Die dritte Welle von Coldcard rechtfertigt einen stärkeren Risikobonus bei der Single-Vendor-Selbstverwahrung. Die gerundete Schätzung von Galaxy Research ist auf 1.367 BTC aus 4.585 Adressen über drei Wellen hinweg angewachsen... In Welle drei wurden etwa 208 BTC aus 1.912 Adressen entnommen. Ein Angreifer kann Kandidaten-Seed(s) offline rekonstruieren, sobald der Gerätestatus und der Zeitstatus hinreichend eingeschränkt sind, ohne das Opfergerät zu kontaktieren. Der gleiche fehlerhafte RNG speiste auch andere Coldcard-Geheimnisse, sodass abgebildete Wallet-Sweeps eine breitere potenzielle Krypto-Verlust-Spitze hinterlassen.