Existe alguma exchange REALMENTE segura?

[Phobos7]

(Com base nesse artigo (em inglês):
https://www.financemagnates.com/cryptocurrency/news/are-crypto-platforms-taking-personal-data-protection-seriously-enough/ )

A quantidade de dados pessoais que deve ser dada a uma exchange normal é enorme. Existe mesmo alguma exchange segura?

Se o banco de dados fosse implementado de forma apropriada (ou seja, a chave do usuário seria necessária pra decriptar todos os dados), a própria exchange não teria acesso aos dados não-encriptados dos usuários; mas visto que os dados são mantidos lá para, entre outras coisas, uma eventual auditoria do governo/polícia, e visto que um indivíduo tem o direito de se negar a fornecer provas sobre si mesmo, ou seja, sua chave, e imaginando o pior cenário: o adversário é alguém com acesso direto ao banco de dados (como aconteceu no caso mencionado no artigo com a CryptoTrader.Tax), fica aqui minha pergunta:

Existe alguma exchange que opere num "paraíso de dados" onde não seja necessário fornecer dados pessoais? Desde que eu fiz essa pergunta num subforum (o que não era minha intenção, mas não consigo apagá-la), aprendi que existem as exchanges descentralizadas (DEX). Não sei como funcionam, se são mais seguras ou menos do que as centralizadas, mas sei que elas nao seguem padrões de KYC e AML. Se alguém puder explicá-las melhor, agradeço.

Parece até que os governos estão tentando se livrar das cryptos com esse monte de regulamentação KYC e AML. Dá a impressão de que cheguei tarde demais pra festa  

[TryNinja]

Existe alguma exchange que opere num "paraíso de dados" onde não seja necessário fornecer dados pessoais? Desde que eu fiz essa pergunta num subforum (o que não era minha intenção, mas não consigo apagá-la), aprendi que existem as exchanges descentralizadas (DEX). Não sei como funcionam, se são mais seguras ou menos do que as centralizadas, mas sei que elas nao seguem padrões de KYC e AML. Se alguém puder explicá-las melhor, agradeço.

As DeFis funcionam através de contratos inteligentes que mediam as transações automaticamente (enviar X moeda e receber Y moeda). A maioria roda nas blockchains como Ethereum. A única confiança necessária é na própria rede e no contrato inteligente, que pode conter bugs.

Hoje em dia você precisa fazer KYC caso queira comprar uma moeda (a partir do BRL) em uma exchange centralizada. Fora isso, tem como comprar via P2P, pessoalmente ou através da internet. Porém a segurança é menor, já que você tem que confiar no usuário que está lhe vendendo/comprando as moedas.

[Paredao]

Tem que dar essa quantidade enorme de dados por causa que as exchanges brasileiras não querem usar o sistema de identificação por certificação digital da serasa experian. Basta usar este api: https://identific.certificadodigital.com.br/home que não precisaria mandar nenhum documento para a exchange.

[Phobos7]

Tem que dar essa quantidade enorme de dados por causa que as exchanges brasileiras não querem usar o sistema de identificação por certificação digital da serasa experian. Basta usar este api: https://identific.certificadodigital.com.br/home que não precisaria mandar nenhum documento para a exchange.

Por que não querem? Nossos dados já estão na Serasa mesmo. Cada vez que a gente cria conta numa exchange expoe eles a mais uma possível fonte de vazamento. Eu li os contratos de privacidade das exchanges e eles dizem que podem compartilhar dados do usuário. Eu acho que é por isso que não querem que a gente seja capaz de fornecer certificação digital: estão vendendo nossos dados.

[Paredao]

Por que não querem? Nossos dados já estão na Serasa mesmo. Cada vez que a gente cria conta numa exchange expoe eles a mais uma possível fonte de vazamento. Eu li os contratos de privacidade das exchanges e eles dizem que podem compartilhar dados do usuário. Eu acho que é por isso que não querem que a gente seja capaz de fornecer certificação digital: estão vendendo nossos dados.

