لم تكن عبارة الاسترداد الخاصة بك عشوائية أبدًا. هذه هي الكارثة وراء فوضى Coldcard. لخمس سنوات، كان هناك عيب في البرنامج الثابت منذ عام 2021 يُبديل بصمت مصدر الضجيج المادي بمولد برمجي ضعيف مُبَذَر ببيانات التسلسل والمؤقتات. ما كان ينبغي أن يكون 128 بتًا من الفوضى انهار إلى حوالي 40 بتًا في الوحدات الأقدم و72 بتًا في الأحدث. استغل المهاجمون ببساطة المساحة الصغيرة جدًا، وطابقوا العناوين على السلسلة، وغادروا بأكثر من 1,700 BTC. لا اختراق عبر التصيد، ولا سرقة مادية. فقط الرياضيات التي لحقت بفشل صامت بدا طبيعيًا تمامًا. هذه هي الدرس الذي يبقى. يمكن أن تفشل العشوائية دون أي صوت. تستمر المحافظ في العمل. تبدو كلمات الاسترداد شرعية. لا يظهر الضرر إلا عندما ينهي شخص آخر الحساب أولًا. إجابة ERA متعمدةً فوضوية، ولكن بطريقة جيدة. يُشغّل دائمًا مولدان ماديان منفصلان من صانعين مختلفين: مصدر الضجيج الخاص بـ STM32 ومكون آمن معتمد من NIST. ثم، إذا اخترت المسار المتقدم، تضيف الوحدة ثلاث تيارات إضافية فقط يمكنك توفيرها. تكتب على الشاشة، وتهز الوحدة، وتحرك الكاميرا حول غرفتك الفعلية. يتم جمع كل عينة في لحظات غير متوقعة تختارها الوحدة نفسها، مع اختبار الإنتروبيا قبل القبول. يتم خلط كل شيء أخيرًا عبر SHA-512، لذا حتى إذا تم اختراق عدة مصادر، يمكن لمصدر آخر لا يزال حماية النتيجة. الهندسة منطقية بالنسبة لي لأنها ترفض نقطة الثقة الواحدة التي فشلت في Coldcard. ما زلت أرغب في إثبات عام أوضح أن الاختبارات الإحصائية على الجهاز لا يمكن التلاعب بها من خلال بيئة مُعدة بذكاء. وأريد أيضًا رؤية كيفية مراجعة دالة الخلط في البرنامج الثابت المُرسَل، وليس فقط في المختبر. هذه هي الأسئلة المتبقية. حتى تُجاب عنها بنفس الشفافية التي تم بها تصميم النظام، فإن الإنتروبيا متعددة المصادر تبدو واحدة من أقوى الاستجابات العملية لفشل العشوائية الذي نكتشفه باستمرار بطريقة صعبة.