Análise de Bitcoin Core

Execute o Bitcoin Core se quiser deixar de confiar no servidor de qualquer pessoa em relação ao seu próprio dinheiro. É a carteira mais exigente desta lista e a única que baixa e valida toda a cadeia por conta própria, o que significa que ninguém pode dizer ao seu nó que um pagamento chegou quando não chegou, e ninguém vê quais endereços você está consultando. A carteira está integrada no mesmo programa que define o protocolo desde janeiro de 2009.

O histórico de segurança não é o que a maioria das pessoas espera. O Bitcoin Core publica cada vulnerabilidade que corrigiu, datada e descrita, em sua própria página de avisos, e essa página atualmente lista mais de vinte avisos anteriores. Quase todos são falhas de travamento e de negação de serviço contra o software do nó, e não algo que possa mover bitcoins: uma mensagem malformada que sobrecarrega a CPU, spam de cabeçalhos que consome memória, um par que trava a propagação de blocos. A que poderia ter tocado dinheiro é a CVE-2018-17144, uma falha que o projeto divulgou como vetor tanto de negação de serviço quanto de inflação, corrigida em 18 de setembro de 2018 nas versões 0.16.3 e 0.17.0rc4.

A divulgação é deliberadamente lenta, e vale a pena entender por quê antes que uma manchete alarme você. A política publicada do projeto retém os detalhes de severidade baixa até duas semanas depois de uma versão principal que contenha a correção, e os detalhes de severidade média e alta até duas semanas depois que a última versão afetada chega ao fim de sua vida útil, aproximadamente um ano depois. A CVE-2024-52911, um use-after-free no interpretador de scripts que um bloco manipulado poderia usar para travar um nó remotamente, foi publicada em 5 de maio de 2026 exatamente sob essa política: a correção estava em software lançado muito antes de a descrição se tornar pública. A instrução prática que resulta de tudo isso é simples. Execute uma versão atual. O Bitcoin Core lançou as versões 31.1 e 30.3 em 8 de julho de 2026 e a 29.4 em 13 de julho de 2026, e um nó atualizado está do lado corrigido de cada aviso dessa página.

Aquilo de que você abre mão é a comodidade. Não há aplicativo para celular, nem gráfico de preços, nem forma de comprar nada, e a primeira sincronização leva muito tempo e muito disco. Se isso for demais para a máquina que você tem, o Bitcoin Core pode rodar podado: ele ainda valida cada bloco, depois descarta os dados antigos de blocos e mantém um armazenamento bem menor. O Bitcoin Core também é o backend privado ao qual outras carteiras se conectam, então uma configuração comum é o Core rodando discretamente em uma máquina reserva com a Sparrow como interface.