Какво се случи за една минута
На 30 юли 2026 г. нападатели започнаха да изпразват биткойн портфейли, чиито ключове можели просто да отгатнат: грешка във фърмуера от март 2021 г. карала засегнатите устройства да прескачат чипа си за случайност и да създават ключове от предвидими стойности. Пет години нищо не изглеждало нередно, после за дни изчезнали десетки милиони долари. Събитията са подробно описани другаде. За всеки с шифрован трезор остава по-прост въпрос: може ли това да стане с моите данни?
Защо случайността е в основата на всичко
Всичко шифровано започва със случайно число. Ако е истински случайно, не може да бъде отгатнато. Ако тихо е предвидимо, всичко построено върху него продължава да работи отлично, но не защитава нищо. Още по-лошо, шифрованите данни могат да бъдат атакувани насаме на компютрите на нападателя, без блокиране или аларма. Силата на първото случайно число е в основата на всичко.
Защо това не може тихо да се случи в Sealby
Sealby никога не хвърля собствени зарове. Всеки ключ идва от вградения в операционната система източник на случайност — захранван от хардуер и поддържан от Apple за защитата на платформата. В Sealby няма самоделен генератор, който скрита грешка да повреди, и за ключов материал никога не се използва нещо предвидимо като времеви отметки или идентификатор на устройство.
Има още две предпазни мрежи. Създаването на ключове проверява два отделни системни пътя и спира веднага, ако някой се повреди — грешка на екрана ви, не пет тихи години. Дори случайно число някак да се повтори, то не може тихо да защити две неща с един ключ, защото уникалността е наложена в дизайна на трезора. Всяка версия се изпитва и с фиксирани стойности, така че промяна като тази при портфейлите би провалила версията на Sealby още в първия ден.
Не е нужно да се доверявате: хвърлете свои зарове
За най-важните трезори не е нужно да се доверявате на генератор — нито на Sealby, нито на Apple. Хвърлете истински зарове, въведете резултатите и ключовете и фразата за възстановяване ще бъдат създадени от вашата случайност. Можете дори да проверите резултата с отделен независим инструмент. Това е истинският урок от кражбата — не „доверете ни се“, а „проверете ни“ — и файловете ви заслужават този стандарт.