Suécia, 13 de janeiro de 2026. Homens armados invadiram a casa de um streamer de League of Legends conhecido como RATIRL, amarraram ele e passaram horas o machucando. Queriam criptomoeda. Ele disse que não tinha.
Continuaram assim mesmo, muito além do ponto em que qualquer coisa que pudessem plausivelmente extrair valeria a pena diante da condenação que estavam acumulando. No fim foram embora. O que levaram foi a coleção de cards de Pokémon dele. Dois suspeitos foram presos depois.
É esse o episódio inteiro. Antes de transformar isso num argumento sobre negação plausível, quero deixar parado aí por um segundo, porque o argumento é sobre uma prática e ele é uma pessoa com quem isso aconteceu.
Por que a negação plausível não os fez parar
O conselho que teriam dado a ele, se tivesse perguntado a qualquer um desse meio, é o conselho que todo mundo recebe. Fique quieto. Se perguntarem, diga que não tem. Essa última parte tem um nome na literatura e um nome mais bonito no marketing, e é o mais bonito que vende: negação plausível.
Pense no que vale uma negativa quando as pessoas para quem você está negando sabem que negar é o movimento padrão.
Se "eu não tenho" é o que um portador diz, e é também o que um não-portador diz, então ouvir isso não informa nada ao atacante. Ele não ficou sabendo que você está limpo. Ficou sabendo que ou você não tem nada, ou você andou lendo os mesmos posts de fórum que ele. Uma negativa que todo mundo é treinado a produzir não é evidência. É ruído com roteiro.
E aí, o que ele faz? O crime já foi cometido. Ir embora significa que a invasão, as amarras e a agressão não compraram nada. O único instrumento que sobrou para ele resolver a questão é o que ele já está usando, e a jogada óbvia é usar mais.
A negação plausível não falhou no sentido de ter sido ignorada. Falhou no sentido de ter sido ouvida, entendida e corretamente descontada.
Três leituras, e não cabe a nós escolher
Tem uma pessoa viva no centro disso, e aquilo que todo mundo quer saber é justamente a única coisa que ninguém fora daquela sala consegue estabelecer.
Ele tinha bitcoin?
Não sei. Nada do que foi publicado resolve isso, e uma negativa dada sob tortura resolve menos ainda, porque uma negativa é exatamente o que um portador também produz. Então o honesto é tomar a pergunta de três jeitos e reparar em algo incômodo: o conselho perde nos três.
Se a negativa era mentira
Suponha que havia um estoque.
Isso se divide de novo — eles levaram, ou não levaram — e a divisão acaba não importando. De um jeito ou de outro, o sigilo falhou na única função que tinha, que era impedir que ele fosse escolhido logo de início. Não impediu, e isso é uma falha kerckhoffsiana das mais comuns: uma defesa que só funciona enquanto o atacante não conhece o jogo, contra um atacante que conhece o jogo.
E de um jeito ou de outro aconteceu a mesma coisa com o encontro em si. Um assalto termina quando os atacantes têm aquilo que vieram buscar. Este não tinha como terminar, porque o que eles queriam era justamente o que não tinham como conferir, então durou horas.
Agora pergunte o que ele faz na terça-feira.
Não existe um segundo mecanismo ao qual recorrer, porque o que venderam a ele era o mecanismo. As opções dele são continuar dizendo que não tem nada, ou dizer que estava mentindo, o que convida exatamente as pessoas que já o encontraram uma vez.
Então ele dobra a aposta. E veja contra o que ele está apostando agora. Não contra o risco de fundo que ele achava que estava administrando, mas contra a atenção que o próprio caso dele atraiu. Ele virou um exemplo amplamente noticiado de alguém que criminosos decidiram que valia horas da noite deles. A única jogada que a estratégia deixa é continuar insistindo, enquanto o ataque em si fez a publicidade.
Não há saída da estratégia que não seja a estratégia, e o fracasso deixou a próxima tentativa mais provável, não menos.
Se a negativa era verdade
Suponha que ele não tinha nada, que é o que o próprio registro anota.
Então ele foi torturado por horas por causa de um ativo que não possuía, porque um número grande de pessoas que possuem foi treinado a soar exatamente como um homem que não possui. O treinamento é o que apagou a diferença. Alguém que nunca comprou o conselho, nunca entrou na comunidade, nunca teve uma moeda, pagou a conta de uma norma que não ajudou a criar.
Isso não é um efeito colateral da obscuridade. É o custo dela, caindo onde custos costumam cair, em quem estiver por perto.
