Ataque de chave inglesa (wrench attack)

Em fevereiro de 2009, a tirinha online xkcd pôs lado a lado a ideia que um criptógrafo faz de um ataque, um esforço caro para quebrar a criptografia do notebook dele, e o que “aconteceria de verdade”: dois homens decidem bater nele com uma chave inglesa de 5 dólares até ele entregar a senha. O nome pegou para qualquer ataque que contorna a criptografia indo atrás da pessoa.

Com cripto, isso quer dizer um assalto, uma invasão de casa, um sequestro ou uma ameaça à família de alguém, para conseguir uma transferência, a entrega de uma frase-semente ou o desbloqueio de uma carteira. Funciona porque a rede só verifica assinaturas: uma transferência feita sob ameaça parece qualquer outra, e ninguém pode revertê-la. Onde uma única chave privada move tudo, a pessoa que a tem é tudo de que um assaltante precisa.

Esses ataques estão aumentando. Uma lista pública mantida no GitHub registra 167 em 2025, segundo os dados de outubro de 2026, mais do que em qualquer ano anterior, e ela mesma diz que muitos ataques nunca são denunciados. Na França, a promotoria nacional contra o crime organizado contou 67 sequestros e casos de cárcere privado ligados a cripto em 2025, e mais de 70 nos primeiros oito meses de 2026. Parentes também são alvo, assim como pessoas que só se imaginava que tivessem cripto.

O que reduz o risco é ser um alvo ruim: falar pouco sobre o que você tem, manter o seu endereço residencial fora dos cadastros de empresas de cripto, deixar no celular só o que você poderia entregar e guardar as economias atrás de várias chaves em lugares diferentes, ou de um bloqueio por tempo, para que nada grande possa ser movido na hora. O guia sobre ataques físicos traz os casos e o que fazer se acontecer.