Sobre a exploração do ColdCard... Do que consigo apurar, a falha é compreendida. A correção é direcionada e inclui proteções em tempo de compilação contra recorrência, o código está aberto para auditoria da comunidade, e o processo de divulgação e hotfix foi relativamente transparente. Outros dispositivos já tiveram seus próprios problemas sérios (caminhos de extração física, preocupações com a cadeia de suprimentos, elementos de código fechado, controvérsias passadas sobre recuperação, etc.). Nenhum HWW de um único fornecedor está imune a falhas de processo ou implementação. Gerar sua própria entropia com dados e usar multisig reduz a dependência do caminho RNG de qualquer fabricante. O problema foi um erro sutil, mas ultimately direto, de compilação/configuração que teve consequências catastróficas porque atingiu a fundação da entropia e persistiu por anos antes de alguém notar. A atualização restaura corretamente o uso adequado do RNG de hardware para novas sementes. A entropia do Coldcard Q pós-correção *deve* estar na mesma faixa de outros carteiras de hardware confiáveis. Ledger não é categoricamente superior; o maior impacto duradouro é a erosão da confiança nos processos anteriores de revisão da Coinkite. O rejeição permanente é uma resposta emocional, mas compreensível para alguns; uma abordagem mais racional e equilibrada para a maioria é tratar qualquer dispositivo único como não confiável para custódia exclusiva de grandes quantias, verificar o firmware corrigido (ou usar dados) e preferir multisig.