KTX × LUKKEY AMA: Duas linhas de defesa para proteger seus ativos cripto
Resumo: No mercado de criptoativos, os riscos para os ativos não vêm apenas de hackers. Um link aparentemente comum, uma assinatura que você não entende completamente ou uma autorização maliciosa podem fazer com que os usuários cedam o controle de seus ativos sem perceber. Depois que entram no mercado de negociação, a alavancagem excessiva, o tamanho descontrolado das posições e as tentativas impulsivas de recuperar perdas também podem ampliar rapidamente os riscos.
Na mais recente KTX Space (20 de outubro), Mia, da equipe de marketing da KTX, convidou Jaime, CEO da LUKKEY, para uma discussão de aproximadamente 40 minutos sobre segurança de carteiras, chaves privadas e autorizações, links de phishing, assinaturas maliciosas, riscos de DApps, alavancagem, gestão de posições, liquidação e a psicologia da negociação após perdas.
Em última análise, a AMA se resumiu a duas perguntas simples:
Que permissão estou concedendo e a quem?
Se as coisas não saírem como planejado, qual perda estou preparado para assumir?
Para conferir mais atualizações do mercado da KTX, produtos de negociação e conteúdo de transmissões ao vivo, visite o site oficial da KTX.
1. A segurança da carteira envolve mais do que “não deixar sua chave privada vazar”
Para muitos usuários de criptoativos, o primeiro passo para desenvolver consciência sobre segurança é simples: proteger sua chave privada e sua frase-semente.
Isso certamente é importante. Mas, segundo Jaime, CEO da LUKKEY, a segurança adequada de uma carteira deve responder a pelo menos três perguntas:
Quem controla a chave privada?
O que exatamente estou aprovando?
Se meu dispositivo for perdido, ainda poderei recuperar meus ativos?
Durante a AMA, Jaime explicou que a autocustódia oferece aos usuários maior controle sobre seus ativos, mas também significa que eles precisam assumir a responsabilidade pelo backup e pelo uso. Uma função importante de uma carteira de hardware é proteger as chaves privadas e realizar a assinatura em um ambiente de hardware dedicado.
A LUKKEY Air, por exemplo, é uma carteira de hardware em formato de cartão que funciona com um aplicativo de smartphone por meio de NFC. Ela usa um chip de segurança EAL6+ para proteger as chaves privadas, enquanto os cálculos de assinatura são concluídos dentro do cartão. Os usuários podem visualizar ativos e solicitações de transação em seus celulares e, em seguida, aproximar o cartão para concluir a operação.
No entanto, Jaime também enfatizou que uma carteira de hardware não significa que os usuários possam parar de verificar suas transações.
Uma carteira pode proteger a chave privada e o processo de assinatura, mas não pode determinar, em nome do usuário, o que uma assinatura específica realmente significa.
Se um usuário aprovar uma autorização maliciosa, seus ativos ainda poderão estar em risco, mesmo que a própria chave privada nunca tenha sido exposta.
Portanto, a segurança da carteira tem duas camadas:
Camada um: proteger a chave privada.
Camada dois: entender o que você está aprovando.
2. Por que os ativos ainda podem ser roubados mesmo que você nunca tenha deixado sua chave privada vazar?
Esse foi um dos pontos mais importantes para os usuários comuns discutidos durante a AMA.
Muitas pessoas presumem que, desde que nunca forneçam sua frase-semente ou chave privada a ninguém, sua carteira permanecerá segura.
Na realidade, um invasor não precisa necessariamente obter primeiro a chave privada.
Jaime usou uma analogia simples: você pode guardar sua chave com segurança, mas, se assinar um documento permitindo que outra pessoa retire determinados itens, ela talvez nem precise roubar sua chave.
As aprovações de tokens on-chain podem funcionar de maneira semelhante.
Um usuário pode pensar que está apenas participando de uma campanha, resgatando um airdrop ou conectando-se a um DApp. No entanto, a operação pode, na verdade, conceder a um contrato inteligente permissão para usar seus tokens.
Se o contrato autorizado for malicioso ou se o escopo da autorização for significativamente mais amplo do que o necessário para a operação pretendida, os ativos do usuário poderão ficar expostos a riscos.
Outra área que merece atenção são as assinaturas no estilo Permit.
