Terkait eksploitasi ColdCard... Dari yang bisa saya kumpulkan, bug tersebut sudah dipahami. Perbaikannya spesifik dan dilengkapi perlindungan pada tahap build untuk mencegah terulangnya, kode tersebut terbuka untuk diaudit oleh komunitas, dan proses pengungkapan serta hotfix relatif transparan. Perangkat lain juga pernah mengalami masalah serius (jalur ekstraksi fisik, kekhawatiran rantai pasokan, elemen tertutup, kontroversi pemulihan sebelumnya, dll.). Tidak ada HWW dari satu vendor pun yang kebal terhadap kegagalan proses atau implementasi. Menghasilkan entropi sendiri dengan dadu dan menggunakan multisig mengurangi ketergantungan pada jalur RNG milik satu produsen. Masalahnya adalah kesalahan build/konfigurasi yang halus namun pada akhirnya sederhana, yang berdampak kritis karena menyerang fondasi entropi dan bertahan bertahun-tahun sebelum ada yang menyadarinya. Pembaruan ini dengan benar mengembalikan penggunaan RNG perangkat keras yang tepat untuk benih baru. Entropi Coldcard Q pasca-perbaikan *seharusnya* sebanding dengan perangkat keras dompet lain yang solid. Ledger tidak secara kategoris lebih unggul; dampak utama yang bertahan adalah melemahnya kepercayaan terhadap proses tinjauan sebelumnya Coinkite. Pengucilan permanen adalah respons emosional namun dapat dimengerti bagi sebagian orang; pendekatan rasional yang lebih terukur bagi kebanyakan orang adalah memperlakukan setiap perangkat tunggal sebagai tidak dapat dipercaya untuk menyimpan jumlah besar secara tunggal, memverifikasi firmware yang telah diperbaiki (atau gunakan dadu), serta lebih memilih multisig.