Eu já dei a ideia da certificação para algumas exchanges nacionais, os que me responderam disseram que o Brasil é enorme e que muitos não tem acesso a certificação digital. Para mim é pura desculpa. Daria sim para implementar a certificação digital. 

[Phobos7]

As DeFis funcionam através de contratos inteligentes que mediam as transações automaticamente (enviar X moeda e receber Y moeda). A maioria roda nas blockchains como Ethereum. A única confiança necessária é na própria rede e no contrato inteligente, que pode conter bugs.

As DeFis seriam as decentralized exchanges?

tem como comprar via P2P,

No caso do P2P, como isso é feito? Há um mediador que mantém um score do trader (estilo Mercado Livre)?

[Phobos7]

Eu já dei a ideia da certificação para algumas exchanges nacionais, os que me responderam disseram que o Brasil é enorme e que muitos não tem acesso a certificação digital. Para mim é pura desculpa. Daria sim para implementar a certificação digital. 

Claro, nem que apenas como opção. E se eles realmente acham que a maioria não tem acesso, nao estariam perdendo muitos dados pra vender. Eu vou medir o risco: exchange de posse de meus dados e vendendo pra sabe lá quem ou decentralized exchanges e p2p (uma vez que conhecer melhor como isso é feito). Tendo tido um familiar com problemas de identidade roubada (e o pior de tudo é que não se prende ou sequer tenta prender o responsável: a seguradore cobre as fraudes que o ladrão de identidade comete e tudo fica por isso mesmo), eu vou ter um viés em favor do "menos dados pessoais".

[TryNinja]

As DeFis seriam as decentralized exchanges?

Exatamente.

No caso do P2P, como isso é feito? Há um mediador que mantém um score do trader (estilo Mercado Livre)?

P2P é apenas Peer-to-peer, ou seja, de uma ponta para a outra. Se você quiser achar/usar site que consta com um score/reputação, ai é com você. O que importa é fazer tudo diretamente com a pessoa.

Postando no Facebook, anúncio no jornal, twitter, etc... não importa. É só achar alguém e fazer a troca. Você manda o dinheiro/BTC pessoalmente, via TED, boleto ou tanto faz e ele te manda o BTC/dinheiro.

[tg88]

Tem uma frase famosa no mundo das criptomoedas: "há dois tipos de Exchange – as que foram hackeadas e as que serão", mas existem vários tipos de hack nem sempre envolvem exposição de dados pessoais.

Brincadeiras a parte, para você fazer a conversão final de BTC para Reais realmente vai acabar caindo na obrigação do KYC caso usar alguma Exchange, mas por exemplo... caso você minerar Zcash que é o caso daquele ASIC que você está pesquisando,  pode usar uma Exchange como a Binance para fazer a troca de Zcash para BTC ou Zcash para USDC pois para esse tipo de transação não tem obrigatoriedade de KYC e vai ser muito mais fácil vender BTC ou USDC no p2p do que Zcash.

Algo que não foi comentado ainda é que você pode utilizar um Escrow nessas transações p2p, o Escrow seria uma terceira pessoa envolvida na transação e para funcionar tem que ser uma pessoa de confiança de ambas as partes ... O Escrow vai repassar o "produto" somente quando receber o pagamento, obviamente ele vai cobrar alguma taxa por isso.
Aqui no fórum são realizadas muitas transações dessa maneira.

O que é Escrow em Criptomoedas

[sabotag3x]

Parece até que os governos estão tentando se livrar das cryptos com esse monte de regulamentação KYC e AML. Dá a impressão de que cheguei tarde demais pra festa  

Na verdade o Bitcoin (e tantas outras criptomoedas) foi criado justamente para não depender de governos para nada, bitcoin é dinheiro.. infelizmente vai ser difícil você encontrar um supermercado ou uma farmácia que aceite BTC como forma de pagamento.. E então todos somos obrigados a usar esses gateways, voltando para a Matrix..


