Hacker levou 350 milhões da carteira quente e daria manchete. Mas o que realmente me deixou com a nuca arrepiada hoje é outra coisa: a Lightning Labs divulgou um bug, em que faturas canceladas foram identificadas pelo sistema como pagas. A loja achou que tinha recebido o dinheiro e enviou o produto direto.
O que mais assusta ao escrever lógica de pagamento não é o erro — é a resposta silenciosa de sucesso. Você percebe a falha no mesmo dia em que o sistema cai; já um erro de lógica pode rodar em silêncio por um ano inteiro.
Fatura cancelada → considerada como paga. Entre um lado e o outro, existe um trecho de verificação. A correção só saiu em 2025. O pagamento on-chain é diariamente descrito como trustless, mas no fim a “confiança” acaba caindo justamente nesses if-else que ninguém lê.
É por isso que eu só faço aportes periódicos (DCA) em BTC e não me envolvo em negócios que dependem de você confiar em uma lógica de validação escrita por outra pessoa. O código pode mentir; só a chave privada não.
O que mais assusta ao escrever lógica de pagamento não é o erro — é a resposta silenciosa de sucesso. Você percebe a falha no mesmo dia em que o sistema cai; já um erro de lógica pode rodar em silêncio por um ano inteiro.
Fatura cancelada → considerada como paga. Entre um lado e o outro, existe um trecho de verificação. A correção só saiu em 2025. O pagamento on-chain é diariamente descrito como trustless, mas no fim a “confiança” acaba caindo justamente nesses if-else que ninguém lê.
É por isso que eu só faço aportes periódicos (DCA) em BTC e não me envolvo em negócios que dependem de você confiar em uma lógica de validação escrita por outra pessoa. O código pode mentir; só a chave privada não.