Relatório Semanal da KuCoin Ventures: Desvendando a Falha no Hardware Coldcard, ETFs e Infraestrutura de Stablecoins Absorvem Fundos Amid Macro Cooling

2026/08/11 11:17:00

1. Principais destaques semanais do mercado

Vulnerabilidade em larga escala da Coldcard abala a confiança na autogestão: segurança de carteiras de hardware passa de “isolamento offline” para auditoria da geração de chaves

Na semana passada, a vulnerabilidade da carteira de hardware Coldcard continuou a se desenrolar, tornando-se um dos incidentes de segurança de auto-custódia pessoal mais significativos do ano. A Coldcard é uma carteira de hardware exclusiva para bitcoin, lançada em 2017 pela empresa canadense de segurança de bitcoin Coinkite. Ela visa principalmente usuários avançados e conscientes de segurança, com isolamento físico para assinatura, firmware verificável e gerenciamento de chaves offline mais rigoroso como principais pontos fortes. Em comparação com marcas de massa como Ledger e Trezor, a Coldcard não está entre os maiores provedores de carteiras de hardware por participação de mercado, e não há dados publicamente verificáveis sobre suas vendas ou participação de mercado. No entanto, ela construiu há muito tempo sua reputação na comunidade nativa do bitcoin em torno da segurança e de uma superfície de ataque relativamente limitada. O impacto dessa vulnerabilidade, portanto, vai além das perdas financeiras diretas: uma carteira de hardware especializada, construída em torno de uma proposta “segurança-em-primeiro-lugar”, continha uma falha não detectada há muito tempo na fase mais fundamental da geração de chaves.

Diferentemente de ataques a exchanges, explorações de contratos inteligentes ou vazamentos de chaves privadas do lado do usuário, este incidente teve origem na aleatoriedade insuficiente durante a geração da seed da carteira. Uma atualização de firmware lançada em março de 2021 introduziu um erro de integração que fez com que alguns dispositivos Coldcard não obtivessem aleatoriedade suficiente do Gerador de Números Aleatórios de hardware (RNG), conforme pretendido, caindo em vez disso em um caminho de número aleatório baseado em software previsível. Segundo a Block Engineering, a aleatoriedade efetiva das seeds geradas em alguns dispositivos afetados pode ter caído do nível esperado de aproximadamente 128 bits para tão pouco quanto cerca de 40 bits. Isso permitiu que atacantes enumerassem computacionalmente seeds potenciais e as correspondessem com endereços bitcoin publicamente visíveis, sem nunca acessar o dispositivo físico, obter um backup ou conectar a carteira à internet.

A vulnerabilidade permaneceu latente por mais de cinco anos antes de ser explorada em larga escala a partir de 30 de julho. As estimativas das perdas totais ainda variam entre as empresas de inteligência blockchain. Em 5 de agosto, a TRM Labs havia rastreado aproximadamente 1.816 BTC roubados de mais de 5.200 endereços, valendo cerca de US$ 116 milhões na época. Em 7 de agosto, a Galaxy Research elevou sua estimativa de perdas acumuladas para aproximadamente US$ 130 milhões e avaliou que mais de dez atacantes independentes haviam participado de múltiplas ondas de transferências de fundos.

Mais importante, alguns usuários afetados seguiram o modelo padrão de armazenamento a frio offline, com os dispositivos nunca conectados à internet. Os atacantes não contornaram o isolamento físico das carteiras; em vez disso, as sementes das carteiras que controlam os ativos careciam de aleatoriedade suficiente desde o momento de sua criação. Carteiras de hardware geralmente reduzem o risco de exposição das chaves privadas a ambientes conectados por meio de isolamento físico, Elementos Seguros e assinatura offline. Mas todas essas proteções dependem de uma suposição mais fundamental: a aleatoriedade usada para gerar a semente da carteira deve ser suficientemente imprevisível. Uma vez que essa suposição falha, mesmo uma chave privada que nunca sai do dispositivo não pode ser protegida pelo isolamento de rede subsequente.

Fonte de Dados: Block Bitcoin Engineering

Após o incidente, a Coinkite, desenvolvedora do Coldcard, lançou um aviso de segurança e atualizou o firmware. No entanto, uma atualização de firmware só pode impedir que novas sementes de carteira sejam afetadas pelo mesmo problema; não pode fortalecer sementes fracas geradas anteriormente. Os usuários afetados, portanto, ainda precisam gerar novas sementes de carteira em um ambiente corrigido e migrar seus ativos. A Coinkite também observou que usuários que adicionaram entropia física suficiente por meio de dados de dados independentes ao gerar suas sementes, ou que usaram uma frase-passe BIP-39 forte, podem enfrentar risco substancialmente menor.

