594 $BTC hilang dalam 25 minit. Sekitar 500 dompet single-sig dikosongkan. Benih Coldcard yang dihasilkan sejak Mac 2021 adalah perkara yang sama. Jika anda menjana benih anda pada Mk3 dengan firmware 4.0.1 atau lebih baru, atau pada Mk4, Q atau Mk5 sebelum pembaikan baru, peranti tersebut melangkau kerawangan peranti sendiri. Ia berpindah ke sesuatu yang jauh lebih lemah, hampir 40 bit pada model lama. Itu bukan "mustahil diteka." Itu boleh dicari. Saya terus memandang skrin Q dalam foto ini. "Jangan Percaya. Semak." Garis itu adalah inti seluruh Coldcard. Orang membeli ini khususnya supaya mereka tidak pernah perlu percaya pada penghasil nombor rawak di dalam kotak tertutup. Mereka mengasingkan, menulis perkataan itu di logam, tidak pernah menaip benih ke komputer, dan menyimpan koin mereka bertahun-tahun. Dan perkara satu-satunya yang tidak boleh mereka semak—kualiti entropi yang dinyatakan oleh peranti—gagal secara senyap selama lima setengah tahun. Itulah bahagian yang kebanyakan posting abaikan. Ini bukan tautan phishing. Bukan penanaman rantaian bekalan. Bukan pengguna yang mengulang benih atau mengklik QR buruk. Ini adalah orang-orang yang mengikuti piawaian tertinggi yang komuniti telah dorong selama satu dekad. Peranti itu sendiri memberitahu mereka bahawa benih itu kuat. Kod sumber terbuka berada di tempat awam sepanjang masa. Coinkite bahkan menjalankan AI atasnya beberapa minggu sebelumnya, dan model itu melepaskan ralat itu. Seseorang lain menjalankan AI dan tidak melepaskannya. Pelajaran senyapnya ialah "sumber terbuka + air gap" tidak lagi cukup sendirian. Apabila AI boleh membaca setiap komit lebih pantas daripada mana-mana pasukan semakan manusia, kesilapan bendera pembinaan lima tahun lalu menjadi bom masa. Orang-orang yang menambahkan passphrase BIP-39, menghasilkan entropi dadu sendiri, atau menggunakan multisig di antara peranti berbeza adalah mereka yang masih memegang koin mereka. Semua orang lain sedang belajar dengan cara sukar bahawa "set dan lupakan" adalah mitos. Jika benih anda mungkin terjejas, jangan hanya mengemas kini firmware. Itu tidak membaiki benih yang sudah lemah. Jana benih baharu yang betul-betul baharu pada versi yang telah dibaiki, semak salinan simpanan, hantar ujian kecil, kemudian pindahkan selebihnya. Perlahan-lahan. Dengan berhati-hati. Ini menyakitkan kerana ia menyerang penganut bitcoin yang melakukan segalanya dengan betul. Itulah sebabnya ia penting.