As 5 principais estratégias de segurança para wallets DeFi em 2025

Ataques off-chain foram responsáveis por 80,4% dos fundos perdidos em 2024, e a maioria veio de contas comprometidas. Hoje, a segurança de wallets é o campo de batalha crítico para proteger ativos digitais à medida que o DeFi continua crescendo.

Neste guia, vamos percorrer os fundamentos de wallets DeFi seguras e quais estratégias você pode implementar para proteger melhor seus usuários, com base na nossa experiência dando suporte a plataformas DeFi líderes com a infraestrutura blockchain da Alchemy.

Entendendo smart wallets no DeFi

Smart Wallets são contas programáveis controladas por lógica de smart contract em vez de uma única chave privada (o que é conhecido como modelo de externally owned accounts (EOA)). Diferente das crypto wallets tradicionais, que dependem de assinaturas criptográficas e da proteção da seed phrase pelo usuário, as Smart Wallets viabilizam recursos avançados como recuperação de conta, limites de gasto e protocolos de segurança automatizados.

O ponto principal aqui é este: as Smart Wallets representam a evolução das wallets DeFi de um simples gerenciamento de chaves para sistemas de conta inteligentes. A Alchemy oferece suporte a desenvolvedores de smart wallets com Gas Manager para patrocínio de gas, Bundler para agrupamento de user operations, e APIs de RPC e Data.

Externally owned accounts vs smart accounts

O mercado mostra uma demanda clara pela programabilidade e pela melhor UX das Smart Wallets. Em um estudo recente, 35% dos usuários de wallets apontam a segurança como sua principal preocupação, e as wallets de recuperação social cresceram 44% no acumulado do ano.

À medida que mais usuários de varejo entram onchain, essa demanda por recuperação social, programabilidade e UX mais segura só vai crescer, e as Smart Wallets são a infraestrutura que viabiliza essa experiência melhor. Mas antes de falar sobre o poder dessa programabilidade e como as Smart Wallets podem melhorar a segurança, vamos voltar e dar uma olhada de alto nível nos tipos de wallets existentes hoje no mercado.

Hot, cold, multi-sig e MPC explicados

No mundo das externally owned accounts, há alguns conceitos que vale a pena detalhar porque impactam diretamente a segurança da wallet.

Hot wallets armazenam chaves privadas online para acesso imediato. São ideais para negociação diária porque você pode simplesmente interagir com esses apps diretamente do seu navegador, mas ao mesmo tempo essas wallets ficam vulneráveis a ataques remotos (se você consegue interagir facilmente com a internet, então a internet, por sua vez, consegue interagir facilmente com sua wallet, e possivelmente explorá-la). São o seu Metamask, seu Phantom e outras extensões de navegador.

Cold wallets mantêm as chaves completamente offline, oferecendo segurança ideal para armazenamento de longo prazo. Se 70% dos fundos de cripto roubados vêm de chaves privadas/seed phrases comprometidas, manter essa informação offline melhora bastante a sua segurança. No entanto, essa segurança maior vem com uma UX pior. Para interagir com apps, você precisa conectar esse dispositivo de hardware a um dispositivo com internet (seu computador), inserir senhas e completar várias etapas para uma transação que levaria apenas alguns cliques em uma hot wallet. Cold wallets incluem Ledger, Trezor, entre outras.

Multi-signature wallets exigem múltiplas assinaturas para autorizar transações, eliminando pontos únicos de falha. Nos exemplos acima, um único usuário pode aprovar transações de envio, mas com multi-sig você precisa da aprovação da maioria dos signatários antes que a transação seja concluída. Por exemplo, uma configuração 2-de-3 significa que são necessárias duas assinaturas entre três chaves possíveis para que a transação passe. Isso melhora a segurança porque, se uma chave for comprometida, os fundos na wallet permanecem seguros, já que a maioria dos signatários continua honesta. No entanto, isso também traz um tradeoff em UX, em que as transações demoram mais, simplesmente porque múltiplas partes precisam assinar cada transação.

MPC (Multi-Party Computation) wallets combinam o melhor dos dois mundos, oferecendo a segurança maior de uma multisig wallet ao mesmo tempo em que adotam a UX melhor de uma hot wallet. Com as MPC wallets, a chave privada é fragmentada entre múltiplos dispositivos ou servidores, de forma que nenhum dispositivo isolado detém a chave completa. Assim, mesmo que um fragmento seja violado ou perdido, os fundos naquela wallet não podem ser drenados ou perdidos. Uma implementação comum aqui é dividir a posse dos fragmentos entre o usuário do app e o próprio app, de forma que, caso o usuário perca sua chave, o app possa ajudá-lo a recuperar o acesso à conta (da mesma forma que as contas Web2 funcionam hoje).

