Баг Coldcard: почему тихий сбой случайности не доберётся до ваших сейфов

Что случилось — за минуту

30 июля 2026 года злоумышленники начали опустошать биткойн-кошельки, ключи к которым можно было просто угадать: ошибка в прошивке, появившаяся в марте 2021 года, заставляла затронутые устройства обходить чип случайности и строить ключи из предсказуемых значений. Пять лет ничто не выглядело подозрительно — а потом за считаные дни ушли десятки миллионов долларов. Пошаговый разбор случившегося есть уже везде. Вопрос, который остаётся у любого владельца зашифрованного сейфа, проще: может ли такое произойти с моими данными?

Почему вся игра — в случайности

Всё зашифрованное начинается со случайного числа. По-настоящему случайное — и угадывать его безнадёжно. Тихо предсказуемое — и всё, что построено сверху, по-прежнему работает безупречно, только ничего не защищает. Хуже того, зашифрованные данные можно атаковать в тишине, на собственных компьютерах атакующего, где нет ни блокировок, ни тревог. Сила того первого случайного числа — это и есть вся игра.

Почему в Sealby такое не может случиться тихо

Sealby никогда не бросает собственные кости. Каждый ключ берётся из источника случайности, встроенного в операционную систему: его питает аппаратура устройства, а отвечает за него Apple — ради безопасности самой платформы. Внутри Sealby нет самодельного генератора, который могла бы сломать скрытая ошибка, и ничто предсказуемое — ни метки времени, ни идентификаторы устройства — никогда не идёт в дело при создании ключей.

Ещё две страховки. Создавая ключ, Sealby проверяет два независимых системных пути и останавливается на месте, если хоть один ведёт себя неправильно, — ошибка на вашем экране, а не пять тихих лет. И даже случайное число, которое каким-то образом повторилось бы, не смогло бы тихо защитить две разные вещи одним ключом, потому что уникальность заложена в саму конструкцию сейфов. Кроме того, каждая сборка проверяется на фиксированных значениях, так что изменение, сломавшее те кошельки, не прошло бы сборку Sealby в первый же день.

Доверие не требуется: бросьте собственные кости

Для самых чувствительных сейфов вам вообще не нужно доверять никакому генератору — ни Sealby, ни Apple. Бросьте настоящие игральные кости, введите выпавшее — и ключи вашего сейфа вместе с фразой восстановления будут построены из вашей случайности. Результат можно даже проверить отдельным, независимым инструментом. Вот в чём настоящий урок той кражи из кошельков: не «доверяйте нам», а «проверяйте нас», — и именно такой планки заслуживают ваши файлы.