Odaily Planet Daily relata que, em 2021, alguns firmwares da fabricante de carteiras de hardware Coldcard apresentavam uma vulnerabilidade na geração de números aleatórios, resultando em risco de previsibilidade para algumas frases mnemônicas geradas pelos dispositivos. A vulnerabilidade foi descoberta anos depois, com cerca de 5.200 endereços e aproximadamente 2.000 BTC roubados, totalizando perdas de cerca de US$ 1,3 bilhão. Após o incidente, alguns investidores migraram para produtos de custódia de Wall Street. Nos dias seguintes ao evento, os ETFs de bitcoin spot nos EUA registraram entrada líquida de aproximadamente US$ 626 milhões. O analista de ETFs Eric Balchunas afirmou que eventos de segurança como esse podem impulsionar ainda mais o fluxo de capital para ETFs. A comunidade Bitcoin Core continua a aderir ao conceito de auto-custódia. Jameson Lopp, co-fundador da Casa, afirmou que eventos recentes não devem enfraquecer a confiança dos usuários na auto-custódia, pois a custódia por terceiros também apresenta riscos. Peter Todd, um dos primeiros desenvolvedores do Bitcoin Core, afirmou que o histórico de segurança a longo prazo da auto-custódia é superior ao das instituições centralizadas. Michael Tanguma, co-fundador da plataforma de custódia Bitcoin Onramp, afirmou que ambas as abordagens têm falhas: concentrar grandes quantidades de ativos em uma única instituição cria um "melhor", enquanto carteiras de hardware enfrentam riscos relacionados à cadeia de suprimentos, firmware e geração de números aleatórios. Michael Tanguma propôs uma solução de "custódia multi-institucional", na qual chaves são mantidas por várias instituições regulamentadas por meio de mecanismos multisig, exigindo assinaturas conjuntas de múltiplas instituições para qualquer transação, reduzindo o risco de falha única. Críticos argumentam que, embora a custódia multi-institucional aumente a segurança, também introduz gestão autorizada, entrando em conflito com o princípio original de descentralização do Bitcoin. À medida que o bitcoin entra nos campos de aposentadoria, trust e alocação de ativos institucionais, a indústria busca soluções de custódia adequadas para gestão de riqueza a longo prazo — como equilibrar segurança, descentralização e usabilidade permanece um desafio para o ecossistema Bitcoin.
Vulnerabilidade no firmware do Coldcard leva ao roubo de US$ 130 milhões em BTC, desperta debate sobre soluções de custódia
KuCoinFlashCompartilhar
Resumo
Uma vulnerabilidade no firmware de 2021 do Coldcard permitiu frases mnemônicas previsíveis, levando ao roubo de $130 milhões em BTC de 5.200 endereços. A falha, descoberta anos depois, resultou no roubo de 2.000 BTC. Alguns investidores migraram para custódia da Wall Street, com os ETFs de bitcoin spot dos EUA registrando entradas de $626 milhões. Analistas sugerem que eventos como esse podem impulsionar a adoção de ETFs. Enquanto isso, a comunidade do bitcoin permanece dividida entre custódia própria e soluções de terceiros. Michael Tanguma, da Onramp, propôs custódia multi-institucional por meio de multisig para reduzir riscos. Críticos afirmam que isso entra em conflito com a descentralização do bitcoin. À medida que o bitcoin entra nos portfólios institucionais, equilibrar segurança e usabilidade continua sendo um desafio.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.