A Coinkite lançou uma grande atualização de segurança para suas carteiras de hardware Coldcard, com o objetivo de fortalecer a geração de frases-semente ao forçar os usuários a contribuírem com entropia imprevisível. A mudança foi projetada para garantir que as chaves privadas permaneçam difíceis de prever mesmo se uma das fontes de aleatoriedade do dispositivo apresentar desempenho abaixo do esperado.
Em um post de quinta-feira, a Coinkite anunciou o firmware 5.6.1 para o Coldcard Mk4 e Mk5, e a versão 1.5.1Q para o Coldcard Q. A empresa disse que os usuários afetados devem atualizar imediatamente e—criticamente—substituir quaisquer frases-semente existentes antes de mover fundos.
Principais conclusões
O novo firmware da Coinkite muda a forma como a Coldcard gera frases-seed, misturando entropia fornecida pelo usuário com múltiplas fontes de aleatoriedade do dispositivo.
Para carteiras geradas recentemente, o firmware exige entrada do usuário por meio de pelo menos 65 pressionamentos de tecla com timing imprevisível (ou ações equivalentes de rolagem de dado/moeda).
Mesmo após atualizar, as frases-seed geradas anteriormente continuam vulneráveis e precisam ser substituídas por novas seeds antes de migrar fundos, diz a Coinkite.
A atualização também adiciona salvaguardas em torno do manuseio de USB, timing de verificação de transações, verificações do RNG de hardware e testes de integridade na inicialização.
Separadamente, a Coinspect lançou o Unlukey, uma ferramenta gratuita destinada a ajudar a detectar endereços de carteira possivelmente vinculados à geração de seed fraca.
As frases-seed agora dependem de mais imprevisibilidade por parte do usuário
No centro da atualização da Coinkite está uma mudança na geração de seed. Segundo a empresa, as seeds recém-geradas precisam incorporar entropia fornecida pelo usuário por meio de ações interativas, incluindo pelo menos 65 pressionamentos de tecla com um tempo intencionalmente imprevisível. A Coinkite também descreve métodos alternativos de contribuição de entropia: 50 lançamentos de um dado de seis lados ou 128 lançamentos de moeda.
Essa entrada é então combinada com aleatoriedade de várias partes do dispositivo, incluindo elementos seguros e o gerador de números aleatórios (RNG) de hardware da carteira. A Coinkite enquadra a reformulação como defesa em profundidade: ao exigir entropia do usuário e misturá-la com fontes internas, as chaves privadas resultantes devem permanecer imprevisíveis mesmo se uma fonte de entropia do dispositivo falhar ou estiver de algum modo comprometida.
Importante: as orientações da Coinkite não se limitam a atualizar. A empresa alerta que frases-seed existentes não se tornam seguras apenas porque o firmware foi atualizado; os usuários precisam gerar novas seeds e substituir a frase de recuperação que dá suporte à carteira antes de migrar fundos.
A Coinkite adiciona salvaguardas de transação e de USB
O novo firmware segue uma atualização anterior de 31 de julho que a Coinkite diz já ter corrigido a falha de geração de seed para carteiras criadas recentemente. No anúncio de quinta-feira, a Coinkite descreve o lançamento mais recente como resultado de uma análise de segurança adicional ao longo das semanas subsequentes, ampliando proteções além da geração de seed.
Um dos elementos trata de como as transações são processadas quando uma Coldcard está conectada a um computador potencialmente comprometido. A Coinkite diz que o firmware revalida as transações imediatamente antes de assinar — uma abordagem destinada a contrariar um ataque teórico envolvendo uma porta USB comprometida. Em outras palavras, o dispositivo tenta confirmar que aquilo que ele assina é ainda o que ele espera, bem no momento em que produz uma assinatura.
A Coinkite também descreve novas verificações de RNG de hardware e um teste no momento da inicialização, projetado para confirmar que a carteira está usando o caminho de hardware pretendido. Além da integridade da aleatoriedade, a atualização restringe downloads de USB à saída mais recente do dispositivo e exige uma sessão criptografada, reduzindo oportunidades para dados manipulados serem alimentados na carteira durante o fluxo de trabalho.
Por fim, o firmware bloqueia por padrão certos modos de hash de assinatura do Bitcoin — especificamente aqueles que poderiam permitir que as saídas de transação permanecessem modificáveis sob as condições afetadas às quais a Coinkite se refere.
O impacto do exploit da Coldcard permanece significativo
Embora a Coinkite se concentre em impedir exposição adicional, as consequências em andamento do exploit da Coldcard continuam a moldar o cenário de segurança. A Galaxy Research informou que perdas confirmadas associadas ao exploit atingiram 1.778 Bitcoin, no valor de cerca de US$ 112 milhões, em um relatório de 14 de agosto. A avaliação da Galaxy está ligada a uma compilação mais ampla de números, e os dados do DefiLlama agregados no mesmo contexto classificam o hack da Coldcard como o terceiro maior exploit de criptomoedas de 2026.
Esses números destacam por que o reforço da geração de seed e os fluxos de transações seguras importam para os usuários: até mesmo as proteções de uma hardware wallet podem ser comprometidas se a aleatoriedade usada para material de chaves for fraca ou se operações de assinatura puderem ser influenciadas por conectividade ou problemas de timing.
Ferramentas de detecção de seed fraca entram no ecossistema
Junto com as correções de firmware, pelo menos uma empresa de segurança para blockchains está trabalhando em abordagens de software para identificar potenciais vítimas de geração fraca de seed. A Coinspect revelou o Unlukey, uma ferramenta pública e gratuita para identificar endereços de carteira que podem ter sido gerados a partir de frases-seed fracas.
Em uma postagem do X na sexta-feira, a Coinspect disse que a primeira iteração do Unlukey se concentra em reproduzir padrões conhecidos de geração fraca de seed e verificar se endereços públicos aparecem no conjunto de dados afetado. Embora isso não prove automaticamente que qualquer endereço específico pertença a uma carteira exposta, a ferramenta é posicionada como uma forma de reduzir a exposição para indivíduos e analistas que investigam riscos relacionados ao incidente da Coldcard.
O contexto sobre a fraqueza subjacente vem da TRM Labs, que disse em uma análise que um bug de firmware de março de 2021 enfraqueceu a aleatoriedade da seed em algumas carteiras da Coldcard. A TRM Labs informou que o problema reduziu a força das chaves de 128 bits para 40 bits, tornando as chaves “forçáveis por brute-force sem acesso físico”.
A decisão da Coinspect de criar um método de detecção no nível de endereço sugere a lição mais ampla para a indústria a partir do episódio da Coldcard: mesmo quando fornecedores de hardware lançam correções, ferramentas secundárias podem ajudar o ecossistema a identificar quais saídas de carteira e endereços podem estar mais em risco com base em como a geração de seed foi implementada no passado.
Os leitores devem observar como os usuários aplicam as orientações da Coinkite — especialmente a exigência de substituir as frases-seed existentes antes de mover fundos — e se ferramentas de detecção de endereços como o Unlukey continuam expandindo a cobertura à medida que mais informações sobre padrões de geração de seed fraca são validadas.
Este artigo foi publicado originalmente como Coldcard Firmware Update Improves Seed Generation Security on Crypto Breaking News — sua fonte confiável para notícias de cripto, notícias de Bitcoin e atualizações de blockchain.