Falha no Coldcard ligada a US$ 38 mi reacende debate sobre segurança da autocustódia

Um dos principais argumentos de venda do Bitcoin sempre foi a possibilidade de guardar recursos sem depender de bancos ou corretoras. Essa promessa sofreu um abalo de grandes proporções depois que uma vulnerabilidade no Coldcard, hardware wallet da Coinkite, permitiu que atacantes recriassem frases de recuperação e roubassem bitcoins de carteiras que usuários acreditavam estar protegidas por autocustódia. A falha já foi corrigida, mas o impacto permanece. Usuários afetados precisam criar carteiras totalmente novas e transferir os fundos, já que a simples atualização do firmware não elimina o risco. "Movam seus fundos agora" "Se você gerou uma seed usando uma carteira Coldcard, mova seus fundos agora, usando nossas melhores práticas atualizadas, antes de continuar lendo", escreveu há pouco o CEO da Coinkite, NVK, em uma carta aberta. Ele afirmou que a correção protege novas seeds daqui em diante, mas não resolve seeds já criadas em firmwares vulneráveis. O episódio expõe uma tensão crescente com a entrada do Bitcoin no mainstream financeiro: a autocustódia segue como um traço definidor do ativo, mas o peso técnico de proteger chaves privadas pode empurrar investidores comuns para custodiantes profissionais, exchanges e produtos regulados. Alguns defensores do Bitcoin classificam o caso como uma das falhas mais danosas já vistas na autocustódia. "Este é o pior golpe na história do bitcoin para os bitcoiners mais experientes e 'devidamente protegidos'", disse o comentarista Guy Swann. "Não é uma exchange sendo hackeada por causa de chaves quentes. São milhares de pessoas tendo suas chaves privadas pessoais recriadas sem que percebam." Trocando um risco por outro Por anos, defensores do Bitcoin sustentaram que controlar as chaves privadas elimina o risco de contraparte de exchanges centralizadas, uma lição reforçada por colapsos como o da FTX. Analistas agora dizem que, na prática, o usuário apenas substituiu um conjunto de riscos por outro. "O espaço de hardware para autocustódia é um desastre neste momento e gera mais reputação negativa para a indústria do que qualquer outra coisa", afirmou Lorenzo Valente, diretor de pesquisa de ativos digitais da ARK Invest. "Na prática, consumidores trocaram risco de contraparte por risco de software, risco de hardware, risco de cadeia de suprimentos, risco de phishing, risco de backup e a possibilidade de perder tudo com um único erro", disse. "Francamente, hoje você está melhor distribuindo fundos entre várias exchanges de capital aberto ou ETFs." A falha do Coldcard ilustra esse desafio. Pesquisadores identificaram que certas versões de firmware geravam seeds com muito menos aleatoriedade do que o previsto, deixando-as vulneráveis a ataques de força bruta. Até a orientação de correção virou alvo de críticas. "Você simplesmente não pode pedir que as pessoas rolem dados para ficarem seguras na autocustódia", disse Nick Neuman, CEO da Casa, ao se referir à recomendação de complementar a aleatoriedade gerada pela carteira com lançamentos de dados físicos. "Para 99% das pessoas, isso não é viável." Segurança já não é passiva O caso também evidencia a velocidade com que as ameaças de cibersegurança evoluem, à medida que a inteligência artificial reduz o custo de descoberta de vulnerabilidades em software. "A ideia de seu bitcoin descansar tranquilo em algum local secreto enquanto você vive a vida sem se preocupar é, no momento, irrealista", escreveu no X o desenvolvedor de Taproot Udi Wertheimer, acompanhado por muitos. Em vez de tratar segurança como algo que se configura uma vez e se esquece, ele defende que detentores de bitcoin precisam cada vez mais monitorar novas ameaças por conta própria ou recorrer a custodiantes profissionais com equipes dedicadas. "Se você não quer se preocupar, precisa pagar para outra pessoa se preocupar", disse. O exploit do Coldcard também se encaixa em uma tendência mais ampla de ataques no setor. Segundo a empresa de segurança blockchain Blockaid, a maior parte das perdas no primeiro semestre de 2026 não veio de hacks em smart contracts, mas de chaves comprometidas e falhas de segurança operacional. "O Coldcard segue esse padrão, com a exposição na etapa de geração de chaves", disse Ido Ben-Natan, cofundador e CEO da Blockaid. Ele apontou que o episódio ressalta o quanto usuários dependem de sistemas de segurança com os quais nunca interagem diretamente. "A segurança de uma hardware wallet, no fim, depende do firmware e de sistemas com os quais o usuário interage, mas nunca enxerga", afirmou. "Isso significa que as proteções precisam existir a montante, antes mesmo de o usuário assumir o controle dos ativos." Fabricantes de hardware wallets argumentam que o caso reforça a importância de engenharia segura, e não uma fragilidade inerente à autocustódia. "Este incidente é um bom exemplo de por que firmware de código aberto não deve ser automaticamente equiparado a mais segurança", disse Andrew Lazutkin, diretor de tecnologia da Tangem. "No fim, segurança vem de arquitetura robusta, testes rigorosos e verificação independente." Impulso para o bitcoin institucional A falha também pode fortalecer a tese de custódia institucional em um momento em que ETFs spot de bitcoin atraem investidores do grande público. David Lawrence, cofundador da Amicus, avalia que episódios como o do Coldcard tendem a direcionar novos investidores para produtos regulados, como o iShares Bitcoin Trust (IBIT), da BlackRock, em vez de administrar chaves privadas. "Isso é mais uma vitória do 'Big Bitcoin'", disse Lawrence, acrescentando que, após casos assim, novos investidores que buscam exposição ao bitcoin podem concluir: "Estou mais seguro comprando IBIT". Para ele, o incidente pode marcar um ponto de virada para um dos ideais mais antigos do Bitcoin. "Isso é extremamente danoso para quem acredita que 8 bilhões de pessoas vão guardar seu Bitcoin em cold storage no futuro", afirmou. "Esse sonho acabou. Ponto final."