“Na prática, os consumidores trocaram o risco de contraparte pelo risco de software, risco de hardware, risco na cadeia de suprimentos, risco de phishing, risco de backup e a possibilidade de perder tudo por um único erro,” disse ele. “Francamente, hoje você está melhor tendo fundos distribuídos entre várias exchanges listadas publicamente ou ETFs.”
A falha no Coldcard ilustra esse desafio. Pesquisadores descobriram que certas versões do firmware geravam sementes de carteira utilizando muito menos aleatoriedade do que o previsto, tornando-as suscetíveis a ataques de força bruta.
Até mesmo a correção recomendada recebeu críticas.
“Você simplesmente não pode pedir às pessoas que rolem dados para garantir a segurança da sua custódia própria”, disse Nick Neuman, CEO da Casa, referindo-se à recomendação de que os usuários complementem a aleatoriedade gerada pela carteira com roladas físicas de dados. “Isso é inviável para 99% das pessoas.”
A segurança não é mais passiva
O incidente também destaca a rapidez com que as ameaças de segurança cibernética estão evoluindo, à medida que a inteligência artificial reduz o custo de descobrir vulnerabilidades em softwares.
“A ideia de que seu bitcoin fique guardado tranquilamente em algum local secreto enquanto você aproveita a vida sem se preocupar com ele é atualmente irrealista,” escreveu Udi Wertheimer, desenvolvedor renomado do Taproot, no X.
Leave a Reply