一分鐘說清發生了什麼
2026 年 7 月 30 日,攻擊者開始搬空那些金鑰可以直接猜出來的比特幣錢包:2021 年 3 月的一個韌體錯誤,讓受影響的裝置跳過自己的亂數晶片,改用可預測的值來造金鑰。五年裡一切看起來都沒問題——然後短短幾天,數千萬美元就沒了。事情的來龍去脈到處都有報導。對每一個擁有加密保險庫的人來說,剩下的問題更單純:這會發生在我的資料上嗎?
為什麼隨機性就是全部
所有被加密的東西,都從一個隨機數字開始。真正隨機,猜它就是沒指望。悄悄變得可預測,蓋在它上面的一切照樣運作得完美無缺——卻什麼也沒守住。更糟的是,加密資料可以在攻擊者自己的電腦上被私下攻擊,沒有次數限制,也沒有任何警示。第一個隨機數字有多強,就是整場勝負所在。
為什麼這在 Sealby 裡不會悄悄發生
Sealby 從不自己擲骰子。每一把金鑰都來自作業系統內建的亂數來源——由 Apple 為平台自身的安全,以硬體提供種子並持續維護。Sealby 內部沒有自製的產生器,也就沒有東西可以讓隱藏的錯誤弄壞;而且從不會拿任何可預測的東西——時間戳記、裝置識別碼——來當金鑰材料。
還有兩道安全網。產生金鑰時會檢查兩條各自獨立的系統路徑,只要有一條不對勁就當場停住——那是你螢幕上的一則錯誤訊息,而不是悄無聲息的五年。而且,就算某個隨機數字真的重複了,也不會悄悄用同一把金鑰去保護兩樣東西,因為唯一性是保險庫構造方式裡自帶的。每一次建置還會拿固定值來測試,所以當年弄壞那些錢包的那種改動,第一天就會讓 Sealby 的建置失敗。
不需要信任:自己擲骰子
對你最敏感的那幾個保險庫,你根本不必信任任何產生器——Sealby 的不用,Apple 的也不用。擲真的骰子,把點數輸進去,這個保險庫的金鑰和復原短語就由你的隨機性造出來。你甚至可以用一個單獨、獨立的工具去核對結果。這才是這次錢包失竊真正的教訓——不是「相信我們」,而是「來查我們」——它也是你的檔案應得的標準。