#baby $BABY
Coldcard出事了。固件里藏了5年的bug——硬件随机数生成器被跳过，用了芯片序列号+时钟寄存器当"随机数"。攻击者远程算出了私钥。
25分钟，500个钱包，594枚BTC，3800万美元。后来Galaxy Research统计，实际超过1000枚BTC、$7000万。
没碰你的设备。没黑你的网络。只是你的"随机"从一开始就不随机。
这件事暴露了一个本质问题：BTC的安全模型到底该信任什么？
硬件钱包？一个固件bug就够了。
中心化托管？Kraken冻结、FTX跑路、交易所暴雷。
包装代币？FBTC/eBTC TVL跌77%被Aave清退。
TBV的选择是：什么都不信，只信比特币链本身。Vault条件由BitVM3密码学证明在比特币网络上验证。没有固件、没有公司、没有桥——只有密码学。
@BabylonLabs_io $BABY #baby #BTC #DeFi
Coldcard出事了。固件里藏了5年的bug——硬件随机数生成器被跳过，用了芯片序列号+时钟寄存器当"随机数"。攻击者远程算出了私钥。
25分钟，500个钱包，594枚BTC，3800万美元。后来Galaxy Research统计，实际超过1000枚BTC、$7000万。
没碰你的设备。没黑你的网络。只是你的"随机"从一开始就不随机。
这件事暴露了一个本质问题：BTC的安全模型到底该信任什么？
硬件钱包？一个固件bug就够了。
中心化托管？Kraken冻结、FTX跑路、交易所暴雷。
包装代币？FBTC/eBTC TVL跌77%被Aave清退。
TBV的选择是：什么都不信，只信比特币链本身。Vault条件由BitVM3密码学证明在比特币网络上验证。没有固件、没有公司、没有桥——只有密码学。
@BabylonLabs_io $BABY #baby #BTC #DeFi