这次 Coldcard 事件让人窒息，一群相信 BTC 核心价值的人，却被伤得最深 你是一个 BTC hodler，你长期践行自托管，你不相信交易所，你把助记词保存得很好没有触网，你选了一个安全运营多个 BTC 周期的、被大量 OG 信任的、Bitcoin-only 的老牌硬件钱包... 你以为已经考虑得足够周全，避开了所有风险 可你万万没想到，问题出在最底层的随机数生成环节 这个问题从 2021 年以来就存在，由于 Coldcard 某版本固件中的随机数生成问题，导致生成私钥时所依赖的随机性不足，攻击者可以通过计算恢复私钥 这是 Bitcoin 自托管最残酷的一课：你的 BTC 安不安全，不只取决于你有没有保护好助记词 它更取决于整个链条：随机数生成、硬件钱包固件、备份和私钥管理方案等、平时的使用习惯和安全意识... 自托管，不是「买个硬件钱包，然后把币转进去」这么简单，硬件钱包 ≠ 绝对安全 Bitcoin 给了我们最终的资产主权，但同时也要求我们自己承担这份主权对应的全部责任 Coldcard 事件，推动链上迁移了约 77,400 枚沉睡多年的 BTC，是 FTX 崩盘后最大的一次链上迁移。一些人在重新考虑把 BTC 转入 CEX 或买 ETF，放弃自托管，这真的很遗憾(Sea)