594 دولارًا من BTC اختفت خلال 25 دقيقة. تم تفريغ حوالي 500 محفظة ذات توقيع واحد. كانت بذور Coldcard المُنشأة منذ مارس 2021 هي النقطة المشتركة. إذا قمت بإنشاء بذورك على جهاز Mk3 ببرنامج ثابت 4.0.1 أو أحدث، أو على Mk4 أو Q أو Mk5 قبل الإصلاحات الجديدة، فكان الجهاز يتجاهل عشوائيته المادية الخاصة. وعاد إلى شيء أضعف بكثير، قريب من 40 بت على النماذج الأقدم. هذا ليس "مستحيل التخمين". بل قابل للبحث. أستمر في التحديق في الشاشة على جهاز Q في هذه الصورة. "لا تثق. تحقق." هذه الجملة هي جوهر Coldcard. اشترى الناس هذه الأجهزة تحديدًا حتى لا يضطروا أبدًا لثقة مولد أرقام عشوائية داخل صندوق مغلق. قاموا بعزلها عن الشبكة، وكتبوا الكلمات على المعدن، ولم يدخلوا البذرة أبدًا إلى حاسوب، واحتفظوا بالعملات لسنوات. والشيء الوحيد الذي لم يتمكنوا من التحقق منه — جودة العشوائية التي ادّعى الجهاز إنتاجها — فشلت بهدوء لخمس سنوات ونصف. هذه هي النقطة التي تتجاهلها معظم المنشورات. لم يكن هذا رابط تصيد، ولا زرعًا في سلسلة التوريد، ولا مستخدمًا أعاد استخدام بذرة أو نقر على رمز QR سيء. هؤلاء هم الأشخاص الذين اتبعوا أعلى معيار دفعت له المجتمع لعقد كامل. أخبرهم الجهاز نفسه أن البذرة قوية. كان الكود المفتوح متاحًا للعامة طوال الوقت. حتى أن Coinkite نفّذ ذكاءً اصطناعيًا عليه قبل أسابيع، وفشل النموذج في اكتشاف العيب. شخص آخر استخدم ذكاءً اصطناعيًا ولم يفوته. الدرس الهادئ هو أن "المصدر المفتوح + العزل" لم يعد كافيًا بمفرده. عندما يمكن للذكاء الاصطناعي قراءة كل تعديل أسرع من أي فريق مراجعة بشري، يصبح خطأ في علامة بناء عمره خمس سنوات قنبلة موقوتة. الأشخاص الذين أضافوا عبارة مرور BIP-39، أو استخدموا عشوائيتهم الخاصة بالنقود، أو استخدموا تعدد التوقيعات عبر أجهزة مختلفة، هم فقط من لا يزالون يحتفظون بعملاتهم. الجميع الآخر يتعلم بقسوة أن "ضبطه ثم نسيانه" خرافة. إذا كانت بذورتك متأثرة محتملًا، لا تكتفِ بتحديث البرنامج الثابت. فهذا لا يصلح بذرة ضعيفة بالفعل. أنشئ بذرة جديدة تمامًا على الإصدار المُصلح، وتحقق من النسخة الاحتياطية، وأرسل اختبارًا صغيرًا، ثم انقل الباقي. ببطء. بحذر. هذا الأمر مؤلم لأنه استهدف مؤمني البيتكوين الذين فعلوا كل شيء بشكل صحيح. وهذا بالضبط ما يجعله مهمًا.