Comparação em um mesmo dia entre uma vulnerabilidade do Coldcard e as regras de custódia nos EUA: a primeira expõe riscos na etapa de geração de chaves, enquanto a segunda recoloca a maneira como instituições guardam ativos digitais no centro da análise regulatória.
De acordo com a Bitcoin Magazine, a Galaxy Research afirma que as perdas em bitcoins causadas pelo incidente de roubo do Coldcard chegam a US$ 115 milhões. A reportagem cita declarações da Coinkite dizendo que alguns firmwares do Coldcard Mk3 fazem com que a geração de seed retroceda para um gerador fraco de números pseudoaleatórios em software, o que pode permitir que um atacante adivinhe a frase-seed. Atualizar o dispositivo não é o mesmo que corrigir uma seed já gerada; a geração de chaves, a migração de fundos e as assinaturas posteriores são limites de segurança distintos.
Segundo a The Block, a Comissão de Valores Mobiliários dos EUA (SEC) sobre como consultores de investimento devem manter ativos digitais teve regras de alteração encaminhadas para análise na Casa Branca. A SEC afirma que a regulamentação proposta visa esclarecer o arcabouço para consultores de investimento e empresas de investimento que fazem a custódia de criptoativos, além de modernizar partes de certas disposições. Até agora, só é possível confirmar que entrou no processo de análise; não dá para caracterizar como regra já em vigor, nem inferir com base nisso instituições específicas de custódia ou medidas de controle.
O problema em comum entre as duas notícias é o plano de controle: como as chaves são geradas, quem consegue acionar a transferência, se é possível pausar em caso de anomalias e como confirmar, após a migração, que credenciais antigas não controlam mais os ativos. A autocustódia não substitui a gestão do ciclo de vida das chaves, e o arcabouço regulatório não substitui o design de engenharia para autorização, verificação e migração.
Divulgação de posicionamento: este artigo é publicado pela CoWallet, apenas para organização de informações do setor, não constituindo aconselhamento de investimento.
Fontes: The Block; Bitcoin Magazine
#自托管 #密钥安全 #加密监管 #Coldcard
De acordo com a Bitcoin Magazine, a Galaxy Research afirma que as perdas em bitcoins causadas pelo incidente de roubo do Coldcard chegam a US$ 115 milhões. A reportagem cita declarações da Coinkite dizendo que alguns firmwares do Coldcard Mk3 fazem com que a geração de seed retroceda para um gerador fraco de números pseudoaleatórios em software, o que pode permitir que um atacante adivinhe a frase-seed. Atualizar o dispositivo não é o mesmo que corrigir uma seed já gerada; a geração de chaves, a migração de fundos e as assinaturas posteriores são limites de segurança distintos.
Segundo a The Block, a Comissão de Valores Mobiliários dos EUA (SEC) sobre como consultores de investimento devem manter ativos digitais teve regras de alteração encaminhadas para análise na Casa Branca. A SEC afirma que a regulamentação proposta visa esclarecer o arcabouço para consultores de investimento e empresas de investimento que fazem a custódia de criptoativos, além de modernizar partes de certas disposições. Até agora, só é possível confirmar que entrou no processo de análise; não dá para caracterizar como regra já em vigor, nem inferir com base nisso instituições específicas de custódia ou medidas de controle.
O problema em comum entre as duas notícias é o plano de controle: como as chaves são geradas, quem consegue acionar a transferência, se é possível pausar em caso de anomalias e como confirmar, após a migração, que credenciais antigas não controlam mais os ativos. A autocustódia não substitui a gestão do ciclo de vida das chaves, e o arcabouço regulatório não substitui o design de engenharia para autorização, verificação e migração.
Divulgação de posicionamento: este artigo é publicado pela CoWallet, apenas para organização de informações do setor, não constituindo aconselhamento de investimento.
Fontes: The Block; Bitcoin Magazine
#自托管 #密钥安全 #加密监管 #Coldcard