Essas assinaturas podem não acionar imediatamente uma transferência nem exigir que o usuário pague gas, o que pode facilmente criar a impressão de que “nada foi transferido, então não há risco”.
Mas a ausência de uma transferência imediata não significa automaticamente que a assinatura seja inofensiva.
Os usuários devem perguntar:
Quem iniciou esta solicitação?
Por que estão me pedindo para assiná-la?
O que esta assinatura poderá permitir posteriormente?
Quais ativos e permissões estão envolvidos?
Essa foi uma das principais mensagens repetidas ao longo da AMA: não pergunte apenas se você inseriu sua chave privada. pergunte se você concedeu voluntariamente a alguém uma permissão específica.
3. Você vê “Conecte sua carteira para resgatar 500 USDT”. O que deve fazer primeiro?
Imagine ver uma campanha no X:
“Conecte sua carteira e resgate 500 USDT.”
O site parece profissional. Ele tem um site com aparência oficial, contas nas redes sociais e informações detalhadas sobre o projeto.
O erro mais fácil nesse momento é conectar sua carteira imediatamente.
A primeira recomendação de Jaime foi exatamente o oposto:
Não conecte ainda.
Primeiro, acesse a campanha por meio de um ponto de entrada oficial que você já conheça e tenha verificado de forma independente. Confirme se a campanha realmente existe.
Depois, compare a descrição da campanha, os requisitos de participação, a origem da recompensa e as regras de resgate.
Mais importante, verifique se:
A finalidade descrita na promoção corresponde às ações solicitadas pelo site.
Se uma campanha afirmar que precisa apenas verificar a elegibilidade, mas pedir aos usuários que insiram uma frase-semente ou concedam a um contrato desconhecido ampla permissão para usar seus ativos, os usuários deverão parar imediatamente.
Também existe outro equívoco comum:
“E se eu usar apenas uma carteira pequena para testar?”
Separar os ativos mantidos a longo prazo dos fundos usados para explorar novos aplicativos pode ajudar a limitar a exposição ao risco.
Mas usar uma carteira pequena não prova que um projeto seja seguro.
A pergunta mais importante é:
Do que exatamente estou abrindo mão em troca desta recompensa?
4. Você ainda não deve confiar automaticamente em um link publicado por uma conta oficial no X
Outro cenário comum envolve mensagens no Telegram.
Alguém entra repentinamente em contato com você, afirma ser do suporte oficial ao cliente e até conhece o endereço da sua carteira e suas transações on-chain recentes.
Muitos usuários podem pensar:
“Eles conhecem meu histórico de transações, então devem ser realmente oficiais.”
Não necessariamente.
Endereços públicos de carteiras e registros de transações on-chain geralmente podem ser visualizados por qualquer pessoa.
Conhecer essas informações não prova que alguém tenha uma identidade oficial.
Se você se deparar com essa situação, uma abordagem mais segura é parar de interagir por mensagem privada e verificar o problema por meio de um canal de suporte oficial que você tenha encontrado de forma independente.
Não use um “link de verificação” enviado por essa pessoa e nunca forneça sua frase-semente ou chave privada a pedido dela.
Se alguém afirmar que sua carteira tem um problema de segurança e pedir que você transfira seus ativos para uma suposta “conta segura”, pare imediatamente.
Processos legítimos de suporte não exigem sua frase-semente para investigar um problema na carteira.
E quanto mais urgentemente alguém pressionar você, mais importante será desacelerar.
O objetivo não é resolver o problema imediatamente.
O primeiro passo é verificar com quem você está realmente lidando.
5. “É apenas uma assinatura de mensagem.” Será que é realmente isenta de riscos?
Outra situação que pode facilmente fazer os usuários baixarem a guarda é:
“Assine esta mensagem para verificar que você é o proprietário desta carteira.”
Não há solicitação para transferir fundos nem para inserir uma chave privada.
Então é seguro assinar?
A recomendação de Jaime foi clara:
Se você não entender, rejeite primeiro e verifique.
Os processos normais de login de carteiras podem de fato envolver assinaturas, portanto seria incorreto dizer que toda assinatura de mensagem é maliciosa.
Mas os usuários também não devem presumir que uma assinatura seja inofensiva simplesmente porque a janela pop-up diz “Mensagem” ou porque nenhum fundo é descontado imediatamente.