Quanto a segurança dos seus dados.. as exchanges mal conseguem proteger os fundos dos usuários direito, imagina os dados.. Infelizmente é a melhor opção..

DEX só vai lhe dar anonimato para negociar cripto por cripto.. Se for trocar por BRL você vai ter que se expor para alguém, é inevitável.

[Paredao]

Se for trocar por BRL você vai ter que se expor para alguém, é inevitável.

Isso que muitas vezes eu não entendo. Na transação com p2p também fica exposto. P2P "famosos e confiáveis" também pedem documentos para transacionar. Fora um dos problemas que mais me preocupa em transação com p2p: Quem é o outro lado da transação ? E se for um "bandidaço" ??

[cryptobaboon]

Não existe e nunca existirão agentes centralizadores 100% seguros. Isso porque ao depender de um terceiro para custódia/manutenção dos fundos, a segurança ali é de caráter teoricamente implícito e não depende diretamente de você. É claro que aqui estamos trabalhando sobre o cenário ideal onde o usuário propõe um nível de segurança adequado aos seus fundos.

É como eu digo, SEMPRE existirão aqueles que preferirão não deter esta responsabilidade. Os bancos só chegaram onde chegaram com ajuda daqueles também com esta mentalidade... é natural da maioria dos seres humanos buscar um culpado e se eximir de toda e qualquer culpa - ainda que na maior parte das vezes essa segurança seja um sentimento e não uma garantia efetiva. Sinceramente vejo a dizimação completa destes intermediadores como uma utopia sem tamanho, justamente por este motivo. Não me preocupo... entendo que há espaço suficiente para que ambos coexistam; assim como já ocorre hoje, mesmo que em uma escala (ainda) massivamente desproporcional.

Torço apenas para que o entendimento da máxima (exchange não é carteira) esteja cada vez mais presente e compreendida entre os iniciantes no mundo das criptos. Com a maturidade da esfera e de seus serviços, é claro que o risco envolvido de custódia se apresentará em soluções até então fidedignas. Cabe ao usuário/investidor identificar a real necessidade de alocação dos fundos em métodos que não os sob sua posse direta. E, por real necessidade, eu digo: a balança do risco x retorno de qualquer investimento. Se os seus fundos não estão sendo utilizados de forma alguma, nem mesmo para renda passiva, não há o porque de não mantê-los sob a sua batuta. Mas bem, de novo: esse é um tópico que tange ao "conforto"/comodismo/desconhecimento...

[bitmover]

Existe alguma exchange que opere num "paraíso de dados" onde não seja necessário fornecer dados pessoais? Desde que eu fiz essa pergunta num subforum (o que não era minha intenção, mas não consigo apagá-la), aprendi que existem as exchanges descentralizadas (DEX). Não sei como funcionam, se são mais seguras ou menos do que as centralizadas, mas sei que elas nao seguem padrões de KYC e AML. Se alguém puder explicá-las melhor, agradeço.

As DeFis funcionam através de contratos inteligentes que mediam as transações automaticamente (enviar X moeda e receber Y moeda). A maioria roda nas blockchains como Ethereum. A única confiança necessária é na própria rede e no contrato inteligente, que pode conter bugs.

Hoje em dia você precisa fazer KYC caso queira comprar uma moeda (a partir do BRL) em uma exchange centralizada. Fora isso, tem como comprar via P2P, pessoalmente ou através da internet. Porém a segurança é menor, já que você tem que confiar no usuário que está lhe vendendo/comprando as moedas.

O problema dessas DEX, DEFI, etc é que voce nao pode realmente negociar o que interessa: Fiat.
Quando voce quiser mexer com reais ou dolares, voce entra no mundo já conhecido do sistema bancário. Daí existem milhares regras, leis, etc, e dar nossos documentos acaba sendo o mínimo do mínimo de exigência...

