Desenvolvedores do Bitcoin Core debatem segurança da IA após o ataque ao Coldcard e o influxo de relatórios de bugs por IA
Do Coldcard para o Bitcoin Core: IA aumenta as apostas na segurança da criptomoeda
O incidente da carteira de hardware Coldcard de julho de 2026 expôs uma falha de firmware com cinco anos que reduziu a entropia da seed muito abaixo dos 128 bits pretendidos, permitindo que atacantes reconstruíssem chaves privadas sem acesso físico aos dispositivos. As perdas ultrapassaram 1.778 BTC, avaliadas em aproximadamente US$ 112 milhões a US$ 130 milhões, dependendo da janela de medição, em mais de 8.000 endereços em múltiplas ondas que começaram em 30 de julho. A Coinkite, fabricante, afirmou que a natureza de código aberto do firmware tornou a revisão assistida por IA um método plausível para a descoberta da falha, que permaneceu indetectada apesar de verificações anteriores humanas e automatizadas. Nas semanas seguintes, um esforço voluntário conhecido como Bitcoin Red Team utilizou modelos de ponta e de peso aberto para analisar 390 repositórios relacionados ao bitcoin, produzindo 4.962 descobertas que incluíram 85 problemas críticos e 635 de alta gravidade em aproximadamente 30 horas.
Pressão paralela apareceu em outra infraestrutura: os desenvolvedores do Core Lightning emitiram orientações de emergência após uma enxurrada de relatórios gerados por IA confirmarem vulnerabilidades reais. Nesse cenário, os contribuidores do Bitcoin Core reuniram-se em sua reunião semanal no início de setembro de 2026 para examinar se o projeto havia ficado para trás tanto na defesa contra ameaças habilitadas por IA quanto no uso de IA para revisão de código, testes e triagem de problemas. A exploração do Coldcard e a onda subsequente de descoberta de vulnerabilidades assistidas por IA forçaram os desenvolvedores do Bitcoin Core e o ecossistema mais amplo a confrontar uma mudança estrutural na economia da segurança, na qual a velocidade e a escala da análise de máquina superam a revisão humana tradicional, mas o consenso sobre políticas formais de IA permanece elusivo, pois o projeto opera como um coletivo descentralizado, e não como uma organização centralizada.
Falha na entropia do firmware Coldcard rastreada até erro de configuração de build de 2021
O problema subjacente que levou às perdas no Coldcard pode ser rastreado até uma liberação de firmware em março de 2021, especificamente a versão 4.0.1 e suas compilações subsequentes. Essa liberação acidental fez com que o processo de geração da seed voltasse a usar um gerador de números aleatórios de software determinístico, em vez de utilizar a fonte de entropia de hardware pretendida do dispositivo. Como resultado, nos dispositivos afetados Mk2 e Mk3, a entropia efetiva diminuiu significativamente para aproximadamente 40 bits, enquanto modelos mais novos conseguiram manter cerca de 72 bits de entropia. A partir do início de 30 de julho de 2026, atacantes exploraram sistematicamente essa vulnerabilidade, regenerando as seeds enfraquecidas e, em seguida, transferindo os fundos de endereços de assinatura única. A Galaxy Research conduziu uma investigação e documentou perdas de alta confiança totalizando 1.778,84 BTC em mais de 8.600 endereços, após contato direto com 190 vítimas.
Notavelmente, a maioria das moedas roubadas permaneceu inalterada em endereços controlados pelos atacantes por várias semanas. A Coinkite confirmou que as atualizações de firmware implementadas protegem apenas sementes recém-geradas, indicando que sementes comprometidas existentes exigem uma migração completa para novas fontes de entropia para garantir a segurança. A empresa especulou publicamente que a revisão do código-fonte publicado há muito tempo por IA provavelmente acelerou a descoberta do erro lógico latente que auditores humanos haviam ignorado por cinco anos. Essa sequência de eventos ilustrou que, embora a transparência de código aberto tenha sido amplamente considerada uma vantagem de segurança sob o princípio de “não confie, verifique”, ela também expande inadvertidamente a superfície de ataque, especialmente quando modelos podem analisar repositórios inteiros em meros minutos.
