Farouk General

🚨 US$ 70M sumiram, sem aviso — A lição real não é sobre Coldcard A Galaxy Research revisou os danos para cima: 1.082,65 BTC (~US$ 70M) foram drenados de 1.196 carteiras em 41 minutos — quase o dobro da estimativa inicial. Sem phishing. Sem malware. Um bug de firmware de 2021 quebrou silenciosamente a aleatoriedade por trás das chaves privadas dessas carteiras, e anos depois alguém refez as chaves offline. A lição real: isto é uma falha de gestão de dinheiro, não apenas uma falha técnica. Cada uma das 1.196 carteiras cometeu o mesmo erro — concentrar tudo em um único ponto de falha. Não importa se esse ponto de falha é uma única exchange, uma marca específica de hardware, uma versão de firmware ou uma única frase-semente. A matemática é a mesma: 🔐 Uma cesta = um bug, um agente mal-intencionado, um erro a distância de zero 🔐 Dividir os ativos = uma falha única limita sua perda em vez de te zerar Este é o mesmo princípio de não colocar todo o seu portfólio em um único ativo, uma única exchange ou uma única estratégia. A autocustódia não te isenta disso — na verdade, usuários de cold storage são exatamente os que acham que estão “seguros o bastante” para pular essa etapa. Diversificação prática parece com: ✅ Várias marcas de carteiras de hardware (não apenas vários dispositivos da mesma) ✅ Uma mistura de autocustódia e opções de custódia regulamentadas ✅ Configurações de multisig em que nenhuma única chave/dispositivo consegue mover fundos sozinho Até CZ destacou isso após o incidente — mas não é uma tese polêmica; é apenas gestão de risco básica aplicada ao cripto. Resumo: “Suas chaves, não suas moedas” continua valendo. Mas “todas as suas chaves, uma carteira” nunca foi uma regra segura. 👇 Como você diversifica seus holdings — várias carteiras, multisig ou uma divisão entre custódia/autocustódia? #ColdcardFlawDrains594BTC #CryptoSecurity #cz