O Coldcard foi hackeado por 5 dias; eu pensei novamente sobre a custódia de ativos
Isso já está repercutindo há cinco dias, e eu não tinha escrito nada porque queria primeiro entender bem.
O hardware wallet Coldcard teve uma vulnerabilidade explorada, com muitos ativos de usuários roubados; o sentimento do mercado ainda está em um extremo de pânico, e o BTC luta perto de 64.000 para se recuperar. (CoinDesk)
O Coldcard é, de modo geral, reconhecido como uma das hard wallets mais “radicais” do setor. No meio do “self-custody”, o seu status é como o do Rolex no mundo dos relógios — é caro, mas é sinônimo de segurança. O que aconteceu aqui, para muita gente, não foi apenas a perda de ativos em si: foi a quebra de uma percepção de longo prazo — “carteira fria = a mais segura”.
Eu desmontI isso do começo ao fim e gostaria de esclarecer algumas ideias.
Primeiro: um hack em uma hardware wallet não significa que todo tipo de cold storage seja inseguro. Essa vulnerabilidade foi um problema de nível de firmware de um dispositivo específico, não uma falha no próprio princípio do cold storage. A lógica de que “a chave privada não fica conectada à rede” continua válida — o problema está na implementação do dispositivo. Essas duas coisas precisam ser separadas: não dá para, porque um produto teve um problema, negar todo o caminho do cold storage. (CoinDesk)
Segundo: este caso mostra novamente que “se não é sua chave privada, então não é sua moeda” é algo mais complexo do que muita gente imagina. Ter uma hardware wallet não significa que o risco de ter a chave privada seja zero — você ainda assume riscos de firmware do dispositivo, riscos da cadeia de suprimentos e riscos do ambiente físico. Não existe uma solução perfeita de custódia; existem apenas trade-offs entre diferentes tipos de risco.
Terceiro: olhando a reação do mercado, a volatilidade implícita do BTC (BVIV) já caiu do patamar de quase 60% no início de junho para 36%, o menor nível desde 31 de maio. O fato de o mercado “não ter entrado em colapso diante de más notícias” por si só já é um sinal — um mercado que não entra em pânico sob más notícias costuma ser interpretado como um acúmulo de energia para agir, e não como uma simples espera por uma queda adicional. (CoinDesk)
O caso do Coldcard ainda não se acalmou totalmente; os dados de emprego não-agrícola de 7 de agosto serão o verdadeiro catalisador de preços desta semana. Mas esses cinco dias me fizeram reavaliar toda a minha estrutura de custódia de ativos — e é isso que, na prática, eu mais ganho com o acontecimento.
Na praça, alguém reavaliou sua forma de custódia por causa disso? Conte como você está colocando agora.
$BTC
#BTC
Isso já está repercutindo há cinco dias, e eu não tinha escrito nada porque queria primeiro entender bem.
O hardware wallet Coldcard teve uma vulnerabilidade explorada, com muitos ativos de usuários roubados; o sentimento do mercado ainda está em um extremo de pânico, e o BTC luta perto de 64.000 para se recuperar. (CoinDesk)
O Coldcard é, de modo geral, reconhecido como uma das hard wallets mais “radicais” do setor. No meio do “self-custody”, o seu status é como o do Rolex no mundo dos relógios — é caro, mas é sinônimo de segurança. O que aconteceu aqui, para muita gente, não foi apenas a perda de ativos em si: foi a quebra de uma percepção de longo prazo — “carteira fria = a mais segura”.
Eu desmontI isso do começo ao fim e gostaria de esclarecer algumas ideias.
Primeiro: um hack em uma hardware wallet não significa que todo tipo de cold storage seja inseguro. Essa vulnerabilidade foi um problema de nível de firmware de um dispositivo específico, não uma falha no próprio princípio do cold storage. A lógica de que “a chave privada não fica conectada à rede” continua válida — o problema está na implementação do dispositivo. Essas duas coisas precisam ser separadas: não dá para, porque um produto teve um problema, negar todo o caminho do cold storage. (CoinDesk)
Segundo: este caso mostra novamente que “se não é sua chave privada, então não é sua moeda” é algo mais complexo do que muita gente imagina. Ter uma hardware wallet não significa que o risco de ter a chave privada seja zero — você ainda assume riscos de firmware do dispositivo, riscos da cadeia de suprimentos e riscos do ambiente físico. Não existe uma solução perfeita de custódia; existem apenas trade-offs entre diferentes tipos de risco.
Terceiro: olhando a reação do mercado, a volatilidade implícita do BTC (BVIV) já caiu do patamar de quase 60% no início de junho para 36%, o menor nível desde 31 de maio. O fato de o mercado “não ter entrado em colapso diante de más notícias” por si só já é um sinal — um mercado que não entra em pânico sob más notícias costuma ser interpretado como um acúmulo de energia para agir, e não como uma simples espera por uma queda adicional. (CoinDesk)
O caso do Coldcard ainda não se acalmou totalmente; os dados de emprego não-agrícola de 7 de agosto serão o verdadeiro catalisador de preços desta semana. Mas esses cinco dias me fizeram reavaliar toda a minha estrutura de custódia de ativos — e é isso que, na prática, eu mais ganho com o acontecimento.
Na praça, alguém reavaliou sua forma de custódia por causa disso? Conte como você está colocando agora.
$BTC
#BTC
