Carteiras de hardware fracas não foram “hackeadas” pela internet. O problema era muito mais profundo: baixa aleatoriedade durante a geração da seed. Se sua seed de recuperação não for verdadeiramente aleatória, um atacante pode, eventualmente, reconstruí-la, derivar suas chaves privadas e gastar seu Bitcoin — sem nunca tocar em seu dispositivo. Como se proteger: • Atualize o firmware da sua carteira de hardware. • Se sua seed foi criada com firmware afetado, transfira seu BTC para uma nova carteira com uma seed recém-gerada. • Adicione sua própria entropia (por exemplo, rolagens de dados) quando suportado. • Use uma passphrase BIP-39 forte (“25ª palavra”) para uma camada extra de segurança. • Nunca compartilhe ou armazene digitalmente sua seed de recuperação. A lição: um dispositivo desconectado da internet é tão seguro quanto a aleatoriedade usada para criar suas chaves.