Coldcard'da bir sorun yaşandığı için “bitcoin hacklendi” demek doğru değildir. Bu olay, bitcoin ağındaki bir hata değil, eski firmware’de seed oluşturmak için yanlış bir yöntem kullanan belirli bir donanım cüzdan üreticisi olan CoinKite ile ilgilidir. Bitcoin’in özel anahtarları, yeterince büyük bir entropi, yani insanlar tarafından tahmin edilemeyen rastgele değerlerden oluşturulmalıdır. Ancak bazı eski Coldcard firmware’leri, donanım rastgele sayı üreteci doğru şekilde kullanılmadı ve tahmin edilebilir bir yazılım sahte rastgele sayı üreteci çalıştı. Basitçe söylemek gerekirse, bitcoin’in kilitleri kırılmadı, kilit üreticisi bazı ürünlerin anahtarlarını çok basit bir şekilde üretti. Saldırganlar, bitcoin’in kriptografisini kırmadı, madencileri hedef almadı, blok zincirindeki işlem kayıtlarını manipüle etmedi. Zayıf oluşturulmuş seed’lerin olası adaylarını hesaplayıp, bu seed’lerden türetilen adresleri açık blok zinciriyle karşılaştırmak mümkün olabilir. Burada bitcoin ağı tamamen normal şekilde çalıştı. Geçerli özel anahtarlarla imzalanmış işlemleri doğruladı ve kimse izin vermeden bu işlemleri dünyaya kaydetti. Bitcoin sorumluluğu dışarıya vermez. Bir borsaya güvenmemeniz, donanım cüzdan üreticilerine mutlaka güvenmeniz anlamına gelmez. Güvenme, doğrula. Açık kaynaklı olup olmadığını, seed’in nasıl oluşturulduğunu, firmware’in doğrulanabilir olup olmadığını, ek entropiyi kendiniz ekleyip ekleyemeyeceğinizi kontrol etmelisiniz. Ve bu olayda en önemli gerçek şudur: En son firmware’e güncellense bile, eski zayıf firmware’lerde oluşturulan mevcut seed’ler güvenli hale gelmez. Etkilenen ortamda bir seed oluşturduysanız, yeni bir firmware ile yeni bir seed oluşturmalı ve bitcoin’leri doğrudan yeni adrese taşımalısınız. Mevcut seed’i başka bir cüzdana geri yüklemek bir çözüm değildir. Sorun cihazda değil, zaten oluşturulmuş seed’in kendisindedir. Bitcoin bozulmadı. Sadece bitcoin’leri doğrudan saklamak, özgürlük kadar doğrulama ve yönetim sorumluluğunu da kendinize almak anlamına gelir. Not your keys, not your Bitcoins.