Cụm từ hạt giống của bạn chưa bao giờ là ngẫu nhiên. Đó là nỗi kinh hoàng đằng sau sự cố của Coldcard. Trong năm năm, một lỗi phần mềm từ năm 2021 đã thay thế âm thanh phần cứng bằng một bộ tạo phần mềm yếu, được khởi tạo bởi số seri và bộ định thời gian. Những gì nên là 128 bit hỗn loạn đã sụp đổ xuống khoảng 40 bit trên các thiết bị cũ hơn và 72 bit trên các thiết bị mới hơn. Các kẻ tấn công chỉ cần liệt kê không gian nhỏ bé đó, khớp các địa chỉ trên chuỗi, và mang đi hơn 1.700 BTC. Không có lừa đảo. Không có trộm cắp vật lý. Chỉ là toán học đang bắt kịp một sự thất bại im lặng nhưng trông hoàn toàn bình thường. Đó là bài học đáng nhớ. Sự ngẫu nhiên có thể thất bại mà không hề phát ra tiếng động. Ví vẫn hoạt động bình thường. Các từ hạt giống trông hợp lệ. Thiệt hại chỉ xuất hiện khi ai đó hoàn thành phép tính trước bạn. Câu trả lời của ERA được thiết kế một cách cố ý phức tạp, nhưng theo hướng tích cực. Hai bộ tạo phần cứng riêng biệt từ hai nhà sản xuất khác nhau luôn chạy: nguồn nhiễu của STM32 và một phần tử bảo mật được NIST chứng nhận. Sau đó, nếu bạn chọn con đường chuyên gia, thiết bị sẽ thêm ba luồng dữ liệu bổ sung mà chỉ bạn mới có thể cung cấp. Bạn vẽ nguệch ngoạc trên màn hình, lắc thiết bị và di chuyển camera xung quanh căn phòng thực tế của bạn. Mỗi mẫu được thu thập vào những thời điểm không thể dự đoán do phần cứng tự chọn, với độ ngẫu nhiên được kiểm tra trước khi chấp nhận. Tất cả đều được trộn qua SHA-512, vì vậy ngay cả khi một vài nguồn bị xâm phạm, một nguồn khác vẫn có thể bảo vệ kết quả. Kiến trúc này có ý nghĩa với tôi vì nó từ chối điểm tin cậy duy nhất đã khiến Coldcard thất bại. Tôi vẫn muốn bằng chứng công khai rõ ràng hơn rằng các bài kiểm tra thống kê trên thiết bị không thể bị thao túng bởi một môi trường được sắp đặt tinh vi. Tôi cũng muốn thấy cách hàm trộn được kiểm toán trong phần mềm shipped, chứ không chỉ trong phòng thí nghiệm. Đó là những câu hỏi còn tồn đọng. Cho đến khi chúng được trả lời với sự minh bạch tương đương với thiết kế ban đầu, độ ngẫu nhiên đa nguồn trông giống như một trong những phản ứng thực tế mạnh mẽ nhất trước những thất bại về tính ngẫu nhiên mà chúng ta liên tục tái phát hiện theo cách khó khăn.
