Setores privado e público trabalham juntos para fortalecer segurança na Web3

Jarek Jakubcek e Renato Bastos*

O mundo testemunha com atenção o rápido crescimento do ecossistema Web3, a nova geração da internet que usa como base as tecnologias de inteligência artificial e blockchain. Mas toda evolução também costuma vir acompanhada de riscos emergentes, como ataques cibernéticos cada vez mais sofisticados. Assim como aconteceu em momento anterior, com a explosão de ataques de phishing e problemas de violação de dados na Web2, a indústria Web3 não é exceção. Nesse cenário, é importante que os países estabeleçam uma infraestrutura segura e estável para suportar o crescimento contínuo ao mesmo tempo em que eliminam os riscos cibernéticos e financeiros envolvidos.

Juntos, o setor público, os reguladores e as agências de aplicação da lei desempenham um papel crucial na construção de estruturas regulatórias e no estabelecimento das bases para a segurança da Web3 no país. Os setores privados, que incluem exchanges de criptomoedas ou empresas de análise de dados, podem complementar o conhecimento e a experiência para alavancar a tecnologia blockchain voltada para investigação. Com esse tipo de colaboração entre os setores públicos e privado, a indústria Web3 pode efetivamente desenvolver estratégias de segurança mais abrangentes para preencher as lacunas existentes no sistema, reduzindo a suscetibilidade a ataques.

A tecnologia blockchain, aliás, abrange certas características que podem aprimorar muito as técnicas de investigação existentes se as agências de aplicação da lei souberem como aproveitar e operacionalizar os dados. Por exemplo, os registros permanentes de todas as transações no blockchain tornam quase impossível a remoção de vestígios de pegada digital. Isso pode tornar essa tecnologia uma ferramenta importante no rastreamento de criminosos. Nessa frente, organizações Web3 e autoridades de aplicação da lei em vários países já trabalham em iniciativas de combate à lavagem de dinheiro (AML). Assim, a colaboração entre os dois setores deve se fortalecer em 2023.

No Brasil, a equipe de investigações da Binance, maior provedora de infraestrutura para o ecossistema cripto e blockchain, colaborou com ação com a Polícia Civil de São Paulo para rastrear e congelar valores de uma extorsão ocorrida no país no segundo semestre de 2022. A política de conheça seu cliente (KYC, na sigla em inglês), estabelecida pela Binance, que exige verificação avançada de identidade entre outros requisitos, foi crucial na identificação dos suspeitos, levando a sua posterior prisão.

Atualmente, invadir um cofre de banco ou corretora de criptomoedas que possui segurança de alto nível é quase impossível, mas enganar uma pessoa para que ela dê as chaves de seu dinheiro voluntariamente – usando uma abordagem conhecida como engenharia social – é significativamente mais fácil. Pode ser um telefonema, um e-mail com um link prejudicial ou uma mensagem direta via rede social solicitando que uma pessoa revele informações confidenciais. Aumentar a segurança é, portanto, fundamental para a crescente adoção de criptoativos e crescimento do ecossistema.

Proteger a comunidade cripto está no centro do que fazemos. Como parte de nosso compromisso de manter os usuários seguros, lançamos recentemente, em Hong Kong, a Joint Anti-Scam Campaign (campanha conjunta contra golpes), em parceria com agências de aplicação da lei em todo o mundo.

Com apoio da força policial local, criamos um alerta direcionado e uma mensagem de prevenção ao crime que incluísse dicas úteis, exemplos dos golpes mais comuns e recursos e contatos relevantes. Já nas primeiras quatro semanas da campanha, aproximadamente 20,4% dos usuários reconsideraram a retirada ou reavaliaram para checar se a transação apresentava risco de fraude. Uma melhoria de segurança tangível e que não afetou a experiência dos usuários.

“A polícia de Hong Kong está enfatizando a prevenção eficaz do crime. Consequentemente, unimos forças com diferentes partes interessadas, incluindo a Binance, para fornecer os principais conselhos de prevenção ao crime aos usuários relevantes”, escreveu o Cyber Security and Technology Crime Bureau da Força Policial de Hong Kong, em uma nota.

Para manter os altos padrões de aplicação da lei e segurança cibernética globalmente, tomar medidas significativas e proativas em prol da educação e treinamento é essencial para todos os participantes do setor. Nos últimos anos, testemunhamos uma demanda crescente por workshops de autoridades para acelerar a adoção de ferramentas e conjuntos de habilidades para combater crimes cibernéticos. A Binance conduziu mais de 70 desses encontros somente no ano passado.

No Brasil, a equipe de compliance e investigações da Binance realizou vários eventos com autoridades policiais, como a Polícia Federal em Brasília e os Ministérios Públicos do Rio de Janeiro e São Paulo, os maiores do país. Os encontros destacaram os conceitos de blockchain e criptoativos, as políticas de AML (anti-lavagem de dinheiro) da Binance e os processos e ferramentas desenvolvidos pela empresa para colaborar com as autoridades na luta contra crimes cibernéticos e financeiros.

No início deste ano, a Binance realizou um fórum na Colômbia sobre segurança na indústria de blockchain, transparência e colaboração entre os agentes do setor privado e público. Com a participação de especialistas internacionais, autoridades de aplicação da lei, reguladores e acadêmicos, o encontro discutiu a inovação e a colaboração público-privada como forma de desenvolver ferramentas e políticas públicas que protejam os consumidores, promovam as melhores práticas e combatam crimes relacionados à cripto no país. O fórum encerrou uma série de workshops de cibersegurança no combate à lavagem de dinheiro e crimes envolvendo criptomoedas ditadas pela Binance.

À medida que a indústria de criptomoedas avança em 2023, é preciso expandir também o esforço coletivo e a responsabilidade compartilhada entre unidades de investigação, autoridades de aplicação da lei, organizações Web3 e indivíduos para combater os desafios de segurança. Os players da Web3 precisam trabalhar diretamente com os reguladores e agências de aplicação da lei para criar um ambiente seguro e compatível para que a inovação prospere. Tomar medidas para melhorar a educação do usuário também é um componente importante nesse cenário. Ao unir todos os setores, esses esforços ajudarão a aumentar a segurança, incentivar a inovação e, por fim, impulsionar a indústria.

*Jarek Jakubcek, diretor de treinamento para aplicação da lei na Binance, é um dos principais especialistas globais em crimes cibernéticos e ex-especialista em criptomoedas da equipe Dark Web do Europol Cybercrime Centre (EC3). Antes da Europol, trabalhou na An Garda Siochana, Polícia Nacional e Serviço de Segurança da Irlanda, onde ganhou prêmios internacionais pelo uso criativo de tecnologias OSINT.

*Renato Bastos, especialista em investigações para as Américas da Binance, antes trabalhou no Ministério Público do Estado do Rio de Janeiro (MPRJ). Ele se dedicou a inúmeras investigações de criptomoedas e ajudou muitas agências de aplicação da lei a resolver casos complexos. Bastos possui várias certificações internacionais sobre investigações de blockchain e criptomoedas.