O que cripto é — e o que não é

Comece pelo registro, não pela moeda

Um criptoativo é um lançamento digital governado por software e por uma rede ou emissor. Nada fica guardado dentro do celular. O que uma carteira detém é a autoridade de solicitar mudanças em um registro que outros computadores mantêm e conferem. Se todas as cópias desse registro desaparecessem, o aplicativo no seu celular não teria mais nada a exibir.

Por isso as metáforas físicas habituais enganam. Uma carteira não é uma bolsa com objetos dentro; é mais parecida com uma chave de assinatura para uma conta que você não hospeda. Entender essa frase explica quase tudo o que vem a seguir neste curso: por que expor uma frase de recuperação é tão perigoso, por que uma transação não pode ser desfeita e por que “a corretora tem minhas moedas” descreve algo muito diferente de “minha carteira as controla”.

Blockchains públicas permitem que muitos observadores independentes verifiquem o mesmo histórico. É uma propriedade real e incomum. Isso não torna todo token descentralizado, todo usuário anônimo nem toda transação reversível — são afirmações separadas que precisam ser conferidas separadamente.

Três famílias de propriedade

Quase tudo o que é vendido como cripto cai em uma de três famílias, e a família determina o que pode dar errado. Uma moeda nativa de rede, como o ativo usado para pagar taxas na própria rede, existe porque as regras do protocolo a criam. Não há empresa a quem pedi-la nem empresa que possa retê-la.

Um token emitido vive dentro de um contrato inteligente na rede de outra pessoa. Quem escreveu o contrato decide quantas unidades existem e pode manter a capacidade de emitir, pausar, congelar ou atualizar. A rede registra o token fielmente, mas a rede não é a origem do seu valor nem das suas regras.

Um saldo mantido por um provedor é um direito de crédito contra uma empresa. Quando um serviço de negociação mostra um saldo, esse número costuma ser um lançamento no banco de dados da própria empresa, não um registro de rede que você controla. A empresa lhe deve o ativo. Se você o receberá depende da segurança, da solvência e das políticas dela — as mesmas perguntas que você faria a qualquer instituição financeira.

• Isto é uma moeda nativa de rede, um token emitido por contrato ou a promessa de uma empresa?
• Se for token, qual rede o registra e quem implantou o contrato?
• Se for saldo em um serviço, qual entidade legal o deve a você?

Descentralização é um espectro, não um selo

Projetos se descrevem como descentralizados com muito mais frequência do que a descrição sobrevive a uma inspeção. Descentralização não é uma propriedade, são várias, e um projeto pode pontuar de forma muito diferente em cada uma. Quem pode rodar um nó e verificar de forma independente? Quem pode alterar as regras do protocolo, e por qual processo? Alguém detém chaves de administração capazes de pausar, atualizar ou emitir? Quem opera o site do qual a maioria depende, e quem controla esse domínio?

Um projeto pode liquidar transações em uma rede genuinamente aberta enquanto todas as decisões relevantes sobre o token são tomadas por um punhado de pessoas. Isso não é em si uma contradição nem um escândalo — muitos produtos úteis são feitos assim —, mas significa que o perfil de risco está mais próximo de confiar em uma empresa do que em um protocolo. A falha para a qual você deve se preparar é a que corresponde à estrutura real de controle, não a sugerida pelo marketing.

Público não é anônimo

Na maioria das redes, cada transação fica permanentemente visível para qualquer pessoa. Endereços são pseudônimos, ou seja, não têm o seu nome, mas o pseudonimato é frágil. Reutilizar um endereço, mover fundos entre uma conta de corretora que verificou sua identidade e uma carteira pessoal, ou publicar um endereço, tudo isso pode conectar os dois.

Inverta a suposição que parece natural: presuma que qualquer coisa que você faça em uma rede pública poderá acabar ligada a você, e trate as exceções como algo que teria de projetar deliberadamente. Isso importa para a segurança cotidiana tanto quanto para a privacidade — um endereço que se sabe guardar valor é um endereço que vale a pena atacar.

Faça quatro perguntas antes de tudo

Antes de pesquisar preço, comunidade ou roteiro, responda a quatro perguntas. Quem pode mudar as regras? Quem valida as transações? Quem pode congelar, atualizar ou emitir mais unidades? O que acontece se uma empresa ou um site específico desaparecer amanhã?

Essas perguntas são úteis justamente por serem monótonas. Não se respondem com entusiasmo, e as respostas raramente aparecem em uma página inicial. Onde você não encontrar resposta, essa ausência é a própria descoberta: registre-a como incógnita explícita em vez de presumir a versão tranquilizadora.

• Identifique a rede e, se houver, o emissor do ativo.
• Identifique quem controla a autoridade de assinatura.
• Identifique qualquer administrador, custodiante ou gestor de reservas.
• Presuma que endereços públicos são pseudônimos, não automaticamente privados.

O erro comum de quem começa

Não trate vocabulário técnico como prova de segurança. Um projeto pode usar blockchain, publicar um whitepaper, exibir uma auditoria e ainda assim ter controle concentrado, segurança fraca, marketing enganoso ou nenhuma razão útil para existir. As palavras descrevem a máquina, não as intenções de quem a opera.

O erro inverso também é comum: descartar tudo porque parte é fraudulenta. A postura útil não é fé nem cinismo, mas o hábito de perguntar o que exatamente está sendo afirmado, por quem, e como isso poderia ser conferido.