Banyak yang membahas soal Coldcard, tapi sebenarnya bukan berarti dompet dingin tidak lagi aman; sederhananya begini: Coldcard tidak diretas secara langsung, dan bitcoin juga tidak bermasalah. Masalahnya terjadi saat dompet membuat frasa pemulihan. Karena kesalahan perangkat lunak sejak tahun 2021, sejumlah dompet Coldcard menghasilkan frasa pemulihan yang tidak cukup acak. Saat itu, peretas bisa mencoba banyak kemungkinan untuk menebak kunci dompet dari jarak jauh, tanpa perlu memegang perangkatnya. (45–50 bit, bukan 180 bit) Hingga 2/8/2026, sekitar 1.367 bitcoin:native, setara dengan hampir 89 juta USD, diperkirakan telah ditarik dari lebih dari 4.500 alamat terkait. Pelajaran di sini sangat jelas: dompet dingin bisa sangat aman, tetapi jika “kunci” dibuat lemah sejak awal, uang tetap bisa dicuri dari jarak jauh.