Por que a segurança de wallets falha no DeFi?

A natureza permissionless do DeFi cria vetores de ataque únicos que os modelos de segurança tradicionais não conseguem endereçar. Entender esses modos de falha é fundamental para implementar contramedidas eficazes, e é por isso que a Alchemy desenvolveu ferramentas de segurança abrangentes para tratar cada vulnerabilidade.

Ataques off-chain e estatísticas de phishing

O relatório de segurança de 2025 da Halborn revela que 80,5% das perdas em DeFi vêm de ataques off-chain, e não de explorações de smart contracts. Os três vetores de phishing mais prevalentes incluem:

• Airdrops falsos que induzem os usuários a assinar transações maliciosas
• Extensões de navegador maliciosas que interceptam e modificam dados de transação
• Sites réplica que coletam chaves privadas por meio de interfaces convincentes

Na raiz desse problema está o simples fato de que a maioria das wallets é controlada por uma única chave, então, assim que os dados dessa chave são comprometidos, todos os fundos associados a ela podem ser movidos à vontade.

"DeFi é como um banco sem atendimento ao cliente—ninguém vai te salvar se algo der errado," alerta Sovic Chakrabarti em uma análise de segurança recente. Essa realidade está mudando graças às Smart Wallets, mas até que a maioria dos provedores de wallet adote esse modelo de smart account, ela continua valendo.

Gerenciando token approvals

Para interagir com DeFi, os usuários costumam precisar "aprovar" que um smart contract interaja com seus ativos. Um desafio é que os usuários frequentemente não revogam esse acesso depois de terminar de usar o app, o que deixa a porta aberta para explorações de contrato que podem drenar essas wallets conectadas. A pesquisa da Georgia Tech mostra que apenas 10,8% dos usuários verificam regularmente approvals não utilizadas.

Dois incidentes importantes de 2024 destacam esse risco: a exploração da Radiant Capital drenou $50M por meio de approvals comprometidas, enquanto múltiplos ataques de "approval farming" visaram usuários que concederam allowances ilimitadas a contratos maliciosos.

A higiene automatizada de approvals — revogando regularmente permissões não utilizadas — fornece a defesa mais eficaz contra esses ataques de drainer. As equipes podem usar ferramentas de monitoramento de approvals e revogação automatizada para gerenciar essas permissões.

Falsa sensação de segurança da autenticação de dois fatores e das auditorias de contrato

Muitos usuários costumam ter uma falsa sensação de segurança quando se trata de cripto, e isso pode vir de diversos motivos. Alguns usuários associam cripto à segurança. Outros configuraram 2FA para seu on/off ramp de moeda fiduciária e não entendem que um bug no contrato pode drenar sua wallet com a mesma facilidade. Outros veem que um smart contract foi auditado e presumem que ele é à prova de falhas.

No mundo do DeFi, vale a pena ser cauteloso e tratar o espaço como um ambiente zero-trust, no qual toda transação ou mensagem deve ser verificada, todo popup deve ser encarado com desconfiança, e todo usuário deve agir com cautela.

Principais estratégias de segurança DeFi com Smart Wallets

Com esses problemas de segurança no espaço, o que você pode fazer para oferecer um ambiente mais seguro para seus usuários transacionarem? Na Alchemy, construímos infraestrutura blockchain há mais de 7 anos e damos suporte a plataformas DeFi líderes com RPC, Data APIs, Gas Manager e Bundler. Aqui estão algumas dicas e táticas que você pode levar para seu próprio aplicativo e stack de wallet.

1. Gerenciamento de chaves em múltiplas camadas

A maior parte do risco vem do modelo de wallet de chave única com externally owned accounts. Entre os protocolos hackeados, apenas 19% usavam multisig wallets e apenas 2% usavam cold wallets. Migrar seu app para viabilizar rotação de chaves, multi-signature, whitelisting de contratos e integração com passkeys é o primeiro passo.