Nao existe DEX ou qualquer solucao parecida para usar reais ou dolares.
Pode usar USDC, mas isso não é a mesma coisa. Ainda mais pq uma hora vc vai querer trocar os USDC por dolar ou reais.

[TryNinja]

O problema dessas DEX, DEFI, etc é que voce nao pode realmente negociar o que interessa: Fiat.

E muito provavelmente nunca vamos conseguir. Talvez se por algum milagre, os governos decidirem liberar que os bancos providenciem acesso às blockchains através de outras redes "oraculo" que fazem essa conexão, como a Chainlink.

Você quer criar um contrato que usa o preço de uma moeda diferente (via exchanges centralizadas), ou que pega a previsão do tempo e faz um airdrop de acordo com a quantidade de chuva em um certo mês. Como você faz isso dentro de uma blockchain? Essas moedas tentam ligar diversos pontos centralizados com a rede que por natureza só entende o que está acontecendo dentro dela mesmo.

Porém, isso nunca seria uma verdadeira DeFi 100% decentralizada. Os bancos tem seus sistemas próprios, que são totalmente centralizados. A única possibilidade seria conseguir solicitar um saque/deposito através de um sistema semi-automatizado. Mas no final das contas, ainda é o banco que decide qual depósito/saque entra/sai e como isso acontece.

As DeFis (de verdade, e não esse monte de scam) foram criadas com a ideia de que teremos um novo sistema financeiro no futuro, que terá como base a utilização de moedas descentralizadas para fazer as movimentações. Claro que ainda vivemos em uma era que não tem como ser 100% DeFi e criptomoedas, mas no futuro as coisas podem ser diferentes.

[bitmover]

O problema dessas DEX, DEFI, etc é que voce nao pode realmente negociar o que interessa: Fiat.

E muito provavelmente nunca vamos conseguir. Talvez se por algum milagre, os governos decidirem liberar que os bancos providenciem acesso às blockchains através de outras redes "oraculo" que fazem essa conexão, como a Chainlink.

O problemna é mais que o blockchain nao tem acesso à dados externos. Nao da nem pra pegar dados de precos de ativos ainda por exemplo. Só com oraculo mesmo, e até agora nada deles relamente funcionarem,

[TryNinja]

O problemna é mais que o blockchain nao tem acesso à dados externos. Nao da nem pra pegar dados de precos de ativos ainda por exemplo. Só com oraculo mesmo, e até agora nada deles relamente funcionarem,

Alguns funcionam sim. A Celsius, por exemplo, usa a Chainlink para pegar o preço das moedas para utilizar em algumas das lógicas do seu smart contract.

Por exemplo, você consegue facilmente fazer uma requisição GET: https://docs.chain.link/docs/make-a-http-get-request

A partir daí, o céu é o limite. Mas como eu disse, isso deixa um pouco de lado a parte descentralizada, já que o servidor que recebe a requisição é centralizado e pode omitir ou falsificar dados. Mas aí já são outros 500.

[sabotag3x]

O problema é que ninguém aceita criptomoedas, seja dólar, real ou algum token lastreado em moedas fiduciárias..

Por fim isso não é culpa do governo, afinal não há nenhuma lei que proiba tal aceitação..

Deixando a DeFi de lado como possível solução, eu vejo a PundiX como um melhor caminho para resolver este problema.. Outros gateways onde o único que precisa ser identificado é o vendedor do produto também é uma boa, como o Braziliex Pay e similares, que inclusive devem fazer a conversão na hora para BRL, ou seja, o vendedor não precisa de preocupar com volatilidade do BTC ou entender a sua tecnologia para aceitá-lo como pagamento..

[TryNinja]

O problema é que ninguém aceita criptomoedas, seja dólar, real ou algum token lastreado em moedas fiduciárias..

Por fim isso não é culpa do governo, afinal não há nenhuma lei que proiba tal aceitação..

