594 $BTC исчезли за 25 минут. Около 500 кошельков с одиночной подписью были опустошены. Общей чертой стали seed-фразы, сгенерированные на Coldcard с марта 2021 года. Если вы создавали свою seed-фразу на Mk3 с прошивкой 4.0.1 или новее, или на Mk4, Q или Mk5 до внесения новых исправлений, устройство пропускало собственную аппаратную случайность. Оно переключалось на что-то гораздо слабее — около 40 бит на старых моделях. Это не «невозможно угадать». Это поддается поиску. Я не могу отвести взгляд от экрана Q на этом фото. Надпись «Don't Trust. Verify.» — это и есть вся суть Coldcard. Люди покупали эти устройства именно для того, чтобы никогда не доверять генератору случайных чисел внутри закрытой коробки. Они изолировали устройства от сети, записывали слова на металле, никогда не вводили seed-фразу в компьютер, годами держали монеты. И именно то, что они не могли проверить — качество энтропии, которое устройство утверждало, что генерирует, — тихо сломалось на протяжении пяти с половиной лет. Это именно та часть, которую большинство постов упускают. Это не была фишинговая ссылка. Не внедрение в цепочку поставок. Не пользователь, который повторно использовал seed-фразу или кликнул на плохой QR-код. Это были люди, которые следовали высочайшим стандартам, которые сообщество выдвигало в течение десятилетия. Устройство сообщало им, что seed-фраза надежна. Открытый исходный код все это время был доступен публично. Coinkite даже запустил ИИ над ним за несколько недель до этого — и модель пропустила баг. Кто-то другой запустил ИИ — и не пропустил. Тихий урок в том, что «открытый исходный код + изоляция» больше не достаточны сами по себе. Когда ИИ может прочитать каждый коммит быстрее, чем любая команда человеческих рецензентов, ошибка в флаге сборки, существовавшая пять лет, становится бомбой замедленного действия. Те, кто добавил BIP-39 passphrase, использовал собственную энтропию на костях или применял мультиподпись через разные устройства, — те, кто все еще держит свои монеты. Все остальные учатся на горьком опыте: «настроил и забыл» — это миф. Если ваша seed-фраза потенциально затронута, не ограничивайтесь обновлением прошивки. Это не исправит уже слабую seed-фразу. Создайте совершенно новую на исправленной версии, проверьте резервную копию, отправьте небольшой тестовый перевод, а затем переместите остальное. Медленно. Осторожно. Это больно, потому что затронуло верящих в bitcoin, которые сделали всё правильно. Именно поэтому это важно.