Coldcard, salah satu dompet keras paling dipercaya untuk bitcoin, baru-baru ini menyebabkan pengguna kehilangan sekitar $38 juta, mungkin hingga $70 juta. Sekitar 594 BTC hilang dari sekitar 500 dompet dalam 25 minit, semuanya disebabkan oleh kecacatan firmware 2021 yang mengurangkan entropi benih dari 128 bit menjadi serendah 40. Mudah diteka. Ini bukan serangan. Tidak ada eksploitasi pada masa pencurian berlaku. Kunci tersebut lemah sejak hari ia dicipta, lima tahun lalu, dan tiada pemilik yang boleh mengetahuinya, kerana benih lemah kelihatan sama seperti benih yang kuat. Kita terlalu fokus melindungi kunci selepas ia wujud: PIN, elemen selamat, jarak udara, multisig. Semua ini tidak memeriksa sama ada kunci itu dicipta secara rawak. Itu adalah satu langkah yang tidak boleh disahkan dengan melihat, dan itulah langkah yang gagal.