Falha crítica no firmware da Coldcard expôs geração defeituosa de seeds desde 2021

A Coldcard, uma das marcas mais respeitadas em carteiras físicas de Bitcoin, publicou atualizações de firmware para corrigir uma vulnerabilidade crítica no processo de geração de seeds (frases-semente). O ponto central é que atualizar o firmware, por si só, não resolve o risco para quem já criou carteiras no período afetado: é necessário migrar os fundos para uma carteira totalmente nova. O problema existe desde a versão 4.0.1 do firmware, lançada em março de 2021. Na prática, a geração de números aleatórios (RNG) usada para criar a seed tinha entropia significativamente reduzida. Em termos simples, o que deveria ser praticamente impossível de adivinhar ficou muito mais previsível do que se imaginava. A falha está ligada a um RNG defeituoso no firmware, capaz de produzir frases-semente mais previsíveis. Para um dispositivo cuja proposta é garantir que "suas chaves, seus bitcoins" permaneçam inacessíveis a terceiros, trata-se de um dos cenários mais graves. Foram afetados os modelos Mk3, Mk4, Mk5 e Q que rodaram versões de firmware lançadas após março de 2021 e antes do patch de 31 de julho de 2026 — mais de cinco anos de potencial comprometimento na linha inteira da Coldcard. Os impactos não ficaram no campo teórico. Há relatos de que roubos de Bitcoin somando centenas de milhões de dólares teriam sido associados a essa vulnerabilidade. As versões corrigidas, publicadas em 31 de julho de 2026, incluem: v5.6.0 para os dispositivos Mk4 e Mk5; v1.5.0Q para o modelo Q padrão; e v4.2.0 para o Mk3. Os arquivos estão no repositório da Coldcard no GitHub (github.com/Coldcard/firmware), com código-fonte completo, avisos de segurança e registros de mudanças. Atualizar é obrigatório, mas não basta A Coldcard foi direta ao afirmar que regravar o novo firmware não elimina o risco de seeds já geradas com o processo falho. Essas seeds permanecem comprometidas independentemente da versão instalada. A medida necessária é uma migração completa: gerar uma seed nova já no firmware corrigido e transferir todos os bitcoins para endereços derivados dessa nova seed. Para quem busca proteção adicional durante a migração, a Coldcard recomenda duas medidas de mitigação. A primeira é usar rolagens de dados independentes — pelo menos 50 — para inserir aleatoriedade física real na geração da seed. A segunda é aplicar uma passphrase BIP39 robusta, acrescentando uma camada extra de entropia sobre a seed. As duas estratégias funcionam por adicionarem aleatoriedade sem depender do RNG interno do dispositivo. O paradoxo da autocustódia A Coldcard construiu reputação como referência em autocustódia focada exclusivamente em Bitcoin. A empresa não oferece suporte a altcoins, não prioriza integrações com DeFi e se posiciona como uma carteira para usuários mais exigentes. O caso também expõe uma tensão do modelo de segurança em código aberto. O firmware é open source e o repositório no GitHub sempre esteve acessível para auditoria pública. Ainda assim, a falha de entropia aparentemente passou despercebida — ou ao menos sem correção — por mais de cinco anos.