Passos de implementação:

• Implantar uma smart wallet
• Habilitar login biométrico ou autenticação multifator para um login mais seguro
• Delegar permissões para ações e usuários específicos com session keys
• Habilitar mecanismos de recuperação de conta simplificados

Essa abordagem elimina pontos únicos de falha ao mesmo tempo em que mantém a usabilidade. A Alchemy fornece APIs de RPC e Data, patrocínio de gas via Gas Manager, e agrupamento de user operations via Bundler para aplicações de smart wallet.

2. Automatize a higiene de token approvals

Se você precisa aprovar contratos para que eles transacionem em nome da sua wallet, considere configurar automação ou processos para revogar essa approval regularmente, seja diária ou semanalmente. Isso limita suas janelas de exposição a explorações de contrato.

Práticas recomendadas:

• Definir revisões semanais para avaliar a quais apps sua wallet está conectada
• Revogar automaticamente approvals após 30 dias de inatividade
• Usar ferramentas como Revoke.cash para gerenciamento em lote
• Monitorar eventos de approval por meio de dashboards de wallet
• Limitar approvals iniciais a valores específicos em vez de gasto ilimitado

3. Simulação de transação zero-trust

Verificação zero-trust significa não dar nada como garantido. O ethos do cripto é "confie, mas verifique", e você deve levar esse ethos para cada transação que executar onchain. Um cliente reduziu seus incidentes de segurança em 76% em 3 meses adotando essa abordagem. Isso inclui coisas como:

• Fazer referência cruzada de qualquer endereço onchain com o qual você interaja
• Verificar as URLs de domínio antes de interagir com uma hot wallet
• Revisar quaisquer mensagens/interações de contrato antes de assinar e realizar essa ação
• Isolar seus sistemas de gerenciamento de wallet, e configurar 2FA/autenticação biométrica para todos que tenham acesso a esses sistemas
• Usar ferramentas como simuladores de transação para testar transações antes de confirmá-las onchain

4. Recuperação social com salvaguardas

A recuperação social permite que guardiões de confiança restaurem o acesso à wallet sem expor as chaves privadas. Um exemplo comum aqui seria um aplicativo ajudando a restaurar o acesso de um usuário à sua conta. Ao pensar em como configurar esse fluxo, aqui estão algumas salvaguardas a considerar:

• Exigir aprovação de 2-de-5 guardiões para a recuperação
• Implementar time-locks de 48 horas para ações de recuperação
• Usar tipos diversos de guardiões (uma mistura de hardware, mobile, contatos de confiança)
• Habilitar rotação de guardiões sem exigir migração de wallet

Exemplo de fluxo: usuário perde o dispositivo → inicia o processo de recuperação → 2 guardiões aprovam o pedido → atraso de 48 horas durante o qual o usuário pode contestar ou desafiar o processo → se não houver contestação, o acesso à wallet é restaurado. Isso evita tanto a perda quanto o acesso não autorizado.

5. Diversificação de chains e segmentação de endereços

Distribuir ativos entre chains e múltiplos endereços pode ajudar a reduzir o raio de impacto de um único comprometimento. É a clássica frase "não coloque todos os ovos na mesma cesta" colocada em prática no cripto. Uma forma de pensar nisso seria uma divisão como:

1. Wallet de trading: uma hot wallet para atividade diária de DeFi onchain (10% dos ativos)
2. Cold storage: uma wallet protegida por hardware para holdings de longo prazo que não se movem com frequência (80% dos ativos)
3. Wallet experimental: um ambiente de teste isolado para novos apps ou chains (10% dos ativos)

Para builders de apps, você pode pensar em uma rotação semelhante entre float (ativos que precisam ser líquidos e se movimentar no curto prazo), vaults (ativos da empresa ou dos usuários que ficarão inativos por longos períodos e podem ser armazenados em cold storage) e novas linhas de produto (wallets isoladas com fundos mínimos que minimizam seu risco diante de explorações em código não testado).

Escolhendo uma plataforma de smart wallet segura para DeFi

Ao construir um app, avaliar plataformas e provedores de wallet exige examinar certificações de segurança, experiência do usuário e capacidades de migração. Ser criterioso nessa etapa pode ajudar a evitar erros custosos mais adiante. Então, o que você deve considerar?

Certificações de segurança obrigatórias e código open-source

Segurança é o mínimo esperado, e você não deve fazer concessões aqui. Certificações essenciais a procurar incluem conformidade com SOC2 Type II e os padrões de segurança da informação ISO/IEC 27001. Elas validam os controles operacionais de segurança e as práticas de proteção de dados.

