O maior problema de segurança de curto prazo do bitcoin pode não ser uma ruptura contra sua criptografia, mas o software e o hardware já existentes entre a chave privada e seu proprietário. À medida que a IA melhora na identificação de falhas nessa pilha de custódia, até o armazenamento frio merece uma análise mais atenta.
O armazenamento a frio de bitcoin fecha uma porta. O restante da custódia do bitcoin ainda funciona com código, chips e escolhas humanas. A chave privada permanece fora de um dispositivo sempre conectado; a maquinaria ao redor dela continua em funcionamento.
Coinkite mostrou como em sua divulgação técnica de 30 de julho, publicada em 2026. Uma alteração na integração de 2021 direcionou a geração da semente da carteira para um recurso de software MicroPython em vez do caminho pretendido de número aleatório de hardware. Modelos afetados posteriormente ainda misturaram alguma entropia do elemento seguro. A Coinkite chamou suas estimativas numéricas de preliminares. O bitcoin continuou funcionando conforme projetado; a fábrica de chaves falhou.
Novo firmware protege a geração futura. Sementes criadas sob o software afetado carregam seu histórico. A Coinkite orienta os usuários a substituírem essas sementes e migrarem os fundos, exceto quando se aplicar a condição original de entropia independente do dado.
A Coinkite também mencionou a IA como uma possível rota para descoberta. Os rótulos de divulgação classificam essa ideia como uma suposição e observam que sua própria revisão assistida por IA não detectou a falha. Agentes mais inteligentes aumentam um risco mais amplo em toda a pilha de custódia, onde caminhos de código, sistemas de compilação e dispositivos oferecem pontos fracos para análise.
Armazenamento a frio herda uma cadeia de suprimentos
Antes de uma frase semente se tornar palavras, ela é entropia. BIP-39 começa com entropia gerada por computador, adiciona um checksum determinístico e mapeia o resultado para palavras. O checksum pode identificar algumas mnemônicas inválidas; toda a aleatoriedade ainda vem da entropia original. Um ponto de partida fraco se reverbera em cada palavra.
Procedimentos de construção reproduzível respondem se um binário distribuído corresponde à fonte publicada após a consideração das assinaturas e cabeçalhos. A correção da fonte reside em um nível mais profundo. O bug de integração divulgado pelo COLDCARD estava nesse nível, pronto para aparecer fielmente em uma construção correspondente.
Uma carteira pode receber uma instrução inválida antes de assinar. Em 14 de dezembro de 2023, lançamentos maliciosos da biblioteca Connect Kit carregada dinamicamente da Ledger induziram usuários a assinar transações de esvaziamento. A Ledger informou que sua infraestrutura, repositórios de código e aplicações descentralizadas integradas permaneceram intactas. O software de transação hostil ainda alcançou o passo de aprovação antes que uma carteira de hardware pudesse assinar.
A confiança passa por seis camadas.
| Camada de custódia | Confiança que permanece | Limite observado |
|---|---|---|
| Geração de seed | A implementação da entropia deve funcionar conforme pretendido. | COLDCARD enviou a geração por um caminho incorreto de aleatoriedade; o bitcoin continuou operando normalmente. |
| Firmware e compilações | A fonte publicada, a saída da compilação e a lógica de segurança devem todas ser confiáveis. | A reprodutibilidade expõe a deriva de origem para binário. Um bug no nível de origem pode sobreviver até um binário correspondente. |
| Construção da transação | O software circundante deve apresentar a transação que o usuário pretende autorizar. | As versões maliciosas do Connect Kit alcançaram os usuários por meio de uma biblioteca carregada dinamicamente. |
| Assinatura | O assinante deve produzir uma saída que seja válida e honesta. | Dark Skippy demonstra exfiltração de sementes por meio de assinaturas válidas de um dispositivo isolado. |
| Hardware | As proteções do chip e a lógica de estado do firmware devem funcionar corretamente juntas. | O Ledger Donjon contornou uma verificação de estado de recuperação da Tangem por meio de um ataque físico especializado e custoso. |
| Recuperação | Todos os provedores de backup inscritos, verificações de identidade e fluxos de restauração devem funcionar conforme projetado. | O Ledger Recover adiciona partes operacionais por meio de um serviço opcional pago. |
Cada caso depende de um defeito específico, compromisso ou dependência compartilhada. O armazenamento a frio é uma arquitetura montada a partir desses limites.