A Bitcoin Red Team concluiu uma auditoria rápida assistida por IA de 390 repositórios
Nos imediatos momentos após as ondas do Coldcard, um grupo dedicado de voluntários composto por aproximadamente 16 a 25 desenvolvedores e pesquisadores qualificados, coordenado por figuras proeminentes, incluindo Calle e Rob Hamilton da AnchorWatch, iniciou uma revisão abrangente e coordenada baseada em IA do código do ecossistema Bitcoin. Ao longo de 27,5 a 30 horas, esse esforço extensivo resultou no registro de um total impressionante de 4.962 descobertas em 390 projetos distintos. Entre essas descobertas, 85 foram inicialmente classificadas como críticas, enquanto 635 foram classificadas como alta severidade, levando a uma média de mais de dois problemas sérios identificados por hora-pessoa de trabalho. Os modelos empregados durante essa revisão incluíram Kimi K3, GLM 5.2 e vários outros, particularmente após o surgimento de limitações de acesso com certos provedores de ponta.
Notavelmente, projetos relacionados à privacidade e CoinJoin apresentaram a maior concentração de descobertas graves, destacando as vulnerabilidades presentes nessas áreas. A campanha operou sob um processo duplo que envolveu varredura automatizada seguida pela reprodução meticulosa humana das descobertas e divulgação privada aos mantenedores antes de qualquer liberação pública das informações. É importante mencionar que oito descobertas foram posteriormente descartadas como falsos positivos, o que ilustra a necessidade contínua e residual de verificação minuciosa nesses auditorias. A saída gerada pela Red Team forneceu pontos de dados concretos que posteriormente desempenharam um papel significativo na orientação das discussões do Bitcoin Core sobre o valor prático e o nível de ruído associados a relatórios gerados por IA, contribuindo finalmente para uma compreensão mais profunda das implicações dessa tecnologia no ecossistema.
Core Lightning enfrenta resposta de emergência a relatórios de vulnerabilidades gerados por IA
Desenvolvedores do Core Lightning relataram recentemente um influxo significativo e inesperado de submissões de segurança geradas por IA, o que exigiu um processo extensivo de triagem que durou dez dias. Esse esforço foi realizado por uma pequena equipe dedicada, juntamente com vários contribuidores externos que se voluntariaram com seu tempo e expertise. Durante esse período, várias das submissões foram identificadas como válidas, levando à necessidade urgente de uma liberação de segurança de emergência para corrigir as vulnerabilidades identificadas. Como medida preventiva, os operadores foram imediatamente instruídos a instalar as atualizações verificadas para garantir a segurança de seus sistemas. Alternativamente, foram aconselhados a reiniciar seus nodes usando a flag offline, permitindo-lhes continuar monitorando a blockchain enquanto bloqueiam simultaneamente novos pagamentos e conexões com pares para mitigar riscos potenciais.
Diante desses desenvolvimentos, o projeto anunciou que deixaria de fornecer suporte para certas versões anteriores do software, sinalizando uma mudança de foco em direção a iterações mais seguras e atualizadas. Uma subsequente versão principal foi programada para o final de setembro de 2026, indicando uma abordagem proativa para aprimorar o quadro geral de segurança. Isso serviu para ilustrar um ponto crítico: as mesmas ferramentas e tecnologias que aceleram a descoberta de vulnerabilidades também contribuem para um aumento na sobrecarga de triagem para mantenedores de código aberto, que muitas vezes estão subrecrutados. Esse desafio não é exclusivo do Core Lightning; padrões semelhantes foram observados em outras bases de código de camada dois e sidechains. Essas observações reforçam a ideia de que, à medida que a complexidade aumenta fora do protocolo fundamental do bitcoin, os riscos associados se tornam mais concentrados, especialmente quando a IA é capaz de escanear e analisar dados em velocidade de máquina.
Reunião Semanal do Bitcoin Core concentra-se na lacuna de adoção de IA
Na reunião semanal dos desenvolvedores do Bitcoin Core realizada na quinta-feira da primeira semana de setembro de 2026, Steve Lee, líder da Spiral, transmitiu as preocupações de doadores e da comunidade de que o projeto não havia se fortalecido suficientemente contra ameaças de rede habilitadas por IA nem aplicado sistematicamente IA à revisão de código, testes e depuração. Christine D. Kim, fundadora do Protocol Watch, resumiu publicamente a discussão, observando que perdas recentes superiores a 1.800 BTC de mais de 5.200 endereços e o aumento do relatório do Core Lightning haviam elevado as apostas.
