Falha na Coldcard da Coinkite expõe risco de assinatura única; multisig de vários fornecedores vira novo padrão de custódia de Bitcoin

Bitcoin Magazine

O Bug do Coldcard da Coinkite Expos o Risco de Single-Sig. Multisig de Múltiplos Fornecedores é a Nova Base de Custódia do Bitcoin

Após o catastrófico bug de entropia do Coldcard, defensores da autocustódia e especialistas começaram a recomendar um novo padrão, carteiras multisignature de múltiplos fornecedores, uma abordagem que busca minimizar — entre outras ameaças — a dependência de qualquer fabricante de carteira de hardware único.

O bug de entropia do Coldcard, que passou despercebido desde pelo menos 2021, ensinou uma lição difícil aos defensores e usuários da autocustódia do Bitcoin. Não importa quão legítimo ou competente um provedor de carteira possa parecer, quão bem recomendado e respeitável, um grande bug pode ser possível. Como resultado, os Bitcoiners estão questionando antigas recomendações e suposições, incluindo muitos que declaram a ‘morte do single sig’, o popular método de autocustódia de confiar a geração do par de chaves privadas a uma única carteira.

O Modelo de Ameaça

A autocustódia, por qualquer medida, é uma prática avançada no Bitcoin. Os defensores a recomendam como uma forma de proteger os fundos dos usuários contra malfeitos de exchanges, como os vistos nos casos da FTX e MtGox, entre muitos outros. Mas eventos recentes levaram a uma reavaliação das práticas de custódia, com muitos proprietários de bitcoin movendo moedas para exchanges — pelo menos temporariamente — enquanto outros estão atualizando ou mudando suas configurações de autocustódia completamente. Nick Neuman, CEO da Casa, afirmou que 233 mil bitcoins foram movidos para segurança em reação ao hack do Coldcard.

Para entender quando a auto-custódia faz sentido e para quem, é essencial compreender seu modelo de ameaça pessoal. Um modelo de ameaça é a análise cuidadosa das ameaças a um indivíduo, com o propósito de projetar práticas e estruturas de segurança com antecedência.

Uma prática simples de modelo de ameaça pode ser dar um passo atrás e pensar em todas as coisas possíveis que te preocupam sobre a auto-custódia, e adicioná-las a uma lista. Em seguida, pense em todas as coisas que os defensores alertam os usuários, e anexe-as a essa mesma lista. Depois, classifique ou avalie os itens dessa lista com base em quais são mais prováveis de acontecer com você, e quais são mais prováveis de acontecer em geral. Finalmente, você pode classificar cada item na lista pelo quão catastrófico seria se ocorresse; sua configuração e planos atuais podem sobreviver à realização dessa ameaça?

Duas das causas mais prováveis de perda de fundos na auto-custódia de Bitcoin são erro do usuário relacionado a backups ou senhas esquecidas, e, claro, roubo. Muitas das carteiras acreditadas como bitcoins perdidos que não se moveram vêm de backups ruins de chaves privadas nos primeiros dias, resultando em perda de dados após a falha de um computador. Outros simplesmente usaram senhas muito difíceis de serem quebradas, e então as esqueceram, criptografando suas chaves privadas para sempre.

Na dimensão do roubo, ataques de entropia ruins provavelmente estão entre os ataques mais bem-sucedidos à auto-custódia até hoje, com o Coldcard se juntando a uma lista significativa de outras carteiras que sofreram bugs desse tipo, intencionais ou não, como a Trust Wallet, e muitas carteiras móveis menos conhecidas e possivelmente maliciosas. Em alguns casos, carteiras falsas como as iOS Sparrow Wallets simplesmente roubaram os fundos dos usuários mantendo uma cópia das chaves privadas geradas pelo usuário e transferindo os fundos assim que depositados. Em todos esses exemplos, um comportamento mais cuidadoso do usuário antes de confiar em softwares aleatórios com suas economias de vida é a solução.

Uma vez que os usuários tenham um modelo de ameaça claro em mente e uma compreensão boa o suficiente da tecnologia, projetar práticas de segurança se torna mais uma ciência do que uma arte. E embora cada indivíduo tenha circunstâncias específicas que precisa levar em conta, algumas estruturas surgiram como as mais resilientes à maioria das ameaças. Uma dessas práticas que está se tornando amplamente recomendada e adotada entre os detentores de Bitcoin em auto-custódia a longo prazo é uma configuração multisig cuidadosamente formada.

Multisig de múltiplos vendedores

O termo “Multi-vendor Multisig” é relativamente novo no nicho de autocustódia. O termo “multisig” no entanto, se tornou viral em 2026, claramente desencadeado pelo hack do Coldcard que resultou na perda de mais de 100 milhões de dólares em bitcoin, principalmente de carteiras de semente única. A maioria dos usuários de Coldcard de semente única parece ter gerado suas chaves privadas no dispositivo sem adicionar uma frase secreta extra, palavras extras que adicionam entropia personalizada às chaves privadas, nem sem rolagens de dados extras, que fazem o mesmo em um formato diferente.

A fraca entropia do firmware do Coldcard — que os usuários não tinham razão para desconfiar, dada a forte marca da empresa — por sua vez, facilitou a adivinhação das chaves privadas relacionadas, com um pouco de trabalho personalizado, que os hackers eventualmente descobriram.

O interesse viral resultante em multisig é justificado. As carteiras de Bitcoin multisig protegem os usuários de tais erros de fabricantes de hardware, permitindo que os usuários construam um endereço de Bitcoin que requer a assinatura de múltiplas chaves privadas e, portanto, múltiplos dispositivos, no que é conhecido como um script de Bitcoin.

