⚠️ Trezor попереджає, що слабка випадковість гаманця може скомпрометувати будь-який апаратний гаманець Генеральний технічний директор Trezor Томаш Сусанка висвітлив недавній інцидент безпеки Coldcard, внаслідок якого було вкрадено щонайменше 594 bitcoin:ніативних, що становить приблизно 38 мільйонів доларів США, з близько 500 гаманців, звернувши увагу на фундаментальний принцип безпеки апаратних гаманців: ентропію. Сусанка пояснив, що генерація безпечного випадкового числа є основою будь-якого апаратного гаманця. Якщо процес створення seed-фрази зазнає невдачі, інші захисти стають беззмістовними. «Зроби це неправильно — і все інше не має значення. Ні безпечний елемент, ні повітряний розрив, ні металевий резервний копію», — зазначив Сусанка, підкресливши, що передбачувана генерація seed-фрази дозволяє зловмисникам відновити приватні ключі віддалено, не маючи фізичного доступу до пристрою. Уразливість Coldcard була пов’язана з проблемою прошивки, що вплинула на певні пристрої, де передбачуваний програмний джерело випадковості замінило очікуваний механізм генерації апаратної ентропії. Це дозволило зловмисникам вгадати seed-фрази гаманців і вивести кошти за короткий проміжок часу. Цей інцидент підкреслює один з найбільших ризиків самоконтролю: безпека залежить не лише від конструкції апаратного забезпечення, а й від цілісності процесів, що використовуються для генерації та захисту приватних ключів. Trezor звернув увагу на власний підхід, який полягає у поєднанні кількох джерел ентропії між пристроєм та хост-системами, як заходу, спрямованого на зменшення ризику подібних невдач. Цей випадок нагадує, що навіть передові апаратні гаманці можуть бути вразливими, коли критичний шар безпеки зазнає невдачі на фундаментальному рівні.