Default
Door Remote - 17 Aug 2026
Niemand kan meten hoeveel licentiedruk de reikwijdte of snelheid van die herschrijving heeft bepaald, en met de herziening werden ook legitieme technische doelen nagestreefd. De gedocumenteerde feiten zijn beperkter en nog steeds vernietigend: een licentiewijziging om concurrenten te beperken ging vooraf aan een overhaaste vervanging van in de praktijk beproefde cryptografische code, en de vervanging bevatte de fout die nu de portemonnee leegmaakt. Er bestaan principes van vrije en open source-software om te voorkomen dat de beveiliging afhankelijk is van de keuzes van één bedrijf. Deze principes kunnen niet gepaard gaan met een persoonlijkheidsuitzondering.
Zach Herbert is mede-oprichter en CEO van Foundation.
Onderzoekers leerden niet te kijken. De diepere mislukking is wat er gebeurde met de mensen die wel keken. In augustus 2020 onthulden onderzoekers van Shift Crypto en Nunchuk een multisig-verificatiefout in Coldcard. Coinkite erkende de bug en bracht een oplossing, en NVK noemde de onthulling op de Citadel Dispatch-podcast tegelijkertijd "PR-terrorisme" en vroeg zich af of een onderzoeker zonder CVE als een professional gold. Toen het WalletScrutiny-project in 2023 problemen rapporteerde bij het reproduceren van oudere Coldcard-builds, werd het project als incompetent of kwaadaardig bestempeld en werd er een rechtszaak aangespannen. Onafhankelijke follow-up ontdekte later echte reproductieproblemen in oudere releases en concludeerde dat niemand te kwader trouw had gehandeld.
Elke publieke aanval op een onderzoeker verandert de wiskunde voor de volgende. Onafhankelijke beoordeling is traag, moeilijk en meestal onbetaald. Een onderzoeker die maanden van dat werk afweegt tegen het vooruitzicht van spot, blokkeerlijsten en juridische bedreigingen, zal zijn tijd vaak ergens anders doorbrengen. Niemand kan bewijzen dat deze cultuur ervoor zorgde dat de entropiebug onopgemerkt bleef. Wat met vertrouwen kan worden gezegd, is dat veiligheid afhangt van de bereidheid van mensen om te kijken, en dat de omgeving rond Coldcard het kijken bestraft.
Zach Herbert is mede-oprichter en CEO van Foundation.
Onderzoekers leerden niet te kijken. De diepere mislukking is wat er gebeurde met de mensen die wel keken. In augustus 2020 onthulden onderzoekers van Shift Crypto en Nunchuk een multisig-verificatiefout in Coldcard. Coinkite erkende de bug en bracht een oplossing, en NVK noemde de onthulling op de Citadel Dispatch-podcast tegelijkertijd "PR-terrorisme" en vroeg zich af of een onderzoeker zonder CVE als een professional gold. Toen het WalletScrutiny-project in 2023 problemen rapporteerde bij het reproduceren van oudere Coldcard-builds, werd het project als incompetent of kwaadaardig bestempeld en werd er een rechtszaak aangespannen. Onafhankelijke follow-up ontdekte later echte reproductieproblemen in oudere releases en concludeerde dat niemand te kwader trouw had gehandeld.
Elke publieke aanval op een onderzoeker verandert de wiskunde voor de volgende. Onafhankelijke beoordeling is traag, moeilijk en meestal onbetaald. Een onderzoeker die maanden van dat werk afweegt tegen het vooruitzicht van spot, blokkeerlijsten en juridische bedreigingen, zal zijn tijd vaak ergens anders doorbrengen. Niemand kan bewijzen dat deze cultuur ervoor zorgde dat de entropiebug onopgemerkt bleef. Wat met vertrouwen kan worden gezegd, is dat veiligheid afhangt van de bereidheid van mensen om te kijken, en dat de omgeving rond Coldcard het kijken bestraft.