رودلفو (NVK) کلدکارد رو از روی کدِ متنباز Trezor ساخته بود.شرکت Foundation کد کلدکارد رو برای ساخت…
انتشار: 2026/08/03 07:27 UTCدریافت: 2026/08/14 23:30 UTCآخرین مشاهده: 2026/08/14 23:30 UTC
رودلفو (NVK) کلدکارد رو از روی کدِ متنباز Trezor ساخته بود.شرکت Foundation کد کلدکارد رو برای ساخت کیف پول سختافزاری Passport فورک کرد. (این کار توی فضای متنباز کاملاً قانونی و عادیه.)رودلفو زورش گرفت و پروانهی کلدکارد رو طوری عوض کرد که رقبا دیگه نتونن از کدش استفاده کنن.اما چون نمیتونست پروانهی کد GPLی رو که از ترزور گرفته بود عوض کنه، مجبور بود اون کد رو حذف کنه و به جاش کد جدید بنویسه.توی همین فرآیند بازنویسی، باگ RNG رو وارد کد کرد.(همین زمانها بود که شروع کرده بودم به گوش دادن به پادکست Citadel Dispatch مَت اودِل و مَت هم انصافاً خوب از خجالت nvk در میاومد و هر بار که توی برنامهش دعوت بود، زمان قابل توجهی رو صرف گیر دادن به nvk بابت این کار میکرد. اما nvk هیچ دلیل منطقی نداشت و به بهانهتراشیهای بچهگانهش ادامه میداد. واقعاً صرفاً زورش گرفته بود که یه شرکت دیگه به صورت مجاز کدش رو برداشته و استفاده کرده!)این مشکل ۵ سال توی کد بود و کسی هم متوجهش نشد، چون وقتی دیگران نتونن از یه کد در کالاهای تجاری خودشون استفاده کنن، دیگه توجیه اقتصادی نداره که بخوان روی وارسی و ارزیابی اون کد وقتی بذارن.این گونه طمع رودلفو باعث سقوطش شد.(برگرفته از این توئیت با نان اضافه)