Coldcard-fejlen: derfor kan et stille svigt i tilfældigheden ikke nå dine bokse

Et minut om, hvad der skete

Den 30. juli 2026 begyndte angribere at tømme bitcoin-wallets, hvis nøgler de simpelthen kunne gætte: en firmwarefejl fra marts 2021 havde fået de ramte enheder til at springe deres tilfældighedschip over og bygge nøgler af forudsigelige værdier. Der så intet forkert ud i fem år — så forsvandt titals millioner dollars på få dage. Forløbet er dækket alle vegne. Spørgsmålet, det efterlader enhver med en krypteret boks, er enklere: kan det ske for mine data?

Derfor er tilfældigheden alt

Alt, hvad der krypteres, begynder med et tilfældigt tal. Er det virkelig tilfældigt, er det håbløst at gætte. Er det stille forudsigeligt, virker alt det, der er bygget ovenpå, stadig perfekt — samtidig med at det ikke beskytter noget. Værre endnu: krypterede data kan angribes i fred og ro, på angriberens egne computere, uden spærringer og uden alarmer. Styrken i det allerførste tilfældige tal er alt.

Derfor kan det ikke ske i stilhed i Sealby

Sealby slår aldrig sine egne terninger. Hver nøgle kommer fra den tilfældighedskilde, der er indbygget i styresystemet — hardware-fodret og vedligeholdt af Apple af hensyn til platformens egen sikkerhed. Der er ingen hjemmelavet generator inde i Sealby, som en skjult fejl kan ødelægge, og intet forudsigeligt — ingen tidsstempler, ingen enheds-ID'er — bruges nogensinde som nøglemateriale.

To sikkerhedsnet mere. Nøgleoprettelsen tjekker to adskilte systemveje og stopper på stedet, hvis bare én af dem opfører sig forkert — en fejlmeddelelse på din skærm, ikke fem stille år. Og selv et tilfældigt tal, der på en eller anden måde gentog sig, kunne ikke i stilhed beskytte to ting med den samme nøgle, fordi hver nøgle bliver unik af selve måden, bokse bygges på. Hvert build testes desuden mod faste værdier, så den slags ændring, der knækkede de ramte wallets, ville få Sealbys build til at fejle på dag ét.

Ingen tillid nødvendig: slå dine egne terninger

Til dine mest følsomme bokse behøver du slet ikke at stole på nogen generator — hverken Sealbys eller Apples. Slå rigtige terninger, tast slagene ind, og boksens nøgler og gendannelsessætning bygges af din tilfældighed. Du kan endda kontrollere resultatet med et separat, uafhængigt værktøj. Det er den rigtige lære af wallet-tyveriet — ikke «stol på os», men «tjek os» — og det er den standard, dine filer fortjener.