Chyba v Coldcarde: prečo sa tichá porucha náhodnosti k tvojim trezorom nedostane

Minúta na to, čo sa stalo

30. júla 2026 začali útočníci vyberať bitcoinové peňaženky, ktorých kľúče jednoducho uhádli: chyba vo firmvéri z marca 2021 spôsobila, že zasiahnuté zariadenia obchádzali svoj čip na náhodnosť a stavali kľúče z predvídateľných hodnôt. Päť rokov nevyzeralo nič zle — potom za pár dní zmizli desiatky miliónov dolárov. Podrobnosti rozobrali všade. Otázka, ktorá z toho zostáva každému so šifrovaným trezorom, je jednoduchšia: môže sa to stať mojim dátam?

Prečo je náhodnosť základ všetkého

Všetko šifrované sa začína náhodným číslom. Keď je naozaj náhodné, uhádnuť ho je beznádejné. Keď je potichu predvídateľné, všetko postavené nad ním stále funguje dokonale — len to nič nechráni. A čo je horšie: na šifrované dáta sa dá útočiť v súkromí, na vlastných počítačoch útočníka, bez blokovania a bez alarmov. Všetko stojí a padá na sile toho prvého náhodného čísla.

Prečo sa to v Sealby potichu stať nemôže

Sealby si nikdy nehádže vlastnými kockami. Každý kľúč pochádza zo zdroja náhodnosti zabudovaného v operačnom systéme — napája ho hardvér a Apple ho udržiava kvôli bezpečnosti celej platformy. Vnútri Sealby nie je žiaden domáci generátor, ktorý by skrytá chyba mohla rozbiť, a nič predvídateľné — žiadne časové značky, žiadne identifikátory zariadenia — sa nikdy nepoužije ako základ kľúčov.

K tomu dve poistky. Tvorba kľúčov preveruje dve oddelené systémové cesty a okamžite sa zastaví, len čo jedna z nich začne robiť problémy — chyba na tvojej obrazovke, nie päť tichých rokov. A ani náhodné číslo, ktoré by sa nejako zopakovalo, by nemohlo potichu chrániť dve veci tým istým kľúčom, pretože jedinečnosť je zabudovaná do toho, ako sa trezory stavajú. Každé zostavenie sa navyše porovnáva s pevnými hodnotami, takže zmena toho druhu, ktorý rozbil tie peňaženky, by zostavenie Sealby zhodila hneď v prvý deň.

Bez dôvery: hoď si vlastnými kockami

Pri svojich najcitlivejších trezoroch nemusíš veriť vôbec žiadnemu generátoru — ani od Sealby, ani od Applu. Hoď skutočnými kockami, zadaj hody a kľúče aj obnovovacia fráza tvojho trezora vzniknú z tvojej náhodnosti. Výsledok si môžeš overiť aj samostatným, nezávislým nástrojom. To je skutočné ponaučenie z tých vykradnutých peňaženiek — nie „verte nám“, ale „skontrolujte si nás“ — a je to latka, ktorú si tvoje súbory zaslúžia.