Até 30 de julho de 2026, o conceito de “autocustódia” havia se tornado uma religião sagrada dentro do ecossistema de criptomoedas. Por anos, o mantra “não são suas chaves, não são suas moedas” foi martelado na mente de todo investidor em Bitcoin. Diziam a eles que as exchanges eram frágeis, que custodiante de terceiros eram pouco confiáveis e que o único caminho verdadeiro para a soberania financeira era manter as próprias chaves privadas em uma carteira de hardware dedicada e totalmente offline, isolada por ar. E, nesse mundo paranóico e obcecado com segurança, nenhum dispositivo era mais reverenciado do que o Coldcard.
Construído pela empresa canadense Coinkite, o Coldcard era o padrão-ouro para o maximalista de Bitcoin mais hardcore. Ele parecia uma calculadora de cyberpunk, não tinha Bluetooth nem conexão com a web e dependia de cartões SD físicos para passar transações parcialmente assinadas de um lado para o outro com um computador conectado à internet. Era uma fortaleza. Foi projetado para resistir a adulterações físicas, interrupção na cadeia de suprimentos e ao malware mais sofisticado do planeta.
Mas naquela terça-feira úmida de julho, a fortaleza não caiu diante de um aríete físico. Ela caiu para um fantasma. Em apenas 41 minutos, a base criptográfica que sustentava dezenas de milhares de dispositivos Coldcard evaporou.
Mais de 1.080 BTC — representando uma parcela impressionante da riqueza geracional de centenas de indivíduos — foi drenado em menos tempo do que o necessário para assistir a um episódio de televisão. Em poucos dias, o contágio se espalhou por 4.585 endereços, elevando o total roubado para mais de 88 milhões de dólares, com a cifra ainda em crescimento.
O hack do Coldcard em 2026 não será lembrado apenas como um bug ou um mero erro temporário. Trata-se de uma epopeia de seis anos de soberba, guerra ideológica, consequências não intencionais e o assustador novo limiar da inteligência artificial na guerra cibernética. É uma tragédia que atingiu o próprio cerne do detentor soberano de Bitcoin — os homens e as mulheres que fizeram as pesquisas, que leram os manuais e que, com tanto cuidado, evitaram manter sua riqueza em corretoras centralizadas.
Para concluir, para entender como uma catástrofe de 88 milhões de dólares se desenrola, não se pode olhar apenas para o dia do assalto. É preciso voltar o relógio a uma disputa filosófica em 2020, uma sequência fatal de código em 2021, e a espera silenciosa e paciente de um predador de topo que observou, mapeou e calculou no escuro por cinco longos anos.