最近我一直在跟踪 Coldcard 硬件钱包相关的比特币失窃案，越跟进越不是滋味。Galaxy Research 最新报告称，被盗节奏虽已放缓，潜在损失仍可能超过 1.5 亿美元。说实话，这个数字刷新了我对 $BTC 自托管安全边界的理解。过去我把硬件钱包当成冷存储的终极答案，觉得守好助记词就万事大吉；现在看，单点设备可能有致命漏洞，供应链出问题也会让人防不胜防。我的判断没变：这类漏洞会推动大户资产从个人自托管转向机构级防护，自托管短板和机构托管需求的冲突已经摆上台面。对普通用户来说，BTC 的吸引力在于自己掌握私钥；可当硬件钱包本身都可能失守，真正可靠的安全还得靠多重签名、分散存储和专业托管协同。我不会因此看空 BTC，攻击反而会倒逼更稳健的基础设施。但它提醒我：拿大额 BTC 不能迷信单一设备，分层防御、定期审计和应急方案都得提前做，否则一次漏洞就可能清零多年积累。安全这件事，在加密世界没有终点。