Криптобезопасность: как бирки энтропии становятся ахиллесовой пятой? 🎯

Драма в мире криптокошельков: аппаратные Coldcard оказались уязвимыми, оставляя пользователей легкой добычей. Директор по безопасности Kraken, Ник Перкоко, поднял тревогу: независимое тестирование оказалось недостаточным, чтобы выявить фатальную недоработку 🛡️

Неожиданный поворот? Так и есть. Coinkite сообщил об ошибке в генерации сид-фраз лишь после первых массовых выводов средств. Вместо аппаратного генератора использовался MicroPython, прикрывающийся под «случайность» 🎲

🚩 Потребители уже не так доверчивы: вероятности размываются из-за неуверенности производителя в коде и каскада ошибок в тестировании. И никакая «худшая энтропия» не исправит сделанного: может ли независимый аудит стать обязательным?

Какое будущее ждет аппаратные кошельки? Coinkite остановила поставки, уничтожила устройства со спорной прошивкой и занимается спасением биткоинов. Но что делать пользователям, уже доверившим средства?