⚠️ Trezor, zayıf cüzdan rastgeleliği herhangi bir donanımsal cüzdanı tehlikeye atabilir Trezor CTO Tomas Susanka, yaklaşık 500 cüzdanından en az 594 bitcoin’in, yaklaşık 38 milyon dolarlık değerde, çalınmasına neden olan son Coldcard güvenlik olayını ele aldı ve donanımsal cüzdan güvenliğinin temel prensibini vurguladı: entropi. Susanka, güvenli rastgelelik üretiminin herhangi bir donanımsal cüzdanın temelini oluşturduğunu açıkladı. Anahtar cümlelerin oluşturulması süreci başarısız olursa, diğer koruma yöntemleri anlamsız hale gelir. “Bunu yanlış yaparsanız, başka hiçbir şey önemli değil. Güvenli eleman, hava boşluğu, metal yedeklemeler değil,” dedi Susanka ve öngörülebilir anahtar cümle üretiminin, cihaza fiziksel erişim olmadan saldırganların özel anahtarları uzaktan yeniden oluşturmasına izin verebileceğini vurguladı. Coldcard zafiyeti, belirli cihazları etkileyen bir firmware sorununa bağlandı; burada öngörülebilir bir yazılımsal rastgelelik kaynağı, beklenen donanımsal entropi üretimi mekanizmasını değiştirdi. Bu durum, saldırganların cüzdan anahtarlarını tahmin etmesine ve kısa bir sürede fonları boşaltmasına izin verdi. Bu olay, kendi kendine saklama kapsamında en büyük risklerden birini ortaya koyuyor: güvenlik, yalnızca donanım tasarımıyla değil, aynı zamanda özel anahtarların oluşturulması ve korunması için kullanılan süreçlerin bütünlüğüyle de ilgilidir. Trezor, benzer hataların riskini azaltmak amacıyla cihaz ve ana sistemler arasında birden fazla entropi kaynağını birleştirmeye dayalı kendi yaklaşımını gösterdi. Bu durum, kritik bir güvenlik katmanı temelde başarısız olduğunda, gelişmiş donanımsal cüzdanların bile savunmasız kalabileceğini hatırlatmaktadır.