Autocustódia está morta? Longa vida à autocustódia

O hack da Coldcard na semana passada abalou setores da indústria do Bitcoin. Uma introspecção sombria começou a questionar práticas e suposições sobre a segurança do Bitcoin no varejo. As consequências desse processo podem não ser visíveis por muitos meses.

Alguns dizem que a autocustódia está morta. Relatos estimam que mais de 11.000 bitcoins foram movidos para exchanges custodiais na última semana, enquanto usuários fugiam de uma das carteiras de hardware mais populares. O hack, que ainda está em andamento, já resultou no roubo de mais de 1.300 bitcoins, com algumas estimativas chegando a 2.000 moedas.

A Coinkite e seu fundador mais vocal, NVK, tinham opiniões fortes sobre como proteger chaves privadas de hackers. As carteiras eram airgapped para evitar exfiltração de dados por USB, usavam telas LED de baixa resolução e protocolos como BBQR e NFC. A lista de escolhas de design paranóicas era longa.

Os hackers não usaram métodos de filme de espionagem. Exploraram a geração de chaves com entropia insuficiente, um bug no firmware que tornava as chaves fáceis de adivinhar. O bug passou despercebido por anos, enquanto o produto crescia em popularidade.

Apesar da perda, o Bitcoin não pode desistir da autocustódia sem perder sua integridade. O white paper de Satoshi Nakamoto visava eliminar terceiros confiáveis. A crise de 2008 revelou riscos sistêmicos do sistema financeiro legado, e muitos acreditam que nunca a superamos.

Voltando ao padrão ouro, a Ordem Executiva 6102 de 1933 confiscou ouro de cidadãos, com multas e prisão para quem não vendesse a $20,67 a onça. Mais de 14 milhões de onças troy foram entregues. A desvalorização de 69% do dólar veio com o Gold Reserve Act de 1934, alimentando a inflação e as guerras.

Hoje, a dívida dos EUA exige quase US$ 1 trilhão em juros anuais, com dívida total próxima de US$ 40 trilhões e dívida/PIB de 123%. O poder de compra do dólar colapsou. A confiscação do ouro só foi possível porque a custódia civil era centralizada e rastreável.

O Bitcoin oferece propriedades melhores para resistir à confiscação. Com assinaturas múltiplas, é possível criar vaults distribuídos em múltiplas jurisdições. A natureza digital permite mover grandes valores facilmente, sem hierarquias bancárias. Em países como a Ucrânia, cidadãos já escondem sua propriedade de Bitcoin.

No fim, um fabricante de hardware falhou, mas as qualidades fundamentais do dinheiro permanecem, e o Bitcoin continua sendo o rei.

Por que a autocustódia continua relevante após o hack?

A autocustódia é essencial para a proposta do Bitcoin de eliminar intermediários. O white paper de Satoshi Nakamoto foi uma resposta à crise de 2008, mostrando os riscos de confiar em terceiros. Sem autocustódia, o Bitcoin perderia sua vantagem sobre o sistema financeiro tradicional, tornando-se apenas mais um ativo controlado por custodiantes.

Como o Bitcoin pode resistir a confiscos como o de 1933?

O Bitcoin permite a criação de cofres multi-assinatura distribuídos globalmente, dificultando que um único estado confisque ativos. Além disso, a natureza digital facilita a movimentação e ocultação de riqueza, como visto em países como a Ucrânia. Essas propriedades tornam o Bitcoin mais resistente a ações estatais do que o ouro físico.

Perguntas frequentes

O hack da Coldcard significa que a autocustódia é insegura?

O hack explorou um bug específico de entropia, não uma falha fundamental da autocustódia. Ferramentas como multi-assinatura e airgap ainda oferecem segurança robusta. A autocustódia continua sendo a melhor forma de garantir a soberania financeira, apesar dos riscos.

O que os usuários de Coldcard devem fazer agora?

Usuários afetados devem mover seus fundos imediatamente para carteiras seguras, como as que usam multi-assinatura. É crucial atualizar o firmware e estar atento a comunicados oficiais da Coinkite. A diversificação de soluções de custódia também é recomendada para reduzir riscos.