Un minuto su cos'è successo
Il 30 luglio 2026 degli attaccanti hanno iniziato a svuotare portafogli bitcoin di cui potevano semplicemente indovinare le chiavi: un errore del firmware del marzo 2021 faceva sì che i dispositivi colpiti saltassero il loro chip della casualità e costruissero le chiavi da valori prevedibili. Per cinque anni niente è sembrato fuori posto — poi in pochi giorni sono usciti decine di milioni di dollari. La cronaca è stata raccontata ovunque. La domanda che resta a chiunque abbia una cassaforte cifrata è più semplice: può succedere ai miei dati?
Perché la casualità decide tutto
Tutto ciò che è cifrato parte da un numero casuale. Se è davvero casuale, indovinarlo è senza speranza. Se è prevedibile in silenzio, tutto ciò che ci sta sopra continua a funzionare perfettamente — senza proteggere niente. Peggio ancora: i dati cifrati si possono attaccare in privato, sui computer di chi attacca, senza blocchi e senza allarmi. La forza di quel primo numero casuale: è lì che si gioca tutto.
Perché in Sealby non può succedere in silenzio
Sealby non tira mai i propri dadi. Ogni chiave viene dalla sorgente casuale integrata nel sistema operativo — alimentata dall'hardware e mantenuta da Apple per la sicurezza della piattaforma stessa. Dentro Sealby non c'è nessun generatore artigianale che un errore nascosto possa rompere, e niente di prevedibile — niente ora del telefono, niente identificativi del dispositivo — viene mai usato per costruire una chiave.
Altre due reti di sicurezza. La creazione delle chiavi controlla due percorsi di sistema separati e si ferma di colpo se uno dei due si comporta male — un errore sul tuo schermo, non cinque anni di silenzio. E anche un numero casuale che in qualche modo si ripetesse non potrebbe proteggere in silenzio due cose con la stessa chiave, perché l'unicità è integrata nel modo in cui le casseforti sono costruite. Ogni build viene inoltre testata contro valori fissi, così il tipo di modifica che ha rotto quei portafogli farebbe fallire la build di Sealby il primo giorno.
Nessuna fiducia richiesta: tira i tuoi dadi
Per le casseforti più delicate non devi fidarti di nessun generatore — né di quello di Sealby né di quello di Apple. Tira dadi veri, digita i lanci, e le chiavi e la frase di recupero della tua cassaforte nascono dalla tua casualità. Il risultato puoi perfino controllarlo con uno strumento separato e indipendente. È questa la vera lezione del furto dei portafogli — non "fidati di noi", ma "controllaci" — ed è lo standard che i tuoi file meritano.