Я восстановил 274 сид-фразы и 1 396 адресов — и все они оказались уже обчищены. Четвёртая волна (1–5 августа) — всего 29 подтверждённых адресов на 0,29 BTC, связь с Coldcard не подтверждена, но на картину это уже не влияет. Причина оказалась не в изощрённой атаке на криптографию, а в двух мелких дефектах сборки, которые по отдельности были бы безобидны. Это не шифр — это pet-project на выходные, который реализуется на встроенной графике обычного ноутбука. Каждая гипотеза разбивалась о простой факт: кошельки были холодными, купленными в разное время и в разных местах.