Recentemente, uma vulnerabilidade de firmware em Coldcardcarteiras de hardware levou a uma grande quantidade de Bitcoin ser roubada, gerando discussões acaloradas sobre segurança de criptomoedas. O fundador da BlockTower Capital, Ari Paul, acredita que este incidente prova mais uma vez que "criptomoedas simplesmente não podem ser armazenadas com segurança."
Relatórios anteriores indicaram que uma vulnerabilidade de firmware que afetava várias gerações de carteiras de hardware Coldcard permitiu que atacantes roubassem aproximadamente 1.082,65 Bitcoins (no valor de cerca de US$ 70,2 milhões na época) em apenas 41 minutos.
O empresário Jonathan Goodman revelou na plataforma X que sua carteira Coldcard teve Bitcoins no valor de US$ 1,6 milhão roubados. Ele disse: "Meu Bitcoin estava armazenado em cold storage, com chaves privadas mantidas em um dispositivo Coldcard que nunca se conectou à internet, e colocado em uma caixa de depósito bancária."
Paul acredita que o incidente Coldcard expõe uma realidade desconfortável que existe há muito tempo. Ele disse: "O incidente Coldcard foi minimizado, mas isso não é surpreendente porque não revela nada de novo. Isso nos lembra que simplesmente não há uma maneira segura de armazenar criptomoedas."
Paul destacou que nem autocustódia nem custódia de terceiros podem fornecer proteção absoluta. "Se você custodiar suas moedas com a Coinbase ou outros custodiantes, eles são frequentemente hackeados, e você não recebe compensação. Se você fizer autocustódia total, pode enfrentar riscos semelhantes à vulnerabilidade do Coldcard."
Ele acredita que essa vulnerabilidade fundamental não se limita a um único fabricante de carteiras de hardware, porque todas as soluções de custódia dependem, em última análise, de hardware e software que podem ter vulnerabilidades. "A triste realidade é que, na maioria dos países desenvolvidos, o sistema legal atual pode proteger ativos financeiros de forma mais confiável do que a criptografia", disse Paul.
No entanto, ele reconheceu que, em países com sistemas legais mais fracos e proteção de direitos de propriedade, as criptomoedas ainda podem ser uma opção mais confiável.
Em resposta à visão pessimista de Paul, o fundador da ShapeShift, Erik Voorhees, rebateu que o incidente Coldcard não prova que criptomoedas não podem ser armazenadas com segurança. Ele reconheceu que nenhuma solução de armazenamento é livre de riscos, mas argumentou que cada método de armazenar riqueza envolve uma troca de riscos diferentes, não riscos idênticos. Ele também observou que, ao longo dos anos, centenas de bilhões de dólares em criptomoedas foram armazenados com segurança.
