Uma carteira considerada quase impossível de quebrar foi quebrada mesmo assim, e cerca de US$ 38 milhões em Bitcoin desapareceram em menos de meia hora. Esse choque no mundo real agora está moldando como o setor fala sobre segurança de carteiras de Bitcoin, com o CTO da Ledger, Charles Guillemet, pedindo aos usuários que não tratem carteiras multisig como uma atualização automática só porque um dispositivo rival falhou.
Summary
Pontos-chave
- O CTO da Ledger, Charles Guillemet, alerta os detentores de Bitcoin a não correrem para configurações multisig após uma falha na carteira de hardware Coldcard permitir que um invasor drenasse cerca de 594 BTC, no valor de aproximadamente US$ 38 milhões, de cerca de 500 carteiras em uma varredura de 25 minutos, segundo a CoinDesk.
- Guillemet argumenta que adicionar complexidade a uma configuração de carteira pode introduzir novos riscos em vez de eliminar os antigos.
- Ele aponta o Bitcoin Miniscript como uma forma de criar regras avançadas de gasto, incluindo planos de herança e chaves de recuperação com bloqueio temporal, sem toda a complexidade do multisig tradicional.
- O recurso de “assinatura clara” da Ledger e seu suporte ao padrão criptográfico MuSig2 são apresentados como alternativas práticas já incorporadas em suas carteiras de hardware.
- Para a maioria das pessoas, diz Guillemet, uma carteira de hardware de assinatura única devidamente copiada em backup ainda é a opção mais sensata.
CTO da Ledger alerta contra a pressa em adotar carteiras multisig
A mensagem de Guillemet é direta: não deixe que uma manchete dite toda a sua configuração de segurança. Ele pediu aos usuários de Bitcoin que não se apressassem em adotar carteiras multisig simplesmente porque um dispositivo concorrente sofreu uma violação, argumentando que o reflexo de “adicionar mais assinaturas” pode sair pela culatra.
O que aconteceu com a Coldcard
O incidente por trás desse alerta é significativo. Segundo a CoinDesk, um invasor explorou uma falha em como certas carteiras de hardware Coldcard geravam suas chaves criptográficas, varrendo cerca de 594 BTC — no valor aproximado de US$ 38 milhões na época — de cerca de 500 carteiras distintas de assinatura única em uma janela de apenas 25 minutos. O roubo movimentou mais de 1.300 blocos de transações em 500 carteiras antes de consolidar a maior parte dos fundos em um único endereço.
A causa raiz, de acordo com um relatório técnico da equipe de engenharia de Bitcoin da Block citado pela CoinDesk, remonta ao firmware 4.0.0, enviado pela Coinkite em março de 2021. Uma configuração de compilação fez com que os dispositivos Coldcard Mk3 afetados ignorassem seu gerador de aleatoriedade de hardware, recorrendo a um método previsível baseado em software que usava dados de chip não secretos, como um número de série, como semente. A Coinkite teria alertado os usuários que geraram seeds em dispositivos Mk3 executando firmware 4.0.1 ou posterior, ao mesmo tempo em que afirmou que seus modelos Mk4, Q e Mk5 pareciam não ter sido afetados. Apesar da escala do roubo, o preço de mercado do Bitcoin mostrou pouca reação, sendo negociado acima de US$ 64.000 nas horas seguintes.
Riscos de configurações multisig complexas
Esse episódio é exatamente o motivo pelo qual Guillemet está alertando contra uma mudança instintiva em direção ao multisig. Segundo ele, tornar uma configuração de carteira mais sofisticada pode, na verdade, introduzir riscos adicionais em vez de removê-los. Mais dispositivos de assinatura, mais seeds de backup e mais etapas de coordenação criam mais pontos em que algo pode dar errado, seja erro do usuário, hardware perdido ou um bug enterrado em um firmware que ninguém auditou com atenção suficiente.
Alternativas da Ledger: Bitcoin Miniscript e MuSig2
Em vez de adotar o multisig como padrão, Guillemet aponta para duas ferramentas técnicas já disponíveis para usuários de autocustódia: Miniscript e MuSig2. Ambas buscam oferecer proteção mais forte sem a sobrecarga operacional que tornou arriscada a configuração ao estilo Coldcard em primeiro lugar.
Como funciona o Bitcoin Miniscript
Guillemet argumenta que os usuários de Bitcoin que dependem de autocustódia devem olhar para o Miniscript como um meio-termo — avançado o suficiente para fazer diferença, mas não tão complicado a ponto de se tornar uma responsabilidade em si. O Bitcoin Miniscript permite que os usuários definam condições sofisticadas de gasto, incluindo regras de herança, chaves de recuperação com bloqueio temporal e políticas de autorização 2-de-3, tudo codificado diretamente em como a carteira pode gastar seus fundos. Para desenvolvedores, acrescentou ele, o Miniscript também torna consideravelmente mais fácil criar software de carteira personalizado do zero.
Para ilustrar o ponto, Guillemet disse que construiu uma carteira funcional de Bitcoin com suporte a esse tipo de políticas avançadas de gasto em apenas algumas horas, com a ajuda do assistente de IA Claude. Ele disse que a confiança para testar essa carteira na rede principal do Bitcoin veio especificamente da abordagem de assinatura clara da Ledger, que lhe permitiu verificar exatamente o que o dispositivo estava autorizando antes de comprometer quaisquer fundos.
