Bitcoinで最も信頼されるハードウェールウォレットの1つであるColdcardが、ユーザー約3800万ドル、最大で7000万ドルの損失を出した。約500のウォレットから25分以内に594BTCが消失した。これは2021年のファームウェアバグによるもので、シードエントロピーが128ビットから40ビットまで低下していた。推測可能だった。 これはハッキングではない。盗難が発生した瞬間に悪用された脆弱性は存在しなかった。鍵は5年前に生成された時点で弱く、ユーザーは誰も気づかなかった。なぜなら、弱いシードは強いシードと全く同じように見えるからだ。 私たちは鍵が生成された後の保護にこだわる：PIN、セキュアエレメント、エアギャップ、マルチシグ。しかし、それらは鍵が本当にランダムに生成されたかを確認しない。それが確認できない唯一のステップであり、今回失敗したのはこのステップだった。