Anahtar cümleniz asla rastgele değildi. Bu, Coldcard çalkantısının arkasındaki korku. Beş yıl boyunca, 2021’den kalma bir donanım yazılım hatası, donanım gürültü kaynağını seri numaraları ve zamanlayıcılarla başlatılan zayıf bir yazılım üreticisiyle sessizce değiştirdi. 128 bitlik kaos olması gereken şey, eski cihazlarda yaklaşık 40 bite, yeni cihazlarda ise 72 bite düştü. Saldırganlar basitçe bu küçük alanı sıraladı, zincir üzerindeki adresleri eşleştirdi ve 1.700’den fazla BTC ile ayrıldı. Hiçbir fiseleme yoktu. Hiçbir fiziksel hırsızlık yoktu. Sadece matematik, tamamen normal görünüp sessizce çöken bir hatayı yakaladı. Bu, kalıcı ders. Rastgelelik, ses çıkarmadan başarısız olabilir. Cüzdan çalışmaya devam eder. Anahtar kelimeler legimit görünür. Hasar, başkasının hesaplamayı önce tamamlamasıyla ortaya çıkar. ERA’nın cevabı, iyi bir şekilde kasıtlı olarak karmaşık. Farklı üreticilerden iki ayrı donanım üreticisi her zaman çalışır: STM32’nin kendi gürültü kaynağı ve NIST sertifikalı güvenli eleman. Daha sonra, uzman yolunu seçerseniz, cihaz size özel üç ek akış ekler. Ekran üzerinde çizim yaparsınız, cihazı sallarsınız ve kamerayı gerçek odanızda hareket ettirirsiniz. Her örnek, donanımın kendisi tarafından rastgele seçilen öngörülemeyen anlarda toplanır ve kabul edilmeden önce entropi test edilir. Tüm bu veriler nihayetinde SHA-512 aracılığıyla karıştırılır; böylece birkaç kaynak compromize edilse bile, başka bir kaynak hâlâ sonucu koruyabilir. Bu mimari, Coldcard’ın başarısız olan tek güven noktası yaklaşımını reddettiği için bana mantıklı geliyor. Yine de, cihazdaki istatistiksel testlerin akıllıca hazırlanmış bir ortam tarafından oynanamayacağını açıkça kanıtlayan bir kanıt görmek istiyorum. Ayrıca, bu karıştırma fonksiyonunun laboratuvar değil, üretim yazılımında nasıl denetlendiğini görmek istiyorum. Bu, kalan sorular. Bu sorular, tasarımın kendisi kadar şeffaf bir şekilde cevaplanana kadar, çok kaynaklı entropi, zor yollarla sürekli keşfettiğimiz rastgelelik hatalarına karşı en güçlü pratik yanıtlardan biri gibi görünüyor.