Perdas recordes atingiram bolsas e carteiras frias em 2026. Aqui está o que falhou, o que os fabricantes de carteiras mudaram e por que a Bitfinex ainda diz que os usuários devem ter suas próprias chaves.

A custódia da criptografia foi atacada por todos os lados este ano, tornando 2026 um ano horrível tanto para investidores que fazem a autocustódia quanto para aqueles que confiam em terceiros para manter seus fundos seguros. Maus atores, às vezes alimentado por IA, às vezes não, elevaram o nível da segurança cibernética, levando aqueles que acreditam na autocustódia a procurar melhorar os sistemas de segurança para que os ativos digitais possam ser protegidos nos próximos anos.

Provedor de segurança criptográfica CertiK confirmado as perdas brutas em 2026 no acumulado do ano foram de aproximadamente US$ 9,43 bilhões no momento em que este artigo foi escrito. Outubro de 2026 foi o mês com maior perda já registrado, principalmente devido a um ataque à Binance, que registrou US$ 6,3 bilhões drenado, no maior hack de criptografia já registrado. Trabalhando com emissores e parceiros de stablecoin, a Binance conseguiu congelar aproximadamente US$ 2,85 bilhões em ativos, sujeitos a reconciliação e alterações nos preços de mercado. Além disso, disse que absorveria as perdas e, até 3 de novembro, havia reabastecido 98% dos ativos simbólicos afetados. No geral, a quantia roubada em 2026 representa um aumento significativo em relação aos US$ 3,4 bilhões hackeados em 2025, de acordo com Chainálise. 

As trocas centralizadas têm sido vistas há muito tempo como uma estratégia abaixo do ideal para armazenar ativos digitais a longo prazo. As carteiras frias, também conhecidas como carteiras de hardware, permitem que os investidores em criptografia mantenham suas próprias chaves em um chip seguro mantido offline. Há muito que são vistos como uma parte essencial da segurança operacional dos custodiantes individuais e institucionais. 

Falhas na carteira de hardware afetam a confiança

Mas a confiança nas carteiras frias foi abalada depois que grandes incidentes viram centenas de milhões em bitcoins e outros ativos roubados. 

Coldcard, uma carteira fabricada pela empresa canadense de hardware Bitcoin Coinkite, foi a maior. A partir de 30 de julho de 2026, os invasores drenou cerca de 1.082 BTC (cerca de US$ 86 milhões no momento em que este artigo foi escrito) de mais de 5.000 endereços devido a uma falha de firmware. 

Enquanto isso, os usuários do Ledger perdido cerca de US$ 102 milhões em outubro, de acordo com analistas onchain, depois que se descobriu que dispositivos genuínos vendidos através da CryptoBilis, um revendedor autorizado no Sudeste Asiático, foram equipados com implantes ocultos após deixarem o Ledger, que transmitia frases de recuperação dos usuários aos invasores.

As carteiras frias funcionam criando frases-semente, uma lista de 12 ou 24 palavras geradas a partir de um número aleatório extraído de um conjunto tão grande que nenhum computador jamais poderia adivinhá-lo. O problema com Coldcard foi uma falha que remonta a um lançamento de firmware de março de 2021.

Isso fez com que a geração de sementes recorresse a um gerador de números aleatórios de software fraco, em vez da fonte de entropia baseada em hardware do dispositivo. de acordo com empresa de inteligência blockchain TRM Labs. Isso significa que o conjunto de possíveis formulações de frases-semente caiu de cerca de 340 trilhões de trilhões de trilhões de possibilidades para cerca de um trilhão em modelos mais antigos, o que era pequeno o suficiente para que os invasores pesquisassem em seus próprios computadores.

Coinkite desde então lançado novo firmware que requer “um método de entropia fornecido pelo usuário: pelo menos 65 pressionamentos de tecla com tempo imprevisível, 50 lançamentos de um dado físico de seis lados ou 128 lançamentos físicos de moeda”. Adicionar novas fontes de aleatoriedade funciona porque o resultado só pode ser previsto se todas as entradas puderem ser previstas. No entanto, isso não ajuda os usuários que já perderam suas moedas. 

Multisig e o impulso para uma melhor autocustódia

As carteiras Multisig foram apresentadas pela indústria de criptografia como uma solução forte e a ideia está ganhando força. Pense em um cofre que só abre quando duas em cada três (ou três em cada cinco, etc.) chaves são giradas, mas as chaves devem ser feitas por três serralheiros diferentes. 

Usar fabricantes diferentes é fundamental porque, no caso do Coldcard, a construção de multisigs a partir de vários dispositivos Coldcard pode não ter protegido alguns usuários. “Qóruns Multisig construídos inteiramente a partir de chaves Coldcard foram os próximos mais vulneráveis ​​[depois de moedas em endereços que já haviam sido gastos]”, provedor de carteira Nunchuk escreveu.

Para o CTO da Bitfinex, Paolo Ardoino, o ano expôs fraquezas em ambos os lados do debate sobre custódia. Falando sobre o Podcast de Stephan Livera, ele disse que as preocupações recentes sobre a segurança da carteira de hardware levaram alguns membros do setor a ver as exchanges centralizadas como uma alternativa mais segura.

“E agora vimos… o hack da Binance e, portanto, a custódia centralizada também foi sujeita a muito escrutínio e preocupações”, disse ele. A resposta, para Ardoino, é simplificar a autocustódia para o usuário médio. “O que acredito que deveríamos fazer como Bitcoiners é promover experiências de usuário muito melhores para multisigs”, disse ele, referindo-se a carteiras que precisam de várias chaves independentes para movimentar fundos, para que nenhum dispositivo comprometido possa esvaziá-las. 

A carteira Bitkey é uma tentativa de trazer os benefícios da segurança multisig para usuários não técnicos. Ele cria uma carteira multisig 2 de 3 somente Bitcoin, o que significa que a carteira requer duas de três chaves para aprovar qualquer transação Bitcoin, de acordo com a empresa site. O usuário tem duas chaves sob custódia e uma terceira armazenada no servidor Bitkey, o que significa que um invasor precisaria de duas das três chaves, por exemplo, o telefone e o dispositivo de hardware do usuário, para roubar fundos. 

Para Ardoino, os incidentes de 2026 não negam a necessidade de autocustódia, mas são, em vez disso, um desafio para os utilizadores e fabricantes de carteiras se protegerem contra maus actores mais sofisticados. “Somos uma plataforma de negociação, não somos um banco”, disse ele. “Não deveríamos ser um banco e as pessoas deveriam manter o controle dos seus fundos.”

A postagem Hacks e explorações: onde seu Bitcoin deve morar? apareceu primeiro em Blog da Bitfinex.