Пошук за запитом «Entropy» різко зростав протягом останніх 48 годин, і якщо ви зберігаєте bitcoin у власному контролі, вам потрібно зрозуміти чому — дослідницька команда довела, що прошивка Coldcard генерувала дублікати гаманців приблизно кожні 1,3 мільйона seed-фраз, а повну колізію було відтворено за 4,7 секунди на M1 Mac. Швидке пояснення, оскільки це має значення. Коли ваш апаратний гаманець створює seed-фразу, він використовує джерело випадковості, настільки непередбачуване, що жоден комп’ютер не повинен зможе відтворити той самий вихід. Уявіть собі кидання кубика з 2^128 гранями — це число з 39 цифрами — і ваше фінансове життя залежить від того, щоб ніхто інший не випав на ваше число. З правильною ентропією ви могли б запускати всі комп’ютери на планеті протягом мільярдів років і ніколи не зустріти колізію — саме ця припущення є основою всього принципу самоконтролю bitcoin. У прошивці Coldcard був дефект у способі отримання цієї випадковості. Дослідницька команда Block виявила його, розробила програму для підтвердження і результати виявилися жахливими: дублікат гаманця кожні ~1,3 мільйона генерацій, відтворений за менше ніж 5 секунд на ноутбуці, який можна купити в Best Buy. Кубик мав набагато менше граней, ніж заявлялося, і будь-хто, хто створив гаманець Coldcard під час дії вразливих версій прошивки, мав значно меншу безпеку, ніж вважав. Ваша seed-фраза — це й є ваші кошти, і безпека цієї фрази починається саме в момент її створення. Ви можете викарбувати свої слова у титані, додати паролі, використовувати мультисигнатуру, зробити все інше правильно — але якщо джерело ентропії було зламане з самого початку, то основа під усім цим була скомпрометована ще до того, як ви записали перше слово. Якщо ви створювали seed-фрази на Coldcard під час періоду вразливості — перенесіть свої кошти до нового гаманця з перевіреною ентропією.