CTO da Trezor destaca a importância da aleatoriedade em carteiras de hardware

Tomas Susanka, CTO da Trezor, enfatizou a importância crítica da aleatoriedade ao gerar sementes de recuperação após o roubo de pelo menos 594 bitcoins devido a uma vulnerabilidade nas carteiras Coldcard. Ele alertou que uma entropia inicial fraca torna as medidas de segurança de uma carteira de hardware inúteis para proteger as chaves privadas. Susanka explicou que uma entropia previsível expõe os fundos a serem drenados à distância, permitindo que os atacantes recriem as chaves privadas sem contato físico. Para mitigar esse risco, destacou a importância de não depender de uma única fonte para gerar aleatoriedade. A Trezor mistura a entropia do microcontrolador do dispositivo com a do equipamento anfitrião e incorporou múltiplas fontes adicionais para garantir uma entropia sólida de 128 bits. Além disso, questionou a eficácia dos dispositivos air-gapped, argumentando que a falta de conexão não garante maior segurança se a geração de números for fraca.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.