Muitas pessoas tendem a ignorar um problema fatal ao escolher ferramentas de negociação automatizada em DEX — a forma de armazenamento da chave privada.

Muitos produtos parecem ter funcionalidades avançadas, mas a lógica por trás deles é na verdade muito perigosa: eles fazem o upload da sua chave privada para seus próprios servidores, alguns armazenando em texto simples, outros "criptografando" (mas criptografar não é sinônimo de segurança). Pode parecer não tão assustador, mas qual é a consequência se pensarmos bem?

Se a sua chave privada estiver armazenada nos servidores de terceiros, teoricamente, os funcionários internos podem acessá-la. Hackers querem conseguir? Isso equivale a invadir essa barreira. Uma vez que seja invadido, o nível de risco dispara — seus ativos ficam expostos como se estivessem em uma exchange centralizada. A diferença é que não se trata de uma grande plataforma conhecida, mas de um servidor de uma equipe pequena.

Portanto, antes de usar qualquer ferramenta que exija autorização com sua chave privada, a primeira coisa é perguntar: como eles armazenam? Se a resposta for "fazendo upload para nossos servidores", então é preciso pensar com cuidado. A segurança da sua carteira, no final das contas, depende de você mesmo.