⚠️ Babala ng Trezor na ang mahinang randomness ng wallet ay maaaring kompromiso ang anumang hardware wallet Tinugon ni Tomas Susanka, CTO ng Trezor, ang kahuling insidente sa seguridad ng Coldcard na nagresulta sa pagkawala ng hindi bababa sa 594 bitcoin: native, na may halagang humigit-kumulang sa $38 milyon, mula sa halos 500 wallet, at pinagbigyang-diin ang isang pangunahing prinsipyo sa seguridad ng hardware wallet: entropy. Ipinaliwanag ni Susanka na ang pagbuo ng secure randomness ay ang pundasyon ng anumang hardware wallet. Kung nabigo ang proseso ng paggawa ng seed phrase, ang iba pang mga proteksyon ay naging walang kwenta. “Mali ito at walang iba na may kahalagahan. Hindi ang secure element, hindi ang air-gap, hindi ang metal backup,” ayon kay Susanka, na pinagbigyang-diin na ang makikita na pagbuo ng seed ay maaaring payagan ang mga attacker na muling bumuo ng private keys nang malayo nang walang pisikal na pagka-access sa device. Ang vulnerability ng Coldcard ay konektado sa isang firmware issue na nakakaapekto sa ilang device, kung saan ang isang makikita na software-based randomness source ang nagpalit sa inaasahang hardware entropy generation mechanism. Ito ay nagbigay-daan sa mga attacker na hulaan ang wallet seeds at bawasan ang pera sa maikling panahon. Ang insidente ay nagpapakita ng isa sa pinakamalaking panganib sa self-custody: ang seguridad ay hindi lamang nakadepende sa disenyo ng hardware, kundi pati na rin sa integridad ng mga proseso na ginagamit upang lumikha at protektahan ang mga private key. Ipinakita ng Trezor ang kanilang sariling paraan ng pagkombina ng maraming entropy sources sa pagitan ng device at host systems bilang isang hakbang na idinisenyo upang bawasan ang panganib ng katulad na pagkabigo. Ang kaso ay nagpapaalala na kahit ang mga advanced na hardware wallet ay maaaring maging vulnerable kapag nabigo ang isang kritikal na security layer sa pundasyon.