O desenvolvedor do Bitcoin Core Luke Dashjr publicou nove questionamentos sobre o código de números aleatórios da Coldcard e contestou a tese de que só uma IA encontraria falhas no sistema.
Segundo a RSS Feed, Luke Dashjr divulgou uma sequência com nove críticas ao RNG da Coldcard, o gerador de números aleatórios da carteira de hardware. Ele afirma que já havia levado esses pontos à Coinkite, fabricante do dispositivo, de forma privada antes da publicação.
A lista foi apresentada na segunda-feira. O objetivo era rebater a ideia de que apenas uma IA “genial” poderia achar problemas no código.
A disputa com a Coinkite em torno do RNG da Coldcard
Dashjr disse ter ouvido Rodolfo Novak, cofundador da Coinkite, sustentar que humanos não conseguiriam detectar o defeito. Para o desenvolvedor, a alegação é “uma mentira descarada”.
Ele também afirmou não saber se a empresa corrigiu os itens depois de receber os alertas.
Os pontos levantados
A lista mistura dúvidas de implementação, segurança e testes. Alguns dos itens citados:
Observação pendente na rotina de inicialização do RNG do Mk4 e necessidade de descartar a primeira amostra em alguns chips STM32.
O driver ignoraria indicadores de erro de semente e de relógio. O manual do STM32 pede pós-processamento adicional para uso criptográfico.
A primeira detecta saídas repetidas do RNG, enquanto chamadas diretas a rng_get não fariam essa checagem da mesma forma.
O PRNG antigo é desativado só em tempo de compilação, e um timeout do RNG no contexto errado poderia gerar comportamento indefinido.
Dashjr questionou ainda se, caso a saída do STM32 se tornasse determinística, a aleatoriedade do elemento seguro manteria 256 bits de entropia total. Em outro ponto, disse que o código de substituição equivale basicamente a um RNG novo e exigiria testes completos.
O que a Coinkite já informou
A empresa disse que o firmware 5.6.1 passou a verificar o estado de erro de semente do RNG de hardware e a descartar as 12 palavras seguintes após um erro recuperável. Também afirmou que uma checagem na inicialização garante que rng_get use a leitura do hardware e que o gerador de backup passou a usar SHA-256 Hash_DRBG. Algumas mudanças coincidem com itens citados por Dashjr.
Linha do tempo do caso
A Coinkite afirmou, em material técnico de 30 de julho de 2026, que desconhecia o bug até aquele dia. A falha foi ligada a uma mudança de firmware feita em março de 2021. As atualizações para Mk4, Mk5 e Q foram liberadas em 20 de agosto.
Leia também: guia completo de Bitcoin para iniciantes.
📝 Nota editorial
As críticas são de Dashjr e as respostas são da Coinkite. A fonte não informa se os nove pontos foram todos corrigidos.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Segurança de verdade começa na sua carteira
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Quase 700 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia no Brasil, suporte técnico em português.
Leituras relacionadas
Coldcard sob ataque: quarta onda atinge 462 novas vítimasPesquisador da Galaxy alerta para quarta onda coordenada do exploit na Coldcard, que já afetou mais de 4.500
COLDCARD: Coinkite amplia alerta para Mk4, Mk5 e Q, lança correção de emergência e admiteCoinkite amplia o alerta: Mk4, Mk5 e Q também geravam seeds fracas e receberam hotfix de emergência.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.
As notícias que movem o mercado, sem ruído
Um resumo do que realmente importou em cripto e economia, direto no seu e-mail. Sem hype e sem recomendação de investimento.