Mengenai eksploitasi ColdCard... Daripada apa yang saya dapatkan, kelemahan tersebut telah difahami. Pembaikan adalah tepat dan dilengkapi dengan pengawal masa pembinaan untuk mencegah pengulangan, kodnya terbuka untuk audit komuniti, dan proses pengumuman serta pembaikan pantas relatif telus. Peranti lain telah mengalami isu serius sendiri (laluan ekstraksi fizikal, kebimbangan rangkaian bekalan, elemen sumber tertutup, kontroversi pemulihan sebelum ini, dsb.). Tiada HWW pengeluar tunggal pun kebal terhadap kegagalan proses atau pelaksanaan. Menghasilkan entropi sendiri dengan dadu dan menggunakan multisig mengurangkan ketergantungan pada laluan RNG mana-mana pengeluar. Masalahnya adalah kesilapan pembinaan/konfigurasi yang halus tetapi pada akhirnya mudah difahami, yang mempunyai kesan bencana kerana menyerang asas entropi dan berterusan bertahun-tahun sebelum ada yang memperhatikan. Kemas kini dengan betul memulihkan penggunaan RNG peranti yang betul untuk benih baharu. Entropi Coldcard Q selepas pembaikan *sepatutnya* setara dengan dompet peranti keras lain yang kukuh. Ledger tidak secara kategorikal lebih unggul; kesan kekal yang lebih besar ialah kepercayaan yang terjejas terhadap proses semakan Coinkite sebelum ini. Pengasingan kekal adalah tindakan emosional tetapi boleh difahami oleh sesetengah orang; pendekatan rasional yang lebih seimbang bagi kebanyakan orang ialah memperlakukan mana-mana peranti tunggal sebagai tidak dipercayai untuk menyimpan jumlah besar secara eksklusif, mengesahkan firmware yang telah dibaiki (atau gunakan dadu), dan lebih mengutamakan multisig.