Kuletat e kriptomonedhave

Defekti Coldcard: pse dështimi i rastësisë nuk mund t’i prekë kasafortat

Në korrik 2026, hajdutët zbrazën kuleta bitcoin duke hamendësuar çelësa që duhej të ishin të pahamendësueshëm — një defekt firmueri u kishte dhënë në heshtje numra “të rastësishëm” të parashikueshëm për pesë vjet. A mund t’i ndodhë një kasaforte Sealby? Jo. Ja pse, thjesht.

Një minutë për atë që ndodhi

Më 30 korrik 2026, sulmuesit nisën të zbraznin kuleta bitcoin çelësat e të cilave mund t’i hamendësonin: një gabim firmueri nga marsi 2021 i kishte bërë pajisjet e prekura të anashkalonin çipin e rastësisë dhe të ndërtonin çelësa nga vlera të parashikueshme. Për pesë vjet asgjë s’dukej gabim — pastaj dhjetëra milionë dollarë u vodhën brenda ditësh. Hollësitë janë mbuluar kudo. Pyetja për këdo me kasafortë të enkriptuar është më e thjeshtë: a mund t’u ndodhë të dhënave të mia?

Pse gjithçka varet nga rastësia

Gjithçka e enkriptuar nis me numër të rastësishëm. Nëse është vërtet i rastësishëm, hamendësimi është i pashpresë. Nëse është fshehurazi i parashikueshëm, gjithçka sipër punon përsosmërisht — ndërsa nuk mbron asgjë. Më keq, të dhënat e enkriptuara mund të sulmohen në fshehtësi, në kompjuterët e sulmuesit, pa bllokime e alarme. Gjithçka varet nga fuqia e atij numri të parë të rastësishëm.

Pse nuk mund të ndodhë fshehurazi në Sealby

Sealby nuk hedh kurrë zaret e veta. Çdo çelës vjen nga burimi i rastësishëm i integruar në sistemin operativ — që merr entropi nga hardueri dhe mirëmbahet nga Apple për sigurinë e platformës. Nuk ka gjenerator të bërë vetë brenda Sealby që ta prishë një gabim i fshehtë dhe asgjë e parashikueshme — as vula kohore, as identifikues pajisjeje — nuk përdoret si material çelësi.

Edhe dy rrjeta sigurie. Krijimi i çelësit kontrollon dy rrugë të veçanta sistemi dhe ndalon nëse ndonjëra sillet keq — një gabim në ekran, jo pesë vjet heshtje. Edhe një numër i rastësishëm i përsëritur nuk mund të mbrojë fshehurazi dy gjëra me të njëjtin çelës, sepse unikaliteti është pjesë e ndërtimit të kasafortave. Çdo version testohet me vlera fikse, ndaj ndryshimi që prishi ato kuleta do ta bënte ndërtimin e Sealby të dështonte ditën e parë.

Pa nevojë për besim: hidhini vetë zaret

Për kasafortat më të ndjeshme, nuk duhet t’i besoni asnjë gjeneratori — as të Sealby, as të Apple. Hidhni zare reale, shkruani rezultatet dhe çelësat e fraza e rikuperimit ndërtohen nga rastësia juaj. Mund ta kontrolloni rezultatin me mjet të veçantë të pavarur. Ky është mësimi i vërtetë i vjedhjes së kuletave — jo “na besoni”, por “na kontrolloni” — dhe standardi që meritojnë skedarët tuaj.

Përgjigje të shpejta

A preket Sealby nga defekti Coldcard?

Jo. Sealby nuk ndan kod, firmuer apo harduer me ndonjë kuletë dhe çelësat vijnë nga burimi i rastësishëm i integruar në iOS — burim të cilit Apple i jep entropi nga hardueri i posaçëm për sigurinë e platformës.

A mund ta dobësojë kasafortën një defekt i fshehtë rastësie?

Ky dështim përjashtohet nga projektimi, jo premtohet se s’ndodh. Sealby kontrollon dy rrugë të veçanta të rastësisë së sistemit dhe ndalon menjëherë nëse ndonjëra sillet keq — krijimi dështon hapur, nuk vazhdon me diçka më të dobët. Dështimi që zbrazi kuletat ishte pikërisht kalimi i heshtur te numra të parashikueshëm. Në Sealby nuk ka ku të fshihet.

Si i gjeneron Sealby çelësat?

Nga burimi kriptografik i rastësishëm i sistemit operativ, të cilit Apple i jep entropi nga hardueri — kurrë nga vula kohore, identifikues pajisjeje apo gjë e parashikueshme. Çdo version kontrollohet edhe kundrejt vlerave fikse testuese, që ndryshimi në kriptografi ta bëjë ndërtimin të dështojë në vend që të publikohet.

A e bëjnë më shumë fjalë frazën e rikuperimit më të sigurt?

Jo vetvetiu. Fjalët janë forma e lexueshme nga njeriu e numrit të rastësishëm në themel — kuletat e prekura krijuan fraza me pamje normale nga një grup i vogël. Rëndësi ka prej nga erdhi rastësia, jo sa fjalë e kodojnë.

Kam përdorur një kuletë të prekur — çfarë të bëj?

Ndiqni njoftimin zyrtar të sigurisë të prodhuesit, jo titujt: kontrolloni nëse pajisja, versioni i firmuerit dhe metoda e konfigurimit preken dhe ndiqni hapat e migrimit. Asgjë këtu nuk është këshillë për produkte të palëve të treta.

← Mësoni

Kasaforta juaj po ju pret.

Shkarkoni Sealby dhe mbroni çfarë ka rëndësi. Konfigurimi zgjat më pak se një minutë dhe nuk ka llogari për të krijuar.

Shkarkojeni në App Store

iPhone dhe iPad · iOS 17+ · Falas