لا تقل إن البيتكوين قد تم اختراقه فقط لأن هناك مشكلة في Coldcard. هذه القضية ليست عيبًا في شبكة البيتكوين، بل تتعلق بشركة مصنعة لمحفظة أجهزة تُدعى CoinKite، والتي كان لديها خلل في طريقة إنشاء البذور في إصدارات سابقة من البرامج الثابتة. يجب أن يتم إنشاء المفتاح الخاص للبيتكوين من إنتروبيا كافية، أي قيمة عشوائية لا يمكن للإنسان التنبؤ بها. لكن في بعض إصدارات البرامج الثابتة القديمة لـ Coldcard، لم يتم استخدام وحدة توليد الأرقام العشوائية Hardware RNG بشكل صحيح، بل تم استخدام مولد أرقام عشوائية افتراضية قابل للتنبؤ من خلال البرمجيات. ببساطة، لم يُكسر قفل البيتكوين، بل قام مصنع القفل بصنع بعض المفاتيح بطريقة بسيطة جدًا. المهاجمون لم يكسروا التشفير الخاص بالبيتكوين، ولم يهاجموا عمال التعدين، ولم يُغيروا سجل المعاملات على البلوكشين. الاحتمال الوحيد هو أن المهاجمين حسبوا قائمة بالبذور الضعيفة المحتملة، ثم قارنوا العناوين الناتجة عنها مع العناوين المنشورة على البلوكشين العام. في هذه الحالة، عملت شبكة البيتكوين بشكل طبيعي تمامًا. لقد تحققّت من المعاملات الموقعة بمفاتيح خاصة صالحة، وأدرجتها علنًا على مستوى العالم دون إذن من أحد. البيتكوين لا يُفوّض المسؤولية. عدم الثقة في البورصات لا يعني أنك يجب أن تثق تلقائيًا بشركات المحافظ الأجهزة. لا تثق، تحقق. يجب أن تتحقق مما إذا كان الكود مفتوح المصدر، وكيف يتم إنشاء البذور، وإذا كان البرنامج الثابت قابلًا للتحقق، وإذا كنت تستطيع إدخال إنتروبيا إضافية بنفسك. وأهم نقطة في هذه الحادثة هي هذه: حتى إذا قمت بتحديث البرنامج الثابت إلى أحدث إصدار، فإن البذور التي تم إنشاؤها سابقًا باستخدام البرامج الثابتة الضعيفة لن تصبح آمنة. إذا كنت قد أنشأت بذرة في بيئة متأثرة، فأنت بحاجة إلى إنشاء بذرة جديدة باستخدام البرنامج الثابت الجديد، ونقل البيتكوين مباشرة إلى عنوان جديد. استعادة البذرة القديمة في محفظة أخرى ليست حلاً، لأن المشكلة ليست في الجهاز، بل في البذرة نفسها التي تم إنشاؤها مسبقًا. البيتكوين لم يتعطل. بل إن الاحتفاظ المباشر بالبيتكوين يعني أنك تحمل مسؤولية التحقق والإدارة، بالإضافة إلى الحرية. Not your keys, not your Bitcoins.