⚠️ Trezor memperingatkan bahwa keacakan dompet yang lemah dapat membahayakan semua perangkat keras dompet CTO Trezor, Tomas Susanka, membahas insiden keamanan Coldcard terbaru yang menyebabkan pencurian setidaknya 594 bitcoin: native, senilai sekitar $38 juta, dari sekitar 500 dompet, dengan menyoroti prinsip dasar di balik keamanan hardware wallet: entropi. Susanka menjelaskan bahwa generasi keacakan yang aman adalah fondasi dari setiap hardware wallet. Jika proses pembuatan seed phrase gagal, perlindungan lain menjadi tidak relevan. “Jika salah, maka hal lain tidak lagi penting. Bukan secure element, bukan air-gap, bukan backup logam,” kata Susanka, menekankan bahwa generasi seed yang dapat diprediksi memungkinkan penyerang merekonstruksi kunci pribadi secara jarak jauh tanpa akses fisik ke perangkat. Kerentanan Coldcard terkait dengan masalah firmware yang memengaruhi beberapa perangkat, di mana sumber keacakan perangkat lunak yang dapat diprediksi menggantikan mekanisme generasi entropi perangkat keras yang diharapkan. Hal ini memungkinkan penyerang menebak seed dompet dan menarik dana dalam waktu singkat. Insiden ini menyoroti salah satu risiko terbesar dalam self-custody: keamanan tidak hanya bergantung pada desain perangkat keras, tetapi juga pada integritas proses yang digunakan untuk menghasilkan dan melindungi kunci pribadi. Trezor menunjukkan pendekatannya sendiri yang menggabungkan beberapa sumber entropi antara perangkat dan sistem host sebagai langkah yang dirancang untuk mengurangi risiko kegagalan serupa. Kasus ini menjadi pengingat bahwa bahkan hardware wallet canggih dapat rentan ketika lapisan keamanan kritis gagal di tingkat fondasi.