Coldcard hatası: sessiz bir rastgelelik çöküşü kasalarına neden ulaşamaz

Bir dakikada ne oldu

30 Temmuz 2026'da saldırganlar, anahtarlarını basitçe tahmin edebildikleri bitcoin cüzdanlarını boşaltmaya başladı: Mart 2021'den kalma bir ürün yazılımı hatası yüzünden etkilenen cihazlar rastgelelik çipini atlıyor, anahtarları tahmin edilebilir değerlerden kuruyordu. Beş yıl boyunca hiçbir şey yanlış görünmedi — sonra günler içinde on milyonlarca dolar gitti. Olayın ayrıntıları her yerde anlatıldı. Şifreli bir kasası olan herkese kalan soru daha basit: bu benim verimin başına gelebilir mi?

Rastgelelik neden her şeydir

Şifrelenen her şey bir rastgele sayıyla başlar. Gerçekten rastgeleyse, tahmin etmek umutsuzdur. Sessizce tahmin edilebilirse, üstüne kurulan her şey kusursuz çalışmaya devam eder — ama hiçbir şeyi korumaz. Daha kötüsü, şifreli veriye saldırganın kendi bilgisayarlarında, gizlice, kilitlenme ve alarm olmadan saldırılabilir. O ilk rastgele sayının gücü, işin tamamıdır.

Sealby'de bu neden sessizce olamaz

Sealby kendi zarını asla atmaz. Her anahtar, işletim sistemine yerleşik rastgele kaynağından gelir — donanımdan beslenen ve platformun kendi güvenliği için Apple tarafından bakımı yapılan kaynak. Sealby'nin içinde gizli bir hatanın bozabileceği ev yapımı bir üreteç yoktur ve tahmin edilebilir hiçbir şey — ne zaman damgası ne cihaz tanımlayıcısı — asla anahtar malzemesi olarak kullanılmaz.

İki güvenlik ağı daha. Anahtar üretimi, sistemin iki ayrı yolunu kontrol eder ve biri yanlış davranırsa olduğu yerde durur — beş sessiz yıl değil, ekranındaki bir hata. Üstelik bir şekilde tekrarlanan bir rastgele sayı bile iki şeyi aynı anahtarla sessizce koruyamazdı, çünkü benzersizlik kasaların kuruluşuna gömülüdür. Ayrıca her sürüm sabit değerlere karşı denetlenir; yani o cüzdanları bozan türden bir değişiklik, daha ilk gün Sealby'nin derlemesinde takılırdı.

Güvene gerek yok: kendi zarını at

En hassas kasaların için hiçbir üretece güvenmek zorunda değilsin — ne Sealby'ninkine ne Apple'ınkine. Gerçek zar at, sonuçları gir; kasanın anahtarları ve kurtarma ifadesi senin rastgeleliğinden kurulur. Sonucu ayrı, bağımsız bir araçla bile kontrol edebilirsin. Cüzdan hırsızlığının asıl dersi bu — “bize güvenin” değil, “bizi kontrol edin” — ve dosyaların bu standardı hak ediyor.