بالاخره راز یک باگ ۵ ساله در کیف پول سخت‌افزاری Coldcard فاش شد؛ باگی که می‌توانست امنیت دارایی کاربران را به خطر بیندازد، اما هیچ‌کس در طول این مدت متوجهش نشده بود. طبق اعلام رئیس امنیت صرافی Kraken، مشکل اصلی این بود که ممیزان (auditors) فقط بررسی می‌کردند که مولد اعداد تصادفی (RNG) در تراشه وجود دارد، اما هیچ‌وقت چک نمی‌کردند که آیا واقعاً در فرآیند تولید کلید صدا زده می‌شود یا نه. این شکاف در تست، باعث شد یک نقص جدی برای سال‌ها از دید همه پنهان بماند.
این خبر اهمیت تست‌های عمیق‌تر و واقعی‌تر در دنیای کیف پول‌های سخت‌افزاری را یادآور می‌شود. صرف داشتن یک قطعه امنیتی کافی نیست؛ باید مطمئن شویم که اون قطعه در عمل و هنگام تولید کلید خصوصی، فعال و درست استفاده می‌شه. برای کاربران ایرانی که به‌دلیل تحریم‌ها بیشتر به کیف پول‌های سخت‌افزاری وابسته‌اند، این موضوع یک هشدار جدی است: همیشه به‌روزرسانی‌ها را نصب کنید و از منابع معتبر خرید کنید.
نظر کارشناسی: این افشاگری می‌تواند فشار بیشتری بر تولیدکنندگان کیف پول‌های سخت‌افزاری وارد کند تا استانداردهای تست خود را بازبینی کنند. در کوتاه‌مدت، شاهد افزایش شفافیت در گزارش‌های امنیتی این شرکت‌ها خواهیم بود، اما اعتماد کاربران به‌تدریج بازخواهد گشت. برای سرمایه‌گذاران، این خبر یک یادآوری است که امنیت سخت‌افزاری همیشه مطلق نیست و باید تنوع در راه‌های نگهداری را جدی بگیرند.