Restrições de acesso aos modelos Frontier moldam as capacidades defensivas
Pesquisadores envolvidos na equipe Red e iniciativas associadas relataram que certos fornecedores de modelos de ponta baseados nos Estados Unidos impuseram restrições a consultas orientadas à cibersegurança. Essa situação forçou profissionais de cibersegurança a depender de alternativas de peso aberto, como o Kimi K3, que não possuem as mesmas limitações. A Galaxy Research realizou uma avaliação e concluiu com alto grau de confiança que pelo menos alguns atores maliciosos utilizaram modelos não restritos que possuem capacidades semelhantes às dos modelos restritos. Isso criou uma assimetria significativa no espaço da cibersegurança, onde atacantes conseguiram consultar e utilizar alavancagem em sistemas poderosos, enquanto alguns defensores se viram impedidos por bloqueios políticos. Essa disparidade tornou-se um tema recorrente na análise realizada após diversos incidentes.
Em resposta a esses desafios, participantes da indústria, incluindo várias organizações focadas em Bitcoin e criptomoeda, posteriormente defenderam a criação de programas de acesso confiável. Esses programas concederiam aos mantenedores verificados da infraestrutura financeira de código aberto capacidades ampliadas em relação ao uso de modelos, mas apenas sob condições controladas para garantir segurança. O debate em andamento destacou uma questão crítica: as políticas de segurança implementadas pelos provedores de modelos, projetadas para reduzir riscos gerais, podem acidentalmente produzir efeitos desiguais entre diferentes categorias de pesquisa de segurança legítima. Essa situação exige uma reconsideração cuidadosa de como tais políticas são estruturadas e aplicadas, para garantir que não sufocam pesquisas importantes e capacidades defensivas no domínio da cibersegurança.
Rob Hamilton obtém o primeiro commit no Bitcoin Core resultante de descoberta assistida por IA
O CEO da AnchorWatch, Rob Hamilton, realizou sua primeira commit mesclada no código-base do Bitcoin Core em 20 de agosto de 2026, como participante ativo da iniciativa Red Team. Especificamente, esta atualização importante corrigiu um grave bug de travamento da carteira descoberto por modelos avançados de IA durante a varredura da grande base de código em busca de problemas. Hamilton havia começado a experimentar a análise assistida por IA do Bitcoin Core já em maio, mas o incidente do Coldcard catalisou notavelmente isso em uma campanha bem coordenada para melhorar o software. A mesclagem bem-sucedida deste commit demonstrou que descobertas derivadas de IA podem, de fato, se traduzir em melhorias aceitas e significativas ao nível do protocolo, especialmente quando essas descobertas são acompanhadas por validação humana cuidadosa e processos de revisão minuciosos.
Ao mesmo tempo, Hamilton e seus colaboradores observaram que o principal gargalo no processo de desenvolvimento havia passado da descoberta inicial de problemas para um processo consideravelmente mais lento e complexo de coordenação com mantenedores em centenas de repositórios diferentes. Eles descobriram que identificar milhares de potenciais problemas em um único dia provou ser muito mais fácil do que garantir correções oportunas e alcançar reprodução independente dos problemas identificados. Essa mudança de foco revelou os desafios enfrentados pelos desenvolvedores na comunidade de código aberto enquanto trabalhavam para implementar as mudanças e melhorias necessárias.
Entropia e Geração de Números Aleatórios Reexaminadas em Carteiras de Hardware
A análise pós-incidente do Coldcard provocou uma resposta significativa de fabricantes e revisores independentes, levando-os a realizar uma reauditoria minuciosa dos caminhos de geração de números aleatórios utilizados em diversos outros dispositivos. Em resposta a esses desenvolvimentos, a Blockstream tomou a iniciativa de publicar uma análise abrangente que confirmou que sua carteira Jade permaneceu imune aos problemas levantados e forneceu insights detalhados sobre as melhorias anteriores realizadas em seus próprios processos de manipulação de entropia. A Coinkite, fabricante do Coldcard, lançou uma nova atualização de firmware que exige que os usuários forneçam fontes físicas de aleatoriedade, como pressionamentos de teclas, lançamentos de dados ou até mesmo lançamentos de moedas, ao gerar novas sementes. Essa atualização substituiu efetivamente o antigo algoritmo de fallback de software que estava em vigor.
