594 $BTC nawala sa loob ng 25 minuto. Higit sa 500 na single-sig wallet ay nalimutan. Ang mga Coldcard seed na ginawa mula noong Marso 2021 ang karaniwang ugnayan. Kung gumawa ka ng iyong seed gamit ang Mk3 na may firmware 4.0.1 o higit pa, o sa Mk4, Q o Mk5 bago ang mga bagong pagpapabuti, ang device ay nagskip sa sarili nitong hardware randomness. Ibinalik nito ang isang mas mahinang sistema, mas malapit sa 40 bits sa mga mas lumang modelo. Ito ay hindi "imposible na malaman." Ito ay searchable. Patuloy kong tinitingnan ang screen ng Q sa larawan na ito. "Huwag Paniniwalaan. I-verify." Ang pangungusap na ito ang buong punto ng Coldcard. Binebili nila ito upang hindi na kailangang paniniwalaan ang isang random number generator sa loob ng isang saradong kahon. Ginawa nila ang air-gap, isinulat ang mga salita sa metal, hindi nila inilagay ang seed sa anumang computer, at pinanatili nila ang kanilang mga coin sa loob ng taon-taon. At ang isang bagay na hindi nila maaaring i-verify—ang kalidad ng entropy na sinasabi ng device na ito ay ginagawa—ay tahimik na nabigo sa loob ng limang at kalahating taon. Ito ang bahagi na pinapalabas ng maraming mga post. Hindi ito isang phishing link. Hindi isang supply-chain implant. Hindi isang user na gumamit muli ng seed o nag-click ng masamang QR. Ito ang mga tao na sumunod sa pinakamataas na pamantayan na itinataguyod ng komunidad sa loob ng sampung taon. Ang device mismo ang sinabi sa kanila na malakas ang seed. Ang open-source code ay nasa publiko buong panahon. Kahit ang Coinkite ay ginamit ang AI nito ilang linggo bago at hindi nakakita ng bug. May iba pa na gumamit ng AI at hindi nakalampas dito. Ang tahimik na aral ay na ang "open source + air gap" ay hindi na sapat sa sarili nito. Kapag maaaring basahin ng AI ang bawat commit nang mas mabilis kaysa sa anumang human review team, ang isang limang taon na kamalian sa build-flag ay naging time bomb. Ang mga tao na nagdagdag ng BIP-39 passphrase o gumawa ng sariling dice entropy o gumamit ng multisig sa iba’t ibang device ang mga naka-iiwan ng kanilang mga coin. Lahat ng iba ay natututo nang mahirap na ang "set and forget" ay isang mito. Kung posibleng apektado ang iyong seed, huwag lang i-update ang firmware. Hindi ito lalampas sa isang nasa-weak na seed. Gumawa ka ng bagong seed gamit ang patched version, i-verify ang backup, i-send ang maliit na test, tapos ilipat ang natitira. Mabagal. Maingat. Ito’y nakakasakit dahil tumama ito sa mga Bitcoin believer na gawa lahat nang tama. Ito mismo ang dahilan kung bakit ito mahalaga.