Về vụ khai thác ColdCard... Theo những gì tôi thu thập được, lỗ hổng đã được hiểu rõ. Bản vá được nhắm mục tiêu và có các biện pháp bảo vệ tại thời điểm xây dựng để ngăn tái diễn, mã nguồn mở để cộng đồng kiểm toán, và quy trình tiết lộ cùng bản vá khẩn cấp tương đối minh bạch. Các thiết bị khác cũng đã gặp phải những vấn đề nghiêm trọng riêng (đường dẫn trích xuất vật lý, mối lo ngại về chuỗi cung ứng, các yếu tố nguồn đóng, các tranh cãi về khôi phục trong quá khứ, v.v.). Không có thiết bị phần cứng (HWW) nào của bất kỳ nhà sản xuất nào là miễn dịch trước các lỗi quy trình hoặc triển khai. Việc tự tạo entropy bằng xúc xắc và sử dụng multisig sẽ giảm sự phụ thuộc vào đường dẫn RNG của bất kỳ nhà sản xuất nào. Vấn đề là một lỗi xây dựng/cấu hình tinh vi nhưng cuối cùng khá đơn giản, dẫn đến hậu quả nghiêm trọng vì nó ảnh hưởng đến nền tảng entropy và tồn tại nhiều năm trước khi ai đó phát hiện ra. Bản cập nhật đã khôi phục đúng cách việc sử dụng RNG phần cứng cho các seed mới. Entropy của Coldcard Q sau khi vá *nên* ngang bằng với các ví phần cứng đáng tin cậy khác. Ledger không vượt trội tuyệt đối; tác động lâu dài lớn hơn là niềm tin bị suy giảm vào các quy trình đánh giá trước đây của Coinkite. Việc tẩy chay vĩnh viễn là phản ứng mang tính cảm xúc nhưng dễ hiểu đối với một số người; cách tiếp cận hợp lý và cân nhắc hơn đối với đa số là coi bất kỳ thiết bị nào cũng không đáng tin cậy để lưu trữ độc quyền số tiền lớn, xác minh firmware đã được vá (hoặc sử dụng xúc xắc), và ưu tiên multisig.