কোল্ডকার্ডের ড্রেন একটি বিটকয়েন ব্যর্থতা নয়। প্রোটোকলটি যা বলা হয়েছে তাই ঠিকমতো করেছে। এটি যা প্রকাশ করে তা হলো, কিছু ভাঙলে আমরা কতটা একটি একক জিনিসের দিকেই ইঙ্গিত করতে চাই। প্রায় ৫৯৪ BTC, প্রায় ৩৮ মিলিয়ন ডলার, ২৫ মিনিটে ৫০০টি সিঙ্গেল-সিগ ওয়ালেট থেকে অদৃশ্য হয়ে গেছে। সবাই একটি লাইনের ফার্মওয়্যারের দিকেই ইঙ্গিত করছে: `#ifndef MICROPY_HW_ENABLE_RNG`—এটি চেক করে যে ম্যাক্রোটি আছে কিনা, কিন্তু এটি আসলে চালু আছে কিনা তা চেক করে না। ম্যাক্রোটি শূন্য হিসাবে সংজ্ঞায়িত, তাই ডিভাইসটি নিঃশব্দে এর সিরিয়াল নম্বর এবং একটি ক্লক রেজিস্টার থেকে তৈরি সফটওয়্যার "র‍্যান্ডমনেস"এর দিকে ফিরে যায়। ১২৮-বিটের এনট্রপির জন্য ডিজাইন করা সিডগুলির ৪০-এরও কম। অনুমানযোগ্য। ২০২১ সালের মার্চ থেকেই এটি সক্রিয়, এবং Coinkite-এরই মতে, AI-সহায়িত কোড রিভিউয়ের মাধ্যমেই এটি আবিষ্কৃত হয়েছিল, আক্রমণকারীদেরও ঠিক same tools-ইছিল। আমি এখন Stuart Glennan-এর *Causation: The Basics*বইটি পড়ছি,এবংএটিসমগ্রবিষয়টিকেপুনর্গঠনকরে। সেই `#ifndef` "কারণ"নয়।এটিএকটি INUSশর্ত:একটিঅপর্যাপ্তকিন্তুঅপরিহার্য,অপ্রয়োজনীয়কিন্তুপর্যাপ্তবান্ডলেরঅংশ।এইবাগটিমাত্রদ্বারাকেউড্রেইনহয়না।আপনাকেড্রেইনকরেদেয়বাগ+কোনওপাসফ্রেজনাই+সিঙ্গেল-সিগ+একটিxpubযাঅনলাইনেঅপ্রচ্ছন্নভাবেথাকছে+একটিফলব্যবস্থা(fallback)যা"সাইলেন্টলি"ফলপ্রসূনহয়না,বরংথমেহল্টহয়+পাঁচবছরধরেচলাঅডিটগুলি,যা"কখনও"দেখেনি।প্রতিটিঅংশইওজনবহনকরছে।যেকোনওএকটিকেসরিয়েফেললেচুরি-ইহয়না। তাই,শিল্পটিRNGপ্যাচকরছে,ভেন্ডরকেধন্যবাদদিচ্ছে,এবংটিকেটবন্ধকরছে।এটিইসমস্তপথচলারঅসমতা—যা"সমাধান"হওয়াসিস্টেমকেআবারভারিরকমভাবেভরতভরা।আসলপ্রশ্নহলো—কোনটি "কারণ"ছিল?এটি—এইঅপরিহার্যঅংশগুলিরমধ্যেকোনটি"সবচেয়েসস্তা"খালি(pull)করা।একটিpassphrase-এরদামশূন্য,আরএটিসমগ্রবান্ডলটিকেইবন্ধকরছে। আমাদেরসমগ্রভাবহলো—"বিশ্বাসনা,যাচাইকর"।এইসমগ্রপদ্ধতিরউপরনিরভরশীলএকমাত্রজিনিস—আপনারseed-এখনওআসলrandomnessথেকেআসছেকিনা—এইজিনিসটিইহলোআমদেরমধ্যেপ্র practicallyকোনওজনইযাচাইকরতেপারছেনা।আমরা"বিশ্বাস"থেকেদূরেগিয়েছিলাম,আবারRNG-তেবিশ্বাসকরলাম। আপনিযদিaffectedfirmware-এseed-করেছিলেন,তবেআপনারcoins-গুলিmoveকরুন।Passphrase-টিওaddকরুন। NFA