Uma falha nas carteiras Coldcard fez detentores de Bitcoin perderem mais de US$ 100 milhões (aprox. R$ 580 milhões). O caso recolocou no centro uma discussão antiga no mercado: até que ponto dá para confiar em dados na hora de gerar chaves privadas.

O que aconteceu: o problema envolveu a forma de geração de chaves, processo que depende de entropia (aleatoriedade usada para criar uma chave difícil de prever). Quando essa aleatoriedade falha, a segurança da carteira pode desmoronar.

Por que importa: a chave privada é o que dá acesso aos seus BTC. Se ela puder ser adivinhada ou recriada, os fundos ficam vulneráveis a roubo.

Para o leitor brasileiro, o caso reforça um ponto básico de custódia: guardar cripto por conta própria exige atenção ao modo como a carteira gera e protege as chaves, sem depender só da promessa do fabricante.

O episódio também reabriu a disputa sobre o uso de dados para criar entropia. A ideia parece simples, mas o risco aparece quando o processo não entrega aleatoriedade suficiente. Em segurança, poucos bits de diferença podem separar uma chave robusta de uma chave vulnerável.