Algumas assinaturas podem ter efeitos de autorização posteriores.
Antes de assinar, os usuários devem confirmar pelo menos:
- Qual site iniciou a assinatura?
- Por que a assinatura é necessária?
- O conteúdo da assinatura corresponde à operação que está sendo realizada?
- Ela envolve permissão para usar ativos?
Se a carteira exibir um alerta de segurança, leia-o com atenção. Mesmo que nenhum alerta apareça, isso não significa que a solicitação deva ser ignorada sem análise.
Há também outro ponto facilmente esquecido:
Desconectar um site não é o mesmo que revogar uma autorização de token on-chain.
Se uma autorização on-chain já tiver sido concedida, simplesmente sair do site ou desconectar a carteira não necessariamente removerá essa autorização.
6. De “evitar hacks” a “evitar liquidações”: por que usuários cautelosos podem se tornar agressivos de repente?
Se a segurança da carteira aborda a questão de se outra pessoa pode acessar seus ativos, a gestão de riscos de negociação aborda outra pergunta:
Você pode ampliar seu próprio risco para além do que consegue suportar?
Durante a AMA, Mia fez uma pergunta muito prática:
Por que alguns usuários são extremamente cautelosos com a segurança da carteira, mas estão dispostos a usar uma alavancagem muito alta quando entram no mercado de negociação?
Jaime explicou que as pessoas frequentemente percebem diferentes fontes de risco de maneiras distintas.
Quando um desconhecido nos envia um link suspeito, naturalmente ficamos cautelosos.
Mas, quando se trata de uma negociação que pesquisamos, analisamos e decidimos fazer por conta própria, é muito mais fácil confiar em nosso próprio julgamento.
Depois de várias negociações bem-sucedidas, as pessoas podem gradualmente transformar:
“Acertei essas negociações.”
em:
“Consigo controlar o que acontecerá depois.”
E é aí que o problema começa.
Antes de entrar em uma negociação, os usuários devem separar duas perguntas:
Primeiro, por que acredito que o mercado se moverá dessa forma?
Segundo, o que farei se estiver errado?
A primeira pergunta determina se há um motivo para entrar na negociação.
A segunda determina se a negociação excede sua tolerância real ao risco.
Muitos traders se concentram intensamente na primeira pergunta, mas não planejam a segunda.
Eles só começam a pensar no que fazer depois que o mercado já se moveu contra eles.
7. O que a alavancagem de 100x realmente significa?
Durante a AMA, Jaime usou um exemplo direto para explicar o risco da alavancagem alta.
Suponha que um usuário tenha 1.000 USDT, use todo esse valor como margem inicial para uma posição de futuros lineares e aplique alavancagem de 100x.
O valor nocional correspondente da posição seria aproximadamente:
100.000 USDT.
Desconsiderando taxas e outros fatores, se o mercado se mover 0,5% contra a posição, a perda seria de aproximadamente:
500 USDT.
Isso equivale à metade da margem inicial.
É claro que isso não significa que um movimento adverso de 0,5% acionará automaticamente a liquidação.
O nível real de liquidação também depende de fatores como margem de manutenção, preço de marcação, modo de margem e regras específicas da plataforma.
O ponto principal é:
A alavancagem aumenta o tamanho da posição e, portanto, amplia o impacto dos movimentos de curto prazo do preço sobre a margem.
Mais importante ainda, mesmo que sua direção final de mercado esteja correta, a negociação ainda poderá fracassar.
Se o mercado se mover primeiro contra você e a posição for liquidada, um movimento posterior na direção prevista não poderá reverter uma negociação que já foi encerrada.
Os usuários podem analisar o mercado pela página de negociação de contratos perpétuos com margem em USDT da KTX e devem entender os mecanismos de margem, alavancagem e liquidação antes de negociar. A KTX também oferece um guia em inglês sobre contratos perpétuos com margem em USDT.
8. A verdadeira pergunta não é “vou perder?”, mas “quanto posso perder?”
Então, o que os traders comuns devem controlar primeiro?
A alavancagem?
O tamanho da posição?
Ou as emoções?
A resposta de Jaime não foi se concentrar em uma única variável, mas começar com uma pergunta mais fundamental:
Quanto estou disposto a perder se essa negociação fracassar?
