Um erro de firmware de cinco anos em carteiras de hardware Coldcard transformou uma das ferramentas de autocustódia mais confiáveis do Bitcoin no maior exploit de carteira de hardware já registrado. A partir de 30 de julho de 2026, atacantes exploraram entropia fraca na geração de sementes — roteando por meio de um PRNG de software em vez do RNG de hardware pretendido — drenando aproximadamente 1.600–2.000 BTC (estimativas na faixa de US$ 116–130 milhões) em milhares de endereços em ondas sucessivas. Sem acesso físico, sem phishing, sem engenharia social. Apenas matemática contra chaves previsíveis.
A resposta on-chain foi imediata e massiva. Os dados da CryptoQuant mostram que transferências de pequenos detentores (menos de 1 BTC) atingiram 39,6K BTC em 31 de julho — quase idêntico aos 39,9K BTC movidos nos dias após o colapso da FTX em novembro de 2022. Endereços ativos diários saltaram de ~645K para quase 1 milhão, o maior patamar desde dezembro de 2024, impulsionados quase inteiramente pelo envio de endereços. O gasto de longo prazo por carteiras fora de exchanges disparou para uma soma de 406K BTC em 30 dias até o início de agosto, o maior nível desde meados de janeiro. As reservas em exchanges subiram em cerca de 17,5K BTC nos dias seguintes, com a Binance absorvendo aproximadamente 51% do aumento líquido (~9K BTC).
A Santiment capturou em tempo real o dano psicológico. A razão de comentários sociais positivos para negativos sobre Bitcoin desabou para mínimas históricas — por volta de 0,54–0,58 — o que significa que comentários pessimistas praticamente dobraram os bullish no X, Reddit, Telegram e outros. O medo atingiu mais fundo do que vários eventos importantes anteriores porque atingiu a camada sagrada de “não são suas chaves, não são suas moedas”, e não outra exchange ou ponte.
Ainda assim, os mesmos dados revelam uma transferência clássica de moedas das mãos mais fracas para as mais fortes. O grupo de principais partes interessadas da Santiment (carteiras com 10–10.000 BTC) adicionou mais de 19.600 BTC desde o fim de julho, enquanto microcarteiras (<0,01 BTC) reduziram as participações. Golfinhos e tubarões absorveram o desmonte do varejo. A ação do preço permaneceu relativamente contida nos patamares baixos a médios de US$ 60 mil, sugerindo que a migração forçada não disparou uma cascata completa de capitulação.
Redistribuição saudável ou golpe duradouro?
Isso parece mais uma migração de stress-test do que uma rejeição permanente da auto-custódia. Muitos dos envolvidos foram detentores sofisticados de longo prazo que escolheram o Coldcard precisamente porque ele era considerado o padrão-ouro. Sua resposta rápida — novas seeds, consolidação, estacionamento temporário em exchange — demonstra resiliência da rede e consciência do usuário. O pico de atividade e o movimento de moedas dormentes mostram a blockchain fazendo o que deve fazer quando a confiança em uma implementação específica falha.
Dito isso, o dano à narrativa é real. Por anos, a indústria vendeu carteiras de hardware como a resposta final e hermética para o risco de exchange. Uma única flag de build deixada no firmware por cinco anos, ignorada tanto pela revisão humana quanto pela de IA, reabriu o debate. A CZ e outros já apontaram que perdas cumulativas de auto-custódia (chaves perdidas, exploits, erro do usuário) são mais difíceis de rastrear, mas podem já rivalizar ou até superar hacks de exchanges de alto perfil. Entradas temporárias para a Binance e outros locais, além do aumento do interesse em ETFs, mostram algum capital buscando a simplicidade relativa da custódia institucional enquanto a poeira baixa.
A pergunta decisiva não é se as moedas se moveram, mas onde elas se estabelecem. Se uma parte significativa permanecer em exchanges ou migrar permanentemente para “invólucros” de ETF, a ética da auto-custódia sofre um impacto mensurável. Se a maior parte voltar para uma auto-custódia melhor praticada — entropia fresca, multisig, auditorias independentes, hardware diversificado, fluxos offline (air-gapped) — o episódio vira um ciclo de upgrade doloroso, mas necessário.
O Bitcoin sobreviveu ao Mt. Gox, à FTX e a inúmeras falhas de protocolos e de implementações. O evento do Coldcard é mais um lembrete de que “não confie, verifique” se aplica às ferramentas que geram as chaves. As impressões on-chain mostram usuários reagindo, partes interessadas importantes acumulando e a rede permanecendo intacta. Se isso se tornará uma mudança duradoura de preferência em direção a custodians ou um catalisador para padrões mais fortes de auto-custódia será escrito nos próximos meses de dados de fluxo.
A migração está em andamento. O teste da narrativa ainda está em aberto.
Se você achou esta análise útil, assine a Cryptopress para mais pesquisa on-chain e textos sobre cripto: https://cryptopress.substack.com/subscribe
O texto “Bitcoin’s Post-Coldcard Migration: Self-Custody Crisis or Exchange Resurgence?” apareceu primeiro na Cryptopress.