⚠️ Trezor предупреждает, что слабая случайность кошелька может скомпрометировать любой аппаратный кошелек Генеральный директор Trezor Томаш Сусанка прокомментировал недавний инцидент с безопасностью Coldcard, в результате которого было похищено как минимум 594 bitcoin: native на сумму около 38 миллионов долларов США из примерно 500 кошельков, подчеркнув фундаментальный принцип безопасности аппаратных кошельков: энтропию. Сусанка объяснил, что генерация надежной случайности является основой любого аппаратного кошелька. Если процесс создания seed-фразы сбоит, все остальные меры защиты теряют смысл. «Сделайте это неправильно — и все остальное не имеет значения. Ни безопасный элемент, ни изоляция от сети, ни резервная копия на металле», — заявил Сусанка, подчеркнув, что предсказуемая генерация seed-фразы позволяет злоумышленникам восстановить приватные ключи удаленно, без физического доступа к устройству. Уязвимость Coldcard была связана с проблемой прошивки, затронувшей определенные устройства, где предсказуемый программный источник случайности заменил ожидаемый механизм генерации аппаратной энтропии. Это позволило злоумышленникам угадать seed-фразы кошельков и быстро опустошить их балансы. Инцидент подчеркивает один из главных рисков при самостоятельном хранении: безопасность зависит не только от конструкции оборудования, но и от целостности процессов, используемых для генерации и защиты приватных ключей. Trezor указал на собственный подход, основанный на комбинировании нескольких источников энтропии между устройством и хост-системами, как на меру, предназначенную для снижения риска подобных сбоев. Этот случай напоминает, что даже продвинутые аппаратные кошельки могут оказаться уязвимыми, если критический уровень безопасности нарушается на фундаментальном уровне.