Декілька думок щодо вразливості Coldcard: Це не був неможливий супер-хак з використанням ШІ. Здається, це була проста помилка в коді на BASIC. Як і БАГАТО Біткойнерів, у мене немає підґрунтя, щоб особисто перевірити кожен рядок прошивки на кожному пристрої, який я використовую. Моя евристика завжди була такою: код є відкритим, а багато людей — надзвичайно дивних, автістичних програмістів і параноїкальних маргіналів, а також досвідчені команди безпеки з платформ, як Casa та Unchained, рекомендують цей пристрій — отже, його, швидше за все, детально перевірили. Судячи з усього, ця евристика не спрацювала. NVK та команда Coldcard заслуговують найбільшої уваги, але це має бути попередженням: відкритий код не означає автоматично перевірений, і довіра на основі репутації не замінює формального та підтвердженого огляду безпеки. Також хочу зазначити, що саме тому кваліфіковані кустодії зберігають активи від імені корпорацій, таких як $MSTR або ЕТФ, і було б дурним та ризикованим, якби вони робили це самостійно. Важливо, щоб незалежні, відповідальні та досвідчені команди працівників-експертів проводили огляд.