Coldcardov bug: zašto tiho zatajenje slučajnosti ne može do vaših sefova

Minuta o tome što se dogodilo

Napadači su 30. srpnja 2026. počeli prazniti bitcoin novčanike čije su ključeve mogli jednostavno pogoditi: greška u firmveru iz ožujka 2021. navela je pogođene uređaje da preskoče svoj čip za slučajnost i ključeve grade iz predvidivih vrijednosti. Pet godina ništa nije izgledalo pogrešno — a onda su u nekoliko dana nestali deseci milijuna dolara. Tijek događaja opisan je posvuda. Pitanje koje ostaje svakome tko ima šifrirani sef jednostavnije je: može li se to dogoditi mojim podacima?

Zašto je slučajnost temelj svega

Sve što se šifrira počinje slučajnim brojem. Bude li uistinu slučajan, pogađanje je uzaludno. Bude li tiho predvidiv, sve izgrađeno na njemu i dalje radi savršeno — a ne štiti ništa. Gore od toga: šifrirani se podaci mogu napadati u tajnosti, na napadačevim računalima, bez zaključavanja i bez alarma. O snazi tog prvog slučajnog broja ovisi sve ostalo.

Zašto se to u Sealbyju ne može tiho dogoditi

Sealby nikad ne baca vlastite kockice. Svaki ključ dolazi iz izvora slučajnosti ugrađenog u operativni sustav — koji Apple napaja iz hardvera i održava radi sigurnosti same platforme. Unutar Sealbyja nema domaćeg generatora koji bi skrivena pogreška mogla pokvariti, a ništa predvidivo — nikakve vremenske oznake, nikakvi identifikatori uređaja — nikad se ne koristi kao materijal za ključ.

Još dvije sigurnosne mreže. Stvaranje ključa provjerava dva odvojena sustavska puta i stane na mjestu ako se ijedan od njih loše ponaša — pogreška na vašem zaslonu, a ne pet tihih godina. Čak ni slučajni broj koji bi se nekako ponovio ne bi mogao tiho zaštititi dvije stvari istim ključem, jer je jedinstvenost ugrađena u način na koji se sefovi grade. Svaka se verzija usto testira prema fiksnim vrijednostima, pa bi promjena kakva je pokvarila one novčanike pala na Sealbyjevim testovima već prvog dana.

Bez povjerenja: bacite vlastite kockice

Za svoje najosjetljivije sefove ne morate vjerovati nijednom generatoru — ni Sealbyjevu ni Appleovu. Bacite prave kockice, upišite bacanja i ključevi te fraza za oporavak vašeg sefa nastaju iz vaše slučajnosti. Rezultat možete čak provjeriti zasebnim, neovisnim alatom. To je prava pouka te krađe novčanika — ne „vjerujte nam”, nego „provjerite nas” — i to je standard koji vaše datoteke zaslužuju.