Buntáisteí "mhúnla slándaitheachta na féideir" a nochtadh ag hackáil cártaí cearta

Bhí ionsaitheoirí ag baint le lochtanna sa bhriogáid (firmware) Coldcard chun thart ar 114 milliún dollar i bitcoin a dhéanamh, ó níos mó ná 709 seoladh. Sa chéad chuid den ionsaí, d'fág an lucht sios ag 500 portmhaire de réir a chéile, agus sin i dtímreacht de 25 nóiméad. Is é an fhadhb is mó ná nach bhfuil an méid randamachta atá deartha ag teacht amach nuair a chruthútear síon portmhaire. Bhí an cód a bhuaigh leis an bhfhadhb seo curtha isteach sa mhí an Márta de 2021, agus tá sé fágtha oscailte i gcartlanna foinse ar feadh níos de ná cúig bliana. Is é Jack Herbert, comhbhunaitheoir agus CEO Foundation, a admhaíonn go bhfuil an t-imeacht seo níos faide ná briste teicneolaíochta simplí. Tá sé ag díriú ar stair athrú licence Coldcard. I mbliana 2020, nuair a d'fhógair comórtais go raibh siad ag forbairt gléas ar bhonn cód GPL, chuir Rodolfo Novak, CEO Coinkite (NVK), tweet amach (agus d'fháil sé ansin) ina ndearna sé an cinneadh a roghnú GPL a phlé. Sa mhí November den bhliain céanna, ghlac Coldcard licence nua a bhain le Commons Clause, agus tá é sin, go hoifigiúil, ina FAQ, ag rá go bhfuil an toradh "níl sé níos faide ina foinse oscailte". Lean athstrucurú mór cód, agus is é an comhtháthú de 2021, an t-aon cheann a bhain le GPL, agus is é an comhtháthú céanna a bhrist an feidhmchlúdais ginearálta. Bhí Herbert ag admháin go nár féidir a chinneadh go cruinn cé chomh mór is a ndearna an rialú licence an raon nó an luas athscríbhinn a thabhairt, ach d'éil a leithéid, rinne sé cur síos ar an bhfírinne go raibh "cód criptithe ceadaithe ag úsáid agus a bhí á hathsholáthar chun cosc a chur le comórtais, agus go raibh lochtanna sa leagan nua." Tá prionsabal an bhunchód faisin agus an bogearraí oscailte ann chun a chinntiú nach bhfuil an slándáil ag brath ar rogha cuideachta ar leith. Bíonn cultúr diúltach i gcoinne na daoine a dhéanann taighde ar slándáil mar cheann de na cúiseanna is tábhachta. I mí Lúnasa 2020, nuair a d'fógair taighdeoirí ó Shift Crypto agus Nunchuk lochtanna sa chóras ilmheirgí Coldcard, thug NVK don phódcast Citadel Dispatch an fógra seo mar "téatras faisnéise". Chomh maith leis sin, nuair a thuairiscigh an tionscadal WalletScrutiny fadhbanna le hathshaoil na leagan seachtrach, rinne sé an milleán ar a mhinicí, agus luaigh sé an chás chun iad a tharraingt go dlí. Ina dhiaidh sin, d'aimsigh fionraí neamhsleí ar leith go raibh an fhadhb iarbhír sa leagan seachtrach, agus gur tháinig an taighdeoirí gan aon mhilleán. Tháinig an ionsaí ar na taighdeoirí a bheith ina bhaint le rioscaí, agus mar sin, laghdaigh sé de cheann an deis do dhuine a bhug a aimsithe. Hughbert glaoigh ar an gcoincheap seo "buailteachas eipistemolaíoch". Nuair a d'aithníodh an t-argóint céanna go rialta tríd an bpodchláir agus na fóramanna céanna, bhí sé cosúil le fírinne a d'fhéachfadh sí féin, agus thosaigh an bpobal ag eascair sídeanna a gcuid breitheanna chuig údarás amháin. D'admhaigh Ben Perin, aistr Teorann BTC Sessions, le déanaí le linn sreanta beo, "go bhfuilimid ag ceadú iompar bródúil, toisc go rinne muid an ghinisc go raibh an bród sin ag dul in éineacht le cumas den scoth chun táirgí a chruthú.". Hughbert, agus é á chur in airde mar phríomhchúisimh, tá sé éifeachtach an trealamh a athsholáthar do na húsáideoirí a bhí faoi bhrú, agus tá sé tábhachtach a chinntíocht go bhfuil na sonraí a chruthaíodh ó leaganacha leochaileacha nach féidir a aisheisiú trí nuashonrú firmware. Chomh maith leis sin, tá sé riachtanach anailís a dhéanamh ar an méid a bhí curtha ar fáil roimhe seo gan aon chomharthaí, agus cuardachaí a thabhairt deis labhairt dóibh a ndearnadh damáiste orthu. Críochaidh sé an tinnis le, "Seiceáil, ná muna bhfuil tú cinnte, ná muna bhfuil tú ag brath ar an monaróir, ná ar a chritíceoirí, seiceáil.".