⚠️ Trezor کا انتباہ ہے کہ کمزور والٹ تصادفیت کسی بھی ہارڈویئر والٹ کو متاثر کر سکتی ہے Trezor کے سی ٹی او Tomas Susanka نے حالیہ Coldcard سیکیورٹی واقعہ کا جائزہ لیا، جس میں تقریباً 500 والٹس سے کم از کم 594 بٹ کوائن (تقریباً 38 ملین امریکی ڈالر کی قیمت) چوری ہوئے، جس نے ہارڈویئر والٹ سیکیورٹی کے پیچھے ایک بنیادی اصول — اینٹروپی — کو واضح کیا۔ Susanka نے واضح کیا کہ محفوظ تصادفیت کی تخلیق ہر ہارڈویئر والٹ کی بنیاد ہے۔ اگر خفیہ عبارت بنانے کا عمل ناکام ہو جائے، تو دوسرے تحفظات بے معنی ہو جاتے ہیں۔ “اسے غلط کر دیں تو باقی کچھ بھی اہم نہیں۔ نہ سیکور ایلمنٹ، نہ ایر-گیپ، نہ میٹل بیک اپ،” Susanka نے کہا، جس نے زور دیا کہ پیشگوئی کے قابل خفیہ عبارت کی تخلیق حملہ آور کو ڈیوائس تک فزیکل رسائی کے بغیر پرائیوٹ کلوز کو دوبارہ تشکیل دینے کی اجازت دے سکتی ہے۔ Coldcard کی کمزوری ایک فارم ویر مسئلے سے منسلک تھی، جس میں کچھ ڈیوائسز متاثر ہوئے، جہاں انتظار کی جانے والی ہارڈویئر اینٹروپی تخلیق کے متبادل کے طور پر ایک پیشگوئی کے قابل سافٹ ویئر مبنی تصادفیت ذرائع استعمال ہوا۔ اس سے حملہ آور والٹ سیدس کا اندازہ لگا سکتے تھے اور تقریباً فوراً فنڈز خالی کر سکتے تھے۔ اس واقعہ نے خود مالکانہ ذخیرہ سازی میں سب سے بڑے خطرات میں سے ایک کو واضح کر دیا: سیکیورٹی صرف ہارڈوئیر ڈि�زائن پر ہی منحصر نہیں، بلکہ پرائیوٹ کلوز بنانے اور ان کا تحفظ کرنے والے عمل کے انٹگرٹی پر بھی منحصر ہے۔ Trezor نے اپنے اپنے طریقہ کار کو واضح کیا، جس میں ڈوائس اور ہوسٹ سسٹمز کے درمیان متعدد اینٹروپی ذرائع کو ملا کر اس طرح کے خراب ہونے کا خطرہ کم کرنے کا انتظام کیا گيا ہے۔ اس معاملہ نے یاد دلایا ہے کہ جب بنیاد پر ایک اہم سلامتی لیر فشل ہو جائے تو حتٰى جدید ہارڈوئیر والٹس بھي زخم خوردہ ہو سکتے ہيں۔