Os scripts do Bitcoin são contratos de certa forma que definem condições de gasto para uma carteira de bitcoin. Todas as carteiras de Bitcoin podem ser vistas como tendo algum tipo de script envolvido, sendo o mais simples e popular aquele em que qualquer pessoa que possa assinar uma transação válida pode gastar todos ou quaisquer fundos nela. Scripts multisig, por outro lado, exigem um limite de assinaturas válidas de diferentes pares de chaves para resultar em um saque válido. Esses scripts são aplicados pelas regras de consenso do Bitcoin.

A teoria do multisig de múltiplos vendedores postula que os usuários devem garantir que cada par de chaves usado para construir um multisig do Bitcoin seja gerado a partir de um vendedor de carteira diferente.

Um exemplo que provavelmente é popular hoje pode ser o uso de uma carteira de hardware Trezor Safe 7 com uma chave, uma segunda chave gerada por um Ledger Nano e uma terceira chave gerada por um provedor de carteira multisig, considerada uma chave de recuperação. Um script desse tipo exigiria 2 assinaturas válidas entre as três possíveis assinaturas na configuração.

Ao usar dois provedores de carteiras de hardware diferentes, o usuário minimiza a confiança em qualquer vendedor de carteira única, protegendo-se de uma falha de entropia como a vista no Coldcard.

Outras configurações de Multisig podem adicionar mais chaves, com um limite de 3 de 5 também sendo comum e uma oferta padrão de uma carteira especializada em multisig como a Casa. É nesse ponto que a terminologia comumente usada e entendida para descrever o software de gasto do Bitcoin começa a se desintegrar, e como resultado, merece esclarecimento.

Carteiras como a Casa são interfaces de software que permitem aos usuários combinar transações parcialmente assinadas de diferentes pares de chaves privadas. Nesse cenário, torna-se mais útil descrever 'carteiras de hardware' como Trezor ou Ledger como 'signatários de chaves', uma vez que nenhum par de chaves no conjunto possui material de chave suficiente para gastar todo o Bitcoin mantido no endereço do script Multisig.

Assim, a Casa é uma carteira Multisig que permite usar um limite de signatários de hardware para proteger e enviar fundos em bitcoin. Fundamentalmente, elas ajudam os usuários a interagir com o script do Bitcoin e criar transações válidas por consenso de forma fácil. Outros exemplos de provedores de carteiras multisig incluem Nunchuck, carteira desktop Sparrow e Unchained Capital.

Em casos como Casa e Unchained, o provedor da carteira oferece aos usuários uma chave de recuperação controlada pela empresa, que alguns usuários acham útil. Nunchuck e Sparrow, por outro lado, são projetados para total autonomia do usuário nesse aspecto, embora Nunchuck ofereça um plano premium relacionado à chave de recuperação também.

Os Benefícios do Multisig Multivendor

Outro benefício de uma carteira multisig é sua potencial resistência aos infames ataques com chave inglesa. Países como a França, que tornam a posse de Bitcoin e criptomoedas uma questão de registro público como consequência das declarações fiscais, tornaram-se pontos focais para sequestros relacionados ao roubo de criptomoedas. Com ou sem custódia, os alvos desse tipo de crime são vulneráveis ao roubo, particularmente quando os fundos podem ser movidos rapidamente, seja de uma exchange custodial que o usuário pode acessar pelo telefone, ou de alguma configuração de autocustódia.

Formas avançadas de multisig, como multisig multi-jurisdicional ou multisig com bloqueio temporal, fazem com que os usuários tenham que viajar, idealmente através de um aeroporto, para alcançar outros signatários-chave necessários para construir uma transação válida de bitcoin. Ou talvez a chave de recuperação envolvida no multisig tenha a condição de que não assinará por duas semanas após o usuário enviar o pedido e os dados da transação correspondentes. O resultado é a remoção do último ponto central de falha na custódia do Bitcoin: a própria disposição do usuário em enviar o bitcoin, particularmente quando sob pressão.

Embora as melhores práticas no caso de ataques com chave inglesa tentem amplamente evitar acabar nessa situação em primeiro lugar, dificultar o gasto de suas moedas realmente protege os usuários de uma ampla gama de ataques também, incluindo esquemas de phishing e outras formas de engenharia social que usam táticas de pressão para enganar os usuários a enviar fundos rapidamente.

O Multisig também começou a permitir novas formas de seguro de Bitcoin, como demonstrado pela AnchorWatch, uma carteira multisig e empresa de seguros que oferece proteção contra roubo de bitcoin denominadas em BTC. Os serviços da empresa hoje são oferecidos principalmente a americanos através do segurador Lloyd’s of London.

As Desvantagens do Multisig

Uma desvantagem crítica do Multisig é que o usuário não precisa apenas ter acesso ao material de chave de limite necessário para assinar, seja duas carteiras de hardware como em nosso exemplo, ou uma das carteiras de hardware e uma chave de recuperação da empresa da carteira. O usuário também precisa armazenar uma cópia do script ou modelo Multisig, para que possa recriar o contrato inteligente e, assim, as condições de retirada válidas para gastar. A maioria das carteiras Multisig armazena essas informações para os clientes, mas também enviará uma cópia para os usuários para que possam recuperar de forma independente da carteira Multisig, caso um dia ela fique offline.

Este post Coinkite’s Coldcard Bug Exposed Single-Sig Risk. Multi-Vendor Multisig Is the New Bitcoin Custody Baseline apareceu pela primeira vez na Bitcoin Magazine e é escrito por Juan Galt.

Fonte: BitcoinMagazine