Blockchain

Por que rotacionar uma carteira comprometida apaga todo o meu histórico on-chain?

Oportunidade

Quando uma chave privada é vazada ou perdida, a única medida segura é abandonar o endereço, mas toda a reputação on-chain, os votos de governança, o histórico de empréstimos e as atestações permanecem vinculados à chave antiga. Transferir esses registros para um novo endereço exige tornar público o vínculo entre os dois, o que desanonimiza permanentemente ambos os endereços. Os esquemas de identidade ZK existentes lidam com conjuntos de anonimato novos, mas não com a migração de histórico acumulado entre pseudônimos. Um levantamento do arXiv de 2025 sobre sistemas de identidade descentralizada identificou a recuperabilidade de chaves como uma das duas propriedades dominantes e não resolvidas em todos os principais métodos DID. Não existe nenhum primitivo de produção que permita a um usuário provar continuidade para um novo endereço sob zero-knowledge, mantendo privado o vínculo entre o endereço antigo e o novo.

Por que importa

Sem uma primitiva de migração segura, a rotação de chaves é praticamente impossível para qualquer pessoa com histórico relevante on-chain, o que significa que chaves comprometidas permanecem ativas por muito mais tempo do que deveriam.

Como avalio a oportunidade

A Pontuação de Oportunidade é minha própria leitura, não uma medição: o quanto dói, com que frequência aparece e o quanto pouco existe para resolvê-lo hoje. Quanto maior, mais vale a pena construir, na minha opinião.

Gravidade9/10

O quanto de dor causa quando aparece.

Frequência6/10

Com que frequência as pessoas realmente se deparam com isso.

Lacuna9/10

O quanto pouco de boas ferramentas existe para isso hoje.