Giải thích lỗi Coldcard một cách dễ hiểu:

Thông thường, một ví phần cứng tạo ra cụm từ mồi 12 từ của bạn bằng tính ngẫu nhiên thực sự.

Hãy nghĩ như đó là một trò xổ số với khoảng 340 undecillion vé có thể (tức là số “340” theo sau là 36 số 0). Mỗi vé có cơ hội được chọn như nhau, nên xác suất đoán được cụm mồi của bạn gần như bằng không.

Lỗi này không làm rút ngắn danh sách từ BIP-39 gồm 2.048 từ. Nó thay đổi cách ví chọn các từ.

Thay vì chọn từ toàn bộ “vé xổ số”, ví lại tiếp tục chọn từ đúng một góc rất nhỏ vì các con số “ngẫu nhiên” có thể đoán trước một phần dựa trên các yếu tố như mã ID của thiết bị và thời điểm.

Hãy tưởng tượng rằng thay vì có 340 undecillion khả năng kết hợp, ví của bạn vô tình chỉ chọn trong vài tỷ. Con số đó vẫn rất lớn, nhưng nhỏ đi một cách phi thường so với mức độ an ninh mà Bitcoin được thiết kế để cung cấp.

Cụm mồi của bạn vẫn trông hoàn toàn bình thường. Các từ vẫn đến từ cùng danh sách 2.048 từ. Không có gì đáng ngờ.

Nhưng đối với kẻ tấn công, không gian tìm kiếm đã nhỏ hơn hàng triệu tỷ tỷ lần.