O diretor de segurança da Casa, Jameson Lopp, exortou os detentores de Bitcoin a não abandonarem a autocustódia em favor de ETFs e custodiantes terceirizados após uma série de incidentes de segurança em carteiras de criptomoedas.
Resumo
- Jameson Lopp exortou os detentores de Bitcoin a não abandonarem a autocustódia apesar disso.
- Lopp alertou que os ETFs de Bitcoin e os custodiantes terceirizados não eliminam os riscos de segurança, mas deixam os investidores dependentes de instituições para salvaguardar suas participações.
- Incidentes recentes levantaram questões sobre a segurança de gerenciar Bitcoin de forma independente.
- Lopp recomendou carteiras multisig e a distribuição de chaves privadas em diferentes locais e fornecedores de hardware para reduzir o risco de perda de fundos.
- Os detentores de Bitcoin são aconselhados a revisar seus arranjos de segurança e se preparar para situações em que possam não conseguir mais acessar seus fundos.
Em uma carta aberta de 22 de outubro dirigida aos clientes da Casa e à comunidade Bitcoin, Lopp argumentou que os ataques recentes levantaram preocupações genuínas sobre o gerenciamento de chaves privadas, mas não justificavam abrir mão do controle direto das participações em Bitcoin.
Lopp apontou para incidentes recentes envolvendo hackers usando IA para encontrar falhas de segurança, cadeias de suprimentos de carteiras de hardware comprometidas, carteiras frias drenadas e golpes mais sofisticados, que deixaram muitos detentores de Bitcoin questionando se podem gerenciar seus próprios fundos com segurança.
Segundo ele, muitos dos ataques que estão nos noticiários hoje já eram conhecidos por profissionais de segurança, embora seu surgimento em incidentes reais tenha tornado os riscos mais difíceis de ignorar para os detentores comuns.
Lopp alerta que ETFs de Bitcoin não eliminam os riscos de custódia
Lopp contestou particularmente a ideia de que mover Bitcoin para fundos negociados em bolsa ou outros arranjos de custódia gerenciada oferecia uma solução direta para os recentes problemas de segurança.
Ele reconheceu que os investidores poderiam se sentir mais confortáveis confiando em instituições financeiras após ouvirem sobre comprometimentos de carteiras, mas argumentou que transferir o controle das chaves privadas apenas colocava a responsabilidade em outra parte.
Em sua visão, os ETFs de Bitcoin proporcionam aos investidores exposição ao preço da criptomoeda sem lhes dar controle direto sobre as moedas subjacentes.
O arranjo exige que os investidores dependam do fundo, de seu custodiante e de outras partes responsáveis por salvaguardar os ativos. Lopp alertou que os detentores poderiam ter pouca influência sobre decisões que afetam seu Bitcoin, incluindo situações envolvendo congelamentos ou apreensões por autoridades.
Ele sustentou que as propriedades definidoras do Bitcoin vêm de sua oferta fixa, regras publicamente verificáveis e da capacidade dos usuários de acessar suas participações sem obter permissão de um intermediário.
Embora os investidores pudessem se beneficiar financeiramente do Bitcoin sem deter chaves privadas, Lopp argumentou que eles não desfrutariam do mesmo grau de controle disponível por meio da propriedade direta.
O alerta seguiu-se a relatos de que alguns detentores de Bitcoin haviam movido ativos para plataformas centralizadas após recentes comprometimentos de carteiras.
Em agosto, o crypto.news relatou entradas recordes na OKX após o exploit da carteira de hardware Coldcard, com a exchange afirmando que os clientes estavam cada vez mais recorrendo à custódia gerenciada.
Exploits recentes de carteiras Bitcoin levantaram preocupações de segurança
As preocupações delineadas na carta de Lopp seguiram-se a vários incidentes envolvendo vulnerabilidades em software de carteira, distribuição de hardware e geração de chaves privadas.
Um dos casos mais significativos envolveu as carteiras de hardware Coldcard, onde um erro de configuração de firmware que remonta a março de 2021 fez com que os dispositivos afetados gerassem sementes de recuperação usando uma fonte de aleatoriedade mais fraca.
Um relatório de 3 de agosto sobre a exploração de segurança da Coldcard detalhou suspeitas de roubos de Bitcoin no valor de quase US$ 90 milhões na época e apelos do diretor de segurança da Kraken, Nick Percoco, por testes independentes da geração de sementes de carteiras.
A falha permitiu que atacantes reconstruíssem chaves privadas vulneráveis sem acessar fisicamente os dispositivos ou obter suas frases de recuperação.
A Coldcard subsequentemente lançou um firmware corrigido, embora as sementes vulneráveis geradas anteriormente exigissem que os usuários criassem novas carteiras e transferissem seus ativos.
Mais recentemente, uma investigação de 13 de outubro sobre carteiras de hardware Ledger comprometidas detalhou casos envolvendo dispositivos distribuídos pelo revendedor do Sudeste Asiático CryptoBilis.
A Ledger confirmou que um implante de hardware não autorizado foi identificado em um dispositivo afetado, enquanto a investigação não estabeleceu que seus próprios sistemas ou canais de venda direta tenham sido comprometidos.
Problemas de segurança envolvendo sementes de recuperação fracas também afetaram outras redes de criptomoedas.
Em 18 de outubro, a Qubic divulgou uma violação de segurança de carteira envolvendo aproximadamente 2,94 trilhões de tokens QU no valor de US$ 1,4 milhão roubados de 1.404 carteiras.
Os desenvolvedores rastrearam o incidente até a aleatoriedade insuficiente em certas sementes de recuperação de carteiras e subsequentemente corrigiram o software afetado.
A segurança multisig permanece central
Diante desse cenário, Lopp argumentou que a resposta a controles de segurança falhos deveria envolver a melhoria da proteção das carteiras em vez de abandonar completamente a autocustódia.
Com base em mais de 15 anos de incidentes de segurança em toda a indústria de criptomoedas, ele afirmou que arranjos de custódia eficazes precisavam levar em conta erros humanos e a possibilidade de que salvaguardas individuais pudessem falhar.
Sua abordagem preferida envolvia carteiras multisignatura, que distribuem a autorização de transações entre múltiplas chaves privadas e podem impedir que uma única chave comprometida forneça acesso completo aos fundos.
Lopp alertou que o multisig não era uma solução completa por si só, embora mantivesse que arranjos cuidadosamente projetados poderiam proporcionar proteção mais forte do que os sistemas de custódia convencionais.
Ele incentivou os detentores de Bitcoin a revisarem suas configurações existentes e distribuírem chaves entre diferentes localizações geográficas e cadeias de suprimentos de hardware para reduzir sua dependência de qualquer dispositivo ou localização única.
A carta abordou o planejamento de herança como outra consideração importante, particularmente o que aconteceria com o Bitcoin de alguém se essa pessoa se tornasse incapaz de acessar ou gerenciar seus ativos.
A Casa, que fornece serviços assistidos de autocustódia, posiciona seu papel em torno de ajudar os clientes a gerenciar esses arranjos sem tomar posse de suas chaves privadas.
Lopp encerrou alertando que tanto agentes maliciosos quanto intermediários bem-intencionados poderiam, em última análise, obter controle sobre o Bitcoin de outra pessoa, deixando aos detentores a responsabilidade de decidir quanto controle estavam dispostos a ceder.
