Dezesseis voluntários dedicaram 27,5 horas vasculhando 390 repositórios open-source de Bitcoin na semana passada, e um deles resumiu o que encontraram em uma única frase: "Estamos em uma média de 1 exploit crítico por hora por pessoa." Esse voluntário é Calle, um desenvolvedor de Bitcoin pseudônimo e PhD em física, que mantém o protocolo ecash Cashu e construiu a implementação Android do Bitchat, um aplicativo de chat Bluetooth mesh que transfere Bitcoin sem necessidade de conexão com a internet. Calle é um desenvolvedor atuante que quase ninguém fora dos círculos centrais de desenvolvimento do Bitcoin conhecia até este mês.
Isso mudou no momento em que o mutirão que ele ajudou a organizar encontrou 4.962 falhas, incluindo 85 críticas, em 390 projetos, financiados pela OpenSats a um custo de computação de aproximadamente US$ 40.000. A Phemex cobriu essa auditoria como um evento no domingo. Este artigo é sobre a pessoa que está por trás do protocolo, o sistema ecash que quase ninguém explicou de forma clara, e o que seu trabalho voluntário revela sobre quem realmente mantém o software do Bitcoin seguro.
Por Que Calle É Importante Após a Maior Varredura Voluntária de Segurança do Bitcoin
Calle já é uma presença constante na comunidade de desenvolvedores de Bitcoin e Lightning, sendo mais conhecido internamente do que externamente. Segundo a Bitcoin Magazine, ele publicou o Cashu como open-source em outubro de 2022, e o mantém desde então através do Nutshell, a implementação de referência de mint, do repositório de especificações do próprio protocolo Cashu e da wallet Cashu.me, ponto de entrada da maioria dos usuários. Ele é palestrante frequente em eventos como o BTC Prague e aparece regularmente em podcasts focados em Bitcoin, onde um tema recorrente volta sempre à tona: a privacidade no Bitcoin segue sendo um problema em aberto, e quem constrói as peças que faltam costuma atuar de forma voluntária.
A auditoria Red Team é o motivo de esse fato agora importar para um público muito mais amplo. Calle foi um dos cerca de 16 pesquisadores que organizaram o mutirão após o exploit no firmware da Coldcard, em julho, ter exposto o quão pouco revisão contínua o software de apoio ao Bitcoin realmente recebe. Sua observação sobre a média de um exploit crítico por hora por pessoa não foi jogo de marketing. Foi um pesquisador relatando, em tempo real, o quanto havia passado despercebido em códigos dos quais carteiras, exchanges e usuários comuns de Bitcoin dependem.
O Que São Ecash e Cashu, Na Prática
Ecash é uma das ideias mais antigas em dinheiro digital, antecedendo o próprio Bitcoin — e quase não existe conteúdo didático acessível ao público geral sobre o termo, mesmo ele surgindo cada vez mais nas discussões sobre privacidade no Bitcoin. Ecash é um sistema de cupons ao portador (bearer-token). Uma entidade central chamada de mint emite tokens digitais, e quem possui um token válido pode resgatá-lo, exatamente como acontece com uma nota de dinheiro físico. O “truque” de privacidade é que o mint utiliza uma técnica criptográfica chamada assinatura cega (blind signing) para emitir esses tokens sem jamais saber que token foi entregue a que usuário — não é possível vincular a identidade de uma pessoa a como ela vai gastar ou resgatar posteriormente o token.
Cashu aplica esse modelo sobre o Bitcoin e Lightning Network. O usuário deposita Bitcoin em um mint Cashu, recebe tokens ecash “cegos” e pode enviá-los instantaneamente para qualquer pessoa — inclusive sem conexão à internet, se a transferência for local — até eventualmente resgatar os tokens de volta em Bitcoin ou pagamento Lightning via mint. Os próprios tokens são apenas dados, pequenos o suficiente para entrar num QR Code ou serem transmitidos via Bluetooth, o que viabiliza de fato o uso offline. O processo de especificação do Cashu replica o modelo que o próprio Bitcoin usa para propostas de protocolo: um registro público, versionado, explicitando o que uma wallet ou mint precisa implementar para ser compatível.
