On entend beaucoup parler de l'affaire Coldcard, mais en réalité, ce n'est pas que les portefeuilles froids ne sont plus efficaces ; il suffit de comprendre simplement ceci : Le Coldcard n'a pas été piraté directement, et le bitcoin n'a pas de problème. La faille réside dans la génération de la phrase de récupération. À cause d'un bogue logiciel datant de 2021, certains portefeuilles Coldcard ont généré cette phrase avec une insuffisante randomisation. Ainsi, des pirates pouvaient tenter de deviner à distance la clé du portefeuille, sans même avoir besoin de posséder l'appareil. (45 à 50 bits au lieu de 180 bits) Au 2/8/2026, environ 1 367 bitcoin:native, soit près de 89 millions de dollars américains, auraient été retirés de plus de 4 500 adresses associées. La leçon ici est claire : les portefeuilles froids peuvent être très sécurisés, mais si la « clé » est générée de manière faible dès le départ, les fonds peuvent toujours être volés à distance.