Несколько мыслей об уязвимости Coldcard: Это не был невозможный супер-хак с использованием ИИ. Похоже, это была простая ошибка в коде на BASIC. Как и многие биткоинеры, у меня нет подготовки, чтобы лично проверять каждую строку прошивки на каждом устройстве, которым я пользуюсь. Мой подход всегда был следующим: код открытый, и столько безумных, одержимых кодом аутистов и параноиков, а также опытных команд специалистов по безопасности на платформах вроде Casa и Unchained рекомендуют это устройство — оно, вероятно, тщательно проверено. Очевидно, этот подход оказался ошибочным. NVK и команда Coldcard заслуживают максимального внимания, но это должен быть сигнал к пробуждению: открытый исходный код не означает автоматически, что он прошёл аудит, и доверие на основе репутации не заменяет формального и подтверждённого безопасностного обзора. Я также хочу подчеркнуть, почему квалифицированные хранители хранят активы от имени корпораций вроде $MSTR или ETF — было бы безрассудно и рискованно делать это самостоятельно. Независимый, подотчётный, профессиональный обзор командами штатных экспертов имеет значение.