კრიპტოსაფულეები

Coldcard-ის შეცდომა: რატომ ვერ მისწვდება შემთხვევითობის ჩუმი გაუმართაობა თქვენს სეიფებს

2026 წლის ივლისში ქურდებმა bitcoin საფულეები დაცარიელეს იმ გასაღებების გამოცნობით, რომლებიც გამოუცნობი უნდა ყოფილიყო — firmware-ის შეცდომა ხუთი წლის განმავლობაში საფულეებს პროგნოზირებად „შემთხვევით“ რიცხვებს ჩუმად აწვდიდა. შეიძლება ეს Sealby-ის სეიფსაც დაემართოს? არა. აი, რატომ — მარტივი სიტყვებით.

ერთ წუთში: რა მოხდა

2026 წლის 30 ივლისს თავდამსხმელებმა იმ bitcoin საფულეების დაცარიელება დაიწყეს, რომელთა გასაღებების უბრალოდ გამოცნობაც შეეძლოთ: 2021 წლის მარტის firmware-ის შეცდომის გამო დაზიანებული მოწყობილობები შემთხვევითობის ჩიპს გვერდს უვლიდნენ და გასაღებებს პროგნოზირებადი მნიშვნელობებიდან ქმნიდნენ. ხუთი წლის განმავლობაში პრობლემა შეუმჩნეველი იყო — შემდეგ კი რამდენიმე დღეში ათობით მილიონი დოლარი გაქრა. მოვლენათა ქრონიკა ყველგან გაშუქდა. დაშიფრული სეიფის მფლობელისთვის დარჩენილი კითხვა უფრო მარტივია: შეიძლება ეს ჩემს მონაცემებსაც დაემართოს?

რატომაა შემთხვევითობა ყველაფრის საფუძველი

ყველაფერი დაშიფრული შემთხვევითი რიცხვით იწყება. თუ ის ნამდვილად შემთხვევითია, გამოცნობა უიმედოა. თუ ჩუმად პროგნოზირებადია, მასზე აგებული ყველაფერი კვლავ იდეალურად მუშაობს — თუმცა არაფერს იცავს. უარესი: დაშიფრულ მონაცემებზე თავდამსხმელს შეუძლია პირადად, საკუთარ კომპიუტერებზე, შეზღუდვებისა და განგაშის გარეშე იმუშაოს. პირველი შემთხვევითი რიცხვის სიმტკიცე ყველაფერს წყვეტს.

რატომ ვერ მოხდება ეს Sealby-ში შეუმჩნევლად

Sealby საკუთარ კამათელს არასოდეს იგონებს. თითოეული გასაღები ოპერაციულ სისტემაში ჩაშენებული შემთხვევითი წყაროდან მოდის — Apple მას პლატფორმის უსაფრთხოებისთვის აპარატურული ენტროპიით ინიციალიზებს და მართავს. Sealby-ის შიგნით ხელნაკეთი გენერატორი არ არის, რომელსაც ფარული შეცდომა გატეხდა, გასაღების მასალად კი არც დროის ნიშნული, არც მოწყობილობის იდენტიფიკატორი და არც სხვა პროგნოზირებადი რამ გამოიყენება.

კიდევ ორი უსაფრთხოების ბადე არსებობს. გასაღების შექმნა სისტემის ორ დამოუკიდებელ გზას ამოწმებს და რომელიმეს არასწორი ქცევისას მაშინვე ჩერდება — ეკრანზე შეცდომას დაუყოვნებლივ ხედავთ; ხუთი წელი ჩუმად არ გადის. თუნდაც შემთხვევითი რიცხვი როგორღაც განმეორდეს, ის ორ ობიექტს ერთი და იგივე გასაღებით ჩუმად ვერ დაიცავს, რადგან უნიკალურობა სეიფების აგებულებაშია ჩადებული. თითოეული build ფიქსირებულ მნიშვნელობებთანაც მოწმდება, ამიტომ ისეთი ცვლილება, რომელმაც ის საფულეები დააზიანა, Sealby-ის build-ს პირველივე დღეს ჩააგდებდა.

