O Brasil é o país da piada pronta. Anteontem o Banco Central soltou novas resoluções que exigem que corretoras entreguem TODOS os dados de autocustódia de usuários Bitcoin e cripto. UM DIA DEPOIS, o governo brasileiro vazou dados de 33 MILHÕES de motoristas. A ironia é brutal. É muito importante que se entenda o que está em jogo, e por que essa mania brasileira de vigilância TEM QUE ACABAR. Vamos entender o que aconteceu ontem e como isso exemplifica por que as novas resoluções do BC são tão ruins: O Sistema de Certificação de Segurança Veicular do Detran vazou nome completo, CPF, endereço, fotos de veículos, Renavam e localização de 33 milhões de brasileiros. Como? O sistema NÃO TINHA autenticação de dois fatores. Qualquer criminoso com login e senha vazados de funcionário conseguia acessar TUDO. E o Serpro admitiu que tudo indica que "houve acesso ao sistema por meio de credenciais válidas." Tradução: o sistema federal que guarda dados de dezenas de milhões de brasileiros não tinha nem a proteção básica que seu Instagram tem. Agora conecta os pontos: O Banco Central soltou resoluções transformando exchanges em vigilantes. Exigindo que centralizem TODOS os seus dados cripto: • Saldos completos • Histórico de transações • Endereços de carteira de autocustódia e valores • Estratégias de investimento Tudo direto pros sistemas da Receita E você acha que esses sistemas são mais seguros que o do Detran? Entenda o IMENSO RISCO que isso representa: 1️⃣ DADOS FINANCEIROS SÃO OURO O Detran vazou qual carro você dirige. Mas agora vão centralizar QUANTO você tem em Bitcoin. Onde guarda. Como movimenta. Para criminosos, saber que alguém tem BTC e onde guarda vale INFINITAMENTE mais que saber qual carro a pessoa tem. 2️⃣ BITCOINERS VIRAM ALVO PREMIUM Com esses dados, criminosos sabem: • Exatamente quanto você tem • Se está em autocustódia (alvo mais fácil) • Seu endereço • Seu padrão de movimentação O famoso "$5 wrench attack" vira estúpido de fácil. Sequestros. Invasões domiciliares. Extorsão de família. Isso não é teoria. Já acontece onde há leak de dados cripto. 3️⃣ MÚLTIPLOS PONTOS DE FALHA Os dados não ficam só na exchange. Vão para: • Banco de dados da Receita Federal (quantos funcionários têm acesso?) • Sistemas do Banco Central (terceirizados?) • Infraestrutura do Serpro (que acabou de vazar 33 milhões) • Cada empresa de TI que mantém esses sistemas CADA UM é um ponto de falha. 4️⃣ O HISTÓRICO É BRUTAL Brasil não tem track record de proteger dados: 💰 RECEITA FEDERAL - MÚLTIPLOS INCIDENTES 2018 - Vazamento de credenciais Em julho de 2018, 230 credenciais de acesso (emails e senhas) vinculados à Receita Federal foram vazados pelo hacker Charlie, do grupo Brazilian Cyber Army. 2011 - Ataque LulzSecBrazil Em junho de 2011, o grupo hacker LulzSecBrazil atacou sites do governo brasileiro, incluindo Presidência da República, Receita Federal, Petrobras e Ministério do Esporte, resultando em indisponibilidade dos sites e vazamento de dados de servidores públicos. 2017 - Operação Spy Em 2017, a Polícia Federal realizou a Operação Spy para apurar a comercialização de dados extraídos de sistemas internos da Receita Federal. 2021 - Megavazamento No megavazamento de 220+ milhões de brasileiros em 2021, havia dados que incluíam informações da Receita Federal, embora a Receita tenha negado ser a fonte do vazamento. Acesso indevido a PEPs O TCU constatou acessos indevidos a dados fiscais de pessoas expostas politicamente (PEPs) contidos em bases da Receita Federal, expondo fragilidades nos controles através do Sistema Midas. 🏦 BANCO CENTRAL - 2025 Em julho de 2025, ocorreu o maior ataque cibernético já registrado contra o sistema bancário brasileiro. Hackers invadiram a C&M Software, empresa que conecta instituições ao Sistema de Pagamentos Brasileiro, e desviaram recursos de contas reserva mantidas no Banco Central. Prejuízo: As estimativas iniciais apontam R$ 800 milhões desviados, mas fontes falam em valores que podem ultrapassar R$ 3 bilhões. Método: Criminosos usaram credenciais vazadas de clientes da C&M (login e senha) para acessar os sistemas. Alvo: As contas reservas no BC que instituições financeiras mantêm para cumprirem exigências legais. Recursos foram desviados por Pix. Prisão: Um funcionário da C&M foi preso por ter recebido R$ 15 mil para fornecer acesso aos criminosos. A hipocrisia: Governo: "Precisamos de todos os seus dados para sua proteção e combate à lavagem" Também o governo: VAZA DADOS DE MILHÕES DE BRASILEIROS, REPETIDAMENTE. Você entende o absurdo? E tem mais: O princípio básico de segurança é "não guardar todos os ovos na mesma cesta." As novas resoluções fazem O OPOSTO. Forçam TODOS os dados sensíveis para cestas que PROVADAMENTE vazam. Centralização é o bug. Não é o feature. Por que Bitcoin foi inventado? Porque sistemas centralizados: • São hackeados • Vazam dados • Abusam de poder • Não têm accountability real E agora o governo brasileiro FORÇA você a render seus dados a um modelo centralizado que falha. A verdade que ninguém quer falar: Quando (não SE, mas QUANDO) houver vazamento massivo de dados cripto de brasileiros, as consequências serão exponencialmente piores que o Detran. Porque não é sobre qual carro você tem. É sobre quanto dinheiro você tem e onde você mora. É sobre sua segurança física. E o STJ já decidiu: empresas que vazam dados podem ser condenadas por violar direitos de personalidade. Mas quando for o governo? Boa sorte processando a Receita Federal. A ironia final: Bitcoin existe EXATAMENTE porque não deveríamos precisar confiar em terceiros centralizados com nossos dados financeiros. E o governo brasileiro está usando força de lei para desfazer isso. Forçando você a confiar no mesmo tipo de sistema que vazou 33 milhões de brasileiros... ontem. O timing não poderia ser mais perfeito pra mostrar POR QUE isso é perigoso. E você está vendo isso acontecer em tempo real. Quando os dados cripto vazarem lembra que você foi avisado. Lembra que o governo demonstrou, um dia antes de exigir seus dados, que não consegue proteger nem informações básicas de veículos. Da um RT para que as pessoas que ainda acham que "privacidade é só pra quem tem alguma coisa a esconder" entendam a verdade de uma vez por todas...