Щодо експлойту ColdCard... З того, що я зміг з’ясувати, вада розуміється. Виправлення є цільовим і має захисти на етапі збирання, щоб уникнути повторення, код відкритий для аудиту спільнотою, а процес розкриття та горячого виправлення був відносно прозорим. Інші пристрої також мали серйозні проблеми (шляхи фізичного вилучення, питання ланцюга постачання, закриті елементи, минулі скандали з відновленням тощо). Жоден HWW від одного виробника не є імунним до помилок у процесі чи реалізації. Генерація власної ентропії за допомогою кубиків та використання мультипідпису зменшує залежність від шляху RNG будь-якого одного виробника. Проблема полягала у тонкій, але насправді простій помилці збирання/конфігурації, яка мала катастрофічні наслідки, оскільки вплинула на основу ентропії і існувала роками, перш ніж хтось це помітив. Оновлення правильно відновлює правильне використання апаратного RNG для нових ключів. Після виправлення ентропія Coldcard Q *має* бути на рівні інших надійних апаратних гаманців. Ledger не є категорично кращим; більшим тривалим наслідком є зниження довіри до попередніх процесів перевірки Coinkite. Постійне виключення — це емоційна, але зрозуміла реакція для деяких; більш врівноважений раціональний підхід для більшості — це ставити будь-який окремий пристрій як ненадійний для зберігання великих сум, перевіряти виправлену прошивку (або використовувати кубики) та надавати перевагу мультипідпису.