coldcard事件提醒我们，漏洞是难免的。闭源更糟糕，因为你只能被迫相信解释，而无法自行验证。使用以透明性为核心的硬件钱包，比如onekey、trezor和keystone。