Um dos efeitos colaterais do hack da carteira Coldcard tem sido um debate sobre as melhores maneiras de armazenar criptomoedas. Nesse contexto, o CTO da Ripple e co-criador do XRP Ledger, David Schwartz, apresentou uma solução original para armazenamento frio seguro de Bitcoin, propondo um esquema de divisão de controle doméstico baseado no princípio da "maleta nuclear".
O mecanismo proposto por Schwartz reduz significativamente o risco de os fundos serem roubados durante a vida do proprietário, ao mesmo tempo em que resolve o problema de passar o ouro digital para os herdeiros.
A crise eclodiu depois que um bug no firmware fez com que o gerador integrado da Coldcard produzisse frases-semente previsíveis. Hackers rapidamente drenaram mais de 4.500 endereços, roubando 1.367 BTC no valor de cerca de US$ 89 milhões.
O incidente desencadeou pânico e pedidos generalizados de retorno às impressões em papel comuns, que não podem ser hackeadas fisicamente pela internet.
Por que o papel falha, ou como enganar ladrões de criptomoedas e incêndios
Schwartz, no entanto, esfriou o entusiasmo dos defensores do armazenamento em papel, argumentando que uma simples folha de papel contendo uma chave privada é completamente indefesa contra riscos cotidianos, como incêndio, perda ou roubo.
Em vez de voltar à tecnologia ultrapassada, ele propôs o uso de dispositivos de hardware, destacando especificamente o SecuX W20, para criar o que descreveu como uma estratégia de "maleta nuclear":
- Duplicação: O investidor configura duas carteiras adicionais usando a mesma frase-semente de 24 palavras e define o mesmo código PIN em ambas.
- Separação de hardware: Um dispositivo físico é entregue a cada um de dois parentes diferentes. Sem o código PIN, os dispositivos são inúteis para eles.
- Separação de senha: O código PIN é dado a dois amigos de confiança que não têm conexão com a família. A tarefa deles é revelar os dígitos aos parentes somente após a morte do investidor.
Nesse arranjo, nem os parentes nem os amigos podem roubar Bitcoin por conta própria enquanto o proprietário estiver vivo. No entanto, quando chegar a hora, os herdeiros terão acesso garantido.
Em meio às vulnerabilidades no código da carteira, a abordagem proposta por Schwartz muda o foco para a engenharia humana, tornando a distribuição de papéis uma ferramenta-chave para proteger a riqueza cripto. Em sua visão, o sistema não é perfeito, mas ainda é melhor do que as práticas padrão de armazenamento.