Este incidente serviu para destacar um ponto crítico: a simples presença de um componente de gerador de números aleatórios de hardware (RNG) não garante intrinsicamente que ele será invocado corretamente durante as operações. É essencial que todo o caminho de chamada, desde a geração da semente até a configuração da compilação, seja verificado minuciosamente de ponta a ponta. Após este incidente, foram realizadas varreduras de IA adicionais em vários repositórios de carteiras de hardware, resultando em relatórios adicionais, que foram então triados pelos mantenedores. Esse processo ilustrou como uma única falha de alto perfil pode levar a uma cascata de escrutínio em todo o ecossistema, incentivando uma reavaliação das práticas e protocolos de segurança em todos os níveis.
Transparência de código aberto encontra análise em velocidade de máquina
Jameson Lopp e outros defensores de longa data da autogestão observaram que o caso Coldcard expôs limites práticos do maxim de longa data “não confie, verifique”. Revisores humanos haviam examinado o firmware relevante por anos e confirmado a existência do RNG de hardware, mas o caminho de fallback silencioso permaneceu indetectado até que modelos foram direcionados ao repositório. A própria revisão anterior de IA da Coinkite do mesmo código também havia perdido o problema.
A perspectiva não invalida as práticas de código aberto; pelo contrário, demonstra que as cargas de verificação agora devem incorporar análise contínua por máquina calibrada aos mesmos modelos disponíveis para potenciais adversários. Projetos que mantêm repositórios públicos enfrentam uma nova expectativa básica: assuma que cada commit já está sob escrutínio automatizado por defensores e atacantes.
Códigos-fonte de Layer Two e Sidechains atraem atenção concentrada de IA
Além das carteiras de hardware, varreduras por inteligência artificial e as explorações subsequentes têm cada vez mais alvejado componentes mais complexos da pilha do bitcoin. Notavelmente, o Core Lightning, a Liquid Network e uma variedade de ferramentas de pagamento e privacidade todos enfrentaram volumes aumentados de relatos ou incidentes diretos relacionados a vulnerabilidades. Uma análise detalhada apontou que, embora o protocolo básico do bitcoin seja intencionalmente projetado para permanecer simples e descomplicado, a infraestrutura circundante necessária para melhorar a usabilidade e as capacidades de escalonamento introduz superfícies de ataque significativamente maiores. Essas superfícies são aquelas que modelos avançados conseguem navegar com eficiência notável.
Atividades de white-hat realizadas na Liquid Network levaram à retirada temporária de uma quantia substancial de valor, que foi posteriormente devolvida após a implementação das medidas de correção apropriadas. Coletivamente, esses eventos indicam uma mudança notável no cálculo econômico em torno da pesquisa de vulnerabilidades: o custo marginal associado à varredura de repositórios adicionais continua a diminuir, enquanto o potencial retorno financeiro de descobrir um único bug de alto valor permanece consideravelmente substancial.
Desafios de coordenação persistem apesar das taxas de descoberta mais rápidas
Apesar dos avanços significativos realizados pela inteligência artificial na redução do tempo necessário para identificar possíveis problemas, que antes levava semanas ou até meses e agora leva apenas horas, os processos humanos envolvidos na triagem, reprodução, divulgação privada e integração de correções continuaram seguindo seus ritmos e cronogramas anteriores. Isso gerou desafios, especialmente para os mantenedores de projetos menores, que relataram dificuldades em lidar com o influxo súbito e substancial de relatórios que surgiram como resultado dessas melhorias tecnológicas.
A prática estabelecida da Equipe Vermelha de divulgação privada para descobertas críticas mitigou efetivamente os riscos imediatos ao público; no entanto, ainda exigiu um processo sequencial de engajamento com dezenas de equipes independentes, o que pode ser bastante intensivo em recursos e demorado. As restrições temporárias impostas pela OpenAI em certas contas complicaram ainda mais a continuidade das ferramentas e processos essenciais para uma gestão de projeto eficaz. O efeito cumulativo desses fatores resultou em uma lacuna crescente entre a velocidade com que as vulnerabilidades são descobertas e a velocidade com que podem ser corrigidas. Essa situação representa um desafio organizacional, e não puramente técnico, e é um que a estrutura descentralizada do Bitcoin Core ainda está em processo de adaptação para enfrentar efetivamente.
