Ilang mga pag-iisip tungkol sa vulnerability ng Coldcard: Hindi ito isang imposibleng AI super-hack. Parang isang BASIC na pagkakamali sa coding. Tulad ng MARAMI sa mga Bitcoiner, wala akong background upang personal na i-audit ang bawat linya ng firmware sa bawat device na ginagamit ko. Ang aking heuristic ay palaging: ang code ay open source, at maraming tao—mga insane, autist coder at paranoid na lunatiko—pati na rin ang mga sophisticated na team ng mga security-obsessed na tao sa mga platform tulad ng Casa at Unchained, ang nagrekomenda ng device na ito—siguradong napanood na nang mabuti. Sa tila, bumagsak ang heuristic na ito. Dapat ang NVK at ang Coldcard team ang maging pinakamalaking tulong sa pagsusuri, ngunit ito ay dapat maging isang pagbabalik-loob: ang open source ay hindi magkakaroon ng magic na pag-audit, at ang pagtitiwala sa reputasyon ay hindi pagpapalit sa pormal at attested na security review. Gusto ko ring bigyang-diin dito kung bakit ang mga qualified custodians ay naghahawak para sa mga korporasyon tulad ng $MSTR o ETFs, at mali at masasamang panganib kung gagawin nila ito nang sarili nila. Mahalaga ang independiyenteng, accountable, at sophisticated na pagsusuri ng mga team ng employed experts.