🚨 98% số người thực hiện tự lưu trữ bitcoin KHÔNG ĐƯỢC CHUẨN BỊ cho điều này. Còn 2% còn lại? Họ cũng sẽ không bao giờ hoàn toàn an toàn. Cuộc tấn công vào Coldcard tuần này đã đánh cắp 38 triệu USD từ những người đã làm “tất cả đúng”: mua ví từ một thương hiệu đáng tin cậy, lưu trữ seed offline, thực hiện tự lưu trữ. Lỗi nằm trong firmware của Coldcard từ năm 2021. Các seed được tạo ra với độ ngẫu nhiên thấp, dựa trên số serial và đồng hồ của thiết bị. Hacker đã tính toán các khóa riêng và quét các ví trong vòng 25 phút. Công ty? Đã phát hành firmware sửa lỗi và nói: “Chúng tôi chấp nhận toàn bộ trách nhiệm”. Tuyệt vời. Nhưng những nạn nhân? Họ đã mất hàng triệu đô la. Và họ sẽ kiện một công ty Canada ở Toronto sao? Với tiền đâu? Với thời gian đâu? 98% nghĩ rằng mua một hardware wallet = đảm bảo an toàn. Họ không kiểm tra mã nguồn, không xác minh chữ ký firmware, không hiểu về độ ngẫu nhiên, không kiểm tra khôi phục seed, không có kế hoạch dự phòng. 2% còn lại là những người sử dụng multisig, sao lưu phân tán, kiểm tra khôi phục hàng năm. Nhưng ngay cả những người này cũng dễ bị tổn thương: nếu multisig có lỗi thì sao? Tự lưu trữ là một lý tưởng. Nhưng “not your keys, not your coins” là một sự đơn giản hóa nguy hiểm. Trong hệ thống truyền thống, bạn có bảo hiểm, khả năng hoàn trả giao dịch, trách nhiệm pháp lý. Với bitcoin, nếu bạn mắc sai lầm, mọi thứ đã kết thúc. Và nếu Coinkite mắc sai lầm, thì cũng kết thúc với bạn. Sự thật là đa số mọi người KHÔNG BAO GIỜ nên thực hiện tự lưu trữ. Họ sẽ mất tiền do lỗi của chính mình — hoặc do lỗi của bên thứ ba mà không ai chịu trách nhiệm. Không tồn tại sự an toàn hoàn hảo. Chỉ có quản lý rủi ro. Nếu bạn có hơn 1 BTC, bạn ĐÃ PHẢI có multisig, sao lưu ở nhiều nơi khác nhau, và một người thừa kế biết cách truy cập. Tự lưu trữ không dành cho tất cả mọi người. Nó dành cho những người hiểu rằng mã có lỗi, doanh nghiệp có thể sai, bạn có thể sai, toán học có thể bị phá vỡ — và KHÔNG AI sẽ cứu bạn. Hãy hiểu rõ điều này trước khi mua hardware wallet đầu tiên của bạn. 💀