594 $BTC, 25 dakikada kayboldu. Yaklaşık 500 tek imzalı cüzdan boşaltıldı. Mart 2021'den beri üretilen Coldcard tohumları ortak noktaydı. Eğer tohumunuzu 4.0.1 veya daha yeni bir firmware ile Mk3, Mk4, Q veya Mk5 üzerinde oluşturduysanız, cihaz kendi donanım rastgelelik üretimini atladı. Daha zayıf bir şeye, eski modellerde yaklaşık 40 bitlik bir seviyeye geri döndü. Bu, "tahmin edilmesi imkânsız" değil. Aranabilir. Bu fotoğraftaki Q cihazının ekranına sürekli bakıyorum. "Güvenme. Doğrula." Bu satır, Coldcard'ın tamamının özüdür. İnsanlar, kapalı bir kutu içindeki rastgele sayı üretecinin güvenilirliğine asla ihtiyaç duymamak için bunları satın aldılar. Hava ile izole ettiler, kelimeleri metale yazdılar, tohumu hiçbir zaman bilgisayara yazmadılar, yıllarca madeni paralarını sakladılar. Ve onların doğrulayamadığı tek şey, cihazın ürettiğini iddia ettiği entropi kalitesiydi — beş buçuk yıl boyunca sessizce başarısız oldu. Bu, çoğu gönderinin atladığı kısım. Bu, bir phishing bağlantısı değildi. Sağım zinciri içine yerleştirilmiş bir kod değildi. Tohumu yeniden kullanan veya kötü bir QR koduna tıklayan bir kullanıcı değildi. Bunlar, topluluk tarafından on yıllardır önerilen en yüksek standartları uygulayan kişilerdi. Cihaz, onlara tohumun güçlü olduğunu söyledi. Açık kaynak kodu tüm bu süre boyunca halka açık kaldı. Coinkite hatta haftalar önce bunun üzerine AI çalıştırdı ve model hatayı kaçırdı. Başkası AI kullandı ve hatayı kaçırmadı. Sessiz ders şudur: "açık kaynak + hava ile izole" artık yeterli değil. AI, herhangi bir insan inceleme ekibinden daha hızlı her commit'i okuyabildiğinde, beş yıllık bir yapı bayrağı hatası bir zaman bombası haline gelir. BIP-39 şifrelemesi ekleyenler, kendi zarlarını kullananlar veya farklı cihazlar arasında çoklu imza kullananlar hâlâ paralarını tutuyor. Diğerleri, "ayarla ve unut" kavramının bir efsane olduğunu zor yollarla öğreniyor. Tohmunuz potansiyel olarak etkilenmişse, yalnızca firmware’i güncellemeyin. Bu, zaten zayıf olan bir tohmu düzeltmez. Düzeltildikten sonra yeni bir tohum oluşturun, yedeği doğrulayın, küçük bir test gönderin, ardından gerisini yavaşça ve dikkatlice taşıyın. Bu durum, her şeyi doğru yapan Bitcoin inananlarını vurduğu için acı verici. Tam olarak bu yüzden önemlidir.