កំហុសក្នុងការបង្កើតសീដ (seed) របស់ Coldcard៖ BTC ប្រមាណ 100 លានដុល្លារ+ ត្រូវបានលួចពីកាបូបរាប់ពាន់

កំហុសក្នុងការបង្កើត seed របស់ Coldcard មិនត្រូវបានគេកត់សម្គាល់ឃើញអស់រយៈពេលជាច្រើនឆ្នាំ ទោះបីជាអ្នកប្រើប្រាស់អាចពិនិត្យមើល firmware សាធារណៈបានក៏ដោយ។ ក្រោយមក ការស្រាវជ្រាវបានតាមដានបញ្ហានេះទៅកាន់ការផ្លាស់ប្តូរ firmware នៅខែមីនា ឆ្នាំ 2021 (v4.0.0) ដែលបានប្រើម៉ាស៊ីនបង្កើតភាពចៃដន្យ (randomness) ខ្សោយជាងពេលបង្កើត seed phrase ជំនួសឲ្យប្រភព entropie ពិសេសពីឧបករណ៍រឹង (hardware) ដែលគួរតែប្រើ។ អ្នកស្រាវជ្រាវរាយការណ៍អំពីការលួចប្រហែល 1,596–1,816 BTC (លើសពី 100 លានដុល្លារ) ពីប្រហែល 5,200–7,300 អាសយដ្ឋាន។ Coinkite និយាយថា ម៉ូដែលខ្លះដែលរងផលប៉ះពាល់មាន entropie ប្រមាណ ~72 bits ជំនួសឲ្យ entropie 128 bits ដែលមានគោលបំណង ដោយធ្វើឲ្យទំហំស្វែងរក seed តូចลงយ៉ាងខ្លាំង។ ក្រុមសន្តិសុខរបស់ Block បាននិយាយថា ផ្លូវ randomness ដែលរងផលប៉ះពាល់មិនបានផ្តល់ randomness ដែលមានសុវត្ថិភាពឡើយ។ Coinkite បានចេញ firmware ដែលបានកែសម្រួលសម្រាប់ម៉ូដែល Coldcard ដែលរងផលប៉ះពាល់ ប៉ុន្តែការអាប់ដេតមិន “ធ្វើអាប់ក្រេដ” seed phrase សម្រាប់ការងើបឡើងវិញ (recovery phrases) ដែលមានស្រាប់ទេ។ អ្នកប្រើដែលរងផលប៉ះពាល់ត្រូវតែដំឡើង patch បង្កើត seed ថ្មីទាំងស្រុង ហើយផ្ទេរប្រាក់ទៅកាន់អាសយដ្ឋានដែលបានបង្កើតពី seed ដែលបានកែសម្រួល។ James O’Beirne បានបង្ហាញបញ្ហា randomness បន្ទាប់ពីការត្រួតពិនិត្យ (audit) នៅខែឧសភា 2025 ដោយតាមដានទៅឯកសារ libngu។ សម្រាប់អ្នកធ្វើពាណិជ្ជកម្ម (traders) កំហុសក្នុងការបង្កើត seed របស់ Coldcard ធ្វើឲ្យរឹតតែច្បាស់ពីហានិភ័យពីភាគី/អ្នកផលិត (counterparty/manufacturer risk) ក្នុង self-custody នៅដំណាក់កាលបង្កើតគ្រាប់ចាក់ (keys)។ វាជាការប៉ះពាល់ផ្នែកកេរ្តិ៍ឈ្មោះ និងប្រតិបត្តិការដល់ការជឿជាក់លើ hardware-wallet ប៉ុន្តែព្រឹត្តិការណ៍នេះមិនទំនងថានឹងប្តូរមូលដ្ឋានសំខាន់ៗរបស់ BTC ឡើយ។