damn.. nawalan ng $1.6M na bitcoin ang tao na ito mula sa kanyang wallet, bagaman hindi nagkakaroon ng koneksyon sa internet ang kanyang wallet.. nasa loob ng safety deposit box ang kanyang Coldcard. hindi ibinahagi ang seed phrase. walang phishing link, walang leakeg na screenshot, walang random dapp approval.. at kahit ganun, napuno pa rin ito. sinabi niya, ang kahinaan ay nasa loob ng code na nag-generate ng seed phrase. sa madaling salita, dapat na ganap na random ang seed phrase. pero kung ang device ay gumagawa nito mula sa mas maliit at mas makikilala na set, hindi kailangan ng mga attacker ang iyong wallet o pisikal na pagkakaroon ng access. kaya nilang i-guess ang mga posibleng seed sa ibang lugar hanggang sa makabuksan ng isang totoong wallet. kaya hindi talaga “hacked” ang cold wallet pagkatapos. maaaring mahina ang key mula sa unang araw nang ito ay nilikha. nag-iisip ako, sobrang takot na ito.. ang pag-iingat ng wallet nang offline ay protektado ang isang malakas na key mula sa pagkalbo. walang epekto ito kung ang key mismo ay mahina mula sa unang araw. pero may solusyon ako para sa inyo, kung ikaw ay isang taong may malaking pera, isang seed at isang device ay isang puntos ng pagkabigo pa rin.. mas ligtas na setup ay: - 2-of-3 multisig - bawat seed ay ginawa nang hiwalay - iba’t ibang hardware-wallet vendor kung posible - karagdagang verified dice entropy - watch-only alerts para sa bawat outgoing transaction gamit ang tamang 2-of-3 multisig, hindi pa rin maaaring maglipat ng pondo ang isang compromised seed.. hindi rin gumawa ng fake multisig sa pamamagitan ng pag-generate ng lahat ng key sa iisang device o pag-import ng iisang seed sa maraming wallet. at huwag kailanman i-enter ang iyong seed sa anumang website na nagsasabing makakasiguro sila kung ikaw ay nakakaapekto.. kaya oo, ang aral dito ay hindi “hindi gumagana ang cold storage.” kundi ang $1.6M ay protektado lamang ng isang key, at sapat na isang mahinang key upang mawala ang lahat..