El CEO de Foundation Devices afirma que la vulnerabilidad de entropía en Coldcard podría originarse en la reescritura del firmware realizada en 2021.

Según Odaily, Bitcoin News publicó en X que el CEO de Foundation Devices, Zach Herbert, afirmó que la vulnerabilidad de entropía en Coldcard parece haber sido introducida en marzo de 2021, durante una importante reescritura de firmware que reemplazó el código GPL restante de la wallet por una nueva biblioteca de cifrado. Herbert enumeró una cronología y explicó que Foundation anunció en julio de 2020 el lanzamiento de Passport, que en ese momento utilizaba el firmware GPL de Coldcard; posteriormente, Coinkite adoptó una licencia de código fuente disponible y ejecutó una restructuración de código significativa. Subrayó que esa reescritura también buscaba mejoras técnicas, como la adopción de la libsecp256k1 de Bitcoin Core, implementaciones criptográficas más rápidas y compilaciones reproducibles. Herbert indicó que no hay evidencia de que solo el tema de la licencia haya causado la vulnerabilidad, pero que ésta se introdujo precisamente en el mismo commit —que involucró 120 archivos— donde se eliminaron las dependencias del código GPL restante.