Coldcard, salah satu dompet perangkat keras paling terpercaya untuk bitcoin, baru saja menyebabkan penggunanya kehilangan sekitar $38 juta, mungkin hingga $70 juta. Sekitar 594 BTC hilang dari sekitar 500 dompet dalam 25 menit, akibat bug firmware tahun 2021 yang mengurangi entropi seed dari 128 bit menjadi sekecil 40 bit. Mudah ditebak. Ini bukan serangan peretasan. Tidak ada eksploitasi pada saat pencurian terjadi. Kuncinya lemah sejak hari pertama dibuat, lima tahun lalu, dan tidak ada pemilik yang bisa mengetahuinya, karena seed yang lemah tampak identik dengan seed yang kuat. Kita sangat fokus pada perlindungan kunci setelah ia ada: PIN, secure element, air-gap, multisig. Tidak ada dari semuanya yang memeriksa apakah kunci itu lahir secara acak. Itu adalah satu langkah yang tidak bisa diverifikasi hanya dengan melihatnya, dan itulah satu-satunya langkah yang gagal.