Баг Coldcard: чому тихий збій випадковості не дістанеться до ваших сейфів

Що сталося — за хвилину

30 липня 2026 року зловмисники почали спорожнювати біткоїн-гаманці, ключі до яких можна було просто вгадати: помилка в прошивці, що з'явилася в березні 2021 року, змушувала зачеплені пристрої оминати чип випадковості й будувати ключі з передбачуваних значень. П'ять років ніщо не виглядало підозріло — а потім за лічені дні пішли десятки мільйонів доларів. Покроковий розбір того, що сталося, вже є всюди. Питання, яке залишається в будь-кого із зашифрованим сейфом, простіше: чи може таке статися з моїми даними?

Чому вся гра — у випадковості

Усе зашифроване починається з випадкового числа. По-справжньому випадкове — і вгадувати його безнадійно. Тихо передбачуване — і все, що збудовано згори, працює бездоганно, тільки нічого не захищає. Гірше того, зашифровані дані можна атакувати в тиші, на власних комп'ютерах нападника, де немає ні блокувань, ні тривог. Сила того першого випадкового числа — це і є вся гра.

Чому в Sealby таке не може статися тихо

Sealby ніколи не кидає власних кубиків. Кожен ключ береться з джерела випадковості, вбудованого в операційну систему: його живить апаратура пристрою, а відповідає за нього Apple — заради безпеки самої платформи. Усередині Sealby немає саморобного генератора, який могла б зламати прихована помилка, і ніщо передбачуване — ні позначки часу, ні ідентифікатори пристрою — ніколи не йде в діло при створенні ключів.

Ще дві страховки. Створюючи ключ, Sealby перевіряє два незалежні системні шляхи й спиняється на місці, якщо хоч один поводиться неправильно, — помилка на вашому екрані, а не п'ять тихих років. І навіть випадкове число, яке якимось чином повторилося б, не змогло б тихо захистити дві різні речі одним ключем, бо унікальність закладена в саму конструкцію сейфів. До того ж кожна збірка перевіряється на фіксованих значеннях, тож зміна, що зламала ті гаманці, не пройшла б збірку Sealby першого ж дня.

Довіра не потрібна: киньте власні кубики

Для найчутливіших сейфів вам узагалі не треба довіряти жодному генераторові — ні Sealby, ні Apple. Киньте справжні гральні кубики, введіть те, що випало, — і ключі вашого сейфа разом із фразою відновлення будуть побудовані з вашої випадковості. Результат можна навіть перевірити окремим, незалежним інструментом. Ось у чому справжній урок тієї крадіжки з гаманців: не «довіряйте нам», а «перевіряйте нас», — і саме такої планки заслуговують ваші файли.