خلل Coldcard: لماذا لا يستطيع فشل عشوائية صامت أن يصل إلى خزائنك

دقيقة واحدة عمّا حدث

في 30 يوليو 2026، بدأ مهاجمون بإفراغ محافظ بيتكوين كان بإمكانهم ببساطة تخمين مفاتيحها: فخطأ في البرنامج الثابت يعود إلى مارس 2021 جعل الأجهزة المتأثّرة تتجاوز شريحة العشوائية لديها وتبني المفاتيح من قيم متوقّعة. لم يبدُ شيء خاطئاً طوال خمس سنوات — ثم غادرت عشرات ملايين الدولارات خلال أيام. وقد غُطّيت التفاصيل في كل مكان. أما السؤال الذي يتركه ذلك لكل من لديه خزنة مشفّرة فأبسط: هل يمكن أن يحدث هذا لبياناتي؟

لماذا العشوائية هي اللعبة كلها

كل شيء مشفّر يبدأ برقم عشوائي. فإن كان عشوائياً حقاً، صار تخمينه ميؤوساً منه. وإن كان متوقّعاً بصمت، ظلّ كل ما بُني فوقه يعمل بشكل مثالي — من دون أن يحمي شيئاً. والأسوأ أن البيانات المشفّرة يمكن مهاجمتها في الخفاء، على حواسيب المهاجم نفسه، بلا قفل بعد المحاولات وبلا أي إنذار. قوة ذلك الرقم العشوائي الأول هي اللعبة كلها.

لماذا لا يمكن أن يحدث ذلك بصمت في Sealby

لا يرمي Sealby نرده الخاص أبداً. كل مفتاح يأتي من مصدر العشوائية المدمج في نظام التشغيل — يستمدّ بذرته من العتاد وتصونه Apple من أجل أمان المنصّة نفسها. لا يوجد داخل Sealby مولّد منزلي الصنع يستطيع خطأ خفي أن يكسره، ولا يُستخدم أي شيء متوقّع — لا طوابع زمنية ولا معرّفات أجهزة — كمادة للمفاتيح إطلاقاً.

وشبكتا أمان إضافيتان. إنشاء المفاتيح يفحص مسارين منفصلين في النظام ويتوقّف فوراً إذا شذّ أحدهما — خطأ على شاشتك، لا خمس سنوات صامتة. وحتى لو تكرّر رقم عشوائي بطريقة ما، فلن يستطيع أن يحمي شيئين بالمفتاح نفسه بصمت، لأن التفرّد مبني في طريقة تركيب الخزائن. وكل إصدار يُختبَر أيضاً مقابل قيم ثابتة، فنوع التغيير الذي كسر تلك المحافظ كان سيُفشل بناء Sealby من اليوم الأول.

لا حاجة إلى ثقة: ارمِ نردك بنفسك

لأكثر خزائنك حساسية، لست مضطراً للثقة بأي مولّد على الإطلاق — لا مولّد Sealby ولا مولّد Apple. ارمِ نرداً حقيقياً، وأدخل نتائج الرمي، فتُبنى مفاتيح خزنتك وعبارة استردادها من عشوائيتك أنت. بل يمكنك التحقّق من النتيجة بأداة منفصلة ومستقلة. هذا هو الدرس الحقيقي من سرقة المحافظ — ليس «ثِق بنا» بل «تحقّق منّا» — وهو المعيار الذي تستحقّه ملفاتك.