Jangan katakan “bitcoin telah diretas” hanya kerana masalah dengan Coldcard. Isu ini bukan kegagalan rangkaian bitcoin, tetapi masalah dengan cara syarikat dompet peranti keras CoinKite, pada firmware lama, menghasilkan seed. Kunci peribadi bitcoin mesti dihasilkan daripada entropi yang mencukupi—iaitu nilai rawak yang tidak boleh diramal oleh manusia. Namun, beberapa firmware Coldcard lama tidak menggunakan penghasil nombor rawak peranti dengan betul, dan sebaliknya menggunakan penghasil nombor pseudo-rawak perisian yang boleh diramal. Dengan kata mudah, bukan kunci bitcoin yang rosak, tetapi pembuat kunci telah menghasilkan beberapa anak kunci dengan cara yang terlalu mudah. Serangan ini bukanlah memecahkan kriptografi bitcoin, bukan menyerang penambang, dan bukan juga memanipulasi rekod transaksi blockchain. Yang mungkin berlaku ialah penyerang mengira calon seed yang lemah, dan membandingkan alamat yang dihasilkan daripada seed tersebut dengan blockchain awam. Di sini, rangkaian bitcoin berfungsi dengan betul. Ia mengesahkan transaksi yang ditandatangani dengan kunci peribadi yang sah, dan merekodkan transaksi tersebut ke seluruh dunia tanpa kebenaran siapa pun. Bitcoin tidak menyerahkan tanggungjawab kepada pihak ketiga. Jangan percaya pertukaran—bukan bermaksud anda mesti percaya sepenuhnya kepada syarikat dompet keras. Don’t trust, verify. Anda perlu memastikan ia adalah sumber terbuka, bagaimana seed dihasilkan, apakah firmware boleh diverifikasi, dan sama ada anda boleh memasukkan entropi tambahan secara langsung. Dan fakta paling penting dalam kes ini ialah: Walaupun anda mengemas kini ke firmware terkini, seed yang dihasilkan daripada firmware lemah yang lama tidak menjadi selamat. Jika anda menghasilkan seed dalam persekitaran yang terjejas, anda perlu membuat seed baru dalam firmware baru, dan memindahkan bitcoin anda secara langsung ke alamat baru. Memulihkan seed lama ke dompet lain bukan penyelesaian— kerana masalahnya bukan pada peranti, tetapi pada seed itu sendiri yang telah dihasilkan. Bitcoin tidak rosak. Hanya sahaja menyimpan bitcoin secara langsung bermaksud anda mengambil tanggungjawab penuh atas pengesahan dan pengurusan anda sendiri. Not your keys, not your Bitcoins.