Ваша seed-фраза никогда не была случайной. В этом — ужас, лежащий в основе проблемы с Coldcard. Пять лет назад ошибка в прошивке 2021 года тихо заменила источник аппаратного шума на слабый программный генератор, инициализированный серийными номерами и таймерами. То, что должно было быть 128 битами хаоса, сократилось до примерно 40 бит на старых устройствах и 72 бит на более новых. Злоумышленники просто перебрали крошечное пространство, нашли соответствующие адреса в блокчейне и унесли более 1700 BTC. Никакого фишинга. Ни физического кражи. Просто математика наконец-то догнала тихий сбой, который выглядел совершенно нормально. Вот урок, который запоминается. Случайность может потерпеть неудачу без единого звука. Кошелек продолжает работать. Seed-слова выглядят легитимно. Ущерб проявляется только тогда, когда кто-то другой завершает расчет первым. Ответ ERA намеренно запутан — и это хорошо. Два отдельных аппаратных генератора от разных производителей работают одновременно: собственный источник шума STM32 и NIST-сертифицированный безопасный элемент. Затем, если вы выбираете экспертный путь, устройство добавляет еще три потока, которые может предоставить только вы: вы рисуете на экране, трясете устройство и перемещаете камеру по вашей реальной комнате. Каждый образец собирается в непредсказуемые моменты, выбираемые самим аппаратным обеспечением, при этом энтропия проверяется перед принятием. Все данные в итоге смешиваются через SHA-512, поэтому даже если несколько источников скомпрометированы, другой все еще может защитить результат. Архитектура имеет для меня смысл, потому что она отвергает единую точку доверия, которая подвела Coldcard. Мне все еще хочется более четких публичных доказательств того, что статистические тесты на устройстве нельзя обмануть с помощью искусственно созданной среды. Я также хочу увидеть, как функция смешивания проверяется в финальной прошивке, а не только в лабораторных условиях. Это — оставшиеся вопросы. Пока они не будут решены с такой же прозрачностью, как и сам дизайн, многоисточниковая энтропия выглядит одним из самых сильных практических ответов на сбои случайности, которые мы продолжаем заново открывать тяжелым путем.