कोल्डकार्ड का ड्रेन बिटकॉइन की विफलता नहीं है। प्रोटोकॉल बिल्कुल वही करता है जो इसे कहा गया है। यह इस बात को उजागर करता है कि हम कितनी तीव्रता से एक एकल चीज की ओर इशारा करना चाहते हैं जब कुछ टूट जाए। लगभग 594 BTC, लगभग $38M, 25 मिनट में लगभग 500 सिंगल-सिग वॉलेट्स से गायब हो गए। सभी का ध्यान एक पंक्ति फर्मवेयर पर है: `#ifndef MICROPY_HW_ENABLE_RNG` मैक्रो के मौजूद होने की जांच करता है, न कि यह कि वह वास्तव में सक्रिय है या नहीं। मैक्रो को शून्य के रूप में परिभाषित किया गया है, इसलिए डिवाइस शांति से अपने सीरियल नंबर और क्लॉक रजिस्टर से बनाए गए सॉफ्टवेयर "रैंडमनेस" पर वापस चला जाता है। 128 बिट्स की एंट्रॉपी वाले सीड्स में लगभग 40 ही होते हैं। अनुमानित। मार्च 2021 से सक्रिय, और Coinkite के अपने ही अनुमान के अनुसार, AI-सहायता से कोड समीक्षा से ही इसका पता चला, जबकि हमलावरों के पास भी वहीं उपकरण थे जो सुरक्षा पक्ष के पास थे। मैं अभी स्टुअर्ट ग्लेनन की *Causation: The Basics* पढ़ रहा हूँ, और यह पूरी बात को पुनः परिभाषित करती है। वह `#ifndef` "कारण" नहीं है। यह एक INUS स्थिति है: एक पर्याप्त नहीं, परंतु अतिरिक्त-रहित, अनावश्यक परंतु पर्याप्त समूह का हिस्सा। बग स्वयं किसी को ड्रेन नहीं करता। जो आपको ड्रेन करता है, वह है—बग + कोई पासफ्रेज नहीं + सिंगल-सिग + xpub का पब्लिकली-एक्सपोज़्ड होना + साइलेंटली फॉलबैक होना, स्थिरता के स्थान पर + पाँच साल की सुरक्षा समीक्षाएँ, जो कभी नहीं देखीं। हर पार्ट में भार है। किसी एक को हटा दें, और चोरी ही नहीं होगी। इसलिए, उद्योग RNG को पैच करता है, वेंडर को धन्यवाद देता है, और टिकट को बंद कर देता है। यही "टनलविजन" है, जो "ठीक" हुए सिस्टम में पुनः समस्या समाहित करता है। सच्चा प्रश्न कभी "कौन-सा हिस्सा कारण" है, नहीं होता। सच्चा प्रश्न है—इनमें से कौन-सा non-redundant हिस्सा सबसे सस्ता है, जिसे हटाया जा सकता है। पासफ्रेज मुफ़्त है,और पूरे समूह को मारता है। हमारी पूरी प्रणाली "विश्वास मत करो, पुष्टि करो" पर आधारित है। परंतु, मुख्य मुद्दा—यह कि क्या आपके सीड कोई "वास्तविक" रैंडमनेस से मिला—यही मुद्दा है,जिस पर हम में से मोटे मोटे 99% पुष्टि करने में सक्षम *नहीं* हैं। हमने "विश्वास" को समाप्त करने की प्रतिज्ञा की,और FIRMS RNG पर "विश्वास" करने में मुड़े। अगर आपने प्रभावित firmware पर सीड किया है,तोअपने कॉइन्स मूव करें।पासफ्रेजजोड़ें। NFA