הבאג של Coldcard: למה כשל אקראיות שקט לא יכול להגיע לכספות שלך

דקה על מה שקרה

ב-30 ביולי 2026 תוקפים התחילו לרוקן ארנקי ביטקוין שאת המפתחות שלהם הם פשוט יכלו לנחש: טעות בקושחה ממרץ 2021 גרמה למכשירים שנפגעו לדלג על שבב האקראיות שלהם ולבנות מפתחות מערכים צפויים. במשך חמש שנים שום דבר לא נראה לא בסדר — ואז עשרות מיליוני דולרים יצאו תוך ימים. את הפרטים סיקרו בכל מקום. השאלה שנשארת לכל מי שיש לו כספת מוצפנת היא פשוטה יותר: יכול לקרות דבר כזה לנתונים שלי?

למה האקראיות היא כל המשחק

כל דבר מוצפן מתחיל במספר אקראי. אם הוא אקראי באמת, לנחש אותו זה חסר סיכוי. אם הוא צפוי בשקט, כל מה שנבנה מעליו ממשיך לעבוד מצוין — בלי להגן על כלום. גרוע מזה, נתונים מוצפנים אפשר לתקוף בפרטיות, על המחשבים של התוקף עצמו, בלי נעילות ובלי אזעקות. החוזק של המספר האקראי הראשון הזה הוא כל המשחק.

למה זה לא יכול לקרות בשקט ב-Sealby

Sealby לעולם לא מגלגל קוביות משלו. כל מפתח מגיע ממקור האקראיות המובנה במערכת ההפעלה — שנזרע מחומרה ומתוחזק על ידי Apple עבור האבטחה של הפלטפורמה עצמה. אין בתוך Sealby מחולל ביתי שטעות נסתרת יכולה לשבור, ושום דבר צפוי — לא חותמות זמן, לא מזהי מכשיר — לא משמש אף פעם כחומר למפתחות.

עוד שתי רשתות ביטחון. יצירת מפתח בודקת שני נתיבי מערכת נפרדים ונעצרת מיד אם אחד מהם מתנהג לא כשורה — שגיאה על המסך שלך, לא חמש שנים שקטות. וגם מספר אקראי שאיכשהו היה חוזר על עצמו לא היה יכול להגן בשקט על שני דברים עם אותו מפתח, כי הייחודיות בנויה בתוך אופן הבנייה של הכספות. כל גרסה נבדקת גם מול ערכים קבועים, כך שסוג השינוי ששבר את הארנקים האלה היה מפיל את הבנייה של Sealby כבר ביום הראשון.

בלי לסמוך על אף אחד: גלגל קוביות משלך

לכספות הרגישות ביותר שלך אתה לא חייב לסמוך על אף מחולל — לא של Sealby ולא של Apple. גלגל קוביות אמיתיות, הקלד את התוצאות, והמפתחות ומשפט השחזור של הכספת נבנים מהאקראיות שלך. אפשר אפילו לבדוק את התוצאה בכלי נפרד ועצמאי. זה הלקח האמיתי מגניבת הארנקים — לא ״סמכו עלינו״ אלא ״בדקו אותנו״ — וזה הסטנדרט שהקבצים שלך ראויים לו.