Cuộc tấn công vào Coldcard là một cú sốc lớn. Cho đến nay, khoảng 1.370 BTC đã bị rút cạn. Trong nhiều năm, chúng ta đã được dạy rằng: “Không phải chìa khóa của bạn, không phải đồng bitcoin của bạn”. Nhưng hóa ra “chìa khóa của chính bạn” là chưa đủ. Giải thích đơn giản: cuộc tấn công vào Coldcard là một lỗ hổng phần mềm từ năm 2021. Khi người dùng tạo cụm từ hạt giống, nó nên là ngẫu nhiên. Đó chính là điều khiến việc đoán mò của kẻ tấn công gần như không thể xảy ra. Nhưng điều bất ngờ là: nó không ngẫu nhiên. 24 từ “ngẫu nhiên” đó thực chất được tạo ra từ đồng hồ thiết bị và tốc độ bạn nhấn nút. Nói cách khác, đó là một mẫu hình. Và các mẫu hình có thể bị đoán được. Trong nhiều năm, chúng ta tin rằng tự lưu trữ trong ví phần cứng là cách an toàn nhất để giữ bitcoin của bạn. Hóa ra điều đó chỉ đúng khi nhà phát triển không tạo ra bất kỳ lối tắt nào. Điều mà người dùng tất nhiên không thể biết được. Vậy tôi nên giữ bitcoin của mình ở đâu?