Foundation DevicesのCEOは、Coldcardのエントロピーバグは2021年のファームウェアの書き換えに起因する可能性があると述べた

Odailyによると、Bitcoin NewsはXプラットフォームで投稿し、Foundation DevicesのCEOであるZach Herbertが、Coldcardのエントロピー脆弱性は2021年3月の大規模なファームウェア書き換え時に導入された可能性があると述べました。この書き換えでは、ウォレットに残っていたGPLコードが新しい暗号ライブラリに置き換えられました。Herbertはタイムラインを挙げ、Foundationが2020年7月にPassportの発売を発表した時点ではColdcardのGPLファームウェアを使用していたが、その後Coinkiteはソースコード利用許諾ライセンスへ移行し、大規模なコードの再構築を開始したと説明しました。彼は、この書き換えはBitcoin Coreのlibsecp256k1の採用やより高速な暗号実装、再現可能なビルドなど技術的な向上も目的としていたことを強調しました。Herbertは、ライセンスの問題だけがこの脆弱性の原因である証拠はないものの、脆弱性は残存するGPLコードへの依存を除去する、120ファイルに関わる同一のコミットで導入されたと述べています。