Pessoas que dizem “irmão, só adicione uma frase secreta” estão perdendo o ponto. Não se trata de um único bug. É algo maior: trata-se de uma superfície inteira de ataque que anteriormente foi subestimada em carteiras de hardware. Você adiciona uma frase secreta e acha que resolveu, só para descobrir que sua marca de HWW sofreu um ataque na cadeia de suprimentos. Falha no elemento seguro? Bugs no firmware? Role seus próprios dados? E se a carteira gerar incorretamente uma seed com base nos seus rolls corretos? Falha de memória? Tudo o que estou dizendo é que isso exige uma revisão mais ampla das soluções de segurança de auto-custódia. Não será resolvido simplesmente adicionando outra camada de complexidade que tornará a auto-custódia ainda mais difícil e propensa a erros do usuário. Esperançosamente, novas inovações ocorrerão. E, mais esperançosamente, isso despertará atualizações de protocolo que aumentarão a segurança na camada básica (por exemplo, convênios).