Falha na Coldcard expõe riscos das carteiras individuais e impulsiona adopção de multisig multi-fornecedor

A descoberta de uma falha catastrófica de entropia nas carteiras Coldcard desencadeou uma reavaliação profunda das práticas de custódia própria no ecossistema do Bitcoin. Segundo avança a Bitcoin Magazine, especialistas em autocustódia passaram a recomendar carteiras multisig multi-fornecedor como novo padrão mínimo de segurança, uma abordagem que visa minimizar a dependência de qualquer fabricante individual de hardware.

A vulnerabilidade na Coldcard permaneceu por detectar desde pelo menos 2021 e ensinou uma lição dura aos defensores da autocustódia: mesmo fabricantes aparentemente legítimos e reputados podem conter falhas graves. Este incidente levou numerosos utilizadores a questionarem recomendações antigas, com muitos a declararem a morte das carteiras de assinatura única, o método popular que confia a geração do par de chaves privadas a um único dispositivo.

O impacto foi significativo, com o CEO da Casa, Nick Neuman, a afirmar que 233 mil unidades do Bitcoin foram movidas para locais seguros em reacção ao ataque. O hack resultou no roubo de mais de 100 milhões de dólares em Bitcoin, afectando principalmente utilizadores de carteiras de semente única que geraram chaves privadas directamente no dispositivo, sem frases-passe adicionais nem lançamentos de dados extra para aumentar a entropia.

A fraca entropia do firmware da Coldcard tornou trivial adivinhar as chaves privadas relacionadas com algum trabalho personalizado, algo que os hackers eventualmente descobriram. Os utilizadores não tinham razão para desconfiar, dada a forte reputação da marca no sector. Esta situação levou alguns detentores a moverem temporariamente fundos para exchanges, enquanto outros actualizaram completamente as suas configurações de custódia.

As carteiras multisig protegem os utilizadores destes erros de fabricantes ao permitir construir endereços que exigem assinaturas de múltiplas chaves privadas e múltiplos dispositivos, através de scripts do Bitcoin. Estes scripts funcionam como contratos que estabelecem condições de gasto, sendo aplicados pelas regras de consenso da rede. A teoria multisig multi-fornecedor defende que cada par de chaves usado deve ser gerado por um fornecedor diferente.

Um exemplo prático comum actualmente seria usar uma carteira Trezor Safe 7 para uma chave, uma Ledger Nano para uma segunda chave, e uma terceira chave gerada por um fornecedor especializado em multisig como chave de recuperação. Este script exigiria duas assinaturas válidas das três possíveis. Ao usar dois fabricantes diferentes de hardware, o utilizador minimiza a confiança em qualquer fornecedor único, protegendo-se contra falhas de entropia como a observada na Coldcard.

Os especialistas recomendam que os utilizadores desenvolvam modelos de ameaça personalizados antes de implementarem soluções de custódia. Este processo envolve listar todas as preocupações possíveis, avaliar a probabilidade de cada ameaça e classificar o quão catastrófica seria cada uma. As causas mais comuns de perda de fundos em autocustódia incluem erros de utilizador relacionados com cópias de segurança ou palavras-passe esquecidas, e naturalmente o roubo, sendo os ataques de entropia fraca historicamente entre os mais bem-sucedidos contra carteiras autocustódia.