Um lapso de segurança em uma das tarefas mais básicas de um fabricante de carteiras de hardware para criptoativos resultou no roubo de pelo menos US$ 100 milhões em Bitcoin de seus clientes. O caso envolve a Coldcard, uma empresa que produz dispositivos para armazenamento offline, conhecidos como “cold wallets”, e que se tornou o centro de uma crise de confiança no ecossistema.
Na maioria das vezes, notícias de hacks no universo cripto são recebidas com certa resignação. Este, contudo, é diferente. Segundo reportagem da revista Fortune, o ataque atingiu um grupo de usuários experientes e cientes dos riscos, que haviam tomado todas as precauções recomendadas para proteger seus ativos. Eles fizeram tudo certo, mas perderam seus fundos da mesma forma, o que abala um dos pilares da filosofia do Bitcoin: a soberania do indivíduo sobre seu próprio dinheiro.
A falha não está na tese, mas na execução
A ironia do caso Coldcard é que a vulnerabilidade não estava no protocolo Bitcoin, nem no conceito de armazenamento offline, que continua sendo um dos métodos mais seguros. A falha foi, em termos simples, um erro primário de programação. A empresa não implementou um processo devidamente aleatório para a geração das “seed phrases” — as senhas mestras que dão acesso aos fundos. Em vez disso, o processo seguia um padrão previsível, permitindo que hackers, com base em uma única frase de amostra, conseguissem adivinhar as demais por tentativa e erro.
Este não foi um ataque a uma ponte cross-chain obscura ou a investidores especulando com altcoins de procedência duvidosa. As vítimas eram “OGs” do Bitcoin, que seguiam o evangelho de Satoshi Nakamoto à risca, mantendo seus ativos fora de corretoras centralizadas. O fato de terem sido lesados precisamente por seguirem o manual gera o que alguns observadores chamam de uma crise de fé. O problema não foi a tecnologia descentralizada, mas a negligência de um único fornecedor centralizado de hardware.
O dilema da autocustódia
Embora a Coldcard represente uma fatia pequena do mercado de hardware wallets, o impacto simbólico do incidente é desproporcional. Ele expõe uma verdade inconveniente sobre a autocustódia: embora seja o ideal de soberania financeira, na prática, é um processo complexo e que introduz novos pontos de falha. O usuário deixa de confiar em um banco ou corretora para confiar no fabricante de seu dispositivo.
O episódio acaba por fortalecer, paradoxalmente, o argumento a favor do uso de corretoras estabelecidas e reguladas para a custódia de criptoativos. Para muitos, a conveniência e a segurança percebida de uma plataforma como Coinbase ou de um player brasileiro como Mercado Bitcoin superam o risco de depender da competência técnica de um fabricante de nicho. A ideia de “ser seu próprio banco” é poderosa, mas o caso Coldcard mostra que isso também significa ser seu próprio chefe de segurança — e arcar com as consequências quando um de seus fornecedores falha.
A lição que fica é que a cadeia de confiança na autocustódia é mais longa do que parece. Não se trata apenas de proteger uma senha, mas de auditar e confiar em cada elo do processo, incluindo o hardware. O sonho de um sistema “trustless” ainda depende, em grande medida, de se fazer a escolha certa sobre em quem confiar.
Com reportagem de Brazil Valley
Source · Fortune
