Alguns pensamentos sobre a vulnerabilidade do Coldcard: Isso não foi um super-hack de IA impossível. Parece ter sido um erro básico de codificação. Assim como MUITOS bitcoiners, não tenho a formação para auditar pessoalmente cada linha de firmware de cada dispositivo que uso. Meu critério sempre foi: o código é open source, e tantas pessoas — codificadores autistas insanos e lunáticos paranoicos — bem como equipes sofisticadas de especialistas em segurança de plataformas como Casa e Unchained recomendam um dispositivo — provavelmente já foi amplamente verificado. Aparentemente, esse critério falhou. NVK e a equipe do Coldcard merecem o maior escrutínio, mas isso deve servir como um alerta: open source não significa magicamente auditado, e confiar pela reputação não substitui uma revisão de segurança formal e atestada. Também quero destacar que é por isso que custódios qualificados detêm ativos em nome de corporações como $MSTR ou ETFs, e seria ridículo e arriscado que eles fizessem isso por conta própria. A revisão independente, responsabilizável e sofisticada por equipes de especialistas contratados é essencial.