No círculo, costuma-se dizer que "a chave privada é tudo", e muitas pessoas acreditam nisso, pensando que desde que guardem bem a chave privada, seus ativos estarão totalmente seguros. Mas o incidente com PEPE mostrou exatamente o contrário.

A verdade é que a chave privada só permite que você tenha controle sobre os ativos no endereço, nada mais. Os mecanismos internos escritos pelos projetos nos contratos inteligentes, como a funcionalidade de lista negra, são realmente o verdadeiro trunfo. O código do contrato do PEPE já inclui uma lista negra embutida, o que significa que os responsáveis pelo projeto podem congelar os ativos de quem quiserem com um clique — não importa o quão bem você guarde sua chave privada.

Esse é o ponto-chave: no mundo dos contratos inteligentes, a estrutura de permissões é hierárquica. Sua chave privada é apenas uma ferramenta dentro de um quadro de regras predefinido, enquanto o controle do contrato pelos responsáveis do projeto representa um poder de nível superior. Você pode operar seu endereço, mas essa operação só é permitida se o projeto autorizar — eles podem alterar essa permissão a qualquer momento por meio dos parâmetros do contrato.

Não estou dizendo que a gestão de chaves privadas não seja importante, mas sim que ter apenas a chave privada não garante a proteção completa dos seus ativos. Escolher o projeto, analisar o código do contrato, entender as permissões dos responsáveis — essas tarefas tornam-se igualmente, ou até mais, importantes.