Uma falha em uma hardware-wallet custou um estimado US$ 114M–US$ 130M desde 30 de julho — e todas as vítimas estavam fazendo auto-custódia.
"Auto-custódia" não é uma coisa só. São pelo menos quatro, e elas falham de maneiras diferentes. Esta semana deu um exemplo ao vivo de cada uma.
1. Você guarda as chaves, em um dispositivo. A falha no firmware do Coldcard drenou um estimado US$ 114M–US$ 130M com pelo menos 15 atacantes separados, forçando uma onda de $BTC para carteiras novas. Ninguém perdeu uma seed phrase. Eles tinham as chaves e ainda assim perderam as moedas. Guardar chaves transfere o risco de custódia para o firmware e para a cadeia de suprimentos — não o elimina.
2. Você guarda as chaves, com um conjunto de recuperação. Os novos cofres da Ether.fi são de auto-custódia com recuperação social. Mais seguro contra perder o seu próprio dispositivo, e isso significa que um grupo definido pode restaurar o acesso. Você está confiando no código do contrato e nesse grupo.
3. O ativo nunca se move. Os Bitcoin Bonds da Stacks emparelham BTC mantido no Bitcoin L1 com STX — sem wrapping, sem bridging, sem um terceiro mantendo chaves. O risco de custódia fica perto de zero. O risco de protocolo e de emparelhamento é o que você assumiu em vez disso.
4. Um custodiante qualificado o mantém. O stake de US$ 200M da SharpLink via Lido chega como wstETH mantido na Anchorage Digital. Você aceita risco de contraparte e obtém controles institucionais e trilhas de auditoria. Para uma empresa listada, esse é o trade-off — não uma falha.
A pergunta útil não é "estou em auto-custódia?" É "quem pode mover meus fundos e o que teria que quebrar?" Anote a resposta para cada posição que você mantém. Se você não consegue, então você não sabe o que possui.
Não é aconselhamento financeiro. Faça sua própria pesquisa (DYOR).
$BTC $ETH
#SelfCustody #CryptoSecurity #Education #DYOR
"Auto-custódia" não é uma coisa só. São pelo menos quatro, e elas falham de maneiras diferentes. Esta semana deu um exemplo ao vivo de cada uma.
1. Você guarda as chaves, em um dispositivo. A falha no firmware do Coldcard drenou um estimado US$ 114M–US$ 130M com pelo menos 15 atacantes separados, forçando uma onda de $BTC para carteiras novas. Ninguém perdeu uma seed phrase. Eles tinham as chaves e ainda assim perderam as moedas. Guardar chaves transfere o risco de custódia para o firmware e para a cadeia de suprimentos — não o elimina.
2. Você guarda as chaves, com um conjunto de recuperação. Os novos cofres da Ether.fi são de auto-custódia com recuperação social. Mais seguro contra perder o seu próprio dispositivo, e isso significa que um grupo definido pode restaurar o acesso. Você está confiando no código do contrato e nesse grupo.
3. O ativo nunca se move. Os Bitcoin Bonds da Stacks emparelham BTC mantido no Bitcoin L1 com STX — sem wrapping, sem bridging, sem um terceiro mantendo chaves. O risco de custódia fica perto de zero. O risco de protocolo e de emparelhamento é o que você assumiu em vez disso.
4. Um custodiante qualificado o mantém. O stake de US$ 200M da SharpLink via Lido chega como wstETH mantido na Anchorage Digital. Você aceita risco de contraparte e obtém controles institucionais e trilhas de auditoria. Para uma empresa listada, esse é o trade-off — não uma falha.
A pergunta útil não é "estou em auto-custódia?" É "quem pode mover meus fundos e o que teria que quebrar?" Anote a resposta para cada posição que você mantém. Se você não consegue, então você não sabe o que possui.
Não é aconselhamento financeiro. Faça sua própria pesquisa (DYOR).
$BTC $ETH
#SelfCustody #CryptoSecurity #Education #DYOR