Você também quer que seu provedor atenda a alguns padrões open-source, para que você possa verificar a qualidade do código e garantir que nada seja malicioso. Alguns pontos a observar:

• Repositório de infraestrutura de wallet disponível no GitHub
• Auditorias de segurança independentes por empresas de boa reputação
• Programas de bug bounty com recompensas relevantes para viabilizar white hat hackers
• Procedimentos transparentes de resposta a incidentes

Considerações de UX e recursos

Ao escolher uma wallet, você também quer considerar os recursos disponíveis junto com essas medidas de segurança. Hoje em dia, as wallets oferecem muito mais do que apenas "uma forma de seus usuários armazenarem seus fundos". Com Smart Wallets, você desbloqueia todo tipo de melhoria de UX, como:

• Login social: uma experiência de login familiar do Web2, em que os usuários podem criar contas com e-mail ou número de telefone
• Patrocínio de gas: os apps podem patrocinar as taxas de transação de seus usuários, abstraindo a complexidade de suas ações
• Agrupamento de transações: a infraestrutura de wallet pode agrupar transações de usuários e fazê-las chegar onchain de forma confiável
• Recursos de segurança: as plataformas de wallet também costumam ter recursos de segurança embutidos, como autenticação biométrica, 2FA, limites de transação e mais

Construindo Smart Wallets DeFi melhores com a Alchemy

A atividade onchain está crescendo, e para atender às expectativas dos usuários mainstream, as wallets estão evoluindo para melhorar a UX e a segurança. Com essas 5 estratégias - gerenciamento de chaves em múltiplas camadas, higiene de approvals, simulação de transação, recuperação social e segmentação de endereços - você pode construir uma solução de wallet robusta que não só oferece segurança, mas também uma UX excelente para seus usuários.

O futuro pertence às contas programáveis. A Alchemy dá suporte a desenvolvedores de wallet com APIs de RPC e Data, Gas Manager e Bundler. Saiba mais sobre a parceria entre Alchemy e Privy para finanças onchain.

Perguntas frequentes

Por que 2FA é insuficiente para wallets onchain?

2FA protege logins em plataformas centralizadas, mas não consegue proteger chaves privadas uma vez expostas. Atacantes podem assinar transações diretamente onchain sem precisar de códigos de autenticação secundários. Diferente dos bancos tradicionais, as wallets DeFi dependem do controle criptográfico da chave, e não de permissões de acesso à conta. O 2FA ajuda, sem dúvida, mas só ele não é suficiente. Gas Manager e Bundler dão suporte a modelos de account abstraction mais sofisticados, além da proteção básica de 2FA.

Com que frequência devo revogar token approvals?

Depende de quanto de fundos você tem exposto e qual é o seu apetite ao risco. Uma regra prática útil é revisar e revogar approvals de token não utilizadas semanalmente, ou imediatamente após interagir com novos apps. Se você é ativo onchain, considere configurar rotinas de revogação automatizadas para evitar que o acesso ilimitado a tokens se acumule ao longo do tempo.

Quando faz sentido adicionar assinatura por hardware?

Adicione assinatura por hardware sempre que você estiver transacionando em grandes volumes, seja lidando com depósitos em vaults, usuários enterprise, ou qualquer coisa entre esses extremos. Signatários de hardware oferecem a segurança do cold-storage para operações de hot wallet. SDKs de MPC wallet podem se integrar com dispositivos de hardware para um gerenciamento de chaves aprimorado.

Posso combinar MPC com recuperação social?

Sim, o MPC cuida da segurança da chave no dia a dia enquanto a recuperação social fornece um mecanismo de backup para quando múltiplos dispositivos são perdidos. Isso cria uma proteção em camadas sem pontos únicos de falha. O MPC distribui fragmentos de chave entre dispositivos, de forma que nenhum comprometimento isolado exponha a chave completa. Escolha um SDK de wallet que suporte tanto implementações de MPC quanto mecanismos de recuperação social para uma segurança de wallet abrangente.

Quais dados de transação uma wallet deve exibir antes de assinar?

Wallets seguras devem apresentar uma prévia do endereço de destino, chamadas de função, valores de token, taxas de gas e approvals de contrato antes de assinar. Os usuários precisam de visibilidade completa da transação para detectar anomalias e evitar approvals ocultas. A simulação de transação pode ajudar a revelar riscos de segurança potenciais antes da execução. O Transaction Simulation da Alchemy fornece prévias detalhadas de transação para ajudar os usuários a verificar todas as operações antes de confirmar qualquer ação onchain