Estabeleça primeiro esse limite.
Depois, determine o tamanho da posição, as condições de saída e se a alavancagem é adequada.
Não abra uma posição primeiro para só decidir quanto consegue tolerar depois que ela começar a perder dinheiro.
Em vez disso, defina regras antecipadamente:
Em que condições sairei da posição?
Quando farei uma pausa nas negociações?
Devo parar depois de um determinado número de perdas consecutivas?
Tenho permissão para adicionar mais fundos temporariamente?
O valor dessas regras é que você toma decisões para o seu “eu” futuro enquanto ainda está em um estado racional.
Ordens de stop loss podem ser ferramentas úteis de gestão de riscos, mas, durante uma volatilidade extrema ou quando a liquidez é insuficiente, os preços reais de execução podem diferir das expectativas.
Portanto, um preço de stop loss não deve ser tratado como uma garantia de que as perdas serão limitadas exatamente àquele nível.
9. O pensamento mais perigoso após uma perda: “Preciso recuperar”
Depois de perder dinheiro, muitos traders sentem um forte impulso:
“Preciso recuperar na próxima negociação.”
O problema é que, quando a próxima negociação recebe a missão adicional de recuperar a perda anterior, ela deixa de ser simplesmente outra negociação.
Ela pode se tornar:
“Preciso provar que a última negociação foi apenas falta de sorte.”
“Preciso recuperar o saldo da minha conta.”
“Não posso terminar o dia com essa perda.”
Mas o mercado não funciona de acordo com sua necessidade de recuperar dinheiro.
Jaime sugeriu uma simples autoavaliação:
Se a perda anterior nunca tivesse acontecido, eu ainda faria esta negociação?
Eu ainda usaria este tamanho de posição?
Se a resposta for não, talvez seja hora de parar.
Durante a pausa, os traders podem analisar a negociação anterior:
O julgamento sobre o mercado estava errado?
A posição era grande demais?
A regra de saída não foi seguida?
Ou não havia um plano claro desde o início?
Há também uma distinção importante:
Aumentar o tamanho da posição de forma planejada não é o mesmo que aumentar repetidamente o risco após uma perda.
As principais perguntas são:
Havia um motivo claro para adicionar à posição?
Havia um limite máximo de risco predefinido?
A tese original da negociação ainda é válida?
Se essas perguntas não puderem ser respondidas com clareza, preservar o capital pode ser mais importante do que correr para recuperar a perda.
10. Cinco regras para combinar segurança da carteira e gestão de riscos de negociação
Se toda a AMA fosse resumida em cinco recomendações, as respostas de Jaime seriam muito claras.
Entenda e proteja seu método de recuperação
Entenda qual modelo de carteira você está usando e quais materiais de recuperação precisa manter em segurança.
Nunca forneça sua frase-semente ou chave privada ao suporte ao cliente, a sites ou a organizadores de campanhas.
Antes de cada confirmação, entenda o que você está realmente fazendo
Conectar, fazer login, autorizar e transferir são ações diferentes.
Quando uma operação envolver permissões sobre ativos, analise cuidadosamente o destino e o escopo.
Estabeleça limites claros para diferentes tipos de fundos
Os ativos mantidos a longo prazo, os fundos de uso diário e os fundos usados para explorar novos aplicativos podem ser gerenciados separadamente, de acordo com sua situação.
Antes de experimentar um novo aplicativo, decida quanto está disposto a colocar em risco.
Determine sua perda aceitável antes de decidir o tamanho da negociação
Não ignore o orçamento de risco simplesmente porque deseja retornos maiores ou acredita que seu capital é pequeno demais.
Para derivativos, entenda os modos de margem e as regras de liquidação antes de negociar.
Dê a si mesmo tempo para verificar e fazer uma pausa
Se você não entender uma assinatura, pode simplesmente optar por não assiná-la.
Se perceber que está pensando apenas em recuperar perdas, pode optar por não negociar.
A lógica por trás dessas cinco recomendações é consistente:
Não deixe que outra pessoa apresse você a ceder permissões da carteira e não deixe que suas próprias emoções o levem a assumir riscos excessivos de negociação.
11. Seis perguntas de verdadeiro ou falso: você realmente entende os riscos das carteiras e das negociações?
Durante o segmento final de perguntas rápidas, Mia e Jaime resumiram toda a discussão por meio de seis afirmações.