O trade-off é importante e precisa ser dito de forma clara. Um mint Cashu é custodiante. O usuário está confiando em um operador para custodiar todo o Bitcoin subjacente e honrar o resgate dos tokens mediante solicitação — risco significativamente diferente dos cenários de wallets físicas de autocustódia, onde o objetivo é justamente eliminar confiança em terceiros. Em troca, o usuário ganha forte privacidade nas transações, já que o mint não vê quem está transacionando com quem após a emissão dos tokens, além de liquidação instantânea e possibilidade de transferências sem acesso à internet. Essa combinação é interessante para pessoas que valorizam privacidade e resiliência offline mais do que custodiar as próprias chaves em cada passo; já para quem vê autocustódia como princípio central do Bitcoin, o apelo é quase nulo. Nenhum dos lados está errado: cada um apenas prioriza necessidades diferentes dentro do mesmo protocolo.
|
Método
|
Privacidade
|
Custódia
|
Velocidade
|
|
Bitcoin On-chain
|
Pseudônimo, permanentemente visível no registro público (ledger)
|
Autocustódia ao manter suas próprias chaves
|
Minutos, dependendo das taxas e confirmações
|
|
Lightning Network
|
Mais forte que on-chain, embora nós de roteamento vejam metadados do pagamento
|
Autocustódia com canal próprio ou custodial via wallet de terceiros
|
Quase instantâneo, geralmente sub-segundo
|
|
Cashu ecash
|
Forte, o mint não sabe quem detém o token após sua emissão
|
Custodial, usuário confia no mint para honrar o resgate total
|
Instantâneo, inclusive sem conexão à internet
|
Bitchat e o Caso das Transferências de Bitcoin Offline
Bitchat é um aplicativo de chat em malha Bluetooth (mesh), lançado originalmente por Jack Dorsey, que permite que celulares retransmitam mensagens diretamente entre dispositivos, sem torres de celular, roteadores ou servidores. Calle construiu e mantém a implementação Android, tornando o trabalho dele com ecash concreto para o usuário comum, não apenas um diagrama de protocolo. Sua versão integra Cashu e Lightning diretamente na interface do chat, permitindo que um fio de conversa também transporte um pagamento, resgatável assim que ambos os celulares voltarem a estar no mesmo alcance Bluetooth.
Esse recurso é mais relevante justamente quando a infraestrutura convencional falha. O Bitchat teve quase 50.000 downloads no Nepal em um único dia durante os distúrbios de setembro do ano passado, e o uso disparou novamente no Irã e na Índia em períodos de restrição de rede, segundo reportagens da época. Uma camada de pagamentos ecash+Lightning sobre essa malha significa que valores podem ser transferidos nas mesmas condições que tornam ligações telefônicas impossíveis, sem depender de bancos, exchanges ou sequer do sinal de celular voltar. É um caso de uso deliberadamente restrito, e exatamente neste cenário os trade-offs da ecash custodial deixam de ser apenas teóricos.
O Red Team Audit em Contexto
A Phemex já cobriu o mutirão do Red Team como matéria no domingo, então os números merecem uma reafirmação clara ao invés de repetição. Dezesseis voluntários revisaram 390 repositórios open-source de Bitcoin em 27,5 horas, registrando 4.962 achados, dos quais 85 foram classificados como críticos, com financiamento de cerca de US$ 40.000 da OpenSats em computação. Isso não quer dizer que haja 85 brechas exploráveis no protocolo central do Bitcoin, mas sim 85 problemas críticos espalhados por uma superfície bem mais ampla de 390 projetos distintos, indo desde carteiras e ferramentas de infraestrutura até bibliotecas criptográficas, a maioria bem distante do Bitcoin Core em si. O gatilho do mutirão foi o exploit no firmware da Coldcard em julho, e a mesma fragilidade aparece em toda a longa história de exploits em pontes e infra do DeFi.
O papel do Calle na força-tarefa não é algo desconectado de seu trabalho. Construir e manter o Cashu significa anos auditando suas premissas criptográficas sob o tipo de escrutínio que pega bugs sutis antes de virarem o próximo Coldcard. Isso ajuda a entender por que ele acabou organizando o esforço de revisão — e não apenas contribuindo apontamentos.
Quem Mantém a Periferia do Bitcoin?
A pergunta desconfortável que a auditoria Red Team levanta não diz respeito a uma vulnerabilidade específica. É sobre quem de fato é pago para cuidar dos centenas de repositórios de que carteiras, exchanges e usuários comuns dependem silenciosamente. O Bitcoin Core em si recebe atenção regular de um núcleo bem financiado de mantenedores. Os 390 repositórios avaliados pelo Red Team, em sua esmagadora maioria, não. O próprio Cashu do Calle é exemplo disso: é um protocolo que protege fundos reais de usuários, mantido pela mistura de contribuições open-source e bolsas pontuais, não por folha de pagamento tradicional.
