Sua frase semente nunca foi aleatória. Essa é a horrível verdade por trás do caos do Coldcard. Por cinco anos, um bug de firmware de 2021 trocou silenciosamente a fonte de ruído de hardware por um gerador de software fraco, alimentado por números de série e relógios. O que deveria ter sido 128 bits de caos colapsou para cerca de 40 bits em unidades mais antigas e 72 em unidades mais novas. Atacantes simplesmente enumeraram o espaço minúsculo, corresponderam endereços na blockchain e levaram mais de 1.700 BTC. Nenhum phishing. Nenhuma roubo físico. Apenas matemática alcançando uma falha silenciosa que parecia perfeitamente normal. Essa é a lição que permanece. A aleatoriedade pode falhar sem fazer barulho. A carteira continua funcionando. As palavras da frase semente parecem legítimas. O dano só aparece quando alguém mais termina o cálculo primeiro. A resposta da ERA é deliberadamente bagunçada — e isso é bom. Dois geradores de hardware distintos, de fabricantes diferentes, sempre estão em execução: a própria fonte de ruído do STM32 e um elemento seguro certificado pela NIST. Depois, se você escolher o caminho especialista, o dispositivo adiciona mais três fluxos que apenas você pode fornecer. Você rabiscar na tela, sacode a unidade e move a câmera ao redor da sua sala real. Cada amostra é coletada em momentos imprevisíveis escolhidos pelo próprio hardware, com entropia testada antes da aceitação. Tudo é finalmente misturado por meio do SHA-512, então mesmo que várias fontes sejam comprometidas, outra ainda pode proteger o resultado. A arquitetura faz sentido para mim porque rejeita o ponto único de confiança que falhou no Coldcard. Ainda quero provas públicas mais claras de que os testes estatísticos integrados ao dispositivo não podem ser manipulados por um ambiente cuidadosamente montado. Também quero ver como a função de mistura é auditada na firmware de produção, não apenas em laboratório. Essas são as perguntas restantes. Até que sejam respondidas com a mesma transparência do próprio design, a entropia de múltiplas fontes parece uma das respostas práticas mais fortes contra as falhas de aleatoriedade que continuamos descobrindo da maneira mais difícil.