Aman tanrım.. Bu adam, cüzdanının hiç internete bağlanmadığı halde 1,6 milyon dolarlık bitcoinini kaybetti.. Coldcard cihazı, bir güvenlik kutusunun içinde duruyordu. Anahtar cümlesi asla paylaşılmadı. Phishing bağlantısı yok, sızdırılmış ekran görüntüsü yok, rastgele bir dapp onayı yok.. Ve yine de tüm bakiyesi boşaltıldı. Adam, anahtar cümlenin orijinal olarak oluşturulduğu kodda bir zayıflık olduğunu söylüyor. Temel olarak, bir anahtar cümlesi tamamen rastgele olmalı. Ancak cihaz, daha küçük ve öngörülebilir bir kümeden oluşturursa, saldırganlar cüzdanınıza veya fiziksel erişiminize ihtiyaç duymazlar. Sadece başka yerde olası anahtar cümlelerini denemeye devam edebilirler ve bir tanesi gerçek bir cüzdanı açana kadar. Yani soğuk cüzdanın sonradan "hacker" tarafından ele geçirildiği değil, anahtarın oluşturulduğu andan itibaren zayıf olabileceği anlamına geliyor. Bunu düşündüğünüzde bu çok korkutucu.. Bir cüzdanı çevrimdışı tutmak, güçlü bir anahtarın sızmasını engeller. Ancak anahtar ilk günden itibaren öngörülebilirse hiçbir şey yapmaz. Ama size bir çözüm sunuyorum, ciddi miktarlarda para sahibiyseniz, tek bir anahtar ve tek bir cihaz hâlâ tek bir hata noktasıdır.. Daha güvenli yapı şu: - 2-of-3 çoklu imzalı (multisig) - her anahtar cümlesi bağımsız olarak oluşturulmuş - mümkünse farklı donanım cüzdan üreticileri - ekstra doğrulanmış zar rastgelelik - her çıkış işlemi için izleme-only uyarılar Doğru 2-of-3 multisig ile, tek bir zararlı anahtar bile fonları harekete geçiremez.. Ayrıca aynı cihazda tüm anahtarları oluşturarak veya aynı anahtar cümlesini birden fazla cüzdana içe aktararak sahte multisig yapmayın. Ve asla anahtar cümlenizi, "etkilenip etkilenmediğinizi kontrol edebilir" diye iddia eden bir web sitesine girmeyin.. Yani buradan çıkarılacak ders, "soğuk depolama çalışmıyor" değil, 1,6 milyon dolar tek bir anahtarla korunuyordu ve tek bir zayıf anahtar, her şeyi kaybetmek için yeterliydi..