⚠️ Trezor memperingatkan bahawa keacakan dompet yang lemah boleh membahayakan mana-mana dompet keras CTO Trezor, Tomas Susanka, membincangkan insiden keselamatan Coldcard terkini yang menyebabkan pencurian sekurang-kurangnya 594 bitcoin: native, bernilai kira-kira $38 juta, daripada sekitar 500 dompet, dengan menekankan prinsip asas di sebalik keselamatan dompet keras: entropi. Susanka menjelaskan bahawa penghasilan keacakan yang selamat adalah asas kepada mana-mana dompet keras. Jika proses mencipta frasa benih gagal, perlindungan lain menjadi tidak relevan. “Jika anda salah, tiada lagi yang penting. Bukan elemen selamat, bukan jurang udara, bukan simpanan logam,” kata Susanka, menekankan bahawa penghasilan frasa benih yang boleh diramalkan membolehkan penyerang merekabentuk semula kunci peribadi secara jarak jauh tanpa akses fizikal kepada peranti. Kerentanan Coldcard dikaitkan dengan isu firmware yang mempengaruhi beberapa peranti, di mana sumber keacakan perisian yang boleh diramalkan menggantikan mekanisme penghasilan entropi peranti yang diharapkan. Ini membolehkan penyerang menebak benih dompet dan menarik dana dalam tempoh yang singkat. Insiden ini menonjolkan salah satu risiko terbesar dalam penyimpanan sendiri: keselamatan bergantung bukan sahaja pada reka bentuk peranti, tetapi juga pada integriti proses yang digunakan untuk menghasilkan dan melindungi kunci peribadi. Trezor menunjukkan pendekatannya sendiri yang menggabungkan beberapa sumber entropi antara peranti dan sistem hos sebagai langkah yang direka untuk mengurangkan risiko kegagalan serupa. Kes ini menjadi pengingat bahawa walaupun dompet keras canggih boleh menjadi rentan apabila lapisan keselamatan penting gagal pada asasnya.