No mês passado, a falha cometida pelo governo da Coreia do Sul foi realmente chocante. Para promover a apreensão de bens de evasores fiscais, eles divulgaram um comunicado de imprensa, e a frase de semente da carteira confiscada estava claramente visível na imagem. Ou seja, publicaram uma imagem de uma frase de semente manuscrita exatamente como estava.

Isso é uma história que realmente não dá para rir. Algumas horas após a divulgação, observadores de blockchain perceberam. Eles notaram que fundos relacionados à chave de recuperação estavam se movendo. No final, foi relatado que cerca de 5 milhões de dólares em ativos digitais foram retirados. É um nível de erro que parece inacreditável para uma instituição governamental.

Este incidente nos ensina o quão poderosa é a frase de semente. Apesar de ser apenas uma sequência de 12 ou 24 palavras, quem a conhece pode acessar toda a sua carteira. Não importa se está armazenada em uma carteira de hardware ou sob controle do governo. A frase de semente é o direito de propriedade total sobre esses ativos.

Por isso, essa lição é extremamente importante para investidores individuais. Nunca armazene a frase de semente em formato digital. Não a inclua em fotos, aplicativos de notas na nuvem ou no próprio comunicado de imprensa. Não é uma piada — o governo da Coreia do Sul fez exatamente isso.

Se você quer fortalecer sua segurança pessoal, comece usando uma carteira de hardware. Gere a chave privada offline e não a deixe tocar em dispositivos conectados à internet. Depois, grave a frase de recuperação em uma placa de aço inoxidável e guarde em um local seguro. Considere também medidas contra incêndios e inundações. Para um nível mais avançado, avalie configurações de multiassinatura ou compartilhamento secreto. Ou seja, não deixe tudo em um único lugar.

O vice-primeiro-ministro da Coreia já prometeu evitar que isso aconteça novamente. Há até discussões sobre implementar carteiras multiassinatura para os ativos do Estado. Para evitar que um único funcionário ou uma única foto possam fazer toda a carteira desaparecer.

A essência deste incidente é que, no mundo Web3, a fronteira entre "segurança" e "roubo" é realmente muito tênue. Seja o governo ou um indivíduo, os princípios de criptomoedas permanecem os mesmos. Se você não proteger sua frase de semente, seus ativos desaparecerão. É só isso.