A situação do Coldcard, explicada em menos de 60 segundos Coldcard é uma carteira de hardware, um pequeno dispositivo físico usado por pessoas para armazenar bitcoin offline, longe da internet. Ao configurá-lo, ele gera uma frase semente, de 12 a 24 palavras comuns que atuam como a chave mestre da sua carteira. Cada chave privada que ele já usa deriva dessa frase. Quem a possui, possui os bitcoins. Para que uma frase semente seja segura, ela precisa de entropia — aleatoriedade genuína e imprevisível. Alta entropia significa que não há padrão que um invasor possa adivinhar ou reproduzir. Um bug de firmware de 2021 fez com que alguns dispositivos Coldcard Mk3 gerassem essa frase semente usando aleatoriedade baseada em software, em vez de aleatoriedade real de hardware, e essa aleatoriedade tinha muito menos entropia do que deveria. Menor entropia significa mais previsibilidade. Atacantes podiam calcular possíveis frases semente offline, verificá-las contra endereços bitcoin conhecidos e transferir os fundos quando houvesse correspondência. Vale notar: frases semente mais longas têm mais entropia por design, exatamente por isso frases de 24 palavras são consideradas mais seguras do que as de 12 palavras. Distinção importante: o bitcoin não foi hackeado. Cada transação roubada foi assinada validamente com uma chave real. A falha estava em um dispositivo de um único fabricante, uma camada construída sobre o bitcoin, não no protocolo em si. #bitcoin #crypto #security @BTCMarkets