⚠️ Trezor चेतावनी देता है कि कमजोर वॉलेट रैंडमनेस किसी भी हार्डवेयर वॉलेट को खतरे में डाल सकती है Trezor के सीटीओ टोमास सुसांका ने हाल के Coldcard सुरक्षा घटना का जिक्र किया, जिसमें लगभग 500 वॉलेट्स से कम से कम 594 बिटकॉइन:नेटिव, जो लगभग $38 मिलियन के बराबर हैं, चोरी हो गए, और हार्डवेयर वॉलेट सुरक्षा के पीछे के मूल सिद्धांत—एंट्रॉपी—पर प्रकाश डाला। सुसांका ने स्पष्ट किया कि सुरक्षित रैंडमनेस के उत्पादन किसी भी हार्डवेयर वॉलेट की नींव है। यदि सीड फ्रेज बनाने की प्रक्रिया विफल हो जाती है, तो अन्य सुरक्षा उपाय अप्रासंगिक हो जाते हैं। “इसे गलत कर दिया और कुछ भी मायने नहीं रखता। सुरक्षित एलिमेंट, एयर-गैप, मेटल बैकअप—कुछ भी,” सुसांका ने कहा, और यह जोर दिया कि पूर्वानुमेय सीड जनरेशन हमलावरों को डिवाइस पर शारीरिक पहुंच के बिना ही प्राइवेट कीज़ को दूर से पुनः बनाने की अनुमति दे सकता है। Coldcard की कमजोरी एक फर्मवेयर समस्या से संबंधित थी, जिससे कुछ डिवाइस प्रभावित हुए, जहां पूर्वानुमेय सॉफ़्टवेयर-आधारित रैंडमनेस स्रोत ने प्रत्याशित हार्डवेयर एंट्रॉपी जनरेशन मैकेनिज़्म को प्रतिस्थापित कर दिया। इससे हमलावरों को वॉलेट सीड्स का अनुमान लगाने में सक्षम होने के कारण, कुछ ही समय में पैसे को समाप्त करने में सक्षम हो पाए। यह घटना स्वयं-संग्रहण में सबसे बड़े जोखिमों में से एक को उजागर करती है: सुरक्षा केवल हार्डवेयर डिज़ाइन पर ही निर्भर नहीं करती, बल्कि प्राइवेट कीज़ के उत्पादन और संरक्षण के प्रयोग की प्रक्रियाओं की पूर्णता पर भी। Trezor ने अपने स्वयं के पहलुओं की�, जिसमें डिवाइस और होस्ट सिस्टम के बीच कई स्रोतों का मिश्रण होता है, को समानवत् विफलताओं के जोखिम को कम करने के लिए प्रयोग किए जाने वाले प्रयास के रूप में संदर्भित किया। यह मामला एक स्मरण है कि,जब मूल पर महत्वपूर्ण सुरक्षा परत विफल होती है,तो प्रगतिशील हार्डवेयर वॉलेट्स प्रभावित हो सकते हैं।