Se era algo no meio do caminho
Suponha que havia alguma coisa, mas menos do que eles tinham decidido que havia. Pouco o bastante para o ataque nunca valer o que custou a eles, e certamente não o que custou a ele.
Aí as duas falhas rodam ao mesmo tempo. A obscuridade dos outros mirou o ataque nele, e a dele própria não o deteve quando o ataque chegou.
Que as três leituras caibam é o veredito
O reflexo, ao ler isso, é querer saber qual delas é a verdadeira para resolver a discussão direito.
Não precisa resolver. Veja o que as três leituras têm em comum: em todas, a negação plausível produziu um resultado pior do que o que ela promete, e em nenhuma existe uma versão em que a negativa cumpriu o papel dela. O argumento não depende de escolher um ramo. Ele sobrevive a todos, o que é uma posição mais forte do que qualquer ramo isolado daria.
E no agregado isso deixa de ser uma bifurcação. Já há portadores e sósias suficientes para que todo ramo esteja acontecendo com alguém neste ano. Em algum lugar um portador está dobrando a aposta numa defesa que já falhou. Em algum lugar um não-portador está sendo desmontado por parecer com um. A bifurcação só é bifurcação num caso isolado.
O sinal, não o tamanho
Uma coisa este caso fixa que cem argumentos não fixariam.
Na maior parte das vezes, quando uma medida de segurança não funciona, ela não funciona na direção chata: você gastou, não levou nada, está onde começou. Obscuridade não está nessa categoria. Ela pegou um assalto, que é uma coisa que termina quando o atacante tem o que veio buscar, e transformou num interrogatório, que é uma coisa que termina quando ele acredita em você.
Acreditar demora o que tiver que demorar. É esse o mecanismo, e ele roda no corpo da vítima.
Então o número disso não é zero. É negativo. Uma defesa que deixa o encontro mais longo e mais violento do que defesa nenhuma é pior que inútil, e "pior que inútil" é uma afirmação mensurável, não retórica.
A parte que eu preferia não escrever
Eu defendo a autocustódia. Escrevi um protocolo para isso, e os papers embaixo deste texto existem porque eu acho que guardar as próprias chaves vale a pena defender. Então o que vem a seguir é caro de dizer, e eu seria uma fraude se desviasse.
Se a única resposta disponível para uma defesa que falhou é mais daquela mesma defesa, ela nunca foi um mecanismo. Era uma esperança com vocabulário técnico pendurado.
Olhe a primeira leitura de novo. Um homem é torturado por horas, o sigilo que deveria impedir isso não impediu, e a única jogada que resta é ser mais sigiloso e apostar contra uma repetição. Sem revisão, sem ajuste, sem segunda camada. Isso não é uma arquitetura de segurança. É uma pessoa sozinha com um hábito, e o hábito é o plano inteiro.
Autocustódia como praticada hoje, para a maioria das pessoas, é isso. Um aparelho, uma seed em algum lugar e a suposição não examinada de que ninguém nunca vai te perguntar pessoalmente. Funciona até o dia em que alguém pergunta, e não tem resposta nenhuma para a manhã seguinte.
A correção não é mais discrição, e não é negação plausível melhor. É um projeto em que o desfecho não dependa do que o homem na sua sala acredita a seu respeito, porque você não controla isso e ele sabe que você está tentando. Como isso se parece está no outro texto deste par, e no paper para o qual ele aponta.
Levaram os cards de Pokémon dele. É essa a frase que todo mundo repete, e ela é engraçada por mais ou menos um segundo, e depois você percebe que ela é a medida de quão pouco havia ali para achar.
O caso, as três leituras e o argumento da externalidade estão em The Denial Spiral, acesso aberto, sem cadastro. O companheiro dele, The Deadly Race, trata do que acontece quando uma apreensão deixa ao atacante um caminho não concluído: você vira um corredor concorrente, e um corredor ao alcance tem preço.
Detalhes do incidente vindos do registro no registro público de Jameson Lopp, uma amostra de imprensa. Nada aqui vai além do que foi noticiado, e eu não tenho informação nenhuma sobre o que ele tinha ou deixava de ter.
Se isso valeu seu tempo. Mande para alguém cujo plano inteiro é não ser perguntado. Uma ⭐ no Great Wall, na pesquisa ou nestes textos não custa nada e faz o trabalho ser encontrado. E se você quiser financiá-lo, o apoio aceita ⚡ Lightning e on-chain, sem cadastro, sem níveis e sem contrapartida nenhuma.