Люди, которые говорят «брат, просто добавь фразу-пароль», не понимают сути. Речь идет не об одной единственной уязвимости. Это гораздо шире — речь о целом классе атак, которые ранее недооценивались в отношении аппаратных кошельков. Вы добавляете фразу-пароль и думаете, что всё решено, а потом выясняете, что ваш бренд аппаратного кошелька подвергся атаке через цепочку поставок. Сбой в защищенном элементе? Ошибки в прошивке? Собственная генерация семени? А что, если кошелек неправильно сгенерировал семя, несмотря на ваши правильные броски кубиков? Сбой в памяти? Всё, что я хочу сказать, — это необходимость всестороннего пересмотра решений для самостоятельного хранения активов. Простое добавление еще одного уровня сложности не решит проблему — оно лишь сделает самостоятельное хранение еще труднее и более подверженным ошибкам пользователей. Надеюсь, появятся новые инновации. Еще больше надеюсь, что это спровоцирует обновления протоколов, которые повысят безопасность на базовом уровне (например, через соглашения).