Не можна говорити, що «bitcoin був вивезений», коли виникла проблема з Coldcard. Цей інцидент не пов’язаний із недоліком мережі bitcoin, а з тим, що виробник спеціалізованого апаратного гаманця CoinKite раніше використовував неправильний спосіб генерації сіда у своїх прошивках. Особистий ключ bitcoin має бути створений з достатньо великої ентропії — тобто випадкового значення, яке неможливо передбачити людині. Проте деякі старі прошивки Coldcard не використовували апаратний генератор випадкових чисел, а замість цього працювали з передбачуваним програмним псевдовипадковим генератором. Простими словами: не зламали замок bitcoin, а виробник замків виготовив ключі для деяких пристроїв надто простим способом. Зловмисники не зламали криптографію bitcoin, не атакували майнерів, і не маніпулювали записами транзакцій у ланцюжку блоків. Було запропоновано, що атакуючі обчислили можливі кандидати на слабкі сіди та порівняли адреси, згенеровані цими сідами, із публічним блокчейном. У цьому випадку мережа bitcoin працювала абсолютно нормально: вона перевірила транзакції, підписані дійсними особистими ключами, та записала їх у глобальну базу даних без будь-якого дозволу. Bitcoin не перекладає відповідальність на інших. Не довіряти біржам — це не означає, що треба слепо довіряти виробникам апаратних гаманців. Don’t trust, verify. Ви повинні перевірити, чи є прошивка відкритого коду, як генерується сід, чи можливо перевірити прошивку, чи можна додати додаткову ентропію самостійно. І найважливіший факт цього інциденту: Навіть якщо оновити прошивку до останньої версії, старі сіди, згенеровані вразливою прошивкою, не стають безпечними. Якщо ви створили сід у вразливому середовищі, ви повинні створити новий сід у новій прошивці та безпосередньо перемістити свій bitcoin на нову адресу. Відновлення старого сіда у іншому гаманці — це не розв’язання. Проблема не в пристрої — проблема вже створеному сіді. Bitcoin не зламався. Просто зберігати bitcoin самостійно — це означає приймати на себе не лише свободу, а й відповідальність за перевірку та управління. Not your keys, not your Bitcoins.