Disputa da Coinbase expõe lacuna na custódia do Bitcoin

O fundador da BlockTower Capital, Ari Paul, acusou a Coinbase de perder cerca de 25 milhões de dólares dos ativos de sua empresa e de ocultar hacks que totalizam mais de 1 bilhão de dólares em uma dúzia de instituições. A Coinbase nega as alegações, enquanto Paul afirma que a litígio ativo o impede de publicar suas evidências. A disputa deixou os de fora incapazes de determinar de forma independente o que aconteceu.

Por que isso é importante

A questão central é mais ampla do que as alegações. As empresas que detêm Bitcoin precisam saber quem pode mover o ativo, quem aprova retiradas e se o saldo ainda existe. Contas bancárias e de corretagem normalmente fornecem usuários nomeados, permissões baseadas em funções e trilhas de auditoria. Arranjos de custódia corporativa muitas vezes reduzem esses controles a um único login de exchange ou a uma carteira de hardware controlada por uma única pessoa.

Falhas passadas mostram o risco. A QuadrigaCX perdeu cerca de 190 milhões de dólares em ativos de clientes após a morte de seu CEO, que detinha as únicas chaves. A Prime Trust descobriu mais tarde que não conseguia abrir carteiras legadas. Uma pesquisa da Deloitte com 200 CFOs de empresas bilionárias descobriu que contabilidade e controles eram uma barreira de 42% para a adoção do Bitcoin, quase igualando a volatilidade dos preços.

Impacto no mercado

A superfície de segurança está se expandindo à medida que ataques físicos, phishing e engenharia social habilitada por IA visam detentores e equipes financeiras. Relatórios de prova de reservas podem mostrar uma instantânea do ativo, mas não estabelecem quem pode mover fundos ou se os controles sobreviverão à saída de um funcionário ou instituição chave.

A alternativa proposta é a custódia distribuída usando múltiplas assinaturas, instituições reguladas independentes, funções nomeadas, políticas de aprovação e registros de retirada auditáveis. O design de custódia do ETF de Bitcoin proposto pelo Morgan Stanley nomeou dois custodiante, sinalizando que o risco de um único custodiante está se tornando uma preocupação institucional. Até que as empresas possam verificar suas próprias participações e controles, a disputa da Coinbase permanecerá um aviso para a adoção corporativa do Bitcoin.