⚠️ ট্রেজর সতর্ক করে যে দুর্বল ওয়ালেট র্যান্ডমনেস যেকোনো হার্ডওয়্যার ওয়ালেটকে ক্ষতিগ্রস্ত করতে পারে ট্রেজরের সিটিও টোমাস সুসাঙ্কা সাম্প্রতিক কোল্ডকার্ড নিরাপত্তা দুর্ঘটনার কথা উল্লেখ করেন, যার ফলে প্রায় ৫০০টি ওয়ালেট থেকে কমপক্ষে ৫৯৪ বিটকয়েন:নেটিভ (প্রায় ৩৮ মিলিয়ন ডলারের) চুরি হয়, এবং হার্ডওয়্যার ওয়ালেট নিরাপত্তার পিছনের একটি মৌলিক নীতি—এনট্রপি—কে তিনি আলোচনা করেন। সুসাঙ্কা ব্যাখ্যা করেন যে, নিরাপদ র্যান্ডমনেসের উৎপাদনই যেকোনো হার্ডওয়্যার ওয়ালেটের ভিত্তি। যদি সিড বাক্যাংশ তৈরির প্রক্রিয়ায় ব্যর্থতা ঘটে, তবে অন্যান্য সুরক্ষা ব্যবস্থা অপ্রাসঙ্গিক হয়ে পড়ে। “এটি ভুল হলে, অন্যকিছুই গুরুত্বপূর্ণ নয়। সিকিউর এলিমেন্ট, এয়ার-গ্যাপ, মেটাল ব্যাকআপ—কিছুই নয়,”—সুসাঙ্কা বলেন, এবং বলেন যে, পূর্বনির্ধারিতভাবে সিড জেনারেশনকেই হামলাকারীরা দূরথেকেই প্রাইভেট কীগুলির পুনর্গঠনের জন্য ব্যবহার করতে পারবে, ডিভাইসটির ভৌতভাবেই। কোল্ডকার্ডের ভুলটির সঙ্গে সম্পর্কিত, ১টি ফারওয়্যার-সমস্যা, ১টি-বিশেষ-ডিভাইস-প্রভাবিত, ১টি-পূর্বনির্ধারিত-সফটওয়্যার-ভিত্তিক-র্যান্ডমনেস-সোর্স, ১টি-অপেক্ষিত-হার্ডওয়্যার-এনট্রপি-জেনারেশন-মেকানিজম-প্রতিস্থাপন-করছিল। এইভাবেই, 1000+ 1000+ 1000+ 1000+ 1000+ 1000+ 1000+ 1000+ 1000+ 1000+ 1000+ 1000+ 1000+ 1000+ 1000+ 1000+ 1000+ 1000+ 1000+ 1000+ 1000+ 1000+ 1000+ 1000+ 1000+ 1000+ 1000+ 1000+ 1000+ 1000+ 1000+ 1000+ 1000+ 1000+ 1000+ 1000+ 1000+ 1000+ 1000+ 1000+ 1000+ 1584528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367528367 The incident highlights one of the biggest risks in self-custody: security depends not only on hardware design, but also on the integrity of the processes used to generate and protect private keys. Trezor pointed to its own approach of combining multiple entropy sources between the device and host systems as a measure designed to reduce the risk of similar failures. The case serves as a reminder that even advanced hardware wallets can be vulnerable when a critical security layer fails at the foundation.