Frasa benih anda tidak pernah rawak. Itulah ketakutan di sebalik kekacauan Coldcard. Selama lima tahun, satu kecacatan firmware sejak 2021 secara senyap menggantikan sumber bunyi peranti dengan penghasil perisian lemah yang diisikan oleh nombor siri dan penanggal masa. Apa yang sepatutnya menjadi 128 bit kekacauan runtuh kepada kira-kira 40 bit pada unit lama dan 72 bit pada unit baru. Penyerang hanya menyenaraikan ruang yang sangat kecil, mencocokkan alamat di rantai, dan membawa pergi lebih daripada 1.700 BTC. Tiada penipuan. Tiada pencurian fizikal. Hanya matematik yang mengejar kegagalan senyap yang kelihatan normal sepenuhnya. Itulah pelajaran yang melekat. Kerawakan boleh gagal tanpa bunyi. Dompet terus berfungsi. Kata-kata benih kelihatan sah. Kerosakan hanya muncul apabila orang lain menyelesaikan pengiraan itu lebih dahulu. Jawapan ERA sengaja tidak teratur, tetapi dalam cara yang baik. Dua penghasil peranti keras yang berasingan daripada pembuat berbeza sentiasa berjalan: sumber bunyi STM32 sendiri dan elemen selamat bersijil NIST. Kemudian, jika anda memilih laluan pakar, peranti menambah tiga aliran tambahan yang hanya anda boleh berikan. Anda menulis coretan di skrin, menggoyangkan peranti, dan menggerakkan kamera di sekeliling ruang sebenar anda. Setiap sampel dikumpulkan pada masa-masa tak terduga yang dipilih oleh peranti itu sendiri, dengan entropi diuji sebelum diterima. Semuanya akhirnya dicampur melalui SHA-512, jadi walaupun beberapa sumber disusupi, satu lagi masih boleh melindungi hasilnya. Arsitektur ini masuk akal bagi saya kerana ia menolak titik kepercayaan tunggal yang gagal pada Coldcard. Saya masih ingin bukti awam yang lebih jelas bahawa ujian statistik di peranti tidak boleh dimainkan oleh persekitaran yang disusun dengan bijak. Saya juga ingin melihat bagaimana fungsi pencampuran diaudit dalam firmware yang dihantar, bukan hanya di makmal. Itulah soalan-soalan yang tinggal. Sehingga ia dijawab dengan transparansi yang sama seperti reka bentuknya sendiri, entropi sumber berganda kelihatan seperti salah satu respons praktikal paling kuat terhadap kegagalan kerawakan yang terus kita temui dengan cara yang sukar.