Hardware wallets eram vistas como o cofre definitivo do Bitcoin. Mas ataques reportados em 2026, com perdas estimadas acima de US$ 240 milhões, estão forçando uma revisão da autocustódia. 🔐🧵

Imagem indisponível

A regra “suas chaves, suas moedas” continua válida — mas ganhou um asterisco: possuir a chave não basta se ela nasceu de forma previsível ou foi exposta antes de chegar até você.

No caso da Coldcard, uma falha de firmware teria enfraquecido a aleatoriedade usada para criar frases-semente. Ou seja: o problema não era guardar o aparelho. Era a origem da chave privada, a senha-mestra dos fundos.

Imagem indisponível

Segundo as estimativas citadas, invasores drenaram mais de 1.800 BTC entre o fim de julho e o início de agosto. Um dispositivo poderia estar trancado em um cofre físico e, ainda assim, permanecer vulnerável.

O segundo alerta foi um ataque à cadeia de suprimentos: unidades Ledger Nano X e Nano S Plus vendidas por uma revendedora autorizada teriam recebido implantes para capturar sementes. Não foi uma invasão à infraestrutura central da Ledger.

Imagem indisponível

A lição prática é não depender de um único fabricante. Em uma carteira multisig 2 de 3, por exemplo, são necessárias 2 assinaturas entre 3 chaves separadas para mover os bitcoins — idealmente em dispositivos de marcas diferentes.

Também ajuda adicionar entropia própria à criação da semente, como lançamentos de dados verificados, e comprar dispositivos de canais confiáveis. Segurança em cripto não é um produto isolado: é um processo com redundância e conferência.

Imagem indisponível

A autocustódia segue sendo uma ferramenta poderosa de autonomia financeira. Mas autonomia real exige informação acessível, boas práticas e soluções que reduzam a dependência de um único ponto de falha.