Bug Coldcard: mengapa kegagalan keacakan yang senyap tidak bisa menjangkau brankas Anda

Satu menit tentang apa yang terjadi

Pada 30 Juli 2026, penyerang mulai mengosongkan dompet bitcoin yang kuncinya bisa mereka tebak begitu saja: sebuah kekeliruan firmware sejak Maret 2021 membuat perangkat yang terdampak melewati cip keacakannya dan membangun kunci dari nilai yang bisa ditebak. Selama lima tahun tidak ada yang tampak keliru — lalu puluhan juta dolar raib dalam hitungan hari. Kronologinya sudah diberitakan di mana-mana. Pertanyaan yang tersisa bagi siapa pun yang punya brankas terenkripsi jauh lebih sederhana: bisakah itu terjadi pada data saya?

Mengapa keacakan adalah segalanya

Semua yang terenkripsi berawal dari sebuah angka acak. Benar-benar acak, dan menebaknya jadi sia-sia. Bisa ditebak secara diam-diam, dan semua yang dibangun di atasnya tetap bekerja sempurna — sambil tidak melindungi apa pun. Lebih buruk lagi, data terenkripsi bisa diserang secara tertutup, di komputer penyerang sendiri, tanpa penguncian dan tanpa alarm. Kekuatan angka acak pertama itulah seluruh permainannya.

Mengapa itu tidak bisa diam-diam terjadi di Sealby

Sealby tidak pernah melempar dadunya sendiri. Setiap kunci berasal dari sumber acak yang tertanam di sistem operasi — benihnya dari perangkat keras dan dipelihara Apple demi keamanan platformnya sendiri. Tidak ada generator buatan sendiri di dalam Sealby yang bisa dirusak oleh kesalahan tersembunyi, dan tidak ada apa pun yang bisa ditebak — tidak ada stempel waktu, tidak ada pengenal perangkat — yang pernah dipakai sebagai bahan kunci.

Dua jaring pengaman lagi. Pembuatan kunci memeriksa dua jalur sistem yang terpisah dan langsung berhenti kalau salah satunya berulah — sebuah pesan kesalahan di layar Anda, bukan lima tahun yang senyap. Dan bahkan angka acak yang entah bagaimana terulang pun tidak bisa diam-diam melindungi dua hal dengan kunci yang sama, karena keunikan itu dibangun ke dalam cara brankas dibuat. Setiap build juga diuji dengan nilai yang tetap, sehingga jenis perubahan yang merusak dompet-dompet itu akan menggagalkan build Sealby pada hari pertama.

Tak perlu percaya: lempar dadu Anda sendiri

Untuk brankas Anda yang paling sensitif, Anda sama sekali tidak harus memercayai generator mana pun — baik milik Sealby maupun milik Apple. Lempar dadu sungguhan, ketikkan hasil lemparannya, dan kunci serta frasa pemulihan brankas Anda dibangun dari keacakan Anda sendiri. Anda bahkan bisa memeriksa hasilnya dengan alat terpisah yang independen. Itulah pelajaran sesungguhnya dari pencurian dompet itu — bukan "percayalah pada kami", melainkan "periksalah kami" — dan itulah standar yang layak didapat file Anda.