Assinatura clara e suporte a MuSig2
A implementação da Ledger possibilita o que Guillemet chama de “assinatura clara” para cada caminho de gasto que uma carteira Miniscript suporta, o que significa que o usuário pode ver e confirmar com precisão o que está aprovando diretamente no dispositivo de hardware, em vez de confiar em uma caixa-preta. Esse tipo de visibilidade é central para a forma como a Ledger apresenta a segurança de carteiras de hardware como algo que os usuários devem ser capazes de verificar, não apenas presumir.
Ele também destacou o MuSig2, uma alternativa criptográfica ao multisig tradicional baseado em script, que combina várias chaves em uma única assinatura em vez de empilhar etapas de aprovação separadas. Guillemet disse que, até onde sabe, as carteiras de hardware da Ledger são atualmente os únicos dispositivos que suportam MuSig2, posicionando-o como uma das alternativas multisig da Ledger mais distintas no mercado hoje.
Decisões de segurança devem refletir modelos de ameaça individuais
Mesmo ao promover essas alternativas, Guillemet teve o cuidado de não descartar o multisig por completo — ele reconheceu que continua sendo a escolha certa para certos usuários com necessidades de segurança genuinamente complexas. O ponto que ele enfatizou, em vez disso, é que a decisão não deve ser reativa. As escolhas de segurança, argumentou, devem se basear no modelo de ameaça real de uma pessoa, e não em uma resposta em pânico à última violação que virou manchete.
Essa forma de enquadrar a questão importa muito além deste incidente específico. Sempre que uma carteira amplamente utilizada sofre uma falha, a reação instintiva do mercado é presumir que mais complexidade equivale a mais segurança. O argumento de Guillemet inverte essa suposição: complexidade sem um modelo de ameaça correspondente apenas cria mais superfície para erros, seja por bugs de firmware, seeds de backup mal gerenciadas ou falhas de coordenação entre vários dispositivos de assinatura.
Para a grande maioria dos detentores de Bitcoin, o conselho prático de Guillemet é relativamente simples. Uma carteira de hardware de assinatura única devidamente copiada em backup, disse ele, continua sendo a escolha mais prática para a maioria das pessoas — não porque seja chamativa, mas porque corresponde ao nível de ameaça que a maioria dos usuários comuns realmente enfrenta.
Perguntas frequentes
Por que o CTO da Ledger recomenda cautela com carteiras multisig?
Após o incidente de segurança da Coldcard, o CTO da Ledger, Charles Guillemet, alertou que configurações multisig complexas podem introduzir riscos adicionais e não devem ser adotadas simplesmente como reação à violação de um concorrente.
O que é o Bitcoin Miniscript e por que é recomendado?
O Bitcoin Miniscript permite que os usuários definam políticas avançadas de gasto, como regras de herança e chaves de recuperação com bloqueio temporal, oferecendo aos detentores em autocustódia uma proteção mais forte sem toda a complexidade do multisig tradicional.
Quais recursos exclusivos as carteiras de hardware da Ledger oferecem para segurança?
As carteiras Ledger oferecem suporte à assinatura clara para verificar cada caminho de gasto antes da aprovação e, segundo Guillemet, atualmente são os únicos dispositivos que suportam o padrão criptográfico MuSig2, uma alternativa ao multisig baseado em script.
Como os usuários devem decidir sua abordagem de segurança para carteiras de Bitcoin?
Guillemet diz que a decisão deve se basear no modelo de ameaça específico de cada indivíduo, e não em reações às manchetes recentes. Para a maioria das pessoas, uma carteira de hardware de assinatura única devidamente copiada em backup continua sendo a opção mais prática.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”Por que o CTO da Ledger recomenda cautela com carteiras multisig?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Após o incidente de segurança da Coldcard, o CTO da Ledger, Charles Guillemet, alertou que configurações multisig complexas podem introduzir riscos adicionais e não devem ser adotadas simplesmente como reação à violação de um concorrente.”}},{“@type”:”Question”,”name”:”O que é o Bitcoin Miniscript e por que é recomendado?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”O Bitcoin Miniscript permite que os usuários definam políticas avançadas de gasto, como regras de herança e chaves de recuperação com bloqueio temporal, oferecendo aos detentores em autocustódia uma proteção mais forte sem toda a complexidade do multisig tradicional.”}},{“@type”:”Question”,”name”:”Quais recursos exclusivos as carteiras de hardware da Ledger oferecem para segurança?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”As carteiras Ledger oferecem suporte à assinatura clara para verificar cada caminho de gasto antes da aprovação e, segundo Guillemet, atualmente são os únicos dispositivos que suportam o padrão criptográfico MuSig2, uma alternativa ao multisig baseado em script.”}},{“@type”:”Question”,”name”:”Como os usuários devem decidir sua abordagem de segurança para carteiras de Bitcoin?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Guillemet diz que a decisão deve se basear no modelo de ameaça específico de cada indivíduo, e não em reações às manchetes recentes. Para a maioria das pessoas, uma carteira de hardware de assinatura única devidamente copiada em backup continua sendo a opção mais prática.”}}]}
Artigo produzido com a assistência de inteligência artificial e revisado pela equipe editorial.
