Votre phrase secrète n’a jamais été aléatoire. C’est l’horreur derrière le désastre Coldcard. Pendant cinq ans, un bogue de firmware de 2021 a remplacé silencieusement la source de bruit matériel par un générateur logiciel faible, alimenté par des numéros de série et des minuteurs. Ce qui aurait dû être 128 bits de chaos s’est effondré à environ 40 bits sur les anciens modèles et 72 sur les plus récents. Les attaquants ont simplement énuméré l’espace minuscule, correspondu les adresses sur la chaîne, et s’en sont allés avec plus de 1 700 BTC. Aucun phishing. Aucun vol physique. Seulement les mathématiques rattrapant un échec silencieux qui semblait parfaitement normal. C’est la leçon qui reste. L’aléatoire peut échouer sans bruit. Le wallet continue de fonctionner. Les mots de la phrase secrète semblent légitimes. Les dommages n’apparaissent que lorsque quelqu’un d’autre termine le calcul en premier. La réponse d’ERA est délibérément désordonnée, mais de manière positive. Deux générateurs matériels distincts, provenant de fabricants différents, fonctionnent toujours : la propre source de bruit STM32 et un élément sécurisé certifié NIST. Ensuite, si vous choisissez le chemin expert, l’appareil ajoute trois flux supplémentaires que seul vous pouvez fournir. Vous griffonnez sur l’écran, secouez l’appareil et déplacez la caméra autour de votre pièce réelle. Chaque échantillon est collecté à des moments imprévisibles choisis par le matériel lui-même, avec une entropie testée avant acceptation. Tout est finalement mélangé via SHA-512, de sorte que même si plusieurs sources sont compromises, une autre peut encore protéger le résultat. L’architecture me semble logique car elle rejette le point unique de confiance qui a échoué chez Coldcard. Je souhaite toujours une preuve publique plus claire que les tests statistiques embarqués ne peuvent pas être truqués par un environnement habilement simulé. Je veux aussi voir comment la fonction de mélange est audité dans le firmware expédié, et non seulement en laboratoire. Ce sont les questions restantes. Jusqu’à ce qu’elles soient résolues avec la même transparence que le design lui-même, l’entropie multi-source semble être l’une des réponses pratiques les plus fortes aux échecs d’aléatoire que nous redécouvrons constamment de la manière la plus difficile.
