⚠️ A Trezor alerta que a aleatoriedade fraca da carteira pode comprometer qualquer carteira de hardware O CTO da Trezor, Tomas Susanka, abordou o recente incidente de segurança da Coldcard que levou ao roubo de pelo menos 594 bitcoin:native, avaliados em aproximadamente US$ 38 milhões, de cerca de 500 carteiras, destacando um princípio fundamental por trás da segurança das carteiras de hardware: entropia. Susanka explicou que a geração de aleatoriedade segura é a base de qualquer carteira de hardware. Se o processo de criação das frases semente falhar, outras proteções tornam-se irrelevantes. “Fazer errado e nada mais importa. Nem o elemento seguro, nem o air-gap, nem o backup em metal”, afirmou Susanka, enfatizando que a geração previsível de frases semente pode permitir que atacantes reconstruam chaves privadas remotamente, sem acesso físico ao dispositivo. A vulnerabilidade da Coldcard foi ligada a um problema de firmware que afetava certos dispositivos, onde uma fonte de aleatoriedade baseada em software previsível substituiu o mecanismo esperado de geração de entropia por hardware. Isso permitiu que atacantes adivinhassem as sementes das carteiras e esvaziassem os fundos em um curto período de tempo. O incidente destaca um dos maiores riscos na autogestão: a segurança depende não apenas do design de hardware, mas também da integridade dos processos usados para gerar e proteger chaves privadas. A Trezor apontou para sua própria abordagem, que combina múltiplas fontes de entropia entre o dispositivo e os sistemas hospedeiros, como uma medida projetada para reduzir o risco de falhas semelhantes. O caso serve como um lembrete de que até carteiras de hardware avançadas podem ser vulneráveis quando uma camada crítica de segurança falha na base.