ნდობა საჭირო არ არის: გააგორეთ საკუთარი კამათელი

ყველაზე მგრძნობიარე სეიფებისთვის საერთოდ არ გჭირდებათ რომელიმე გენერატორის ნდობა — არც Sealby-ის და არც Apple-ის. გააგორეთ ნამდვილი კამათელი, შეიყვანეთ შედეგები და სეიფის გასაღებები და აღდგენის ფრაზა თქვენი შემთხვევითობიდან შეიქმნება. შედეგი ცალკე, დამოუკიდებელი ხელსაწყოთიც შეგიძლიათ შეამოწმოთ. საფულის ქურდობის ნამდვილი გაკვეთილი „გვენდეთ“ კი არა, „გადაგვამოწმეთ“ არის — თქვენს ფაილებს სწორედ ასეთი სტანდარტი ეკუთვნის.

მოკლე პასუხები

ეხება Sealby-ს Coldcard-ის შეცდომა?

არა. Sealby არც კოდს, არც firmware-ს და არც აპარატურას იზიარებს რომელიმე საფულესთან; მისი გასაღებები iOS-ში ჩაშენებული შემთხვევითი წყაროდან მოდის — იმ წყაროდან, რომელსაც Apple პლატფორმის უსაფრთხოებისთვის სპეციალური აპარატურის ენტროპიით ინიციალიზებს.

შეიძლება შემთხვევითობის ფარულმა შეცდომამ ოდესმე ჩემი სეიფი შეასუსტოს?

ეს მარცხი დაპირებით კი არა, დიზაინითაა გამორიცხული. Sealby სისტემური შემთხვევითობის ორ დამოუკიდებელ გზას ამოწმებს და რომელიმეს არასწორი ქცევისას დაუყოვნებლივ ჩერდება — შექმნა შესამჩნევი შეცდომით წყდება და უფრო სუსტი გზით არ გრძელდება. საფულეების დამცარიელებელი გაუმართაობა სწორედ პროგნოზირებად რიცხვებზე ჩუმად გადასვლა იყო. Sealby-ში მას დასამალი ადგილი არ აქვს.

როგორ ქმნის Sealby გასაღებებს?

ოპერაციული სისტემის კრიპტოგრაფიული შემთხვევითი წყაროდან, რომელსაც Apple აპარატურული ენტროპიით ინიციალიზებს — არასოდეს დროის ნიშნულებიდან, მოწყობილობის იდენტიფიკატორებიდან ან რაიმე პროგნოზირებადიდან. თითოეული build ფიქსირებულ სატესტო მნიშვნელობებთანაც მოწმდება, ამიტომ კრიპტოგრაფიის ცვლილება გამოშვების ნაცვლად build-ს ჩააგდებს.

აღდგენის მეტი სიტყვა უფრო უსაფრთხო ფრაზას ნიშნავს?

თავისთავად — არა. სიტყვები მათ საფუძვლად არსებული შემთხვევითი რიცხვის ადამიანისთვის წაკითხვადი ფორმაა — დაზიანებული საფულეები ძალიან მცირე სიმრავლიდან გარეგნულად ჩვეულებრივ ფრაზებს ქმნიდნენ. მნიშვნელოვანია, საიდან მოვიდა შემთხვევითობა და არა რამდენი სიტყვითაა ის კოდირებული.

ერთ-ერთი დაზიანებული საფულე გამოვიყენე — რა ვქნა?

იხელმძღვანელეთ მწარმოებლის ოფიციალური უსაფრთხოების გაფრთხილებით და არა სათაურებით: შეამოწმეთ, ეხება თუ არა პრობლემა თქვენს მოწყობილობას, firmware-ის ვერსიასა და გამართვის მეთოდს და მიჰყევით მიგრაციის ნაბიჯებს. აქ არაფერი წარმოადგენს მესამე მხარის პროდუქტთან დაკავშირებულ რჩევას.

← გაიგეთ მეტი

თქვენი სეიფი გელოდებათ.

ჩამოტვირთეთ Sealby და დაიცავით ის, რაც მნიშვნელოვანია. გამართვას წუთზე ნაკლები სჭირდება და ანგარიშის შექმნა არ გჭირდებათ.

ჩამოტვირთეთ App Store-დან

iPhone და iPad · iOS 17+ · უფასო