O desenvolvedor de Bitcoin alemão René Pickhardt disse em 6 de agosto que os receios sobre a segurança da autocustódia e o gerenciamento de chaves o impediram de acumular mais Bitcoin, apesar de acreditar que o ativo tinha potencial de valorização.
Resumo
- O desenvolvedor de Bitcoin René Pickhardt diz que as preocupações com a segurança da autocustódia o impediram de acumular mais BTC anteriormente.
- Vulnerabilidades do Coldcard tornaram algumas frases-semente de carteiras previsíveis, expondo os usuários a ataques remotos de recuperação de chaves.
- A Galaxy Research estima que aproximadamente 1.755 BTC foram roubados em várias ondas ligadas a carteiras vulneráveis.
- A Coinkite diz que o firmware corrigido não pode reparar sementes fracas geradas anteriormente, exigindo que os usuários migrem os fundos.
- Adam Back argumenta que a autocustódia do Bitcoin continua poderosa, mas exige que os usuários assumam maior responsabilidade pela segurança.
Em uma publicação, Pickhardt escreveu que "segurança e gerenciamento de chaves sempre me assustaram", enquadrando sua decisão como uma escolha de gerenciamento de risco, e não uma crítica ao Bitcoin.
Suas observações surgiram depois que o incidente com a carteira de hardware Coldcard renovou o escrutínio sobre como as ferramentas de autocustódia geram chaves privadas. A pesquisa de segurança vinculou o firmware vulnerável do Coldcard à geração previsível de sementes, enquanto a análise on-chain citada pela Galaxy Research estimou que aproximadamente 1.755 BTC foram roubados em várias ondas de ataques. O total de perdas ainda está sob investigação.
Falha do Coldcard coloca a geração de chaves do Bitcoin sob escrutínio
O problema do Coldcard envolveu a aleatoriedade usada ao gerar sementes de carteira, não uma falha do protocolo Bitcoin. Os pesquisadores de segurança de Bitcoin da Block descobriram que certas configurações de firmware poderiam contornar a aleatoriedade de hardware e recorrer a uma entropia gerada por software mais fraca. Isso reduziu a imprevisibilidade de algumas frases-semente e potencialmente permitiu que atacantes reconstruíssem chaves privadas sem possuir fisicamente o dispositivo.
A Coinkite reconheceu o problema de firmware e lançou software corrigido. No entanto, a empresa alertou que instalar novo firmware não repara uma semente criada sob condições vulneráveis. Usuários com sementes afetadas devem gerar uma nova com segurança e mover os fundos on-chain. Relatórios citando a Galaxy Research colocam uma onda de roubos em 30 de julho acima de 1.000 BTC, com ataques subsequentes elevando as perdas estimadas.
O episódio ilustra a distinção explicada em nosso guia de autocustódia: controlar chaves privadas remove o risco de contraparte da exchange, mas transfere a responsabilidade pela geração, backup e recuperação de chaves para o proprietário. As carteiras de hardware reduzem as superfícies de ataque online, mas dependem de firmware, design de hardware e aleatoriedade segura.
Pickhardt diz que as preocupações de segurança superaram o potencial de valorização do Bitcoin
Pickhardt trabalhou extensivamente em roteamento da Lightning Network e confiabilidade de pagamentos, e o Bitcoin Optech o identifica como desenvolvedor e pesquisador da Lightning com a OpenSats. Seu artigo de 2026 inclui uma estrutura matemática para redes de canais de pagamento focada em liquidez e throughput off-chain.
Nesse contexto, sua admissão chamou a atenção porque a familiaridade técnica não eliminou suas preocupações com a custódia. Pickhardt disse que mesmo chaves privadas geradas corretamente enfrentam riscos envolvendo armazenamento, erros de implementação e avanços futuros na computação. Essas preocupações não significam que a autocustódia implementada corretamente seja inerentemente insegura; elas descrevem o ônus operacional que os detentores individuais aceitam.
O CEO da Blockstream, Adam Back, respondeu que "com grande poder de dinheiro ao portador vem grande responsabilidade de não perder suas chaves." A resposta captura o trade-off: o Bitcoin permite que os detentores controlem ativos sem um banco, mas nenhuma instituição central pode redefinir uma chave privada perdida ou reverter uma transação válida não autorizada.
Perdas da Coldcard aguçam o debate sobre autocustódia
Recentes incidentes de segurança de carteiras dão contexto a esse debate. O Cinco Días, citando a Galaxy Research, relatou que aproximadamente 1.755 BTC foram roubados de cerca de 5.000 carteiras em várias ondas. Estimativas anteriores da Galaxy eram menores, e a Coinkite disse que a atribuição completa e o escopo permanecem não resolvidos, portanto, o número deve ser tratado como uma estimativa em evolução na cadeia, em vez de uma perda final confirmada.
A falha também não mostra que toda carteira de hardware enfrenta o mesmo defeito. A Block disse que seus produtos não foram afetados, enquanto outros fabricantes explicaram separadamente seus designs de geração de entropia. A vulnerabilidade afetou frases-semente mesmo se os usuários as importassem para outra carteira, o que significa que trocar o hardware sem criar novas chaves não removeria a exposição subjacente.
Nosso guia de segurança de frases-semente explica por que a frase de recuperação é efetivamente a chave mestra de uma carteira. Se a geração for fraca, o armazenamento offline não pode restaurar a entropia ausente depois. O caso Coldcard, portanto, desloca a atenção de simplesmente esconder uma semente para verificar o quão seguramente ela foi criada.
O que os detentores de Bitcoin devem observar a seguir
A investigação da Coinkite, o rastreamento na blockchain e quaisquer conclusões das autoridades determinarão a escala final das perdas da Coldcard. Usuários que criaram sementes em firmware afetado devem seguir as orientações de remediação do fabricante, em vez de assumir que uma atualização de firmware sozinha corrige uma carteira existente.
Para o mercado mais amplo de Bitcoin, os comentários de Pickhardt são anedóticos e não estabelecem que os medos de autocustódia estejam suprimindo a adoção. Ainda assim, o episódio mostra por que usabilidade e segurança permanecem ligadas. À medida que as carteiras de hardware se tornam mais fáceis de comprar, os fabricantes enfrentam pressão para tornar o gerenciamento de chaves tanto verificável quanto compreensível.
A decisão de Pickhardt mostra que a convicção na tese monetária do Bitcoin não se traduz automaticamente em conforto com a segurança de ativos ao portador. A autocustódia remove uma classe de risco de intermediário enquanto cria outro conjunto de responsabilidades. A falha da Coldcard tornou esse trade-off mais difícil de descartar, especialmente para detentores que decidem se a propriedade direta supera o fardo operacional de proteger as chaves eles mesmos.
