Wiedza

Błąd w Coldcard: dlaczego cicha awaria losowości nie sięgnie Twoich sejfów

W lipcu 2026 złodzieje opróżnili portfele bitcoinowe, zgadując klucze, które miały być nie do odgadnięcia — błąd firmware’u przez pięć lat po cichu podsuwał tym portfelom przewidywalne „losowe” liczby. Czy to samo może spotkać sejf Sealby? Nie. Oto dlaczego, po ludzku.

Najważniejsze informacje

  • Za kradzieżami z portfeli w lipcu 2026 stał jeden cichy błąd: przez pięć lat urządzenia omijały swoją sprzętową losowość i budowały klucze z przewidywalnych wartości.
  • Sealby nigdy nie robi losowości na własną rękę — klucze pochodzą ze źródła systemu operacyjnego zasilanego sprzętowo, więc nie ma tu domowego generatora, który ukryty błąd mógłby zepsuć.
  • Tworzenie kluczy sprawdza dwie osobne ścieżki systemowe i zatrzymuje się od razu, gdy któraś zawodzi. Problem z losowością pokazałby się jako błąd na Twoim ekranie, a nie jako pięć cichych lat.
  • Nawet wadliwa liczba losowa nie mogłaby po cichu powtórzyć klucza — unikalność jest wbudowana w sposób budowania sejfów, a nie zostawiona przypadkowi.
  • Nie musisz nikomu ufać: sejf możesz stworzyć z kostek, które sam rzucisz, a wynik sprawdzić niezależnym narzędziem.

Minuta o tym, co się stało

30 lipca 2026 napastnicy zaczęli opróżniać portfele bitcoinowe, których klucze dało się po prostu zgadnąć: błąd firmware’u z marca 2021 sprawił, że dotknięte urządzenia omijały swój układ losowości i budowały klucze z przewidywalnych wartości. Przez pięć lat nic nie wyglądało źle — a potem w ciągu kilku dni wyparowały dziesiątki milionów dolarów. Przebieg opisano wszędzie. Pytanie, które z tego zostaje każdemu, kto ma zaszyfrowany sejf, jest prostsze: czy to może spotkać moje dane?

Dlaczego cała gra toczy się o losowość

Wszystko, co zaszyfrowane, zaczyna się od liczby losowej. Jeśli jest naprawdę losowa, zgadywanie jej jest beznadziejne. Jeśli jest po cichu przewidywalna, wszystko zbudowane na niej wciąż działa idealnie — tyle że niczego nie chroni. Gorzej: zaszyfrowane dane można atakować na osobności, na własnych komputerach napastnika, bez blokad i bez alarmów. Siła tej pierwszej liczby losowej — na tym polega cała gra.

Dlaczego w Sealby nie może się to zdarzyć po cichu

Sealby nigdy nie rzuca własnymi kostkami. Każdy klucz pochodzi ze źródła losowości wbudowanego w system operacyjny — zasilanego sprzętowo i utrzymywanego przez Apple na potrzeby bezpieczeństwa całej platformy. Wewnątrz Sealby nie ma domowego generatora, który ukryty błąd mógłby zepsuć, a nic przewidywalnego — żadnych znaczników czasu, żadnych identyfikatorów urządzenia — nigdy nie służy za materiał na klucz.

Do tego dwa zabezpieczenia. Tworzenie kluczy sprawdza dwie osobne ścieżki systemowe i zatrzymuje się od razu, gdy któraś zawodzi — błąd na Twoim ekranie, a nie pięć cichych lat. A nawet liczba losowa, która jakimś cudem by się powtórzyła, nie mogłaby po cichu chronić dwóch rzeczy tym samym kluczem, bo unikalność jest wbudowana w sposób budowania sejfów. Każda kompilacja jest też testowana względem stałych wartości, więc zmiana tego rodzaju, który zepsuł tamte portfele, nie przeszłaby kompilacji Sealby już pierwszego dnia.

Bez zaufania: rzuć własnymi kostkami

Przy najbardziej wrażliwych sejfach nie musisz ufać żadnemu generatorowi — ani Sealby, ani Apple. Rzuć prawdziwymi kostkami, wpisz wyniki, a klucze i fraza odzyskiwania Twojego sejfu powstaną z Twojej losowości. Wynik możesz nawet sprawdzić osobnym, niezależnym narzędziem. To jest prawdziwa lekcja z tej kradzieży — nie „zaufaj nam”, tylko „sprawdź nas” — i taki standard należy się Twoim plikom.

Szybkie odpowiedzi

Czy błąd Coldcard dotyczy Sealby?

Nie. Sealby nie dzieli z żadnym portfelem kodu, firmware’u ani sprzętu, a jego klucze pochodzą ze źródła losowości wbudowanego w iOS — tego, które Apple zasila dedykowanym sprzętem na potrzeby bezpieczeństwa całej platformy.

Czy ukryty błąd losowości mógłby osłabić mój sejf?

Ta awaria jest wykluczona konstrukcją, a nie zbyta obietnicą. Sealby sprawdza dwie osobne systemowe ścieżki losowości i zatrzymuje się natychmiast, gdy któraś zawodzi — tworzenie kończy się głośnym błędem, zamiast iść dalej z czymś słabszym. Awaria, która opróżniła tamte portfele, była dokładnie tym: cichym przełączeniem na przewidywalne liczby. W Sealby nie ma się gdzie schować.

Jak Sealby generuje swoje klucze?

Ze źródła losowości kryptograficznej systemu operacyjnego, zasilanego sprzętowo przez Apple — nigdy ze znaczników czasu, identyfikatorów urządzenia ani z niczego przewidywalnego. Każda kompilacja jest też sprawdzana względem stałych wartości testowych, więc zmiana w kryptografii psuje kompilację, zamiast trafić do użytkowników.

Czy więcej słów odzyskiwania oznacza bezpieczniejszą frazę?

Same z siebie nie. Słowa to czytelna dla człowieka postać liczby losowej pod spodem — dotknięte portfele tworzyły normalnie wyglądające frazy z maleńkiej puli. Liczy się to, skąd wzięła się losowość, a nie ile słów ją zapisuje.

Używałem jednego z dotkniętych portfeli — co mam zrobić?

Kieruj się oficjalnym komunikatem bezpieczeństwa producenta, a nie nagłówkami: sprawdź, czy dotyczy to Twojego urządzenia, wersji firmware’u i sposobu konfiguracji, i wykonaj opisane w nim kroki migracji. Nic tutaj nie jest poradą na temat produktów innych firm.

Twój sejf już czeka.

Pobierz Sealby i zabezpiecz to, co ważne. Konfiguracja zajmuje mniej niż minutę, a konta nie musisz zakładać.

Pobierz w App Store

iPhone i iPad · iOS 17+ · Za darmo