais e cada minuto a mais que ele passa no local aumenta o risco dele. A isca precisa ser convincente, com histórico de uso e um saldo que não pareça ridículo, senão ela denuncia a si mesma.

A chave geograficamente distante

A segunda peça é o multisig, o arranjo de várias chaves em que um número mínimo delas é necessário para gastar. O valor dele contra coação não é a resistência criptográfica, é a geografia. Num arranjo de duas de três, você pode manter uma das chaves necessárias em um local fisicamente distante, um cofre em outra cidade, a casa de um familiar de confiança, uma custódia colaborativa. Se gastar exige duas assinaturas e uma delas está a centenas de quilômetros, então mandar transferir tudo agora deixa de ser uma ordem que a vítima consegue cumprir. A resposta honesta passa a ser que é fisicamente impossível entregar naquele momento, e isso é verdade, não blefe. O conceito completo está em o que é multisig.

A trava de tempo

A terceira peça é a trava de tempo, tradução de timelock, um dos alicerces de um protocolo de herança em Bitcoin. Uma quantia pode ser travada de modo que nem o próprio dono consiga movê-la antes de um prazo. Contra um agressor que quer tudo em minutos, uma parcela do patrimônio que só destrava daqui a semanas simplesmente não está disponível. Combinada com o multisig, a trava de tempo transforma a exigência de me dê as chaves na constatação de que as chaves, sozinhas, não movem nada agora.

A higiene de privacidade vem antes de tudo

Toda essa arquitetura só importa se o agressor chegar à sua porta, e é aqui que mora a defesa mais barata e mais ignorada. Não virar alvo em primeiro lugar. O ponto de entrada mais comum não é a rua, é o dado vazado. O cadastro obrigatório das corretoras, o chamado KYC, sigla em inglês para conheça o seu cliente, cria bancos de dados que ligam o seu nome, o seu endereço e o tamanho aproximado da sua posição. Quando uma dessas bases vaza, e vazamentos acontecem, o trabalho de inteligência do agressor já vem pronto.

• Separe identidade de saldo. Reduza a exposição do seu histórico na cadeia com coin control e privacidade de UTXO, para que um endereço conhecido não revele o tamanho de tudo o que você tem.
• Não anuncie. Ganhos, aparelhos, quantias e rotina em redes sociais são o material de pesquisa do agressor. O que não se sabe que você tem não vira alvo.
• Trate o vazamento como certeza, não como hipótese. Prefira fluxos de compra que minimizem o rastro entre a sua identidade e o tamanho da sua custódia, como discutido no guia comprar Bitcoin com segurança no Brasil.

O erro comum que esta peça corrige

O erro dominante é tratar a segurança do Bitcoin como um problema exclusivamente digital. Comprei a carteira fria, gerei a seed com cuidado, então estou seguro. Essa conclusão está certa contra o hacker e completamente errada contra o agressor físico. Ela otimiza para a ameaça que quase não acontece com a pessoa física comum e ignora a que de fato acontece. Segurança de custódia sem modelo de ameaça físico é meia segurança.

O segundo erro é a concentração. Uma única carteira, ainda que perfeitamente criptografada, é um cofre que a vítima cooperativa consegue esvaziar por inteiro sob coação. Um dono que pode entregar tudo é um dono que, sob a arma certa, vai entregar tudo. A defesa não está em uma fechadura melhor, está em não guardar tudo atrás de uma fechadura só que você mesmo consegue abrir na hora.

“Não existe hardware que resista a uma chave inglesa. Existe uma arquitetura de custódia em que a chave inglesa não adianta, porque nem o dono consegue entregar tudo de imediato.”

O que muda para o investidor brasileiro

O contexto local torna esse modelo de ameaça concreto, não teórico. O Brasil combina violência urbana, crimes patrimoniais com abordagem direta e um histórico de vazamentos de dados cadastrais. Para o holder brasileiro, quem guarda o próprio Bitcoin, isso significa que a régua de segurança não termina na qualidade do aparelho, ela começa na discrição e se completa na arquitetura. A ordem de prioridade é clara. Primeiro, não ser alvo. Depois, tornar a entrega total impossível caso o pior aconteça.

Nada disso é motivo para não fazer autocustódia. É motivo para fazê-la completa, cobrindo o risco físico com a mesma seriedade com que se cobre o risco digital. Quem entende por que a autocustódia deixou de ser um luxo encontra o argumento em o que é autocustódia, e a decisão sobre quando a complexidade de vários dispositivos se justifica está em single-sig ou multisig. Desenhar um arranjo de custódia que resista tanto ao invasor remoto quanto ao agressor presente é o tipo de trabalho que a Fugazzi Research faz caso a caso.

Perguntas frequentes

O que é o ataque da chave inglesa em Bitcoin?

É a coação física para forçar o dono a entregar o próprio Bitcoin, sem que o agressor precise quebrar criptografia nenhuma. O nome vem do termo em inglês wrench attack e reflete a ideia de que, quando a matemática fica forte demais para ser quebrada, o atacante racional migra para a violência contra a pessoa. Para a pessoa física, esse é o vetor de ataque mais realista, e a criptografia da carteira não o cobre.

Como me proteger de coação para entregar meu Bitcoin?

A proteção é arquitetural, não tecnológica. As três frentes são a negação plausível com uma carteira isca via passphrase, o multisig com uma chave guardada em local distante que impede a entrega imediata e a trava de tempo que deixa parte do saldo indisponível por um prazo. Antes de tudo isso vem a higiene de privacidade, que reduz a chance de você virar alvo. O objetivo é fazer com que nem o dono cooperativo consiga entregar tudo na hora.

Uma carteira isca realmente engana o agressor?

Ela funciona quando é convincente. Uma isca precisa ter saldo suficiente para parecer o cofre de verdade e um histórico de uso que a torne crível, senão denuncia a si mesma. Ela não é garantia, é uma forma de dar ao agressor algo tangível enquanto a parte principal permanece invisível e sem qualquer rastro no aparelho que aponte para a sua existência. Combinada com multisig e trava de tempo, ela deixa de ser um blefe e passa a refletir uma impossibilidade real de entregar mais naquele momento.