Adakah Sealby terjejas oleh pepijat Coldcard?

Tidak. Sealby tidak berkongsi kod, firmware, atau perkakasan dengan mana-mana dompet, dan kuncinya datang daripada sumber rawak yang terbina dalam iOS — sumber yang benihnya diambil Apple daripada perkakasan khusus demi keselamatan platform itu sendiri.

Bolehkah pepijat kerawakan tersembunyi melemahkan peti besi saya suatu hari nanti?

Kegagalan ini direka supaya tidak boleh berlaku, bukan sekadar dijanjikan tidak akan berlaku. Sealby menyemak dua laluan kerawakan sistem yang berasingan dan berhenti serta-merta jika salah satunya berkelakuan pelik — penciptaan kunci gagal secara terang-terangan, bukannya diteruskan dengan sesuatu yang lebih lemah. Kegagalan yang mengosongkan dompet-dompet itu memang begitulah: satu peralihan senyap kepada nombor yang boleh diteka. Dalam Sealby, ia tiada tempat untuk bersembunyi.

Bagaimanakah Sealby menjana kuncinya?

Daripada sumber rawak kriptografi sistem pengendalian, yang benihnya diambil Apple daripada perkakasan — tidak pernah daripada cap masa, pengecam peranti, atau apa-apa yang boleh diteka. Setiap binaan juga disemak dengan nilai ujian yang tetap, jadi satu perubahan dalam kriptografinya akan menggagalkan binaan itu dan bukannya dihantar keluar.

Adakah lebih banyak perkataan pemulihan bermakna frasa yang lebih selamat?

Bukan dengan sendirinya. Perkataan itu hanyalah bentuk yang boleh dibaca manusia bagi nombor rawak di sebaliknya — dompet yang terjejas menghasilkan frasa yang kelihatan biasa sahaja daripada kumpulan nilai yang teramat kecil. Yang penting ialah dari mana kerawakan itu datang, bukan berapa banyak perkataan yang mengekodkannya.

Saya menggunakan salah satu dompet yang terjejas — apa patut saya buat?

Ikut nasihat keselamatan rasmi daripada pembuatnya, bukan tajuk berita: semak sama ada peranti, versi firmware, dan cara penyediaan anda termasuk yang terjejas, kemudian ikut langkah pemindahannya. Tiada apa-apa di sini yang merupakan nasihat tentang produk pihak ketiga.

Pepijat entropi Coldcard — dan mengapa peti besi Sealby selamat

Pepijat Coldcard: mengapa kegagalan kerawakan yang senyap tidak boleh sampai ke peti besi anda

Pada Julai 2026, pencuri mengosongkan dompet bitcoin dengan meneka kunci yang sepatutnya tidak boleh diteka — sebuah pepijat firmware telah diam-diam menyuap dompet-dompet itu dengan nombor "rawak" yang boleh diteka selama lima tahun. Bolehkah itu berlaku pada peti besi Sealby? Tidak. Inilah sebabnya, dalam bahasa yang mudah.

Perkara penting

Kecurian dompet pada Julai 2026 berpunca daripada satu kesilapan senyap: peranti melangkau sumber kerawakan perkakasannya sendiri dan membina kunci daripada nilai yang boleh diteka selama lima tahun.

Sealby tidak pernah meramu kerawakannya sendiri — kunci datang daripada sumber rawak sistem pengendalian yang benihnya diambil daripada perkakasan, jadi tiada penjana buatan sendiri untuk dirosakkan oleh kesilapan tersembunyi.

Penciptaan kunci menyemak dua laluan sistem yang berasingan dan berhenti terus jika salah satunya berkelakuan pelik. Masalah kerawakan akan menjadi satu ralat pada skrin anda, bukan lima tahun yang senyap.

Malah nombor rawak yang berkelakuan pelik pun tidak boleh mengulang sesuatu kunci secara senyap — keunikan dibina ke dalam cara peti besi disusun, bukan diserahkan kepada nasib.

Tiada kepercayaan diperlukan: anda boleh mencipta peti besi daripada dadu yang anda lambung sendiri dan mengesahkan hasilnya dengan alat bebas.

Satu minit tentang apa yang berlaku

Pada 30 Julai 2026, penyerang mula mengosongkan dompet bitcoin yang kuncinya boleh mereka teka begitu sahaja: satu kesilapan firmware sejak Mac 2021 telah menyebabkan peranti yang terjejas melangkau cip kerawakannya dan membina kunci daripada nilai yang boleh diteka. Selama lima tahun tiada apa-apa yang kelihatan tidak kena — kemudian berpuluh juta dolar hilang dalam beberapa hari. Kisah terperincinya sudah dilaporkan di merata tempat. Soalan yang ditinggalkannya kepada sesiapa yang mempunyai peti besi tersulit lebih mudah: bolehkah itu berlaku pada data saya?

Mengapa kerawakan ialah segala-galanya

Segala yang disulitkan bermula daripada satu nombor rawak. Betul-betul rawak, maka meneka ialah usaha yang sia-sia. Boleh diteka secara senyap, maka segala yang dibina di atasnya masih berjalan dengan sempurna — sambil tidak melindungi apa-apa. Lebih buruk lagi, data tersulit boleh diserang secara tertutup, pada komputer penyerang itu sendiri, tanpa sekatan dan tanpa penggera. Kekuatan nombor rawak yang pertama itulah keseluruhan permainannya.

Mengapa ia tidak boleh berlaku diam-diam dalam Sealby

Sealby tidak pernah melambung dadunya sendiri. Setiap kunci datang daripada sumber rawak yang terbina dalam sistem pengendalian — benihnya daripada perkakasan dan diselenggara oleh Apple demi keselamatan platform itu sendiri. Tiada penjana buatan sendiri di dalam Sealby untuk dirosakkan oleh kesilapan tersembunyi, dan tiada apa-apa yang boleh diteka — tiada cap masa, tiada pengecam peranti — pernah digunakan sebagai bahan kunci.

Dua lagi jaring keselamatan. Penciptaan kunci menyemak dua laluan sistem yang berasingan dan berhenti terus jika salah satunya berkelakuan pelik — satu ralat pada skrin anda, bukan lima tahun yang senyap. Dan walaupun ada nombor rawak yang entah bagaimana berulang, ia tetap tidak boleh melindungi dua perkara dengan kunci yang sama secara senyap, kerana keunikan dibina ke dalam cara peti besi disusun. Setiap binaan juga diuji dengan nilai yang tetap, jadi jenis perubahan yang merosakkan dompet-dompet itu akan menggagalkan binaan Sealby pada hari pertama.

Tiada kepercayaan diperlukan: lambung dadu anda sendiri

Bagi peti besi anda yang paling sensitif, anda tidak perlu mempercayai mana-mana penjana pun — sama ada milik Sealby atau milik Apple. Lambung dadu sebenar, taipkan hasil lambungan itu, dan kunci serta frasa pemulihan peti besi anda dibina daripada kerawakan anda sendiri. Anda malah boleh menyemak hasilnya dengan alat berasingan yang bebas. Itulah pengajaran sebenar daripada kecurian dompet itu — bukan "percayai kami", tetapi "semak kami" — dan itulah piawaian yang layak diterima oleh fail anda.