Το σφάλμα του Coldcard: γιατί μια σιωπηλή αστοχία τυχαιότητας δεν φτάνει στα θησαυροφυλάκιά σας

Ένα λεπτό για το τι έγινε

Στις 30 Ιουλίου 2026, επιτιθέμενοι άρχισαν να αδειάζουν πορτοφόλια bitcoin των οποίων τα κλειδιά μπορούσαν απλώς να μαντέψουν: ένα λάθος firmware από τον Μάρτιο του 2021 έκανε τις επηρεαζόμενες συσκευές να παρακάμπτουν το τσιπ τυχαιότητας και να χτίζουν κλειδιά από προβλέψιμες τιμές. Επί πέντε χρόνια τίποτα δεν φαινόταν λάθος — και μετά έφυγαν δεκάδες εκατομμύρια δολάρια μέσα σε λίγες μέρες. Η λεπτομερής εξιστόρηση έχει καλυφθεί παντού. Το ερώτημα που αφήνει σε όποιον έχει κρυπτογραφημένο θησαυροφυλάκιο είναι απλούστερο: μπορεί να συμβεί αυτό στα δικά μου δεδομένα;

Γιατί η τυχαιότητα είναι όλο το παιχνίδι

Καθετί κρυπτογραφημένο ξεκινά από έναν τυχαίο αριθμό. Αν είναι πραγματικά τυχαίος, το μάντεμα είναι μάταιο. Αν είναι σιωπηλά προβλέψιμος, όλα όσα χτίζονται από πάνω δουλεύουν μια χαρά — χωρίς όμως να προστατεύουν τίποτα. Χειρότερα, τα κρυπτογραφημένα δεδομένα δέχονται επίθεση στα κρυφά, στους υπολογιστές του ίδιου του επιτιθέμενου, χωρίς κλειδώματα και χωρίς συναγερμούς. Η δύναμη εκείνου του πρώτου τυχαίου αριθμού είναι όλο το παιχνίδι.

Γιατί δεν μπορεί να συμβεί αθόρυβα στο Sealby

Το Sealby δεν ρίχνει ποτέ δικά του ζάρια. Κάθε κλειδί προέρχεται από την πηγή τυχαιότητας που είναι ενσωματωμένη στο λειτουργικό σύστημα — τροφοδοτείται από υλικό και τη συντηρεί η Apple για την ασφάλεια της ίδιας της πλατφόρμας. Δεν υπάρχει σπιτική γεννήτρια μέσα στο Sealby για να τη χαλάσει ένα κρυφό λάθος, και τίποτα προβλέψιμο — καμία χρονοσφραγίδα, κανένα αναγνωριστικό συσκευής — δεν χρησιμοποιείται ποτέ για τη δημιουργία κλειδιών.

Δύο ακόμη δίχτυα ασφαλείας. Η δημιουργία κλειδιού ελέγχει δύο ξεχωριστές διαδρομές του συστήματος και σταματά επιτόπου αν κάποια από τις δύο δεν συμπεριφερθεί σωστά — ένα σφάλμα στην οθόνη σας, όχι πέντε σιωπηλά χρόνια. Και ακόμη κι ένας τυχαίος αριθμός που κάπως θα επαναλαμβανόταν δεν θα μπορούσε να προστατεύσει αθόρυβα δύο πράγματα με το ίδιο κλειδί, επειδή η μοναδικότητα είναι χτισμένη στον τρόπο που κατασκευάζονται τα θησαυροφυλάκια. Κάθε έκδοση δοκιμάζεται επίσης με σταθερές τιμές, οπότε η αλλαγή που χάλασε εκείνα τα πορτοφόλια θα μπλόκαρε την έκδοση του Sealby από την πρώτη μέρα.

Χωρίς εμπιστοσύνη: ρίξτε τα δικά σας ζάρια

Για τα πιο ευαίσθητα θησαυροφυλάκιά σας δεν χρειάζεται να εμπιστευτείτε καμία γεννήτρια — ούτε του Sealby ούτε της Apple. Ρίξτε αληθινά ζάρια, πληκτρολογήστε τις ζαριές, και τα κλειδιά του θησαυροφυλακίου σας και η φράση ανάκτησής του χτίζονται από τη δική σας τυχαιότητα. Μπορείτε μάλιστα να ελέγξετε το αποτέλεσμα με ξεχωριστό, ανεξάρτητο εργαλείο. Αυτό είναι το πραγματικό δίδαγμα της κλοπής των πορτοφολιών — όχι «εμπιστευτείτε μας», αλλά «ελέγξτε μας» — και αυτός είναι ο πήχης που αξίζουν τα αρχεία σας.