Tungkol sa ColdCard exploit... Mula sa aking pagkakaintindi, nauunawaan na ang bug. Ang pag-aayos ay targeted at may build-time guards laban sa pag-uulit, bukas ang code para sa community audit, at ang pagpapahayag at hotfix process ay relatibong transparent. Mayroon nang sariling malubhang isyu ang iba pang mga device (mga physical extraction paths, mga issue sa supply-chain, mga closed-source na elemento, nakaraang kontrobersya sa recovery, atbp.). Walang isang vendor na HWW ang immune sa process o implementation failures. Ang pagbuo ng sarili mong entropy gamit ang dice at paggamit ng multisig ay nagpapababa ng pagkakabatay sa isang manufacturer lamang na RNG path. Ang problema ay isang subtile ngunit sa wakas ay simpleng build/config error na may catastrophic consequences dahil ito ay tumama sa entropy foundation at tumagal ng taon bago ito napansin. Ang update ay tama at nagbabalik ng tamang paggamit ng hardware RNG para sa mga bagong seed. Ang post-fix Coldcard Q entropy *dapat* ay magkakapareho na sa iba pang matibay na hardware wallet. Hindi mas mataas ang Ledger nang kategorikal; ang mas malaking matatag na epekto ay ang pagbaba ng tiwala sa nakaraang review processes ng Coinkite. Ang permanenteng pag-iwas ay isang emosyonal ngunit maunawaan na reaksyon para sa ilan; ang mas maayos at rasyonal na pagkakaroon ng pananaw para sa karamihan ay ang pagtrato sa anumang isang device bilang hindi tiwalaan para sa eksklusibong pamamahala ng malalaking amount, pagsusuri ng fixed firmware (o paggamit ng dice), at pagpili ng multisig.