O incidente do Coldcard também levanta uma questão mais ampla: os fabricantes de carteiras de hardware maiores conseguem evitar esse tipo de falha? Em comparação com o Coldcard, fornecedores líderes como Ledger e Trezor possuem bases de usuários maiores e recursos de desenvolvimento mais robustos, mas o tamanho sozinho não pode eliminar riscos de segurança fundamentais. O próprio Coldcard não é um produto simples ou de baixo custo. Sua arquitetura exclusiva para Bitcoin, código de firmware disponibilizado publicamente e suporte para operação fisicamente isolada são todos projetados para reduzir sua superfície de ataque. Contudo, a falha na geração de números aleatórios permaneceu no código disponibilizado publicamente por anos e só atraiu atenção generalizada após fundos reais terem sido roubados. Isso sugere que a segurança das carteiras de hardware não pode ser avaliada apenas pela escala da marca, pela presença de um Secure Element ou pelo fato de o dispositivo operar off-line. Também depende de se o código crítico está sujeito a auditorias independentes contínuas e se as suposições subjacentes em torno da geração de números aleatórios, geração e propagação de entropia, dependências de firmware e processo de compilação são continuamente validadas.

Do ponto de vista mais amplo da indústria, o incidente não invalida o modelo de auto-custódia, mas redefine os limites da “segurança da auto-custódia”. A indústria tradicionalmente se concentrou em se os usuários controlam suas próprias chaves privadas. O Coldcard introduz uma pergunta ainda mais fundamental: “A chave privada foi gerada de maneira confiável desde o início?”. A auto-custódia reduz o risco de contraparte associado a exchanges ou custodiantes de terceiros, mas também transfere parte desse risco para o design de hardware, código de firmware, geração de chaves, processos de backup e recuperação e as práticas de segurança do próprio usuário.

Para indivíduos e instituições que detêm grandes quantias de ativos por longos períodos, a dependência de um único dispositivo, um único fabricante ou uma única fonte de aleatoriedade de seed pode, por si só, criar risco de concentração. A importância de configurações multisignature, combinando dispositivos de diferentes fabricantes e utilizando fontes independentes de aleatoriedade, portanto, aumenta. Em particular, para a gestão de ativos institucionais, as avaliações de segurança de soluções de auto-custódia podem precisar expandir-se além do foco tradicional em se as chaves privadas permanecem off-line e abranger todo o ciclo de vida da chave, incluindo geração de seed, assinatura, backup, recuperação e atualizações de firmware.

A partir de agora, o mercado precisará monitorar o número final de endereços Coldcard afetados, a estimativa final de perda, o movimento dos fundos roubados e se existem riscos semelhantes de geração aleatória de números ou dependência de firmware em outras carteiras de hardware. A lição central do incidente Coldcard não é que “carteiras frias são inseguras”, mas que os modelos de segurança de carteiras de hardware não podem parar em “o dispositivo está offline e a chave privada nunca o abandona”. À medida que a quantidade de ativos mantidos sob auto-custódia pessoal e institucional continua a crescer, todo o ciclo de vida da chave — desde a geração da seed até a assinatura de transações, backup e recuperação — precisa se tornar um limite de segurança verificável.

2. Sinais de Mercado Selecionados Semanalmente

Alívio marginal nas expectativas de aperto: fundos de criptomoedas se concentram em ETFs e infraestrutura de stablecoins

1) Alterações no Mercado Tradicional, Eventos Importantes e Breve Análise

A variável central no mercado norte-americano voltou-se das receitas corporativas para os dados macroeconômicos. O emprego não agrícola dos EUA em julho surpreendeu com queda negativa, e os dados dos dois meses anteriores foram revisados para baixo, reforçando a avaliação de que o mercado de trabalho está esfriando. Contudo, a taxa de desemprego caiu simultaneamente, principalmente influenciada por uma redução na taxa de participação na força de trabalho. Portanto, o mercado de trabalho atual está mais próximo de um estado em que "as atividades de contratação estão esfriando significativamente" do que de uma recessão dominada por demissões em massa.

Fonte de dados: TradingView

Do ponto de vista do mercado financeiro, a operação principal é a redução da pressão por novos aumentos de taxas. O resfriamento significativo do mercado de trabalho enfraqueceu o impulso do Federal Reserve para aumentos de taxas de curto prazo; os rendimentos dos títulos do Tesouro dos EUA de curto prazo caíram e o S&P 500 atingiu uma nova máxima.

Enquanto isso, os preços de energia permanecem uma incerteza no front da inflação: até o final da semana, o petróleo Brent recuperou-se para aproximadamente US$ 84/barril, e os acordos de navegação no Estreito de Ormuz ainda não foram totalmente resolvidos. A China inclina-se em utilizar os mercados de capitais para fornecer suporte de financiamento às indústrias de tecnologia e IA.

