A falha da Coldcard de 2026 afetou minha frase-semente? Confira em dois minutos

Todas as regras

A verificação segue estas mesmas regras, tiradas do aviso da Coinkite, do guia de migração da Coldcard e da análise da Block. Esta seção basta para chegar ao resultado, mesmo sem JavaScript.

Passo 1. De onde vieram as palavras da frase-semente?

Passo 2. Qual firmware a Coldcard usava quando gerou as palavras?

• Se você não souber a versão, use a data. Todas as versões corrigidas saíram em 31 de julho de 2026 (tags de lançamento no GitHub (em inglês)). Todas as versões anteriores da Mk4, Q e Mk5 tinham a falha (Block (em inglês)). Se um desses modelos gerou a frase-semente antes dessa data, ela está afetada, a menos que se aplique a exceção dos dados da passo 3.
• Edge e padrão são variantes diferentes. Um número de versão Edge mais alto não garante que ela inclua a correção (Coinkite (em inglês)).
• O que importa é o firmware que gerou as palavras. Atualizar o firmware depois não corrige a frase-semente (Coinkite (em inglês)).
• Ainda não sabe a versão, a data ou o modelo? Trate a frase-semente como afetada, a menos que se aplique a exceção dos dados da passo 3.

Passo 3. A exceção dos dados

Se você gerou a frase-semente com firmware afetado e também inseriu lançamentos de dados, esta falha talvez não afete sua frase-semente. A exceção da Coinkite exige as quatro condições a seguir:

1. Pelo menos 50 lançamentos independentes de um dado de seis faces sem viés.
2. Você inseriu os lançamentos pela opção Add Dice Rolls ao gerar a frase-semente.
3. Ninguém mais viu os lançamentos, e eles nunca foram anotados, fotografados nem salvos.
4. Você usa as palavras finais que a Coldcard mostrou depois de inserir os lançamentos.

Se as quatro condições forem atendidas, a Coinkite considera que esta falha não põe a frase-semente em risco. De 50 a 98 lançamentos acrescentaram pelo menos 128 bits de aleatoriedade própria e, com 99 ou mais, cerca de 256 bits. Com menos de 50 lançamentos ou se houver alguma dúvida, trate a frase-semente como afetada (aviso da Coinkite (em inglês)). Por que 50? Nossa calculadora de lançamentos de dados mostra as contas.

Passo 4. Qual é a urgência?

Estamos falando da passphrase BIP-39, que é diferente do PIN da Coldcard (Coinkite (em inglês)).

O que fazer se sua frase-semente estiver afetada

1. Guarde tudo por enquanto. Antes de apagar ou substituir qualquer coisa, teste a cópia escrita das palavras atuais e anote a impressão digital da carteira (o código XFP de 8 caracteres que a Coldcard mostra). Se você só tem uma Coldcard, o procedimento dela apaga a frase-semente antiga do dispositivo antes de gerar a nova. A Coldcard diz: Nunca destrua a única cópia funcional de uma carteira. Nunca confie em uma cópia sem testar. (guia de migração da Coldcard (em inglês)). Como testar: como testar a cópia da sua frase-semente (em inglês); passo 1 do nosso guia (em inglês).
2. Instale o firmware corrigido baixado exclusivamente de coldcard.com/downloads (em inglês), depois de conferir o hash SHA-256 e o arquivo de assinaturas assinado. Em 3 de novembro de 2026, as versões padrão atuais são 5.6.3 (Mk4 e Mk5) e 1.5.3Q (Q). A 4.2.0 é a última para Mk2 e Mk3 (status de segurança da Coldcard (em inglês)). Passo 3 do nosso guia (em inglês).
3. Gere uma frase-semente totalmente nova com o firmware corrigido, de preferência em um segundo dispositivo. Se você só tem uma Coldcard, siga o procedimento para um dispositivo do guia de migração da Coldcard (em inglês). Você vai alternar entre a frase-semente antiga e a nova, então teste as duas cópias primeiro. Nunca reutilize as palavras antigas. Evite a opção Clone, que copia essas palavras. Passo 4 do nosso guia (em inglês).
4. Faça um teste e depois transfira todos os fundos. Em cada carteira com fundos da frase-semente antiga, faça uma transferência de teste pequena para um endereço que você conferiu na tela do dispositivo. Depois transfira o restante. Passo 5 do nosso guia (em inglês).
5. Gere de novo os outros segredos que você criou com o mesmo firmware, como as chaves de carteiras de papel, as partes aleatórias de Seed XOR e as senhas geradas para Secure Notes. Se nunca usou esses recursos, pule esta passo. Nossa resposta (em inglês).
6. Guarde a cópia e o dispositivo antigos até confirmar que a migração terminou (a Coinkite pede aos proprietários que guardem os dispositivos afetados (em inglês)).

Nosso guia explica o motivo de cada passo. Consulte A falha de entropia da Coldcard: quem é afetado e o que fazer (em inglês). A Coldcard também explica o processo no seu guia de migração (em inglês).

Cinco erros comuns

• Já atualizei o firmware. Isso basta. A atualização corrige a geração de frases-semente dali em diante. Uma frase-semente anterior continua tão fraca quanto antes.
• Restaurei as palavras em outro dispositivo. As mesmas palavras continuam com a mesma fraqueza, em uma Coldcard ou em qualquer outra marca.
• Usei Clone para trocar pela minha Coldcard nova. Clone copia a frase-semente antiga sem gerar outra.
• Minha passphrase resolve. Uma passphrase forte acrescenta outra proteção. A Coinkite recomenda migrar assim que você puder fazer isso com cuidado.
• Um site ou alguém do suporte pode verificar minha frase-semente. Nenhuma empresa legítima pede suas palavras e nenhum site legítimo se oferece para verificá-las. O guia da Coldcard orienta a nunca digitá-las em um site nem enviá-las ao suporte. Quem pede as palavras tenta roubá-las (Coldcard (em inglês)).