L’exploit di Coldcard: Un’analisi
L’exploit di Coldcard non è un hack nel senso tradizionale del termine. Nessuno è entrato in alcun sistema, nessuno ha effettuato phishing e nessuno ha rubato una seed phrase da un post-it. I dispositivi hanno generato chiavi private deboli per cinque anni, e un attaccante ha scoperto come indovinarle. Questa distinzione è fondamentale perché colpisce le basi dell’argomento dell’autocustodia.
Il problema della sicurezza
L’argomento a favore dei portafogli hardware è sempre stato semplice: le tue chiavi, le tue monete, nessun rischio controparte. Coldcard era lo standard d’oro di questa filosofia: air-gapped, open-source, dedicato esclusivamente a Bitcoin, approvato da ricercatori di sicurezza e custodi istituzionali come il dispositivo più affidabile nell’ecosistema.
Se il portafoglio hardware più affidabile può inviare un bug di entropia di cinque anni senza essere rilevato, la questione non è più se Coldcard abbia fallito, ma se qualsiasi portafoglio hardware possa essere considerato affidabile come unico strato di custodia per significativi possedimenti di Bitcoin.
Le ondate di prelievi
Il mercato sta rispondendo a questa domanda con i fatti. La prima ondata di prelievi ha colpito alle 2:14 UTC del 30 luglio, quando un’unica entità ha prelevato 594 BTC da circa 500 portafogli in 25 minuti. La seconda ondata è seguita il 1° agosto, drenando 284,4 BTC da 2.889 indirizzi. La terza ondata ha colpito più tardi quel giorno con 207,73 BTC attraverso un cluster di indirizzi separati. La quarta ondata è arrivata il 3 agosto, con Alex Thorn di Galaxy Research che ha identificato 448,7 BTC in movimento da 709 indirizzi sospettati di essere vittime. La stima combinata si attesta a circa 1.816 BTC attraverso 5.294 indirizzi.
Origine del problema
Coinkite, il produttore con sede a Toronto, ha rintracciato il problema a una modifica del firmware di marzo 2021. Un guardiano preprocessore doveva selezionare il generatore di numeri casuali hardware durante la creazione della seed. Il guardiano controllava se un’impostazione di configurazione era definita, non se il suo valore fosse corretto. Il sistema di build ha selezionato invece un fallback deterministico di MicroPython.
Il firmware è stato compilato senza avvisi. Le seed apparivano normali, gli indirizzi accettavano depositi e nulla indicava che l’entropia fosse catastroficamente debole. Sui dispositivi Mk3, lo spazio di ricerca effettivo è sceso a circa 40 bit.
Implicazioni per l’autocustodia
Dopo il crollo di FTX nel novembre 2022, la comunità Bitcoin ha vissuto il suo cambiamento più drammatico nella filosofia di custodia. La frase “non le tue chiavi, non le tue monete” è diventata un consiglio operativo piuttosto che uno slogan. L’exploit di Coldcard ha invertito il flusso di Bitcoin da portafogli di autocustodia a indirizzi di exchange, evidenziando un cambiamento di narrazione.
Gli utenti che spostano Bitcoin verso gli exchange non sono investitori al dettaglio in preda al panico; molti sono detentori tecnicamente sofisticati che hanno scelto Coldcard specificamente perché era l’opzione più sicura. Stanno facendo un calcolo razionale: il rischio controparte di un exchange è ora quantificabile e assicurato, mentre il rischio di autocustodia di un portafoglio hardware con un bug di entropia di cinque anni non lo è.
Il gap assicurativo
L’exploit di Coldcard ha esposto un gap assicurativo che l’industria non ha affrontato. Gli exchange e i custodi regolamentati offrono assicurazione contro furti, fallimenti operativi e, in alcuni casi, compromissioni di hot wallet. L’autocustodia non ha un equivalente. Se un portafoglio hardware genera una chiave debole e un attaccante drena i fondi, l’utente non ha alcun reclamo assicurativo.
“Un utente che ha perso 10 BTC da un Coldcard non ha alcun meccanismo di recupero, mentre un utente che ha perso 10 BTC da Coinbase Custody avrebbe un reclamo contro l’assicurazione del custode.”
Conclusioni
La filosofia dell’autocustodia sopravvivrà all’exploit di Coldcard. Tuttavia, l’autocustodia per significativi possedimenti ora richiede configurazioni multi-firma, più fornitori hardware, fonti di entropia esterne o audit di sicurezza regolari. Per i detentori che non possono o non vogliono adottare queste misure, la custodia istituzionale è diventata l’opzione a minor rischio.
Dichiarazione di non responsabilità: Questo articolo è solo a scopo informativo e non costituisce consulenza finanziaria, di investimento o legale. Le stime di perdita si basano su analisi della blockchain di terze parti e non sono state confermate dal produttore o dalle forze dell’ordine. Pubblicato il 3 agosto 2026.