O Banco do Japão observou no resumo de sua reunião de julho que os riscos de alta para a inflação estão aumentando; os membros do comitê indicaram que, se a inflação potencial do IPC continuar a se aproximar de 2%, o ritmo dos aumentos da taxa de juros de política poderia ser mais rápido do que o esperado pelo mercado.

Fonte de dados: CME FedWatchTool

Este ponto é claramente visível a partir da precificação mais recente da CME FedWatch. Em 10 de agosto, o mercado espera para a reunião de 16 de setembro:

53,9% de probabilidade de manter a taxa em 3,50%–3,75%;
46,1% de probabilidade de um aumento de 25 pb para 3,75%–4,00%;
A probabilidade de corte na taxa permanece próxima de 0.

Portanto, o ambiente macroeconômico desta semana é difícil de ser compreendido simplesmente pela lógica de "emprego fraco → flexibilização monetária". A lógica subjacente é mais próxima de: o enfraquecimento do emprego reduziu a urgência do Fed em continuar o aperto de curto prazo, mas os preços de energia e a inflação subjacente ainda limitam o espaço para uma mudança na política.

A compra de ETFs de BTC melhora, mas o BTC continua oscilando em torno de US$ 65.000

Fonte de dados: SoSoValue

No momento da publicação, o bitcoin aproximou-se novamente de US$ 65.000, mas ainda não formou uma ruptura clara de tendência; o ethereum recuperou-se para aproximadamente US$ 1.919. Dados recentes do mercado aberto mostram que o BTC continua a oscilar na faixa de US$ 64.000 a US$ 65.000, enquanto o ETH apresentou desempenho relativamente mais forte.

O capital institucional é um dos sinais positivos mais claros no mercado de criptomoedas esta semana. De acordo com os dados semanais até 7 de agosto, houve recentemente um refluxo de capital semanal relativamente óbvio. De final de maio a final de junho, o mercado experimentou semanas consecutivas de grandes saídas líquidas, com algumas saídas semanais individuais superando US$ 1 bilhão. Ao entrar em julho, as saídas diminuíram significativamente, e a primeira semana de agosto registrou um fluxo líquido aproximado de US$ 900 milhões. Notavelmente, embora o tamanho do ETF de ETH seja muito menor que o do BTC, ele mantém um leve fluxo positivo por semanas consecutivas, demonstrando uma tendência de capital significativamente melhorada em comparação com maio e junho.

O BTC recebeu mais de US$ 850 milhões em entradas líquidas em uma única semana, mas continua flutuando em torno de US$ 65.000; o ETH apresenta padrão semelhante. Isso implica que a pressão de compra dos ETFs atualmente atua mais para absorver a pressão de venda existente no mercado, e um desequilíbrio distinto entre oferta e demanda ainda não se formou.

A capitalização de mercado total cai levemente, contratos em USD na cadeia principal sincronizam-se

Fonte de dados: DeFiLlama

Os dados mostram que a capitalização total do mercado de stablecoins é aproximadamente de US$ 300,61 bilhões, aumentando em US$ 644,42 milhões nos últimos 7 dias, uma taxa de crescimento de cerca de 0,21%. A USDT permanece absolutamente dominante, com uma participação de mercado de 60,91%. O mercado de stablecoins não contraiu significativamente, mas uma expansão ampla ainda não ocorreu. Os fundos alocados pelo TradFi representados por ETFs melhoraram significativamente, enquanto a liquidez nativa de USD no cripto permanece essencialmente estável; a divergência entre os dois persiste.

Eventos Financeiros/Macroeconômicos Importantes para Acompanhar na Próxima Semana

Os eventos de foco da próxima semana estão concentrados nos EUA:

12 de agosto: CPI dos EUA em julho. No contexto de dados de emprego enfraquecidos, esses dados de inflação podem se tornar um dos indicadores centrais que determinarão a direção da política do Fed em setembro.
13 de agosto: PPI dos EUA em julho.
14 de agosto: Vendas no varejo dos EUA em julho.
Continue a monitorização da situação de navegação no Estreito de Ormuz e dos preços do petróleo bruto Brent.
Continue a monitorização das reavaliações dos funcionários do Fed sobre o equilíbrio do risco de política após os dados de emprego de julho.

A justificativa é que o FedWatch atualmente está em um estado quase 50/50 de "pausa/aumento". Se o CPI continuar a cair, o enfraquecimento do emprego em julho e a inflação em melhora podem formar um sinal unidirecional, potencialmente reduzindo ainda mais a probabilidade de um aumento de taxas. Por outro lado, se o CPI recuperar, o enfraquecimento marginal do emprego pode não ser suficiente para impedir o Fed de continuar apertando a liquidez.

