Coldcard, один из самых надежных аппаратных кошельков для bitcoin, только что потерял для пользователей около 38 млн долларов, возможно, до 70 млн. Примерно 594 BTC исчезли из примерно 500 кошельков за 25 минут из-за ошибки в прошивке 2021 года, снизившей энтропию семени с 128 бит до минимальных 40. Его можно было легко угадать. Это не был взлом. В момент кражи не было никакой уязвимости. Ключи были слабыми с момента создания пять лет назад, и ни один владелец не мог об этом знать, потому что слабое семя выглядит точно так же, как и сильное. Мы слишком сосредоточены на защите ключа после его создания: PIN-код, безопасный элемент, изоляция от сети, мультиподпись. Ни один из этих методов не проверяет, был ли ключ создан случайно. Это единственный шаг, который нельзя проверить визуально — и именно он и дал сбой.