Thêm 38 triệu USD bitcoin đã biến mất. Tuần này, một lỗ hổng trong quy trình tạo seed của Coldcard Mk3 được cho là đã cho phép kẻ tấn công trích cạn khoảng 38 triệu USD bitcoin. Vấn đề không phải là thuật toán mật mã bị phá vỡ, mà là độ ngẫu nhiên được sử dụng để tạo seed ví. Đây là lời nhắc nhở rằng bảo mật chỉ mạnh bằng lớp yếu nhất của nó. Bạn không mất niềm tin vì một thành phần thất bại. Bạn mất niềm tin vì mọi thành phần đều phụ thuộc vào thành phần bên dưới nó. Đó là lý do tại sao hạ tầng cần được quan tâm nhiều hơn các tính năng. Hệ thống mạnh nhất không được thiết kế xung quanh các rủi ro đã biết ngày nay. Chúng được thiết kế với kỳ vọng rằng ngày mai sẽ tiết lộ những rủi ro mới. Bảo mật không phải là thứ bạn gắn thêm vào mạng sau này. Nó phải là một phần của kiến trúc ngay từ ngày đầu tiên. Đó là triết lý đằng sau Diam. Chúng tôi đã dành nhiều năm xây dựng hạ tầng được thiết kế để chịu đựng các thách thức bảo mật thế hệ tiếp theo, không chỉ những rủi ro mà chúng ta đã biết. Vì lịch sử cho thấy những lỗ hổng đắt đỏ nhất thường là những lỗ hổng không ai nghĩ đến việc tìm kiếm.