Verbete do glossário
Ataque da chave inglesa
Carteiras e SegurançaCoação da pessoa, não da chave: ameaças em busca da frase de recuperação, e os hábitos e arranjos que limitam o que a força consegue levar.
Definição
O ataque da chave inglesa é a coação de quem detém as chaves, e não um ataque à chave: roubo, sequestro, extorsão ou ameaças destinadas a fazer alguém entregar uma frase de recuperação ou assinar uma transferência por conta própria. O nome vem de uma tirinha conhecida cujo ponto é que a criptografia não ajuda quando o ataque mais barato é físico. A exposição nasce da autocustódia, porque um ativo que se move de forma irreversível, sem banco a quem ligar e sem transação que alguém possa desfazer, compensa ser tomado à força de um jeito que um saldo bancário não compensa. As defesas são sobretudo de comportamento: não divulgar o que se tem, não conversar sobre isso com quem trouxe o assunto, separar a posse da identidade pública sempre que possível, e lembrar que um endereço divulgado uma vez pode ser observado por qualquer pessoa dali em diante. Arranjos que limitam o que pode ser levado sob pressão — chaves guardadas em mais de um lugar, um signatário que não está presente, um atraso antes de um saque grande se concluir — reduzem o valor de uma assinatura forçada, ainda que o limite honesto seja este: eles mudam o que o agressor consegue obter, não se a tentativa acontece. A segurança pessoal vem antes de qualquer saldo.
A seguir
Termos relacionados
Mais em Carteiras e Segurança
Tomada de contaEnvenenamento de endereçoCódigo anti-phishingPermissões de chave APIExploração de ponte (bridge exploit)Programa de recompensas por vulnerabilidadesSequestro da área de transferênciaArmazenamento a frio (cold storage)Aprovação de coleção (setApprovalForAll)Phishing criptoCustodial vs não custodialSeguro de custódia