Pencarian untuk "Entropy" meningkat tajam dalam 48 jam terakhir, dan jika anda menyimpan Bitcoin secara mandiri, anda perlu memahami mengapa, kerana sebuah pasukan penyelidik baru saja membuktikan bahawa firmware Coldcard menghasilkan dompet duplikat kira-kira setiap 1.3 juta frasa benih, dengan perlanggaran penuh yang boleh diperoleh dalam 4.7 saat di atas M1 Mac. Penjelasan pantas, kerana ia penting di sini. Apabila dompet keras anda mencipta frasa benih, ia mengambil data dari sumber rawak yang begitu tidak dapat diramalkan sehingga tiada komputer sepatutnya dapat menghasilkan output yang sama. Bayangkan ia seperti melambung dadu dengan 2^128 sisi, iaitu nombor yang mempunyai 39 digit, dan keseluruhan kehidupan kewangan anda bergantung pada tiada siapa pun yang mendapat nombor yang sama seperti anda. Dengan entropy yang betul, anda boleh menjalankan semua komputer di planet ini selama miliaran tahun dan tidak pernah melihat perlanggaran, dan anggapan inilah yang menjadi asas keseluruhan mengapa penyimpanan Bitcoin secara mandiri berfungsi. Firmware Coldcard mempunyai kecacatan dalam cara ia mengambil sumber rawak tersebut. Pasukan penyelidik Block menemukannya, membina program untuk membuktikannya, dan keputusannya mengerikan: satu dompet duplikat setiap kira-kira 1.3 juta generasi, yang boleh dihasilkan dalam kurang dari 5 saat di atas laptop yang boleh dibeli di Best Buy. Dadu itu mempunyai jauh lebih sedikit sisi daripada yang diiklankan, dan sesiapa sahaja yang menghasilkan dompet Coldcard semasa versi firmware yang terjejas sedang berjalan dengan keselamatan jauh lebih rendah daripada yang mereka sangka. Frasa benih ANDA ADALAH wang anda, dan keselamatan frasa itu bermula pada saat penciptaan tepat. Anda boleh mengecap perkataan anda ke dalam titanium, menambah kata laluan, menjalankan multisig, melakukan semua perkara lain dengan betul, tetapi jika sumber entropy sudah rosak sejak awal, maka asas di bawah kesemuanya sudah dirampas sebelum anda menulis perkataan pertama. Jika anda menghasilkan frasa benih pada Coldcard semasa tempoh yang terjejas, pindahkan dana anda ke dompet baharu dengan entropy yang telah disahkan.