⚠️ Trezor cảnh báo rằng sự ngẫu nhiên yếu trong ví có thể làm tổn hại đến bất kỳ ví phần cứng nào CTO Trezor, Tomas Susanka, đã nói về sự cố bảo mật gần đây của Coldcard dẫn đến việc đánh cắp ít nhất 594 bitcoin bản địa, trị giá khoảng 38 triệu USD, từ khoảng 500 ví, nhấn mạnh một nguyên lý cốt lõi đằng sau bảo mật ví phần cứng: entropy. Susanka giải thích rằng việc tạo ra sự ngẫu nhiên an toàn là nền tảng của mọi ví phần cứng. Nếu quá trình tạo cụm từ hạt giống bị lỗi, các biện pháp bảo vệ khác sẽ trở nên vô nghĩa. “Làm sai một lần thì mọi thứ khác đều không còn ý nghĩa. Không phải thành phần an toàn, không phải khoảng cách mạng, không phải bản sao lưu bằng kim loại,” Susanka nhấn mạnh, cho rằng việc tạo cụm từ hạt giống có thể dự đoán được sẽ cho phép kẻ tấn công tái tạo khóa riêng từ xa mà không cần truy cập vật lý vào thiết bị. Lỗ hổng của Coldcard liên quan đến một vấn đề phần mềm ảnh hưởng đến một số thiết bị, trong đó nguồn ngẫu nhiên phần mềm có thể dự đoán được thay thế cơ chế tạo entropy phần cứng mong đợi. Điều này cho phép kẻ tấn công đoán được cụm từ hạt giống của ví và rút sạch tiền trong thời gian ngắn. Sự cố này làm nổi bật một trong những rủi ro lớn nhất trong tự lưu trữ: bảo mật không chỉ phụ thuộc vào thiết kế phần cứng, mà còn vào tính toàn vẹn của các quy trình được sử dụng để tạo và bảo vệ khóa riêng. Trezor đề cập đến cách tiếp cận của chính họ, kết hợp nhiều nguồn entropy giữa thiết bị và hệ thống chủ, như một biện pháp nhằm giảm thiểu rủi ro các sự cố tương tự. Vụ việc là lời nhắc nhở rằng ngay cả các ví phần cứng tiên tiến cũng có thể bị tổn thương khi một lớp bảo mật then chốt bị thất bại ở cấp nền tảng.