Uma bolsa de US$ 40.000 para custear 27,5 horas de sprint voluntário revela o quão tênue é essa “cobertura”. A OpenSats surgiu justamente para tentar preencher essa lacuna, financiando tanto a auditoria quanto a bolsa de longo prazo do Calle para o Cashu. O ponto central é de escala — mesmo que se repita sempre que alguém pouco reconhecido tecnicamente acabe responsável por trabalho crítico e ingrato nos bastidores dos grandes projetos. Um único fim de semana de atenção concentrada de 16 pessoas revelou quase 5 mil problemas em códigos por onde já transitam valores reais. Auditoria de infraestrutura financeira baseada em voluntariado é estruturalmente frágil por definição, dependendo de poucos indivíduos determinados – pagos ou não – para seguir olhando. O plano do próprio Red Team de open-sourcear seu mecanismo automático de revisão assistida por IA é uma tentativa de tornar essa cobertura menos dependente da boa vontade isolada. O nível de adoção dessa ferramenta pelos 390 projetos auditados é o ponto mais relevante daqui para frente. Nada disso se move na cadência do CPI desta quarta – o assunto macro que rola em outra editoria da Phemex.
Perguntas Frequentes
O que é Cashu?
Cashu é um protocolo ecash gratuito e open-source que roda sobre Bitcoin e Lightning Network, permitindo que usuários possuam e transfiram tokens digitais “cegos” emitidos por um mint. Open-source desde outubro de 2022, Cashu proporciona privacidade transacional robusta e transferências instantâneas – inclusive offline – em troca da confiança no mint para custodiar honestamente os fundos subjacentes.
Quem é Calle?
Calle é um desenvolvedor de Bitcoin pseudônimo e físico PhD, criador e mantenedor do protocolo ecash Cashu e da implementação Android do Bitchat, um app de mensagens via mesh Bluetooth. Ele também foi um dos cerca de 16 voluntários por trás da varredura de segurança Red Team de agosto de 2026, que revisou 390 repositórios open-source em 27,5 horas. Seu nome legal nunca foi divulgado publicamente — ele atua sob pseudônimo por opção.
Ecash é seguro?
Ecash oferece privacidade robusta em termos criptográficos, já que um mint corretamente implementado não consegue relacionar o token ao resgatante. No entanto, é, por definição, um sistema custodial. O usuário está confiando que o operador do mint manterá os Bitcoins de fato e honrará o resgate dos tokens. Portanto, o risco prático em segurar tokens Cashu é menos a criptografia, mais a escolha cuidadosa do operador do mint.
O que é Bitchat?
Bitchat é um aplicativo de mensagens descentralizado que conecta celulares próximos via rede Bluetooth mesh, sem internet, servidores ou números de telefone. A implementação Android do Calle adiciona suporte a Cashu e Lightning diretamente na interface de chat, permitindo pagamentos em Bitcoin junto com mensagens — mesmo se ambos os dispositivos estiverem offline.
Resumo Final
Se você utiliza carteiras de autocustódia e manter suas próprias chaves é inegociável, Cashu não serve para os fundos que você mais quer proteger, pois a custódia pelo mint é justamente o trade-off que você quer evitar. Se privacidade e resiliência offline são mais importantes para você do que controlar cada satoshi, um mint Cashu bem gerido oferece ambas — algo que nem on-chain nem Lightning conseguem hoje. Se você está avaliando em quais projetos adjacentes ao Bitcoin confiar, os próprios números do Red Team são o melhor parâmetro: 390 repositórios revisados, 4.962 achados, 85 críticos, com cerca de US$ 40 mil de computação organizada por voluntários — não é escândalo, é o retrato-base do quanto a segurança real do Bitcoin ainda depende de pessoas como Calle escolherem aparecer e trabalhar. Fique de olho na adoção do framework de revisão open-source prometido pelo Red Team nestes 390 projetos — isso, mais do que qualquer achado isolado, é que vai definir se este sprint foi uma correção pontual ou o início de cobertura contínua.
Este artigo é apenas para fins informativos e não constitui aconselhamento financeiro ou de investimento. Negociar criptomoedas envolve riscos substanciais. Sempre faça sua própria pesquisa antes de tomar decisões de investimento.
