又有 3800 萬美元的比特幣消失。 本週,據報導 Coldcard Mk3 的種子生成過程存在缺陷,讓攻擊者得以竊取估計價值 3800 萬美元的比特幣。問題不在於加密演算法被破解,而在於生成錢包種子時使用的隨機性不足。 這提醒我們,安全的強度取決於最薄弱的一環。 你不會因為某個元件失敗而失去信任。 你會失去信任,是因為每個元件都依賴於其下的元件。 這正是為何基礎設施應比功能獲得更多關注。 最堅固的系統,並非僅針對當前已知的風險設計。 它們的設計預設了明天將會出現新的威脅。 安全不是事後才加到網路上的附加品。 它必須從第一天起就融入架構之中。 這正是 Diam 的核心理念。 我們花了數年時間打造基礎設施,旨在應對下一代的安全挑戰,而不僅僅是我們已知的那些威脅。 因為歷史表明,最昂貴的漏洞,往往是最沒人想到要去尋找的那些。