Uma assinatura válida pode transportar um segredo
Uma lacuna de ar fecha a porta da rede. Uma transação assinada ainda precisa sair, criando uma caixa de correio que firmware malicioso pode explorar.
Os pesquisadores do Dark Skippy demonstraram um método que pode codificar material de seed em duas assinaturas válidas de transação de bitcoin. Essas assinaturas percorrem o caminho normal da transação. O bitcoin as aceita enquanto o material de seed viaja dentro delas. Em agosto de 2024, os pesquisadores relataram zero casos conhecidos em ambiente real e alertaram que o uso oculto pode ser difícil de detectar.
Um projeto relacionado USENIX WOOT 2024 desenvolveu uma carteira completamente comprometida na testnet do bitcoin e vazou uma semente de 256 bits em 10 assinaturas ECDSA válidas. Cada projeto utilizou uma técnica diferente e número de assinaturas. Ambos revelam o mesmo perigo: uma transação pode satisfazer as regras do bitcoin enquanto o dispositivo que a cria age contra seu proprietário.
O risco também existe abaixo do assinante. Em pesquisa publicada em 9 de julho de 2026, o Ledger Donjon utilizou injeção de falhas a laser para contornar uma verificação defeituosa do estado de recuperação no Tangem firmware, comprometendo o limite de um elemento seguro certificado EAL6+. A demonstração exigiu posse física, expertise avançada, caracterização extensiva e aproximadamente US$ 250.000 em equipamentos de laboratório.
Este foi um trabalho de laboratório especializado. Também mostrou que a certificação do chip e a lógica do firmware protegem o mesmo limite; a força em uma camada expõe erros na outra.
A recuperação adiciona dependências escolhidas. Para assinantes que optarem por participar, Ledger Recover distribui partes criptografadas da seed entre provedores de backup. Verificações de identidade, manipulação operacional e restauração em um novo dispositivo integram a cadeia de custódia. Apenas assinantes que optarem por participar assumem essas partes adicionais.
O isolamento de chaves é uma parte do armazenamento a frio. A recuperação de falhas é outra. O COLDCARD torna essa distinção concreta. Corrigir um bug de geração no firmware mantém o material de chave afetado existente, portanto os usuários podem precisar substituir a semente e migrar os fundos.
A IA está aprendendo a caçar as costuras
A pilha de custódia oferece aos agentes avançados várias interfaces para testar em torno de uma chave de bitcoin.
Em 21 de julho de 2026, OpenAI divulgou que modelos com recusas cibernéticas reduzidas estavam executando um benchmark interno criado para testar exploração avançada. Segundo a OpenAI, eles encontraram e encadearam vulnerabilidades em seu ambiente de pesquisa e na infraestrutura de produção da Hugging Face. O benchmark definiu um objetivo geral de exploração, e os modelos alcançaram a Hugging Face enquanto o perseguiam. A OpenAI classifica a conta como preliminar, com sua investigação e avaliação de terceiros em andamento.
Cinco dias antes, Hugging Face's July 16, 2026, disclosure documentou a violação da produção e a avaliação contínua do impacto. Sua conta inicial deixou a identidade do modelo desconhecida. A OpenAI forneceu essa atribuição posteriormente. O alvo demonstrado foi a infraestrutura de software. Carteiras de bitcoin, recuperação de chaves e primitivas criptográficas ficaram fora do episódio.
Mais próximo do cripto, o artigo publicado em 17 de junho de 2026 descreve Cerberus como uma equipe de agentes com intervenção humana que produziu descobertas de segurança de implementação em carteiras e software de pagamento. Seu escopo foi a revisão de software, separado da recuperação autônoma de seed e da divulgação do COLDCARD.
Os dias zero futuros específicos permanecem desconhecidos. A evidência atual aponta para uma variação no ritmo. A pentest de IA mais robusta pode encontrar defeitos mais cedo e conectar fraquezas separadas ao longo do caminho desde a geração da semente até a recuperação.
O armazenamento a frio reduz a exposição. Sua força vem de saber onde reside a confiança e ter uma saída quando uma camada falhar.
A IA pode reduzir o tempo entre um erro de codificação e sua descoberta. A pressão recai sobre a maquinaria de custódia construída pelo ser humano. O núcleo criptográfico do bitcoin permanece intacto.
A post Why AI is now a more immediate threat to Bitcoin than quantum computers apareceu primeiro em CryptoSlate.