למד

הבאג של Coldcard: למה כשל אקראיות שקט לא יכול להגיע לכספות שלך

ביולי 2026 גנבים רוקנו ארנקי ביטקוין על ידי ניחוש מפתחות שהיו אמורים להיות בלתי ניתנים לניחוש — באג בקושחה הזין את הארנקים האלה בשקט במספרים ״אקראיים״ צפויים במשך חמש שנים. יכול לקרות דבר כזה לכספת Sealby? לא. הנה למה, בפשטות.

עיקרי הדברים

  • גניבות הארנקים של יולי 2026 נבעו מטעות שקטה אחת: המכשירים דילגו על האקראיות מהחומרה שלהם ובנו מפתחות מערכים צפויים במשך חמש שנים.
  • Sealby אף פעם לא מייצר אקראיות משלו — המפתחות מגיעים ממקור של מערכת ההפעלה שנזרע מהחומרה, כך שאין מחולל ביתי שטעות נסתרת יכולה לשבור.
  • יצירת מפתח בודקת שני נתיבי מערכת נפרדים ונעצרת מיד אם אחד מהם מתנהג לא כשורה. בעיית אקראיות תהיה שגיאה על המסך שלך, לא חמש שנים שקטות.
  • גם מספר אקראי שמתנהג לא כשורה לא היה יכול לחזור על מפתח בשקט — הייחודיות בנויה בתוך אופן הבנייה של הכספות, ולא מושארת למזל.
  • בלי לסמוך על אף אחד: אפשר ליצור כספת מקוביות שאתה מגלגל בעצמך, ולאמת את התוצאה בכלי עצמאי.

דקה על מה שקרה

ב-30 ביולי 2026 תוקפים התחילו לרוקן ארנקי ביטקוין שאת המפתחות שלהם הם פשוט יכלו לנחש: טעות בקושחה ממרץ 2021 גרמה למכשירים שנפגעו לדלג על שבב האקראיות שלהם ולבנות מפתחות מערכים צפויים. במשך חמש שנים שום דבר לא נראה לא בסדר — ואז עשרות מיליוני דולרים יצאו תוך ימים. את הפרטים סיקרו בכל מקום. השאלה שנשארת לכל מי שיש לו כספת מוצפנת היא פשוטה יותר: יכול לקרות דבר כזה לנתונים שלי?

למה האקראיות היא כל המשחק

כל דבר מוצפן מתחיל במספר אקראי. אם הוא אקראי באמת, לנחש אותו זה חסר סיכוי. אם הוא צפוי בשקט, כל מה שנבנה מעליו ממשיך לעבוד מצוין — בלי להגן על כלום. גרוע מזה, נתונים מוצפנים אפשר לתקוף בפרטיות, על המחשבים של התוקף עצמו, בלי נעילות ובלי אזעקות. החוזק של המספר האקראי הראשון הזה הוא כל המשחק.

למה זה לא יכול לקרות בשקט ב-Sealby

Sealby לעולם לא מגלגל קוביות משלו. כל מפתח מגיע ממקור האקראיות המובנה במערכת ההפעלה — שנזרע מחומרה ומתוחזק על ידי Apple עבור האבטחה של הפלטפורמה עצמה. אין בתוך Sealby מחולל ביתי שטעות נסתרת יכולה לשבור, ושום דבר צפוי — לא חותמות זמן, לא מזהי מכשיר — לא משמש אף פעם כחומר למפתחות.

עוד שתי רשתות ביטחון. יצירת מפתח בודקת שני נתיבי מערכת נפרדים ונעצרת מיד אם אחד מהם מתנהג לא כשורה — שגיאה על המסך שלך, לא חמש שנים שקטות. וגם מספר אקראי שאיכשהו היה חוזר על עצמו לא היה יכול להגן בשקט על שני דברים עם אותו מפתח, כי הייחודיות בנויה בתוך אופן הבנייה של הכספות. כל גרסה נבדקת גם מול ערכים קבועים, כך שסוג השינוי ששבר את הארנקים האלה היה מפיל את הבנייה של Sealby כבר ביום הראשון.

בלי לסמוך על אף אחד: גלגל קוביות משלך

לכספות הרגישות ביותר שלך אתה לא חייב לסמוך על אף מחולל — לא של Sealby ולא של Apple. גלגל קוביות אמיתיות, הקלד את התוצאות, והמפתחות ומשפט השחזור של הכספת נבנים מהאקראיות שלך. אפשר אפילו לבדוק את התוצאה בכלי נפרד ועצמאי. זה הלקח האמיתי מגניבת הארנקים — לא ״סמכו עלינו״ אלא ״בדקו אותנו״ — וזה הסטנדרט שהקבצים שלך ראויים לו.

תשובות מהירות

האם Sealby מושפע מהבאג של Coldcard?

לא. ל-Sealby אין שום קוד, קושחה או חומרה משותפים עם ארנק כלשהו, והמפתחות שלו מגיעים ממקור האקראיות המובנה ב-iOS — זה ש-Apple זורעת מחומרה ייעודית עבור האבטחה של הפלטפורמה עצמה.

האם באג אקראיות נסתר יכול להחליש את הכספת שלי?

הכשל הזה נמנע בתכנון, לא מובטח בדיבורים. Sealby בודק שני נתיבי אקראיות נפרדים של המערכת ונעצר מיד אם אחד מהם מתנהג לא כשורה — היצירה נכשלת בגלוי במקום להמשיך עם משהו חלש יותר. הכשל שרוקן את הארנקים האלה היה בדיוק זה: מעבר שקט למספרים צפויים. ב-Sealby אין לו לאן להתחבא.

איך Sealby מייצר את המפתחות שלו?

ממקור האקראיות הקריפטוגרפי של מערכת ההפעלה, שנזרע מחומרה על ידי Apple — לעולם לא מחותמות זמן, ממזהי מכשיר או מכל דבר צפוי. כל גרסה נבדקת גם מול ערכי בדיקה קבועים, כך ששינוי בהצפנה מפיל את הבנייה במקום להישלח למשתמשים.

האם יותר מילות שחזור אומרות משפט בטוח יותר?

לא מעצמן. המילים הן צורה קריאה לאדם של המספר האקראי שמתחתן — הארנקים שנפגעו הפיקו משפטים שנראים רגילים לגמרי מתוך מאגר זעיר. מה שקובע זה מאיפה הגיעה האקראיות, לא בכמה מילים היא מקודדת.

השתמשתי באחד הארנקים שנפגעו — מה לעשות?

לך לפי הודעת האבטחה הרשמית של היצרן, לא לפי הכותרות: בדוק אם המכשיר שלך, גרסת הקושחה ושיטת ההגדרה שלך נפגעו, ופעל לפי צעדי המעבר שם. שום דבר כאן אינו ייעוץ לגבי מוצרים של צד שלישי.

הכספת שלכם מחכה.

הורידו את Sealby והגנו על מה שחשוב. ההתקנה לוקחת פחות מדקה, ואין חשבון לפתוח.

להורדה ב-App Store

iPhone ו-iPad · iOS 17+ · חינם