Atualização de segurança da seed da Coldcard: 65 toques, seeds antigas sem conserto
A Coinkite lançou um firmware fixo para a Coldcard após um exploit na geração de seed da Coldcard. A atualização altera a forma como uma nova frase-semente da Coldcard é criada, forçando significativamente mais entropia física.
Novo requisito para uma seed da Coldcard: os usuários devem adicionar aleatoriedade extra — seja 65 toques de teclas (em momentos imprevisíveis), 50 lançamentos de dados ou 128 lançamentos de moedas. Isso reduz a dependência de potencial aleatoriedade interna defeituosa.
Limitação crítica: instalar a correção não repara uma seed da Coldcard criada em faixas de firmware afetadas. Se você gerou uma seed da Coldcard com firmware vulnerável, deve criar uma nova seed e migrar os fundos, porque clonar ou restaurar as palavras mantém a mesma fraqueza. Há apenas uma exceção estreita mencionada, quando o usuário seguiu o fluxo afetado e registrou pelo menos 50 resultados de dados privados, independentes e “justos” (sem expor a sequência).
Versões recomendadas incluem o firmware da Coldcard 5.6.1 para Mk4/Mk5 e 1.5.1Q para a Coldcard Q. O aviso também destaca que os usuários devem verificar a assinatura digital do firmware antes de instalar e fazer um pequeno teste de transferência antes de mover saldos completos.
O incidente teria levado a perdas severas, com a polícia investigando, mas não foi publicado um número verificado de vítimas nem um total de prejuízos.
Neutral
Este é um ajuste de segurança no nível da carteira para a geração de seeds da Coldcard, com orientação clara ao usuário (mais entropia física e migração quando a seed foi criada em firmware afetado). Embora possa afetar temporariamente o sentimento entre usuários de auto custódia, não é uma mudança de protocolo do Bitcoin e não altera diretamente a oferta, o consenso ou os fluxos de caixa do Bitcoin.
O impacto de curto prazo no trading de BTC, portanto, provavelmente é limitado. No entanto, quaisquer roubos amplamente divulgados e investigações em andamento podem criar um comportamento local de aversão ao risco (“risk-off”) em comunidades que detêm BTC via Coldcard, possivelmente aumentando a demanda por ações operacionais de “segurança” (migrar fundos, criar uma nova seed) em vez de mudar os fundamentos de longo prazo do BTC.
No geral, a reação do mercado deve ser neutra, a menos que novos detalhes verificados revelem um impacto sistêmico maior ou estimativas de perdas muito maiores.