“Desde que eu não tenha deixado minha chave privada vazar, minha carteira está segura.”
Falso.
Autorizações maliciosas e assinaturas com efeitos de autorização também podem colocar os ativos em risco.
“Um link publicado por uma conta oficial no X é sempre seguro.”
Falso.
Contas oficiais também podem ser comprometidas. Os usuários ainda precisam verificar o link e a ação solicitada.
“Conectar uma carteira é apenas fazer login, portanto não há risco.”
Não necessariamente.
Conectar uma carteira normalmente não concede, por si só, permissão para transferir tokens, mas assinaturas de login, autorizações e transações posteriores ainda precisam ser verificadas separadamente.
“Uma carteira fria significa 100% de segurança.”
Falso.
Uma carteira de hardware pode reforçar a proteção da chave privada, mas os usuários ainda precisam fazer backup das informações de recuperação e analisar cuidadosamente as autorizações e transações.
“Se minha direção de mercado estiver correta, uma alavancagem de 100x está tudo bem.”
Falso.
O mercado pode se mover primeiro contra a posição, acionando a liquidação antes que a direção prevista finalmente se concretize.
“Adicionar mais recursos a uma posição perdedora é sempre razoável porque reduz o preço médio.”
Falso.
As perguntas principais são se havia um plano predefinido, um limite máximo de risco e uma tese de negociação que continua válida.
12. Conclusão: verdadeira segurança significa manter o controle em suas próprias mãos
A AMA da KTX × LUKKEY passou da segurança das carteiras para a gestão de riscos de negociação. Embora inicialmente possam parecer dois temas diferentes, no fim eles apontam para o mesmo princípio:
Você deve manter o controle dos seus ativos em suas próprias mãos.
A segurança da carteira pergunta:
Que permissão estou concedendo e a quem?
A gestão de riscos de negociação pergunta:
Se as coisas não saírem como planejado, qual perda estou preparado para assumir?
Um usuário pode ter uma carteira de hardware altamente segura e ainda assim enfrentar riscos por causa de uma autorização maliciosa.
Da mesma forma, um usuário pode nunca encontrar um hacker, mas ainda perder uma quantia significativa de capital por causa da alavancagem excessiva e de tamanhos de posição descontrolados.
Portanto, a verdadeira segurança dos criptoativos não consiste simplesmente em comprar uma carteira de hardware ou configurar um stop loss.
Ela é composta por hábitos cotidianos:
Se você não entender o link, não se apresse para clicar nele.
Se você não entender a assinatura, não se apresse para assiná-la.
Se você não entender a autorização, não se apresse para aprová-la.
Se você não tiver analisado a negociação, não se apresse para abrir a posição.
Depois de uma perda, não se apresse para recuperá-la.
Ao final da AMA, Jaime resumiu a discussão com uma mensagem simples:
Verifique a autorização antes de cada confirmação, pense na saída antes de cada negociação e mantenha o controle dos seus ativos em suas próprias mãos.
Os usuários podem visitar o site oficial da KTX para explorar negociação à vista, futuros e outros produtos de negociação. A página de negociação à vista de BTC/USDT da KTX oferece acesso ao mercado à vista, enquanto a página de mercado da KTX fornece dados de mercado e informações de negociação.
Para conferir mais conteúdo educacional, análises de mercado, guias de negociação e recapitulações da KTX Live, visite KTX Crypto Learn.
Para desenvolvedores e traders quantitativos, a Documentação da API da KTX oferece documentação em inglês sobre dados de mercado, dados de usuários, fluxos WebSocket, dados do livro de ordens e APIs relacionadas à negociação.
Para consultar as taxas de negociação atuais, os usuários também podem acessar a página de taxas da KTX.
Este artigo é baseado no roteiro da entrevista da AMA da KTX × LUKKEY Space no Twitter, “Duas linhas de defesa para proteger seus ativos: segurança da carteira e gestão de riscos de negociação”. As opiniões expressas na discussão baseiam-se na experiência e nas opiniões pessoais do convidado e não constituem aconselhamento ou garantia de investimento, negociação ou segurança. Criptoativos e derivativos envolvem riscos significativos. Tome decisões com base em suas próprias circunstâncias e tolerância ao risco.