Jameson Lopp alerta os detentores de Bitcoin contra a desistência da custódia própria

O diretor de segurança da Casa, Jameson Lopp, instou os detentores de Bitcoin a não abandonarem a custódia própria em favor de ETFs e custodiante de terceiros, após uma série de incidentes de segurança em carteiras de criptomoedas.

Resumo

• Jameson Lopp instou os detentores de Bitcoin a não abandonarem a custódia própria.
• Lopp alertou que os ETFs de Bitcoin e os custodiante de terceiros não eliminam os riscos de segurança, mas deixam os investidores dependentes de instituições para proteger seus ativos.
• Incidentes recentes levantaram questões sobre a segurança de gerenciar Bitcoin de forma independente.
• Lopp recomendou carteiras multisig e a distribuição de chaves privadas em diferentes locais e fornecedores de hardware para reduzir o risco de perda de fundos.
• Os detentores de Bitcoin são aconselhados a revisar seus arranjos de segurança e se preparar para situações em que podem não conseguir acessar seus fundos.

Em uma carta aberta datada de 22 de outubro, endereçada aos clientes da Casa e à comunidade Bitcoin, Lopp argumentou que os ataques recentes levantaram preocupações genuínas sobre a gestão de chaves privadas, mas não justificavam a desistência do controle direto dos ativos em Bitcoin.

Uma carta aberta ao ecossistema Bitcoin: pic.twitter.com/nTt9iZBFrN --- Jameson Lopp (@lopp) 22 de outubro de 2026

Lopp apontou para incidentes recentes envolvendo hackers que usaram IA para encontrar falhas de segurança, cadeias de suprimento de carteiras de hardware comprometidas, carteiras frias drenadas e fraudes mais sofisticadas, que deixaram muitos detentores de Bitcoin questionando se podem gerenciar seus próprios fundos de forma segura.

Segundo ele, muitos dos ataques que estão fazendo manchetes hoje já eram conhecidos por profissionais de segurança, embora sua emergência em incidentes reais tenha tornado os riscos mais difíceis de ignorar para os detentores comuns.

Lopp alerta que ETFs de Bitcoin não eliminam riscos de custódia

Lopp teve uma objeção particular à ideia de que mover Bitcoin para fundos negociados em bolsa ou outros arranjos de custódia geridos oferecia uma solução simples para os problemas de segurança recentes.

Ele reconheceu que os investidores poderiam se sentir mais confortáveis dependendo de instituições financeiras após ouvir sobre compromissos de carteiras, mas argumentou que transferir o controle das chaves privadas apenas colocava a responsabilidade em outra parte.

Na sua visão, os ETFs de Bitcoin oferecem aos investidores exposição ao preço da criptomoeda sem dar-lhes controle direto sobre as moedas subjacentes.

O arranjo exige que os investidores dependam do fundo, do seu custodiante e de outras partes responsáveis pela proteção dos ativos. Lopp alertou que os detentores poderiam ter pouca influência sobre decisões que afetam seu Bitcoin, incluindo situações envolvendo congelamentos ou apreensões por autoridades.

Ele sustentou que as propriedades definidoras do Bitcoin vêm de sua oferta fixa, regras publicamente verificáveis e da capacidade dos usuários de acessar seus ativos sem obter permissão de um intermediário.

Embora os investidores possam se beneficiar financeiramente do Bitcoin sem manter chaves privadas, Lopp argumentou que eles não desfrutariam do mesmo grau de controle disponível através da propriedade direta.

O alerta seguiu relatos de que alguns detentores de Bitcoin haviam movido ativos para plataformas centralizadas após compromissos recentes de carteiras.

Em agosto, o crypto.news relatou entradas recordes na OKX após a exploração da carteira de hardware Coldcard, com a bolsa afirmando que os clientes estavam cada vez mais se voltando para a custódia gerida.

Explorações recentes de carteiras de Bitcoin levantaram preocupações de segurança

As preocupações delineadas na carta de Lopp seguiram vários incidentes envolvendo fraquezas em software de carteiras, distribuição de hardware e geração de chaves privadas.

Um dos casos mais significativos envolveu carteiras de hardware Coldcard, onde um erro de configuração de firmware datado de março de 2021 fez com que os dispositivos afetados gerassem sementes de recuperação usando uma fonte de aleatoriedade mais fraca.

Um relatório de 3 de agosto sobre a exploração de segurança do Coldcard detalhou suspeitas de roubos de Bitcoin no valor de quase 90 milhões de dólares na época e os apelos do diretor de segurança da Kraken, Nick Percoco, por testes independentes na geração de sementes de carteira.

A falha permitiu que atacantes reconstruíssem chaves privadas vulneráveis sem acessar fisicamente os dispositivos ou obter suas frases de recuperação.

O Coldcard posteriormente lançou um firmware corrigido, embora as sementes vulneráveis geradas anteriormente exigissem que os usuários criassem novas carteiras e transferissem suas posses.

Mais recentemente, uma investigação de 13 de outubro sobre carteiras de hardware Ledger comprometidas detalhou casos envolvendo dispositivos distribuídos através do revendedor do Sudeste Asiático CryptoBilis.

A Ledger confirmou que um implante de hardware não autorizado foi identificado em um dispositivo afetado, enquanto a investigação não estabeleceu que seus próprios sistemas ou canais de vendas diretas estavam comprometidos.

Problemas de segurança envolvendo sementes de recuperação fracas também afetaram outras redes de criptomoedas.

Em 18 de outubro, a Qubic divulgou uma violação de segurança de carteira envolvendo aproximadamente 2,94 trilhões de tokens QU no valor de 1,4 milhões de dólares roubados de 1.404 carteiras.

Os desenvolvedores rastrearam o incidente para a aleatoriedade insuficiente em certas sementes de recuperação de carteira e subsequentemente corrigiram o software afetado.

A segurança do multisig continua central

Nesse contexto, Lopp argumentou que a resposta a controles de segurança falhados deveria envolver a melhoria da proteção das carteiras em vez de abandonar completamente a custódia própria.

Baseando-se em mais de 15 anos de incidentes de segurança na indústria de criptomoedas, ele disse que arranjos de custódia eficazes precisavam levar em conta erros humanos e a possibilidade de que salvaguardas individuais pudessem falhar.

Sua abordagem preferida envolvia carteiras multisignature, que distribuem a autorização de transações entre várias chaves privadas e podem impedir que uma única chave comprometida forneça acesso completo aos fundos.

Lopp alertou que o multisig não era uma solução completa por si só, embora mantivesse que arranjos cuidadosamente projetados poderiam fornecer proteção mais forte do que sistemas de custódia convencionais.

Ele encorajou os detentores de Bitcoin a revisar suas configurações existentes e distribuir chaves por diferentes locais geográficos e cadeias de suprimento de hardware para reduzir sua dependência de qualquer dispositivo ou local único.

A carta abordou o planejamento de herança como outra consideração importante, particularmente o que aconteceria com o Bitcoin de alguém se essa pessoa se tornasse incapaz de acessar ou gerenciar suas posses.

A Casa, que fornece serviços de custódia assistida, posiciona seu papel em ajudar os clientes a gerenciar esses arranjos sem tomar posse de suas chaves privadas.

Lopp encerrou alertando que tanto atores maliciosos quanto intermediários bem-intencionados poderiam, em última análise, obter controle sobre o Bitcoin de outra pessoa, deixando os detentores responsáveis por decidir quanto controle estavam dispostos a ceder.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.