Một vài suy nghĩ về lỗ hổng của Coldcard: Đây không phải là một vụ tấn công siêu AI không thể xảy ra. Có vẻ như nó chỉ là một lỗi lập trình cơ bản. Giống như NHIỀU người dùng Bitcoin, tôi không có nền tảng để tự kiểm tra từng dòng mã firmware trên mọi thiết bị tôi sử dụng. Tiêu chí của tôi luôn là: mã nguồn mở, và có rất nhiều người là những lập trình viên điên rồ, paranoid – cùng với các đội ngũ chuyên gia an ninh tinh vi tại các nền tảng như Casa và Unchained, đều khuyến nghị thiết bị này – nên nó chắc chắn đã được kiểm tra kỹ lưỡng. Rõ ràng là tiêu chí này đã thất bại. NVK và đội ngũ Coldcard xứng đáng nhận được sự giám sát chặt chẽ nhất, nhưng đây nên là lời cảnh tỉnh: mã nguồn mở không có nghĩa là đã được kiểm tra, và sự tin tưởng dựa trên danh tiếng không thể thay thế cho việc đánh giá bảo mật chính thức và được xác minh. Tôi cũng muốn nhấn mạnh rằng, đây chính là lý do tại sao các tổ chức lưu ký đủ tiêu chuẩn giữ tài sản thay cho các công ty như $MSTR hoặc quỹ ETF, và việc tự thực hiện điều này sẽ là ngu ngốc và đầy rủi ro. Việc đánh giá độc lập, có trách nhiệm và chuyên sâu bởi các đội ngũ chuyên gia được tuyển dụng là vô cùng quan trọng.