Поисковые запросы по запросу «Entropy» резко выросли за последние 48 часов, и если вы храните bitcoin в самоконтролируемом кошельке, вам необходимо понять почему — исследовательская команда только что доказала, что прошивка Coldcard генерировала дублирующиеся кошельки примерно каждые 1,3 миллиона seed-фраз, причем полное совпадение было воспроизведено за 4,7 секунды на M1 Mac. Краткое пояснение, поскольку это важно: когда ваш аппаратный кошелек создает seed-фразу, он использует источник случайности, настолько непредсказуемый, что ни один компьютер никогда не должен воспроизвести одинаковый результат. Представьте себе бросание кубика с 2^128 гранями — это число из 39 цифр — и вся ваша финансовая жизнь зависит от того, что никто другой не выпадет на ваш номер. При достаточном уровне энтропии вы могли бы запустить все компьютеры на планете на миллиарды лет — и никогда не столкнулись бы с совпадением. Именно эта предпосылка лежит в основе всей концепции самоконтролируемого bitcoin. Прошивка Coldcard содержала дефект в способе получения этой случайности. Группа исследователей Block обнаружила его, создала программу для подтверждения и получила ужасающие результаты: дублирующийся кошелек каждые ~1,3 млн генераций, воспроизводимый менее чем за 5 секунд на ноутбуке, который можно купить в Best Buy. У кубика оказалось намного меньше граней, чем заявлялось, и любой, кто сгенерировал кошелек Coldcard в период действия уязвимой прошивки, носил с собой значительно меньшую безопасность, чем думал. Ваша seed-фраза — это и есть ваши деньги, и безопасность этой фразы начинается в тот самый момент создания. Вы можете выгравировать свои слова на титане, добавить парольные фразы, использовать мультиподпись, сделать все остальное правильно — но если источник энтропии был нарушен с самого начала, то основа под всем этим уже была скомпрометирована еще до того, как вы записали первое слово. Если вы генерировали seed-фразы на Coldcard в течение указанного периода, переведите свои средства в новый кошелек с проверенной энтропией.