Tìm kiếm từ "Entropy" đã tăng mạnh trong 48 giờ qua, và nếu bạn đang giữ bitcoin ở chế độ tự lưu trữ, bạn cần hiểu lý do, vì một nhóm nghiên cứu vừa chứng minh rằng phần mềm firmware của Coldcard đang tạo ra các ví trùng lặp khoảng mỗi 1,3 triệu cụm từ hạt giống, với một vụ va chạm hoàn toàn được tái tạo trong 4,7 giây trên một chiếc Mac M1. Giải thích nhanh, vì điều này rất quan trọng ở đây. Khi ví phần cứng của bạn tạo ra cụm từ hạt giống, nó lấy ngẫu nhiên từ một nguồn ngẫu nhiên không thể đoán trước, đến mức không một máy tính nào nên bao giờ tạo ra cùng một đầu ra. Hãy tưởng tượng như lăn một con súc sắc có 2^128 mặt, tức là một con số có 39 chữ số, và toàn bộ cuộc sống tài chính của bạn phụ thuộc vào việc không ai khác rơi vào con số của bạn. Với entropy đúng cách, bạn có thể chạy tất cả các máy tính trên hành tinh này trong hàng tỷ năm và vẫn không bao giờ thấy một vụ va chạm, và giả định này là lý do hoàn toàn khiến việc tự lưu trữ bitcoin hoạt động. Firmware của Coldcard có một lỗ hổng trong cách lấy nguồn ngẫu nhiên này. Nhóm nghiên cứu của Block đã phát hiện ra nó, xây dựng một chương trình để chứng minh điều đó, và kết quả thật tệ hại: một ví trùng lặp mỗi ~1,3 triệu lần tạo, được tái tạo trong chưa đầy 5 giây trên một chiếc laptop bạn có thể mua tại Best Buy. Con súc sắc đó có ít mặt hơn nhiều so với những gì đã quảng bá, và bất kỳ ai tạo ví Coldcard trong các phiên bản firmware bị ảnh hưởng đều đang mang theo mức bảo mật thấp hơn nhiều so với những gì họ nghĩ. Cụm từ hạt giống CỦA BẠN chính là tiền của bạn, và mức bảo mật của cụm từ đó bắt đầu ngay tại thời điểm tạo ra nó. Bạn có thể đóng dấu các từ của mình vào titan, thêm mật khẩu phụ, chạy đa chữ ký, làm mọi thứ khác đúng, nhưng nếu nguồn entropy đã bị hỏng ngay từ đầu thì nền tảng dưới tất cả những điều đó đã bị xâm phạm ngay trước khi bạn viết ra từ đầu tiên. Nếu bạn đã tạo cụm từ hạt giống trên Coldcard trong giai đoạn bị ảnh hưởng, hãy chuyển tiền của bạn sang một ví mới có nguồn entropy được xác minh.