Việc nói rằng “bitcoin đã bị hack” vì có vấn đề với Coldcard là không chính xác. Vấn đề lần này không phải do lỗi của mạng bitcoin, mà là do nhà sản xuất ví phần cứng CoinKite đã có lỗi trong cách tạo seed từ các phiên bản firmware trước đây. PrivateKey của bitcoin phải được tạo ra từ một entropy đủ lớn — tức là giá trị ngẫu nhiên không thể dự đoán được bởi con người. Tuy nhiên, một số firmware Coldcard cũ đã không sử dụng đúng bộ tạo số ngẫu nhiên phần cứng, mà thay vào đó lại dùng bộ tạo số giả ngẫu nhiên phần mềm có thể bị dự đoán. Nói cách đơn giản: không phải chiếc khóa của bitcoin bị vỡ, mà là nhà sản xuất khóa đã làm một số chìa khóa theo cách quá đơn giản. Kẻ tấn công không phá vỡ mật mã học của bitcoin, không tấn công thợ đào, cũng không thao túng lịch sử giao dịch trên blockchain. Thay vào đó, khả năng cao là họ đã tính toán các seed có khả năng yếu, rồi đối chiếu các địa chỉ sinh ra từ những seed đó với blockchain công khai. Ở đây, mạng bitcoin thực tế đã hoạt động hoàn toàn bình thường: nó đã xác minh các giao dịch được ký bằng private key hợp lệ, và ghi lại những giao dịch đó trên toàn cầu mà không cần sự cho phép của bất kỳ ai. Bitcoin không giao trách nhiệm cho bên thứ ba. Việc cảnh báo bạn đừng tin vào sàn giao dịch không có nghĩa là bạn phải tin tuyệt đối vào các công ty ví phần cứng. Don’t trust, verify. Bạn phải kiểm tra xem nó có phải là mã nguồn mở không, seed được tạo ra như thế nào, firmware có thể được xác minh không, và bạn có thể thêm entropy riêng của mình không. Và điều quan trọng nhất trong sự việc này là: Ngay cả khi bạn cập nhật lên firmware mới nhất, các seed được tạo ra từ firmware cũ và yếu vẫn sẽ không an toàn. Nếu bạn đã tạo seed trong môi trường bị ảnh hưởng, bạn phải tạo seed mới trong firmware mới và tự chuyển bitcoin sang địa chỉ mới. Việc khôi phục seed cũ sang ví khác không phải là giải pháp — vì vấn đề không nằm ở thiết bị, mà chính là seed đã được tạo ra từ trước. Bitcoin không bị hỏng. Chỉ có điều, việc tự lưu trữ bitcoin có nghĩa là bạn phải tự chịu trách nhiệm về quyền tự do, cũng như việc xác minh và quản lý của chính mình. Not your keys, not your Bitcoins.