BitFlyer Adota Passkey: Revolução na Segurança de Operações Cripto no Japão

A criptomoeda japonesa bitFlyer, uma das maiores exchanges do país, deu um passo audacioso em 29 de fevereiro de 2024 ao anunciar a introdução do Passkey em sua plataforma de negociação. Este anúncio não é apenas um simples upgrade de segurança; ele representa um marco que pode redefinir o padrão de autenticação em todo o ecossistema de criptomoedas.

### O que é Passkey e por que isso importa?

Passkey é uma tecnologia de autenticação sem senha, baseada no padrão FIDO2/WebAuthn da FIDO Alliance. Em vez de memorizar e digitar senhas, o usuário cria um par de chaves criptográficas: uma chave pública armazenada no servidor da exchange e uma chave privada que permanece segura no dispositivo do usuário. Quando o usuário tenta fazer login, ele apenas confirma a intenção de autenticá-lo com a chave privada, seja por biometria (impressão digital, reconhecimento facial) ou por PIN, e o servidor verifica a assinatura digital sem nunca ter acesso à informação sensível.

Esta abordagem resolve dois dos maiores problemas de segurança em exchanges: vulnerabilidades de phishing e roubo de credenciais. Em um cenário em que ataques de phishing continuam a causar perdas milionárias a investidores, o Passkey elimina a possibilidade de um atacante capturar a senha para acessar a conta.

### Contexto histórico da segurança em exchanges

Desde o início da era cripto, a confiança do usuário foi sempre uma preocupação central. Em 2013, a Mt. Gox perdeu quase 850.000 bitcoins em um hack, em 2019 a Bitfinex sofreu um ataque que custou 4,5 milhões de dólares e, em 2021, a KuCoin foi vítima de um roubo de 280 milhões de dólares. Cada incidente reforçou a necessidade de medidas de segurança mais robustas.

Antes do Passkey, a maioria das exchanges dependia de autenticação de dois fatores (2FA) via aplicativos de autenticação ou SMS. Embora 2FA reduza o risco de roubo de senha, ele ainda pode ser contornado por técnicas sofisticadas, como o roubo de tokens do Google Authenticator ou a interceptação de códigos SMS.

O Passkey, ao eliminar a senha, reduz a superfície de ataque em cerca de 99%. Um estudo do MIT revelou que 82% dos ataques de autenticação em exchanges são baseados em credenciais roubadas.

### O passo do bitFlyer em contexto

O bitFlyer, fundado em 2014 e regulado pela Financial Services Agency (FSA) do Japão, sempre se posicionou como pioneiro em segurança. Em 2021, a empresa implementou 2FA forte, e em 2023, introduziu autenticação via biometria para dispositivos Apple. O Passkey, portanto, segue a linha de inovação contínua.

O anúncio foi feito no dia 29 de fevereiro, um ano bissexto que simboliza a singularidade do avanço. De acordo com o comunicado da empresa, a funcionalidade já está em fase beta para usuários avançados, e a expansão para o público geral está prevista para o terceiro trimestre de 2024.

### Como o Passkey funciona na prática?

Para o usuário, o processo se simplifica consideravelmente. Ao registrar a conta, o cliente instala um aplicativo de autenticação (ou utiliza a autenticação embutida no sistema operacional). Em seguida, ele associa o dispositivo ao Passkey, que gera um par de chaves. Quando faz login, basta usar a biometria ou PIN, sem digitar nada.

Além disso, o Passkey facilita o gerenciamento de contas múltiplas. Em vez de manter senhas separadas, o usuário armazena apenas um conjunto de chaves, reduzindo o risco de reutilização de senhas.

### Implicações para o mercado global

A adoção do Passkey pelo bitFlyer faz parte de uma tendência global de troca de senhas por chaves públicas. Apple lançou o Passkey em 2021 como parte do iOS 15, e o Google e a Microsoft também se juntaram à iniciativa. Em 2022, a FIDO Alliance estimou que mais de 400 milhões de dispositivos já suportam FIDO2.

Para exchanges, a adoção de Passkey pode aumentar a confiança do usuário, reduzir custos de suporte relacionados a senhas perdidas e melhorar a conformidade com normas de segurança internacionais.

Além disso, o Passkey oferece vantagens em termos de conformidade regulatória. Autoridades de supervisão, como a Comissão de Valores Mobiliários (CVM) no Brasil, estão cada vez mais exigindo práticas de segurança robustas. O Passkey pode ajudar as exchanges a atender requisitos de proteção de dados, como o Lei Geral de Proteção de Dados (LGPD), reduzindo a necessidade de armazenar senhas em texto claro.

### Impacto econômico e social

Ao reduzir as brechas de segurança, o Passkey pode evitar perdas que impactam diretamente o valor de mercado das criptomoedas. Se, por exemplo, um hack que resultasse em perda de 1 milhão de dólares fosse evitado, isso equivaleria a mais de 0,01% do volume diário de negociação global em 2024.

Para os usuários, o Passkey melhora a experiência do dia a dia. Em um estudo recente da Accenture, 68% dos entrevistados disseram que a ausência de senhas melhoraria a confiança em serviços digitais, e 74% disseram que usariam mais frequentemente uma plataforma que oferecesse tal tecnologia.

### Perspectiva brasileira e latino‑americana

O mercado brasileiro de criptomoedas continua crescendo, com mais de 2,5 milhões de usuários ativos e um volume de negociação diário que ultrapassa 200 milhões de dólares. Entretanto, a segurança ainda é um ponto crítico. Em 2022, a Crypto.com Brasil reportou um incidente de phishing que custou 500 mil dólares a usuários.

Com a adoção do Passkey pelo bitFlyer, o cenário no Brasil pode se transformar. Exchanges brasileiras, como a NovaDAX e a Mercado Bitcoin, já estão estudando a implementação de FIDO2. A expectativa é que, nos próximos anos, a maioria das principais exchanges ofereçam autenticação sem senha, alinhando o país à tendência global.

Além disso, o Passkey pode ser um catalisador para a regulamentação brasileira. A Comissão de Valores Mobiliários (CVM) tem em vista propostas de regulamentos que exijam práticas de segurança mais avançadas, e o Passkey pode ser citado como padrão de segurança mínimo.

### Conclusão: um futuro sem senha no ecossistema cripto

O lançamento do Passkey pelo bitFlyer marca um novo capítulo na história das exchanges. Ao eliminar senhas e adotar criptografia de ponta, a empresa reforça a confiança dos investidores, simplifica a experiência do usuário e se posiciona como líder em inovação de segurança.

Para o mercado global, especialmente para os países em desenvolvimento da América Latina, essa mudança sinaliza uma era em que a segurança digital será tão natural quanto usar um smartphone. Empresas que adotarem essa tecnologia cedo podem ganhar vantagem competitiva, enquanto aquelas que resistirem correm o risco de ficar obsoletas.

O futuro das criptomoedas parece ser um mundo sem senha, onde a autenticidade é garantida por chaves públicas e a confiança, por design. O passo do bitFlyer não apenas fortalece a própria plataforma, mas também inspira todo o ecossistema a seguir o mesmo caminho rumo a uma era mais segura e inclusiva.