あなたのシードフレーズは決してランダムではなかった。 これがコールドカードの混乱の背後にある恐怖である。 5年間、2021年のファームウェアバグが、ハードウェアのノイズ源をシリアル番号とタイマーでシードされた弱いソフトウェア生成器と静かに置き換えてきた。本来128ビットのカオスであるべきものが、旧型機では約40ビット、新型機では72ビットにまで縮小した。 攻撃者はこの微小な空間を単純に列挙し、オンチェーンのアドレスと照合することで、1,700BTC以上を奪い取った。 フィッシングでも、物理的盗難でもない。ただ、完璧に正常に見えた静かな失敗に数学が追いついただけである。 これが残された教訓である。 ランダム性は音もなく失敗しうる。ウォレットは正常に動作し続ける。シードワードは正当に見える。被害は、誰か他者がその計算を先に完了したときに初めて明らかになる。 ERAの答えは、意図的に、しかし良い意味で複雑である。 異なるメーカーの2つの独立したハードウェア生成器が常に動作している：STM32の独自ノイズ源と、NIST認証済みのセキュアエレメント。 さらに、エキスパートモードを選択すれば、デバイスはあなた自身が提供する3つの追加ストリームを加える。画面に書き込み、デバイスを振って、実際の部屋の周囲をカメラで動かす。各サンプルは、ハードウェア自体が不規則に選択するタイミングで収集され、受容前にエントロピーが検証される。 すべては最終的にSHA-512で混合され、複数のソースが侵害された場合でも、他のソースが結果を依然として保護できる。 このアーキテクチャは、コールドカードを失敗させた単一の信頼ポイントを拒否するという点で、私には納得できる。 しかし、デバイス上の統計テストが巧妙に仕掛けられた環境によって操作されないという明確な公的証拠が欲しい。また、ラボ内ではなく出荷済みファームウェアでのブレンド関数の監査方法も見たい。 これらが残された疑問である。 これらの疑問が、設計自体と同じ透明性を持って答えられるまで、マルチソースエントロピーは、私たちが苦い経験を通じて繰り返し再発見してきたランダム性の失敗に対する最も強力な実用的対応の一つのように見える。