Eventos de Mercado Primário de Criptomoedas:

Fonte de dados: CryptoRank

Recentemente, o capital primário continuou a se concentrar em duas narrativas principais: "Conectando o Mundo Real (RWA/Pagamentos)" e "Infraestrutura de Conformidade". O financiamento para aplicações ou protocolos genéricos puros sem suporte de fluxo de caixa tornou-se significativamente mais difícil. O capital está se concentrando em provedores de serviços empresariais capazes de realmente derrubar as barreiras entre TradFi e DeFi, com potencial de escalabilidade e demonstrando capacidade de geração de receita.

As duas maiores rodadas de financiamento público desta semana estiveram altamente correlacionadas com pagamentos/stablecoins: a Yellow Card, maior exchange de criptomoedas da África e plataforma regulamentada para entrada e saída de moeda fiduciária, concluiu uma rodada estratégica de financiamento de US$ 40 milhões. A stablecoin regulamentada japonesa JPYC concluiu uma rodada Série B2 de US$ 38 milhões.

Este grande financiamento possui um forte significado como indicador setorial. Os investidores incluem capital apoiado por bancos tradicionais, como a SC Ventures (Standard Chartered), capital setorial, como o Sony Innovation Fund, e fundos de criptoativos, como Polychain Capital e Blockchain Capital. Após esta rodada, o financiamento de capital próprio acumulado da Yellow Card supera US$ 120 milhões. Mais notável do que o valor do financiamento é sua estrutura de investidores: a entrada simultânea de capital bancário tradicional, capital setorial e VC de criptoativos reflete que a infraestrutura de stablecoins está gradualmente se tornando um foco transversal tanto para a finança tradicional quanto para o capital cripto.

Nos seus primeiros anos, a Yellow Card resolveu principalmente o problema da porta de entrada para usuários africanos comprando e vendendo bitcoin e ativos digitais, mas sua posição de negócio sofreu mudanças significativas nos últimos anos. Em 2025, a empresa encerrou oficialmente seu negócio de aplicativo varejista para se concentrar em infraestrutura B2B e de stablecoin de nível institucional. Este round de financiamento também será principalmente utilizado para expandir seu negócio global de contas em USD e continuar a se expandir nos mercados da América Latina e da Ásia-Pacífico.

Por meio das soluções da Yellow Card, empresas podem manter USD e stablecoins em uma única conta, realizar gestão de tesouraria em stablecoins e enviar/receber pagamentos em mais de 50 países por meio de redes de pagamento locais. A empresa revelou que sua rede processou mais de US$ 10 bilhões em volume de transações e estabeleceu parcerias com instituições como Visa, Mastercard, PayPal e Coinbase.

Este modelo de negócio "Canal de Conformidade + Implementação de Pagamento em Stablecoin" não apenas possui expectativas claras de rentabilidade, mas também se alinha perfeitamente com a preferência atual do capital institucional pela adoção em massa no mundo real, representando uma das direções evolutivas centrais para a infraestrutura Web3 na próxima fase.

Em geral, o capital continua disposto a apoiar projetos com portas regulatórias, fluxos de caixa de ativos do mundo real ou clientes B2B claros, mas mantém cautela em relação a protocolos gerais e aplicações homogêneas sem validação de receita.

Sobre a KuCoin Ventures

KuCoin Ventures é a principal braça de investimento da KuCoin Exchange, uma das principais plataformas globais de criptomoedas construída sobre confiança, atendendo mais de 40 milhões de usuários em mais de 200 países e regiões. Com o objetivo de investir nos projetos de criptomoedas e blockchain mais disruptivos da era Web 3.0, a KuCoin Ventures apoia construtores de criptomoedas e Web 3.0 financeira e estrategicamente, com insights profundos e recursos globais. Como um investidor amigável à comunidade e orientado por pesquisa, a KuCoin Ventures trabalha em estreita colaboração com os projetos de seu portfólio ao longo de todo o ciclo de vida, com foco em infraestruturas Web3.0, IA, Aplicativos de Consumo, DeFi e PayFi.

Isenção de responsabilidade: Esta informação geral de mercado, possivelmente proveniente de fontes terceirizadas, comerciais ou patrocinadas, não constitui aconselhamento jurídico, de conformidade, financeiro ou de investimento, nem uma oferta, solicitação ou garantia. Não fazemos nenhuma representação ou garantia expressa ou implícita quanto à sua precisão, completude ou confiabilidade, e isentamos-nos de qualquer responsabilidade por perdas decorrentes. Investimentos/negociações envolvem riscos; desempenho passado não garante resultados futuros. Os usuários devem pesquisar, julgar com prudência e assumir total responsabilidade. Consulte conselheiros profissionais em direito, impostos ou finanças, se necessário.

Aviso legal: Esta página foi traduzida usando tecnologia de IA para sua conveniência. Para informações mais precisas, consulte a versão original em inglês.