Avisos

• Respeite a privacidade dos participantes;
• Os meetups nunca são gravados. Queremos todos a vontade para participar e discutir os assuntos programados, de forma anônima se assim o desejarem.
• Entrem no grupo do Whatsapp BH BitDevs
• Está perdido? Comece por aqui

Agradecimentos

• Vinteum
• Livecoins
• Clube Bitcoin UFMG
• Escola de engenharia da UFMG

Apresentações

Brevemente, seu nome e o que faz. Fique a vontade para manter a anonimidade.

Aquecimento

• UnidosPeloTesouroDireto: Quero imprimir um endereço com chave privada somente para armazenar BTC. As carteiras atuais não permitem gerar endereços sem palavras. O que é melhor?
  1. Gastar 2 horas jogando dados e depois queimar as palavras
  2. Gerar palavras na carteira com entropia duvidosa e colocar passphrase gigante?

Tópicos Bitcoin

• narcelio: Nova interface do Core em QML

• jvsena42: ColdCard Postmortem
  • Commit Que introduziu o bug
  • ColdCard hack: o bug que quebrou o cofre

• IsaqueFranklin: Predictable RNG fallback and 32-bit reseed in ColdCard firmware

• narcelio: Entropia nas outras carteiras de hardware

• jvsena42: Vulnerabilidade crítica na crate bip322 em Rust: provas BIP-322 para endereços P2WPKH e P2SH-P2WPKH podem ser forjadas com qualquer chave do atacante

• IsaqueFranklin: Libshrincs: A C implementation with a machine-checked security proof

• narcelio: Emissão de cauda

• narcelio: TLD .bitcoin

• jvsena42: Krux pode ser descontinuado nos próximos meses

• IsaqueFranklin: HNDL e Silent Payments

• narcelio: Puzzle #135 resolvido

• narcelio: Pool pra resolver o puzzle #71

• narcelio: Depósito na “bus bus bus bus bus bus bus bus bus bus bus bus” vira fee
  • The v3b weak seed sweeper

• xlmoliveirax: Chain split, BIP 110

• xlmoliveirax: Alteração de PoW no BIP 110

Tópicos Lightning / Layer 2

• jvsena42: Boltz encerrando o Boltz Swap após serem alvo de muitos ataques

• jvsena42: Vulnerabilidade crítica sendo ativamente explorada no BTCPay Server, com risco de perda de fundos
  • Aviso inicial
  • Artigo de acompanhamento
  • O que são macaroons
• jvsena42: Infraestrutura do ZEUS temporariamente offline após incidente de cibersegurança
  • Comunicado
  • Post-Mortem

Extras

• jvsena42: Man vs. Machine. Or, why Man is not a Particularly Good Source of Entropy

• jvsena42: The Bitcoin Post Office

• jvsena42: VULNERABILITY SPOILER ALERT - “Exposing patches before CVEs since 2025”