чорт.. цей хлопець втратив біткоїни на 1,6 млн $ зі свого гаманця, хоча його гаманець ніколи не підключався до інтернету.. Його Coldcard знаходився всередині сейфової комірки. Seed-фраза ніколи не розголошувалася. Жодних фішингових посилань, витіків скріншотів, випадкових дозволів dapp.. І все ж він був опорожнений. Він каже, що слабке місце було у коді, який спочатку згенерував seed-фразу. Тобто, seed-фраза має бути повністю випадковою. Але якщо пристрій створює її з меншого, більш передбачуваного набору, атакуючим не потрібен ваш гаманець чи фізичний доступ. Вони можуть просто перебирати можливі seed-фрази десь інше, поки одна з них не відкриє справжній гаманець. Отже, холодний гаманець не обов’язково «зламали» пізніше. Ключ може бути слабким з самого моменту його створення. Це настільки жахливо, якщо про це подумати.. Зберігання гаманця оффлайн захищає сильний ключ від витоку. Але це нічого не дає, якщо ключ був передбачуваним з першого дня. Але я маю для вас рішення, якщо ви володієте серйозними коштами, то один seed і один пристрій — це все ще одна точка відмови.. Безпечніший підхід: - 2 з 3 multisig - кожна seed-фраза генерується незалежно - різні виробники апаратних гаманців, де це можливо - додаткова перевірена ентропія за допомогою кубиків - сповіщення лише для перегляду для кожної вихідної транзакції З правильно налаштованим 2 з 3 multisig, одна скомпрометована seed-фраза все ще не зможе перемістити кошти.. Також не створюйте фейковий multisig, генеруючи всі ключі на одному пристрої чи імпортуєте ту саму seed-фразу в кілька гаманців. І ніколи не вводьте свою seed-фразу на якийсь сайт, що стверджує, що може перевірити, чи ви підвержені ризику.. Отже, урок тут не в тому, що «холодне зберігання не працює». А в тому, що 1,6 млн $ були захищені одним ключем, і одного слабкого ключа вистачило, щоб втратити все..