A indústria exige acesso confiável a modelos avançados intensifica
Diante das disparidades identificadas, uma coalizão de diversas organizações alinhadas ao bitcoin se uniu para endossar e solicitar formalmente a criação de programas contínuos de acesso confiável em importantes laboratórios de inteligência artificial. Essas propostas argumentam que indivíduos reconhecidos como defensores qualificados da infraestrutura financeira de código aberto devem ter acesso a níveis de capacidade equivalentes aos normalmente disponíveis para fins de pesquisa geral, garantindo ao mesmo tempo que as barreiras de segurança sejam mantidas e respeitadas.
Na ausência de tais canais de acesso, esses defensores enfrentam o risco significativo de ficarem sistematicamente para trás em comparação com os atacantes, que estão sujeitos a muito menos restrições quanto ao seu uso. Em início de setembro de 2026, essa discussão continua sendo um tema vibrante e ativo, interseccionando-se com diálogos políticos mais amplos que abordam a natureza de uso duplo dos modelos de linguagem avançados e suas implicações para diversos setores.
As práticas de contribuidores individuais continuam impulsionando a integração de IA
Devido à ausência de uma hierarquia corporativa no Bitcoin Core, o processo de adoção da inteligência artificial ocorre por meio das decisões tomadas por desenvolvedores individuais, e não por meio de diretrizes impostas de cima. Vários contribuidores já começaram a depender significativamente de diversos modelos para fins como geração de testes, identificação de alvos de fuzzing e revisões preliminares; no entanto, há outros que permanecem céticos quanto à qualidade da saída produzida por esses modelos e, portanto, preferem minimizar sua exposição ao que consideram ruído gerado.
Durante a reunião realizada em setembro, os participantes deixaram aberta a possibilidade de que um consenso social possa eventualmente surgir para apoiar o estabelecimento de diretrizes ao nível do projeto. Contudo, aqueles envolvidos trataram esse resultado potencial como algo condicionado a diversos fatores, e não como algo iminente ou garantido. Enquanto isso, a ampla diversidade de práticas individuais desempenha um duplo papel: atua como uma força, promovendo um ambiente propício à experimentação, enquanto simultaneamente é uma fonte de cobertura desigual em toda a base de código, levando a inconsistências na implementação e aplicação.
Impacto Prático para Configurações de Autocustódia e Multissinatura
Usuários que geraram seeds na firmware afetada do Coldcard foram aconselhados a migrar imediatamente para novas fontes de entropia e, sempre que possível, para configurações de assinatura múltipla que abranjam dispositivos de fabricantes independentes. Nenhum roubo confirmado de carteiras de assinatura múltipla corretamente construídas foi relatado nas contagens de alta confiança.
O incidente reforçou orientações de longa data de que pontos únicos de falha, seja um único modelo de dispositivo ou um único processo de geração, apresentam risco desproporcional uma vez que as ferramentas de descoberta melhoram. Os criadores de carteiras de hardware responderam com atualizações de firmware que deslocam a coleta de entropia em direção à aleatoriedade física fornecida pelo usuário, reduzindo a dependência de geradores internos cuja correção é mais difícil de auditar rapidamente.
🔥 Além das Manchetes: O Que o KuCoin 5.0 Significa para Você
As notícias do mercado se movem rápido — mas onde você atua sobre elas importa tanto quanto. Este outono, a KuCoin lança a KuCoin 5.0, transformando a KuCoin em uma plataforma reconstruída. Aqui está o que realmente muda para você:
-
Uma conta para tudo. Plataformas antigas dividiam seu dinheiro entre contas separadas de "spot", "margin" e "futures" e esperavam que você entendesse por quê. A Conta Unificada do KuCoin 5.0 remove isso completamente — faça um único depósito e tudo estará simplesmente disponível.
-
Ações, índices e commodities. O KuCoin 5.0 se expande além do cripto para mercados globais. Quando o cripto oscila lateralmente e as ações se valorizam (ou o contrário), você faz a rotação em minutos, em vez de abrir uma conta na corretora e esperar dias pelas vias de moeda fiduciária.
