Os perigos na segurança das carteiras: por que o modo de gestão de chaves privadas de bots automatizados esconde riscos

【币界】Recentemente alguém mencionou o roubo de carteiras, então vamos falar um pouco sobre a lógica por trás disso.

Atualmente, muitos produtos de robôs de negociação automatizada DEX no mercado enfrentam um problema fatal — o risco de centralização da chave privada. Simplificando, esses produtos precisam fazer upload da sua chave privada para seus servidores, armazenando-a em texto simples ou em uma forma que possa ser decodificada. Parece algo bastante arriscado, não é?

Se o servidor for invadido por hackers, o risco real é equivalente a colocar seus ativos na exchange. Portanto, o padrão de segurança desses produtos deve atingir os requisitos de exchanges, caso contrário, o risco é bastante alto. Isso não é alarmismo — é um risco sistêmico.

Carteiras de auto-hospedagem também não são completamente seguras. Vulnerabilidades de código, má conduta dos desenvolvedores, dispositivos dos usuários sendo comprometidos, vazamento de dados… esses são métodos comuns de ataque. Especialmente aqueles produtos de estratégias automatizadas, que frequentemente dependem estruturalmente da custódia da chave privada; se algum elo falhar, tudo pode ser perdido.

Mas isso não significa que devemos abrir mão da facilidade de uso. A verdadeira evolução na segurança de carteiras deve fazer com que a segurança da chave privada e a facilidade de uso não sejam mais opostas. Em outras palavras, segurança e experiência podem coexistir, basta o produto ser bem projetado.