หนึ่งนาทีกับเรื่องที่เกิดขึ้น
วันที่ 30 กรกฎาคม 2026 ผู้โจมตีเริ่มถอนกระเป๋าเงินบิตคอยน์ที่พวกเขาเดากุญแจได้ง่าย ๆ จนเกลี้ยง สาเหตุคือความผิดพลาดในเฟิร์มแวร์ตั้งแต่เดือนมีนาคม 2021 ที่ทำให้อุปกรณ์ซึ่งได้รับผลกระทบ ข้ามชิปสุ่มของตัวเอง แล้วสร้างกุญแจจากค่าที่คาดเดาได้ ห้าปีที่ผ่านมาไม่มีอะไรดูผิดปกติเลย — แล้วเงินหลายสิบล้านดอลลาร์ก็หายไปภายในไม่กี่วัน รายละเอียดฉากต่อฉากมีรายงานกันอยู่ทั่วไปแล้ว คำถามที่มันทิ้งไว้ให้คนที่มีตู้นิรภัยเข้ารหัสนั้นง่ายกว่านั้น: เรื่องแบบนี้เกิดกับข้อมูลของฉันได้ไหม?
ทำไมความสุ่มถึงเป็นทั้งหมดของเกมนี้
ทุกอย่างที่เข้ารหัสเริ่มต้นจากตัวเลขสุ่มหนึ่งตัว ถ้ามันสุ่มจริง การเดาก็เป็นเรื่องสิ้นหวัง ถ้ามันคาดเดาได้แบบเงียบ ๆ ทุกอย่างที่สร้างทับบนมันก็ยังทำงานได้ดีเยี่ยม — แต่ไม่ได้ปกป้องอะไรเลย ที่แย่กว่านั้นคือข้อมูลที่เข้ารหัสถูกโจมตีเงียบ ๆ ได้ บนเครื่องคอมพิวเตอร์ของผู้โจมตีเอง ไม่มีการล็อกไม่ให้ลองต่อ ไม่มีสัญญาณเตือน ความแข็งแรงของตัวเลขสุ่มตัวแรกนั้นคือทั้งหมดของเกมนี้
ทำไมเรื่องแบบนี้เกิดขึ้นเงียบ ๆ ใน Sealby ไม่ได้
Sealby ไม่เคยทอยลูกเต๋าของตัวเอง กุญแจทุกดอกมาจากแหล่งสุ่มที่มีอยู่ในระบบปฏิบัติการ — ซึ่งมีฮาร์ดแวร์เป็นต้นทางและ Apple เป็นผู้ดูแล เพื่อความปลอดภัยของแพลตฟอร์มเอง ไม่มีเครื่องสุ่มที่ทำขึ้นเองอยู่ใน Sealby ให้ความผิดพลาดที่ซ่อนอยู่มาทำพัง และไม่มีอะไรที่คาดเดาได้ — ไม่มีเวลาบนเครื่อง ไม่มีรหัสประจำเครื่อง — ถูกนำมาใช้เป็นวัตถุดิบของกุญแจเลย
ยังมีตาข่ายนิรภัยอีกสองชั้น การสร้างกุญแจจะตรวจเส้นทางของระบบสองเส้นแยกจากกัน และหยุดทันทีถ้าเส้นใดเส้นหนึ่งทำงานผิดปกติ — เป็นข้อความแจ้งข้อผิดพลาดบนหน้าจอคุณ ไม่ใช่ห้าปีที่เงียบงัน และต่อให้ตัวเลขสุ่มบังเอิญออกมาซ้ำกัน มันก็ไม่อาจปกป้องของสองอย่างด้วยกุญแจดอกเดียวกันแบบเงียบ ๆ ได้ เพราะความไม่ซ้ำกันถูกสร้างไว้ในวิธีประกอบตู้นิรภัยอยู่แล้ว ทุกบิลด์ยังถูกทดสอบเทียบกับค่าที่ตายตัวด้วย การเปลี่ยนแปลงแบบที่ทำให้กระเป๋าเงินเหล่านั้นพังจึงจะทำให้บิลด์ของ Sealby ล้มเหลวตั้งแต่วันแรก
ไม่ต้องเชื่อใจใคร: ทอยลูกเต๋าเอง
สำหรับตู้นิรภัยที่ละเอียดอ่อนที่สุดของคุณ คุณไม่ต้องเชื่อใจเครื่องสุ่มตัวไหนเลย — ไม่ว่าของ Sealby หรือของ Apple ทอยลูกเต๋าจริง ๆ พิมพ์ผลที่ทอยได้ลงไป แล้วกุญแจและวลีกู้คืนของตู้นิรภัยใบนั้นก็ถูกสร้างขึ้นจากความสุ่มของคุณเอง คุณจะเอาผลลัพธ์ไปตรวจสอบด้วยเครื่องมืออิสระอีกตัวหนึ่งก็ยังได้ นั่นคือบทเรียนที่แท้จริงจากการขโมยกระเป๋าเงินครั้งนี้ — ไม่ใช่ "เชื่อเราสิ" แต่เป็น "มาตรวจสอบเราสิ" — และนั่นคือมาตรฐานที่ไฟล์ของคุณสมควรได้รับ