US$ 114 milhões em bitcoin parados em carteiras cujas chaves já estão nas mãos de um estranho, e o roubo aconteceu no momento da configuração, não no momento do saque. É essa parte que eu fico remoendo. O firmware da Coldcard puxou uma aleatoriedade mais rala do que deveria, então as doze ou vinte e quatro palavras saíram de uma sala pequena o bastante para atravessar a pé. As palavras pareciam comuns. A carteira abriu. O saldo estava lá. Nada na experiência te dizia que algo estava errado, porque nada estava errado ainda, do mesmo jeito que uma casa com uma cópia da chave ainda não foi roubada.

A Galaxy rastreou uma terceira onda, aproximadamente 1.367 BTC em 4.585 endereços, e já na terceira passada o atacante tinha descido de faixa, varrendo saldos menores, mudando a forma como os fundos eram recolhidos on-chain. Essa progressão é o que me diz que isso é paciente e automatizado, não oportunista. Você não desce metodicamente até a poeira a menos que a parte cara, a derivação de chaves, já esteja paga e o custo marginal de mais um endereço seja próximo de zero.

O que ninguém que eu acompanho falou em voz alta: isso quebrou os dashboards. Moedas dormentes há muito tempo se movendo é o clássico sinal de capitulação de holder antigo, e por uma semana os modelos imprimiram exatamente isso, só que o movimento era migração defensiva, holders correndo para uma carteira com entropia de verdade por trás. Mesma pegada on-chain, significado oposto. Já vi esse modo de falha antes, em 2020, quando os gráficos de saída de exchange foram lidos como acumulação enquanto na verdade era rearranjo de custódia, mas este é mais afiado porque contaminou justamente a métrica que metade do meu feed usa para cronometrar saídas. 🧭 Se o seu modelo não consegue distinguir medo de fuga, não é um modelo, é um espelho.

O enquadramento de IA me incomoda e eu ainda estou decidindo o quanto. A história conveniente é que máquinas escreveram o código ruim ou máquinas encontraram as chaves fracas. As duas coisas podem ser verdade. A versão desconfortável é que a revisão assistida por IA olhou para o caminho da entropia e disse tudo certo, porque a saída estava bem formada. Parecer correto é toda a superfície de ataque agora. Pesquisadores puxaram um estudo ligando 4.224 contratos maliciosos a 5.742 endereços de vítimas, e esses contratos também não quebraram nada. Eles apenas apresentaram uma solicitação de assinatura que parecia normal. A própria contagem de Avalanche do estudo conflita com o corte de coleta dele, então eu seguro esse número com leveza, mas o formato está certo e é o formato que importa: a perda acontece no consentimento, não no comprometimento.

Aí, na mesma semana, a Ripple lançou um hotfix limitando o tratamento de manifestos de validadores depois de um ataque de flood que podia esgotar os recursos dos nós, e o Bitcoin ficou com quatro bugs sem correção, com o suporte ao BIP-110 em 0,89% dos blocos contra um limiar de 55%. Cadeias diferentes, a mesma frase por baixo. A infraestrutura que a gente vem chamando de testada em batalha é uma pilha de dívida de manutenção, e a manutenção é feita por um número pequeno de mãos não pagas ou mal pagas. Lopp não cansa de dizer que a pauta é Consensus Cleanup, covenants, preparação quântica, com um relógio de cinco anos, e os pools de mineração respondem não sinalizando. Esse impasse é a coisa mais honesta no crypto agora: a rede não pode ser forçada a atualizar, o que sempre foi a feature, e é a conta da feature chegando.

Dez investidores que eu não posso nomear estão assumindo uma empresa da Nasdaq com 2.380 BTC e esvaziando sua liderança, mirando o fechamento em doze dias úteis, com o aumento de capital e as aprovações ainda pendentes. Eu li isso duas vezes. O trade de treasury company em 2025 era pelo menos legível: levanta dólares, compra moeda, negocia com prêmio sobre o NAV. Isto é o inverso, moeda como moeda de aquisição de uma casca listada, e o desmonte da governança é declarado como o plano, não como a consequência. Rima com a onda de reverse mergers de 2017, só que as cascas de então eram compradas com papel que ninguém queria e estas são compradas com o ativo mais duro do tabuleiro. Aprovações pendentes dentro de um relógio de doze dias é onde a história costuma sair dos trilhos, então eu não vou cravar nada. O que eu noto é a direção do movimento: bitcoin não é mais a coisa que você coloca no balanço, é a coisa com que você compra o balanço.

A BlackRock adicionou fundos de money market tokenizados construídos para se qualificar como ativos de reserva para emissores de stablecoin autorizados sob a GENIUS. Essa caiu sem barulho na minha timeline e eu acho que é o maior item dos três dias. O encanamento que carrega Tesla e Nvidia tokenizados e os metais agora também carrega o colateral por trás dos dólares usados para comprá-los, vindo do maior gestor de ativos vivo, estruturado para se encaixar na lei federal. Quando eu comprei prata on-chain na primavera passada, a liquidação foi mais limpa que a da minha corretora, e isto é a camada embaixo daquilo. Passamos uma década discutindo se as instituições viriam. Elas vieram, escreveram o encanamento, e a discussão não ganhou nem enterro. 🏦

Washington e Tóquio intervieram juntos e o iene saltou forte, o que acionou o reflexo do carry trade, aquele flashback de agosto de 2024 em que o desmonte atingiu tudo que tinha pulsação. Minha leitura é que desta vez a correlação aponta para outro lugar. O Bitcoin tem seguido mais a força do dólar do que o spread do carry, então um iene mais forte importa menos do que o que o dólar fizer em seguida. Intervenção coordenada é uma confissão de que um dos lados perdeu o controle do preço, e confissões assim tendem a ter continuação. Não sei em qual direção. Sei que prefiro ficar de olho no DXY do que no gráfico do iene neste mês.

Costurando tudo: nada aqui foi um evento de mercado. Um bug de aleatoriedade, um estudo de contratos, um hotfix, um impasse de sinalização, a tomada de uma casca, um fundo de money market, uma intervenção cambial. Sem crash de preço, sem cascata de liquidação, sem drama que renda manchete no sentido antigo. O que de fato aconteceu é que a confiança foi auditada em sete lugares ao mesmo tempo e voltou mais fina do que o anunciado na maioria deles. 🩺

Seis meses atrás a conversa era sobre se as ações tokenizadas teriam volume de verdade. Agora o volume é dado como certo e a pergunta é se a chave que as guarda nasceu numa sala pequena o bastante para ser vasculhada. Esse é um tipo estranho de progresso. Resolvemos a distribuição e herdamos o problema mais antigo, o de 2013, o de saber se o segredo algum dia foi segredo.

A auto-custódia sempre foi uma promessa de que a matemática se sustentaria se você fizesse a sua parte. Nesta semana a matemática se sustentou perfeitamente. Ela só partiu de um número que outra pessoa conseguia adivinhar. 🌙