O CEO da Foundation Devices afirma que a vulnerabilidade de entropia do Coldcard pode ter origem na reescrita do firmware em 2021.

De acordo com uma publicação da Bitcoin News na plataforma X, o CEO da Foundation Devices, Zach Herbert, afirmou que a vulnerabilidade de entropia da Coldcard parece ter sido introduzida durante uma grande reescrita de firmware em março de 2021, quando o restante do código GPL da carteira foi substituído por uma nova biblioteca de criptografia. Herbert apresentou uma linha do tempo indicando que, em julho de 2020, a Foundation anunciou o lançamento da Passport, que na época utilizava o firmware GPL da Coldcard; posteriormente, a Coinkite mudou para uma licença de código-fonte disponível e iniciou uma grande reestruturação do código. Ele enfatizou que a reescrita também buscava melhorias técnicas, incluindo a adoção da libsecp256k1 do Bitcoin Core, uma implementação de criptografia mais rápida e builds reproduzíveis. Herbert afirmou que não há evidências de que o fator da licença tenha, por si só, causado a vulnerabilidade, mas que ela foi introduzida na mesma submissão que removeu as dependências restantes do código GPL, abrangendo 120 arquivos.