Μάθετε

Το σφάλμα του Coldcard: γιατί μια σιωπηλή αστοχία τυχαιότητας δεν φτάνει στα θησαυροφυλάκιά σας

Τον Ιούλιο του 2026, κλέφτες άδειασαν πορτοφόλια bitcoin μαντεύοντας κλειδιά που υποτίθεται ότι δεν μαντεύονται — ένα σφάλμα firmware έδινε αθόρυβα σε αυτά τα πορτοφόλια προβλέψιμους «τυχαίους» αριθμούς επί πέντε χρόνια. Μπορεί να συμβεί αυτό σε θησαυροφυλάκιο Sealby; Όχι. Δείτε γιατί, με απλά λόγια.

Βασικά σημεία

  • Οι κλοπές πορτοφολιών του Ιουλίου 2026 προήλθαν από ένα σιωπηλό λάθος: επί πέντε χρόνια οι συσκευές παρέκαμπταν την τυχαιότητα του υλικού τους και έχτιζαν κλειδιά από προβλέψιμες τιμές.
  • Το Sealby δεν φτιάχνει ποτέ δική του τυχαιότητα — τα κλειδιά προέρχονται από την πηγή του λειτουργικού συστήματος, που τροφοδοτείται από το υλικό, οπότε δεν υπάρχει σπιτική γεννήτρια για να τη χαλάσει ένα κρυφό λάθος.
  • Η δημιουργία κλειδιού ελέγχει δύο ξεχωριστές διαδρομές του συστήματος και σταματά επιτόπου αν κάποια από τις δύο δεν συμπεριφερθεί σωστά. Ένα πρόβλημα τυχαιότητας θα ήταν ένα σφάλμα στην οθόνη σας, όχι πέντε σιωπηλά χρόνια.
  • Ακόμη και ένας τυχαίος αριθμός που θα συμπεριφερόταν λάθος δεν θα μπορούσε να επαναλάβει αθόρυβα ένα κλειδί — η μοναδικότητα είναι χτισμένη στον τρόπο που κατασκευάζονται τα θησαυροφυλάκια, δεν αφήνεται στην τύχη.
  • Δεν χρειάζεται εμπιστοσύνη: μπορείτε να φτιάξετε θησαυροφυλάκιο από ζαριές που ρίχνετε μόνοι σας και να ελέγξετε το αποτέλεσμα με ανεξάρτητο εργαλείο.

Ένα λεπτό για το τι έγινε

Στις 30 Ιουλίου 2026, επιτιθέμενοι άρχισαν να αδειάζουν πορτοφόλια bitcoin των οποίων τα κλειδιά μπορούσαν απλώς να μαντέψουν: ένα λάθος firmware από τον Μάρτιο του 2021 έκανε τις επηρεαζόμενες συσκευές να παρακάμπτουν το τσιπ τυχαιότητας και να χτίζουν κλειδιά από προβλέψιμες τιμές. Επί πέντε χρόνια τίποτα δεν φαινόταν λάθος — και μετά έφυγαν δεκάδες εκατομμύρια δολάρια μέσα σε λίγες μέρες. Η λεπτομερής εξιστόρηση έχει καλυφθεί παντού. Το ερώτημα που αφήνει σε όποιον έχει κρυπτογραφημένο θησαυροφυλάκιο είναι απλούστερο: μπορεί να συμβεί αυτό στα δικά μου δεδομένα;

Γιατί η τυχαιότητα είναι όλο το παιχνίδι

Καθετί κρυπτογραφημένο ξεκινά από έναν τυχαίο αριθμό. Αν είναι πραγματικά τυχαίος, το μάντεμα είναι μάταιο. Αν είναι σιωπηλά προβλέψιμος, όλα όσα χτίζονται από πάνω δουλεύουν μια χαρά — χωρίς όμως να προστατεύουν τίποτα. Χειρότερα, τα κρυπτογραφημένα δεδομένα δέχονται επίθεση στα κρυφά, στους υπολογιστές του ίδιου του επιτιθέμενου, χωρίς κλειδώματα και χωρίς συναγερμούς. Η δύναμη εκείνου του πρώτου τυχαίου αριθμού είναι όλο το παιχνίδι.

Γιατί δεν μπορεί να συμβεί αθόρυβα στο Sealby

Το Sealby δεν ρίχνει ποτέ δικά του ζάρια. Κάθε κλειδί προέρχεται από την πηγή τυχαιότητας που είναι ενσωματωμένη στο λειτουργικό σύστημα — τροφοδοτείται από υλικό και τη συντηρεί η Apple για την ασφάλεια της ίδιας της πλατφόρμας. Δεν υπάρχει σπιτική γεννήτρια μέσα στο Sealby για να τη χαλάσει ένα κρυφό λάθος, και τίποτα προβλέψιμο — καμία χρονοσφραγίδα, κανένα αναγνωριστικό συσκευής — δεν χρησιμοποιείται ποτέ για τη δημιουργία κλειδιών.

