Esta foi possivelmente uma das piores semanas na história do bitcoin. Muitas pessoas acreditavam ter feito praticamente tudo certo. Compraram uma carteira de hardware respeitada, geraram sua seed offline, seguiram as melhores práticas estabelecidas e ainda assim perderam quantias significativas de bitcoin devido a uma vulnerabilidade que afeta seeds geradas pelo @COLDCARDwallet em ou após março de 2021. A vulnerabilidade permaneceu não detectada por mais de 5 anos. Acho que isso mudará permanentemente a confiança na autogestão. Ao longo dos anos, experimentei muitas carteiras de hardware diferentes. Intuitivamente, nunca confiei em nenhuma delas o suficiente para armazenar uma quantia significativa de bitcoin. Todos são startups fabricando dispositivos pequenos de cerca de US$ 200 que as pessoas usam para proteger quantias de riqueza que podem transformar vidas. A maioria dos usuários nunca auditou o código. Eu nunca auditei o código com detalhe suficiente. Não tenho tempo nem expertise técnica para verificar independentemente cada componente de um dispositivo, seu firmware, sua geração de entropia e sua cadeia de suprimentos. Também existem muitos pontos potenciais de falha. O software pode conter um bug acidental. Um funcionário interno pode intencionalmente introduzir uma vulnerabilidade. Um fornecedor pode comprometer parte do dispositivo. Uma atualização de firmware pode criar um problema. O gerador de números aleatórios pode falhar de forma que quase ninguém perceba. Todo mundo que compra o dispositivo está sinalizando que eventualmente poderá armazenar riqueza significativa nele. Isso torna toda a cadeia de suprimentos de hardware e software um alvo extremamente atraente. Algo assim sempre me pareceu inevitável. Sempre acreditei que tentar armazenar uma quantia significativa de bitcoin por conta própria exige multisig com múltiplos fornecedores, com chaves geradas independentemente usando hardware e software diferentes. As chaves também devem ser armazenadas em locais físicos distintos. Um único dispositivo deve ser completamente comprometido sem que você perca seu bitcoin. Mesmo com essa arquitetura, sempre senti algum nível de incerteza. Também detive MSTR, ASST, GBTC e IBIT em quantias significativas. A autogestão é uma ferramenta incrível, mas seus riscos eram claramente maiores do que muitas pessoas entendiam. Acredito que a autogestão sobreviverá, mas foi permanentemente alterada. A onda atual de adoção do bitcoin está ocorrendo por meio de ETFs, empresas de tesouraria e custodiantes institucionais. Ela vem principalmente de pessoas que não têm interesse em se tornar especialistas em geração de chaves privadas, segurança de hardware, firmware, backups, planejamento hereditário e armazenamento físico. Isso faz todo o sentido. Manter suas próprias chaves com segurança é tão complicado que até os especialistas que constroem esses dispositivos falharam em evitar essa vulnerabilidade, e a comunidade técnica mais ampla falhou em detectá-la por mais de 5 anos. Mercados livres naturalmente produzem especialização. O bitcoin continua sendo uma ferramenta incrivelmente valiosa. A maioria das pessoas que não possuem profunda expertise em gerar e proteger chaves privadas com segurança externalizará essa responsabilidade para pessoas e instituições especializadas nisso. Para alguém que deseja soberania direta sobre uma parte significativa de seu bitcoin, o padrão deve ser multisig com múltiplos fornecedores. Se você se sentir desconfortável com isso, use um custodiante de nível institucional. Uma grande quantidade de bitcoin segurada por uma única chave gerada por uma única carteira de hardware carrega muito mais risco concentrado do que é seguro. Acho que é nisso que a custódia do bitcoin está se direcionando. A preocupação óbvia é que a custódia institucional possa eventualmente concentrar excessivamente o bitcoin nas mãos de grandes empresas. Isso criaria riscos de censura, apreensão e confisco. No entanto, a portabilidade e as propriedades de liquidação do bitcoin fornecem o controle e o equilíbrio críticos. Qualquer pessoa pode criar uma carteira e exigir que seu bitcoin seja enviado para ela. A liquidação pode ocorrer globalmente, rapidamente e baratamente. Uma pessoa pode passar da exposição a contrapartes para propriedade direta em poucos minutos. O ouro nunca teve essa propriedade. A maioria das pessoas não detinha ouro físico. Seu ouro ficava em um cofre em algum lugar. Você não podia mover rapidamente o ouro de Nova York para Tóquio. Não podia exigir facilmente uma liquidação global imediata em um ativo que pudesse verificar e possuir pessoalmente. A falta de portabilidade do ouro e a incapacidade de exigir rapidamente liquidação física ajudaram a causar sua falha como dinheiro. O bitcoin resolveu esse problema. Você pode deixar um custodiante, adquirir bitcoin real, criar uma carteira, exigir liquidação e mover sua riqueza para armazenamento a frio. Você sempre mantém a capacidade de remover o risco de contraparte. Essa opcionalidade é o que importa. O bitcoin dá a cada pessoa a capacidade de possuir sua própria riqueza. Dá a cada pessoa a capacidade de sair de um custodiante. Dá a cada pessoa a capacidade de exigir liquidação final em um ativo que pode controlar pessoalmente. Essa capacidade de possuir suas próprias chaves é o que mantém custodiantes, governos e instituições financeiras responsáveis. É uma das propriedades fundamentais que fazem o bitcoin funcionar. Acho que podemos olhar para este momento como um dos períodos mais sombrios da história do bitcoin. Moedas foram perdidas. A confiança foi abalada. Muitas das pessoas com maior convicção no bitcoin foram forçadas a reconsiderar suposições que antes consideravam garantidas. Também não ficaria surpreso se isso marcasse um ponto de virada. Enquanto o próprio bitcoin permanecer seguro, a falha de um método de custódia não invalida o sistema monetário subjacente. Ela força o mercado a desenvolver ferramentas melhores, padrões mais fortes e arquiteturas de custódia mais resilientes. É frequentemente mais escuro antes do amanhecer. Esta semana pode acabar marcando o fim de uma era da custódia do bitcoin e o início da próxima grande onda de adoção do bitcoin.