Estamos no inicio ainda. Tenta perguntar para as pessoas na rua se elas conhecem o Bitcoin. No máximo, vão falar que viram uma notícia quando a moeda alcançou o ATH e saiu no jornal, ou uma notícia sobre uma pirâmide que roubou tantos milhões.

É questão de tempo para a adoção começar a aumentar ainda mais. Pessoas que nunca tinham ouvido falar sobre o BTC já falaram sobre isso comigo, e temos bilionários colocando partes de suas reservas na moeda.

devem fazer a conversão na hora para BRL, ou seja, o vendedor não precisa de preocupar com volatilidade do BTC ou entender a sua tecnologia para aceitá-lo como pagamento..

Maquininha ou cartão pré-pago que aceitam BTC e pagam em FIAT já existem faz tempo. A coisa fica séria mesmo quando isso se tornar tão comum que as pessoas vão começar a considerar aceitar BTC diretamente de forma P2P. Quanto mais séria fica moeda, mais fácil fica do usuário comum considerar holdar BTC, pois o risco geral diminui.

[alegotardo]

devem fazer a conversão na hora para BRL, ou seja, o vendedor não precisa de preocupar com volatilidade do BTC ou entender a sua tecnologia para aceitá-lo como pagamento..

Maquininha ou cartão pré-pago que aceitam BTC e pagam em FIAT já existem faz tempo. A coisa fica séria mesmo quando isso se tornar tão comum que as pessoas vão começar a considerar aceitar BTC diretamente de forma P2P. Quanto mais séria fica moeda, mais fácil fica do usuário comum considerar holdar BTC, pois o risco geral diminui.

Eu custo à acreditar nesse cenário como uma prática adotada no comércio em geral, pelos problemas já citados anteriormente: taxas altas e rede demorada.
Mas claro que isso não é desanimador, pois já se teve notícias no Brasil de empresas de ônibus aceitando criptos como pagamento pela passagem, venda de imóveis com pagamentos em BTC, já vi também venda de carros mas não lembro se era de uma concecionária ou um P2P.
Enfim, acho possível para coisas que tenham um valor mais alto, não para uso cotidiano no dia-a-dia..

Quanto a Lightning Network, não sei se é só a minha percepção, mas ironicamente parece que sua adoção está à passos de tartaruga, ou estou tão enganado assim?

[TryNinja]

~

Eu sempre pensei que não fazia sentido o BTC (1 layer) ser utilizado para compras do dia-a-dia. É só parar para pensar como o BTC funciona. Toda transação que você faz é replicada à TODOS os nodes da rede. Ou seja, se tem 100 mil nodes, haverão 100 bancos de dados (a blockchain) com a informação dessa sua transação.

Agora imagina todo dia você comprar uma xicara de café de R$ 2,00. Você está mandando 100 mil computadores/servidores guardarem para toda a eternidade em seu HD que você comprou uma xicara de café. Será mesmo necessário?

Considerando que a VISA aguenta milhares de transações por segundo, imagina se o mesmo acontecesse com o BTC? A cada 5 segundos, umas 10 transações de xicaras de café, mais 10 de alguém comprando um caldo de cana, outro comprando pão na padaria. Precisa mesmo que 100 mil servidores e uma porrada de poder de processamento autentiquem essas movimentações?

É para esse tipo de compra que precisamos das segundas camadas, como a Lightning Network, onde você compra um monte de xicara de café e depois manda o estado final da balança para a rede, para aí sim, ser replicado para 100 mil servidores. Apenas 1 transação VS umas 50 transações. É basicamente fazer um "batching" dos seus gastos.

O desenvolvimento está um pouco lento, sofrido, e a LN ainda está sem funcionar 100%? Sim. Mas eu acho que ainda tem muito como melhorar, e não sabemos o que o futuro nos reserva.

De qualquer forma, na minha opinião, a primeira layer do BTC serve mais para reserva de valor e transações maiores, e não para comprar o seu pão diário. Fica aqui os meus 2 satoshis.