Δύο ακόμη δίχτυα ασφαλείας. Η δημιουργία κλειδιού ελέγχει δύο ξεχωριστές διαδρομές του συστήματος και σταματά επιτόπου αν κάποια από τις δύο δεν συμπεριφερθεί σωστά — ένα σφάλμα στην οθόνη σας, όχι πέντε σιωπηλά χρόνια. Και ακόμη κι ένας τυχαίος αριθμός που κάπως θα επαναλαμβανόταν δεν θα μπορούσε να προστατεύσει αθόρυβα δύο πράγματα με το ίδιο κλειδί, επειδή η μοναδικότητα είναι χτισμένη στον τρόπο που κατασκευάζονται τα θησαυροφυλάκια. Κάθε έκδοση δοκιμάζεται επίσης με σταθερές τιμές, οπότε η αλλαγή που χάλασε εκείνα τα πορτοφόλια θα μπλόκαρε την έκδοση του Sealby από την πρώτη μέρα.

Χωρίς εμπιστοσύνη: ρίξτε τα δικά σας ζάρια

Για τα πιο ευαίσθητα θησαυροφυλάκιά σας δεν χρειάζεται να εμπιστευτείτε καμία γεννήτρια — ούτε του Sealby ούτε της Apple. Ρίξτε αληθινά ζάρια, πληκτρολογήστε τις ζαριές, και τα κλειδιά του θησαυροφυλακίου σας και η φράση ανάκτησής του χτίζονται από τη δική σας τυχαιότητα. Μπορείτε μάλιστα να ελέγξετε το αποτέλεσμα με ξεχωριστό, ανεξάρτητο εργαλείο. Αυτό είναι το πραγματικό δίδαγμα της κλοπής των πορτοφολιών — όχι «εμπιστευτείτε μας», αλλά «ελέγξτε μας» — και αυτός είναι ο πήχης που αξίζουν τα αρχεία σας.

Γρήγορες απαντήσεις

Επηρεάζεται το Sealby από το σφάλμα του Coldcard;

Όχι. Το Sealby δεν μοιράζεται κώδικα, firmware ή υλικό με κανένα πορτοφόλι, και τα κλειδιά του προέρχονται από την πηγή τυχαιότητας που είναι ενσωματωμένη στο iOS — αυτήν που η Apple τροφοδοτεί από ειδικό υλικό για την ασφάλεια της ίδιας της πλατφόρμας.

Θα μπορούσε ένα κρυφό σφάλμα τυχαιότητας να αποδυναμώσει το θησαυροφυλάκιό μου;

Αυτή η αστοχία αποκλείεται από τον σχεδιασμό, δεν εξαφανίζεται με υποσχέσεις. Το Sealby ελέγχει δύο ξεχωριστές διαδρομές τυχαιότητας του συστήματος και σταματά αμέσως αν κάποια από τις δύο δεν συμπεριφερθεί σωστά — η δημιουργία αποτυγχάνει θορυβωδώς αντί να συνεχίσει με κάτι ασθενέστερο. Η αστοχία που άδειασε εκείνα τα πορτοφόλια ήταν ακριβώς αυτό: μια σιωπηλή στροφή σε προβλέψιμους αριθμούς. Στο Sealby δεν έχει πού να κρυφτεί.

Πώς παράγει τα κλειδιά του το Sealby;

Από την κρυπτογραφική πηγή τυχαιότητας του λειτουργικού συστήματος, που τροφοδοτείται από υλικό της Apple — και ούτε από χρονοσφραγίδες, ούτε από αναγνωριστικά συσκευής, ούτε από οτιδήποτε προβλέψιμο. Κάθε έκδοση ελέγχεται επίσης με σταθερές δοκιμαστικές τιμές, ώστε μια αλλαγή στην κρυπτογραφία να μπλοκάρει την έκδοση αντί να φτάσει στους χρήστες.

Περισσότερες λέξεις ανάκτησης σημαίνουν ασφαλέστερη φράση;

Από μόνες τους, όχι. Οι λέξεις είναι απλώς ο τυχαίος αριθμός από κάτω, σε μορφή που μπορεί να διαβάσει άνθρωπος — τα πορτοφόλια που επηρεάστηκαν παρήγαγαν φυσιολογικές στην όψη φράσεις από μια ελάχιστη δεξαμενή. Σημασία έχει από πού ήρθε η τυχαιότητα, όχι πόσες λέξεις την κωδικοποιούν.

Χρησιμοποίησα ένα από τα πορτοφόλια που επηρεάστηκαν — τι να κάνω;

Ακολουθήστε την επίσημη ανακοίνωση ασφαλείας του κατασκευαστή, όχι τους τίτλους: ελέγξτε αν επηρεάζονται η συσκευή σας, η έκδοση firmware και ο τρόπος αρχικής ρύθμισης, και ακολουθήστε τα βήματα μετάβασης που δίνει. Τίποτα εδώ δεν αποτελεί συμβουλή για προϊόντα τρίτων.

Το θησαυροφυλάκιό σας περιμένει.

Κατεβάστε το Sealby και προστατέψτε ό,τι έχει σημασία. Η ρύθμιση παίρνει λιγότερο από ένα λεπτό, και δεν χρειάζεται να δημιουργήσετε λογαριασμό.

Λήψη από το App Store

iPhone και iPad · iOS 17+ · Δωρεάν