Cuộc tấn công gần đây vào @COLDCARDwallet là một trong những vụ đáng lo ngại nhất từ trước đến nay, vì những người đã làm mọi thứ đúng vẫn mất hết tài sản của mình. Tôi không ở đây để bình luận về sự việc đó, mà nhằm đưa ra lời khuyên cho những người cảm thấy cần phải thay đổi sau sự kiện này. Đường cong Laffer cho rằng tồn tại một mức thuế “tối ưu” về mặt lý thuyết, nơi mang lại doanh thu cao nhất. Nếu bạn đặt thuế ở mức 0% hoặc 100%, bạn sẽ thu về $0, vì ở mức thuế 100%, không ai có động lực để làm việc. Bạn có thể xem OpSec trong tiền mã hóa như một đường cong Laffer nằm giữa hai cực: “Tiền của bạn không an toàn” và “Bạn trở thành điểm thất bại đơn lẻ có xác suất cao”. Bạn có thể nhìn vào vụ tấn công và nghĩ: “Tôi cần thêm mật khẩu BIP-39”. Điều này nghe có vẻ hợp lý, nhưng nếu bạn là người dễ quên mật khẩu thì sao? Bạn đã tự tạo ra một vector tấn công nhắm vào chính mình, từ chính bản thân bạn. Tôi khuyến nghị bạn tìm ra thiết lập giúp bạn an toàn (ví phần cứng được tắt nguồn và chứa seed do chính bạn tạo ra và chia sẻ với không ai), sau đó chỉ nâng cấp thêm đến mức bạn có thể duy trì mà không làm tăng khả năng khiến chính mình mất quyền truy cập vào tài sản của mình trong tương lai.