Caso Coldcard: 'seja seu próprio banco' é um slogan, não uma recomendação séria

Por Guilherme Sacamone*

Em julho de 2026, hackers drenaram 1.367 bitcoins de mais de 4.500 carteiras Coldcard em menos de 72 horas. Entre US$ 86 milhões e US$ 118 milhões. Sem invadir nenhum dispositivo. Sem phishing. Sem engenharia social. Apenas reconstruindo chaves privadas offline a partir de um bug de firmware de cinco anos que ninguém havia percebido.

O Bitcoin não foi hackeado. Isso precisa ser dito com clareza. A rede está íntegra com sua criptografia intacta. O que falhou foi uma linha de produto específica de uma empresa específica, por um erro de implementação que nenhum usuário poderia ter detectado.

Mas o dano narrativo já está feito e aponta para algo que o mercado cripto precisa parar de ignorar.

O problema não é a autocustódia em si

Autocustódia bem executada continua sendo uma solução válida para quem entende o que está fazendo. E "entender o que está fazendo" não significa ter lido três artigos sobre bitcoin ou comprado um hardware wallet reconhecido. Significa compreender entropia, BIP-39, hierarchical deterministic wallets, validação de firmware, multisig. Significa tomar decisões técnicas corretas num processo onde qualquer erro resulta em perda total e irrecuperável.

A comunidade cripto passou anos vendendo "seja seu próprio banco" como se fosse simples. Não é. Nunca foi. E o hack da Coldcard não é o primeiro nem será o último evento a demonstrar isso.

O mercado já está respondendo a essa lacuna. Workshops de imersão em auto custódia, como os conduzidos pela Vault Capital, com mais de 24 horas de conteúdo presencial, vêm ganhando popularidade justamente porque pegam o investidor pela mão em cada etapa do processo. Esse é o nível de atenção que a auto custódia exige. Não um tutorial de YouTube de 15 minutos.

No Brasil, esse tema ganhou uma camada adicional de urgência. Com o novo marco regulatório, as exchanges reportam transações mensalmente ao Banco Central e à Receita Federal. Para determinados perfis de investidores, essa transparência compulsória deixou de ser abstrata para se tornar uma preocupação real e legítima. Investidores de alto patrimônio, empresários com estruturas complexas, pessoas que operam em jurisdições múltiplas têm razões concretas para buscar maior controle sobre a custódia de seus ativos. Para esse perfil, a auto custódia faz sentido. Desde que executada com o rigor técnico que ela exige.

O problema é quando a narrativa de privacidade chega antes do conhecimento técnico. Resolver uma preocupação legítima com uma ferramenta que você não domina não é uma solução. É uma transferência de risco.

O verdadeiro desafio é escolher quem vai guardar.

Para a maioria dos investidores, a custódia profissional não é o plano B. É a resposta certa. E isso não é uma concessão. É reconhecer que em qualquer mercado financeiro maduro existem estruturas profissionais para fazer isso melhor do que qualquer indivíduo sozinho.

O problema real é que nem toda custódia profissional é igual. Uma plataforma séria tem segregação patrimonial total, onde os ativos do cliente nunca se misturam com o caixa da empresa. Tem auditoria independente, estrutura regulatória ativa e plano de continuidade claro.

Pesquisar e encontrar essas empresas é o trabalho que o investidor precisa fazer. É mais importante do que qualquer decisão sobre qual ativo comprar.

O hack da Coldcard vai acelerar uma conversa que o mercado devia estar tendo há anos: auto custódia é uma responsabilidade técnica séria, não um produto de massa. Para quem não está preparado para assumi-la integralmente, a custódia profissional é a escolha inteligente.

*Guilherme Sacamone é CEO da OKX Brasil