Coldcard'ın boşaltılması bir bitcoin hatası değil. Protokol, tam olarak yapılandırıldığı gibi davranıyor. Bu durum, bir şey bozulduğunda hangi tek bir şeyi suçlamak istediğimizin ne kadar kötü olduğunu ortaya koyuyor. Yaklaşık 594 BTC, yaklaşık 38 milyon dolar, 25 dakika içinde yaklaşık 500 tek imzalı cüzdanından kayboldu. Herkes bir firmware satırına işaret ediyor: `#ifndef MICROPY_HW_ENABLE_RNG`, makronun gerçekten açık olup olmadığını değil, sadece var olup olmadığını kontrol ediyor. Makro sıfır olarak tanımlanmış, bu nedenle cihaz, seri numarası ve bir saat kaydından oluşan yazılım "rastgeleliği"ne sessizce geçiyor. 128 bit entropi taşıması gereken tohumlar yaklaşık 40 bit taşıyor. Tahmin edilebilir. Mart 2021'den beri aktif ve Coinkite'nin kendi değerlendirmesine göre, bu hatayı AI destekli kod incelemesiyle ortaya çıkartıldı; saldırganlar, savunucuların sahip olduğu aynı araçlara sahipti. Şu anda Stuart Glennan'ın *Neden-Sonuç: Temeller* kitabını okuyorum ve bu durumu tamamen yeniden çerçeveliyor. Bu `#ifndef` "neden" değil. Bir INUS koşulu: Gereksiz ama yeterli bir paketin yetersiz ama fazla olmayan bir parçası. Hata yalnız başına kimseyi boşaltmaz. Sizi boşaltan, hata artı şifre yokluğu artı tek imzalı artı zincir üzerinde açığa çıkmış bir xpub artı sessizce geri dönüş yapan bir yedekleme artı beş yıl boyunca asla bakılmayan denetimlerdir. Her parça ağırlık taşımaktadır. Herhangi birini kaldırırsanız, hırsızlık gerçekleşmez. Dolayısıyla endüstri RNG'yi düzeltiyor, tedarikçiyi tebrik ediyor ve biletleri kapatıyor. Bu, "düzeltildi" sistemleri yüklenmiş halde bırakan tünel görüşüdür. Gerçek soru asla hangi parçanın neden olduğu değil; bu fazla olmayan parçalardan hangisinin çıkarılması en ucuzdur. Bir şifre hiçbir maliyet taşımaz ve tüm paketi ortadan kaldırır. Tüm etikimiz "güvenme, doğrula"dır. Bu durumun tamamen bağlı olduğu tek şey, tohumun gerçek rastgelelikten mi geldiğidir; ve bu şey neredeyse hiç kimse tarafından DOĞRULANAMAZ. Güvene karşı söz verdik ve sonra RNG'ye güvenmek zorunda kaldık. Etkilenen firmware ile tohumladığınızda, varlıklarınızı taşıyın. Şifreyi ekleyin. NFA