-
Ativos do mundo real (RWA). Exposição tokenizada a ativos tradicionais, como commodities, diretamente na sua conta de cripto. Um dos segmentos de mais rápido crescimento na finança global já não é mais reservado para instituições — você acessa-o a partir do mesmo saldo que utiliza para negociar.
-
Ganhe enquanto aprende. Não está pronto para negociar? KCUSD permite que suas stablecoins ganhem juros diários com composição automática. A maneira menos estressante de colocar seu depósito ocioso para trabalhar com um rendimento de 4%.
-
Um assistente de IA em linguagem simples. Faça perguntas, obtenha contexto de mercado, entenda o que está vendo — integrado à plataforma, sem necessidade de jargões.
-
Um aplicativo que não sobrecarrega. Mais rápido, mais limpo e consistente — intuitivo desde o primeiro toque, não após um tutorial.
-
Segurança que você pode verificar, não apenas confiar. Uma entidade da UE com licença MiCAR, Proof of Reserves que você pode verificar por conta própria, e segurança certificada internacionalmente (SOC 2 Type II, ISO 27001:2022).
Crie sua conta em minutos — e comece na plataforma construída para onde o cripto está indo, não para onde já esteve.
Perguntas frequentes
Como a vulnerabilidade do Coldcard permaneceu indetectada por cinco anos apesar da disponibilidade de código aberto?
Revisores humanos confirmaram a presença do gerador de números aleatórios de hardware, mas não rastrearam exaustivamente todos os caminhos de execução desde a geração da semente até as bandeiras de configuração da compilação específicas que ativaram silenciosamente a fallback de software. Modelos de IA, quando direcionados ao repositório completo, identificaram o erro lógico mais rapidamente, correlacionando seções de código distantes que auditores individuais haviam examinado isoladamente. A revisão anterior de IA da Coinkite também não detectou o problema, sublinhando que a capacidade do modelo e o design do prompt permanecem variáveis.
Qual a proporção das descobertas da Bitcoin Red Team que foram finalmente acionáveis?
Das 4.962 descobertas iniciais, 85 relatórios críticos e 635 de alta gravidade constituíram o conjunto central de problemas sérios. Aproximadamente 21 por cento dos problemas relatados foram reproduzidos independentemente em pontos de verificação intermediários. Oito descobertas foram descartadas como falsos positivos. O restante exigiu triagem contínua dos mantenedores, ilustrando que o volume sozinho não equivale a risco validado.
Os atacantes usaram definitivamente IA para descobrir a falha no Coldcard?
Coinkite afirmou que o firmware de código aberto tornou a revisão por IA uma vetor de descoberta plausível e que as varreduras anteriores do próprio modelo haviam perdido a falha. A Galaxy Research avaliou com alta confiança que pelo menos alguns atacantes utilizaram modelos sem restrições durante a exploração. A prova forense direta do método inicial de descoberta permanece incompleta, mas a onda subsequente de auditorias impulsionadas por IA em todo o ecossistema demonstrou que a capacidade existe e já está em uso ativo por ambos os lados.
Por que os desenvolvedores do Bitcoin Core recusaram adotar uma política formal de IA?
Os participantes da reunião de setembro enfatizaram que o projeto não é uma empresa e, portanto, não pode impor padrões técnicos uniformes a contribuidores independentes. O uso existente já varia amplamente conforme a preferência individual. A política formal foi deixada condicionada ao surgimento de um consenso social mais amplo dentro da comunidade de desenvolvedores.
Como os operadores do Core Lightning são esperados responder às recentes atualizações de segurança?
Os operadores foram instruídos a instalar e verificar a atualização de emergência prontamente. Aqueles que não puderam atualizar imediatamente foram aconselhados a reiniciar com a bandeira offline, permitindo que o node continuasse monitorando a cadeia de Bitcoin enquanto recusava novos pagamentos e conexões com pares. O suporte para certas versões mais antigas foi encerrado.
Disclaimer: Este conteúdo é apenas para fins informativos e não constitui aconselhamento financeiro. Investimentos em criptomoedas envolvem risco. Faça sua própria pesquisa (DYOR).
Aviso legal: Esta página foi traduzida usando tecnologia de IA para sua conveniência. Para informações mais precisas, consulte a versão original em inglês.