Da li Coldcard problem utiče na Sealby?

Ne. Sealby ne deli kod, firmver ni hardver ni sa jednim novčanikom, a njegovi ključevi dolaze iz izvora nasumičnosti ugrađenog u iOS, koji Apple napaja iz namenskog hardvera radi bezbednosti same platforme.

Može li skrivena greška u nasumičnosti ikada da oslabi moj sef?

Taj rizik je uklonjen dizajnom, a ne obećanjem. Sealby proverava dva odvojena sistemska puta nasumičnosti i odmah se zaustavlja ako se bilo koji ponaša pogrešno — stvaranje ključa prekida se uz jasno vidljivu grešku umesto da se nastavi sa slabijim materijalom. Greška koja je ispraznila te novčanike bila je upravo tihi prelaz na predvidive brojeve. U Sealbyju nema gde da se sakrije.

Kako Sealby pravi ključeve?

Iz kriptografskog izvora nasumičnosti operativnog sistema, koji Apple napaja iz hardvera — nikada iz vremenskih oznaka, identifikatora uređaja ili bilo čega predvidivog. Svaka verzija se dodatno proverava prema fiksnim testnim vrednostima, pa promena u kriptografiji pada na testovima umesto da bude objavljena.

Da li više reči za oporavak znači bezbedniju frazu?

Ne samo po sebi. Reči su samo ljudima čitljiv oblik nasumičnog broja u osnovi — pogođeni novčanici pravili su fraze koje su delovale sasvim normalno, ali su poticale iz sićušnog skupa. Važno je odakle dolazi nasumičnost, a ne koliko je reči predstavlja.

Ako koristite jedan od pogođenih novčanika, šta treba da uradite?

Pratite zvanično bezbednosno obaveštenje proizvođača, a ne medijske naslove: proverite da li su vaš uređaj, verzija firmvera i način podešavanja pogođeni i pratite navedene korake migracije. Ovo nije savet o proizvodima trećih strana.

Coldcard problem s entropijom — zašto su Sealby sefovi bezbedni

Coldcard problem: zašto tihi kvar nasumičnosti ne može ugroziti vaše sefove

U julu 2026. lopovi su ispraznili bitcoin novčanike pogađajući ključeve koje je trebalo da bude nemoguće pogoditi — greška u firmveru pet godina je te novčanike neprimetno snabdevala predvidivim „nasumičnim” brojevima. Može li to da se dogodi Sealby sefu? Ne. Evo jednostavnog objašnjenja.

Autor: Martin1. avgust 2026. 2 min čitanja

Najvažnije poruke

Krađe novčanika iz jula 2026. potekle su od jedne neprimetne greške: uređaji su zaobilazili svoj hardverski izvor nasumičnosti i pet godina gradili ključeve od predvidivih vrednosti.

Sealby nikada ne pravi sopstveni generator nasumičnosti — ključevi dolaze iz izvora operativnog sistema koji se napaja iz hardvera, pa nema internog generatora koji bi skrivena greška mogla da pokvari.

Stvaranje ključa proverava dva odvojena sistemska puta i odmah se zaustavlja ako se bilo koji ponaša pogrešno. Svaka verzija se proverava prema fiksnim poznatim vrednostima, pa bi problem s nasumičnošću bio vidljiva greška, a ne pet tihih godina.

Čak ni nasumični broj koji bi se zbog greške ponovio ne bi mogao neprimetno da zaštiti dve stvari istim ključem — jedinstvenost je ugrađena u način izrade sefova, a nije prepuštena slučaju.

Nije potrebno poverenje: sef možete napraviti pomoću kockica koje lično bacite i rezultat proveriti nezavisnim alatom.

Ukratko: šta se dogodilo

Napadači su 30. jula 2026. počeli da prazne bitcoin novčanike čije su ključeve mogli jednostavno da pogode: greška u firmveru iz marta 2021. navela je pogođene uređaje da zaobiđu svoj čip za nasumičnost i grade ključeve od predvidivih vrednosti. Pet godina ništa nije delovalo pogrešno — a zatim su za nekoliko dana nestale desetine miliona dolara. Tok događaja opisan je na mnogim mestima. Za svakoga ko ima šifrovani sef ostaje jednostavnije pitanje: može li to da se dogodi mojim podacima?

Zašto je nasumičnost temelj svega

Sve što se šifruje počinje nasumičnim brojem. Ako je zaista nasumičan, pogađanje je uzaludno. Ako je neprimetno predvidiv, sve izgrađeno na njemu i dalje radi savršeno — ali ne štiti ništa. Još gore, šifrovani podaci mogu se tajno napadati na računarima napadača, bez zaključavanja i alarma. Od jačine tog prvog nasumičnog broja zavisi sve ostalo.

Zašto se to u Sealbyju ne može tiho dogoditi

Sealby nikada ne baca sopstvene kockice. Svaki ključ dolazi iz izvora nasumičnosti ugrađenog u operativni sistem, koji Apple napaja iz hardvera i održava radi bezbednosti same platforme. U Sealbyju nema internog generatora koji bi skrivena greška mogla da pokvari, a ništa predvidivo — ni vremenske oznake ni identifikatori uređaja — nikada se ne koristi kao materijal za ključ.

Postoje još dve sigurnosne mreže. Stvaranje ključa proverava dva odvojena sistemska puta i zaustavlja se odmah ako se bilo koji ponaša pogrešno — greška na ekranu umesto pet tihih godina. Čak ni ponovljen nasumični broj ne bi mogao neprimetno da zaštiti dve stvari istim ključem, jer je jedinstvenost ugrađena u izradu sefova. Svaka verzija se proverava prema fiksnim poznatim vrednostima, pa bi promena poput one koja je pokvarila te novčanike pala na Sealbyjevim testovima prvog dana.

Bez poverenja: bacite sopstvene kockice

Za najosetljivije sefove ne morate da verujete nijednom generatoru — ni Sealbyjevom ni Appleovom. Bacite prave kockice, unesite rezultate, a ključevi i fraza za oporavak sefa nastaju iz vaše nasumičnosti. Rezultat možete da proverite zasebnim, nezavisnim alatom. To je prava pouka ove krađe novčanika — ne „verujte nam”, već „proverite nas” — i standard koji vaši fajlovi zaslužuju.

Coldcard problem: zašto tihi kvar nasumičnosti ne može ugroziti vaše sefove

Ukratko: šta se dogodilo

Zašto je nasumičnost temelj svega

Zašto se to u Sealbyju ne može tiho dogoditi

Bez poverenja: bacite sopstvene kockice

Brzi odgovori

Vaš sef vas čeka.