🔐 Производители кошельков бросились доказывать, что они делают свои устройства иначе, чем ColdCard

После взлома на $89 млн глава швейцарской Relai Джулиан Линигер опубликовал объяснение, почему с его кошельком такое невозможно. Он показал схему работы BIP-39/BIP-32: энтропия генерируется один раз, дальше всё детерминировано — одна и та же сид-фраза всегда даёт одни и те же ключи.

Проблема в том, что именно это и было уязвимым местом Coldcard. Если стартовая энтропия предсказуема или намеренно ослаблена, все последующие шаги математически верны, но взламываемы. Линигер объяснил, как работает нормальная система, но не объяснил, почему его энтропия точно случайная.

Читай — КриптоКэп