Что касается уязвимости ColdCard... На основе имеющейся информации, ошибка понята. Исправление целенаправленное и включает защитные механизмы на этапе сборки, предотвращающие повторение, код открыт для аудита сообществом, а процесс раскрытия и горячего исправления был относительно прозрачным. Другие устройства также сталкивались со своими серьезными проблемами (физические пути извлечения, риски цепочки поставок, закрытые элементы, прошлые споры по восстановлению и т.д.). Ни один аппаратный кошелек от одного производителя не застрахован от сбоев в процессе или реализации. Генерация собственной энтропии с помощью костей и использование мультиподписи снижают зависимость от пути генерации случайных чисел любого одного производителя. Проблема заключалась в тонкой, но в конечном итоге простой ошибке сборки/конфигурации, которая имела катастрофические последствия, поскольку затронула фундамент энтропии и оставалась незамеченной годами. Обновление корректно восстанавливает использование аппаратного генератора случайных чисел для новых ключей. После исправления энтропия Coldcard Q *должна* быть на уровне других надежных аппаратных кошельков. Ledger не является категорически превосходящим; более значительным долгосрочным последствием является подрыв доверия к предыдущим процессам проверки Coinkite. Полное отвержение — эмоциональная, но понятная реакция для некоторых; более сбалансированный рациональный подход для большинства — рассматривать любое отдельное устройство как ненадежное для хранения крупных сумм, проверять исправленную прошивку (или использовать кости) и предпочитать мультиподпись.