Vulnerabilidade de entropia do Coldcard expõe riscos de assinatura única; multisig multi-fornecedor torna-se nova referência de custódia de bitcoin

Notícia da Mars Finance: descobriu-se uma grave vulnerabilidade de entropia no Coldcard, carteira de hardware da Coinkite, que permaneceu não detectada desde 2021, resultando no roubo de mais de US$ 100 milhões em bitcoins, com vítimas principalmente usuários de carteiras com uma única frase de recuperação. A baixa entropia permitiu que atacantes adivinhassem chaves privadas por meio de métodos personalizados, levando a comunidade Bitcoin a reavaliar a confiabilidade do autoarmazenamento com assinatura única. Nesse contexto, a solução de multisig multi-fornecedor está se tornando a nova linha de base recomendada para detentores de longo prazo. Essa abordagem exige que os usuários construam endereços multisig usando chaves de diferentes fabricantes de carteiras, como o Trezor Safe 7, Ledger Nano e chaves de recuperação da Casa, formando um multisig 2-de-3, reduzindo assim a dependência de confiança em um único fornecedor de hardware. O multisig também oferece proteção contra ataques de chave de fenda e impulsionou o surgimento de serviços de seguro em Bitcoin, como o AnchorWatch, com pagamento em BTC. No entanto, o multisig apresenta desvantagens: além de guardar as chaves necessárias, os usuários devem manter cópias do script ou modelo multisig para recuperar independentemente os fundos caso o serviço da carteira fique offline.