Coldcard zafiyeti hakkında bazı düşünceler: Bu, imkânsız bir yapay zeka süper sızıntısı değildi. Görünüşe göre temel bir kodlama hatasıymış. Birçok Bitcoin kullanıcısı gibi, kullandığım her cihazın firmware kodunu kendim her satırını denetleyebilecek bir arka plana sahip değilim. Her zaman kullandığım kural şuydu: kod açık kaynaklıdır ve Casa ile Unchained gibi platformlarda çalışan, çılgın otistik kodlayıcılar, paranoid deliler ve güvenlik odaklı sofistike ekipler bir cihazı öneriyorsa, muhtemelen bu cihaz detaylı bir şekilde incelenmiştir. Görünüşe göre bu kural başarısız oldu. NVK ve Coldcard ekibi en fazla denetim altında olmalı, ancak bu bir uyarı olmalı: açık kaynaklı olmak, otomatik olarak denetlenmiş anlamına gelmez; itibara dayalı güven, resmi ve onaylanmış güvenlik incelemesinin yerini tutmaz. Ayrıca bunun neden, nitelikli mütesellimlerin $MSTR veya ETF'ler gibi şirketler adına varlıklar tuttuğunu ve bu işi kendi başlarına yapmalarının aptalca ve riskli olduğunu da vurgulamak istiyorum. Kendi kendine çalışan uzman ekiplerin bağımsız, hesap verebilir ve sofistike incelemeleri önemlidir.