这次 Coldcard 事件让人窒息，一群相信 BTC 核心价值的人，却被伤得最深

你是一个 BTC hodler，你长期践行自托管，你不相信交易所，你把助记词保存得很好没有触网，你选了一个安全运营多个 BTC 周期的、被大量 OG 信任的、Bitcoin-only 的老牌硬件钱包...

你以为已经考虑得足够周全，避开了所有风险

可你万万没想到，问题出在最底层的随机数生成环节

这个问题从 2021 年以来就存在，由于 Coldcard 某版本固件中的随机数生成问题，导致生成私钥时所依赖的随机性不足，攻击者可以通过计算恢复私钥

目前被盗的 BTC 规模已经升至 1,367.05 枚 BTC，涉及 4,585 个钱包。

这是 Bitcoin 自托管最残酷的一课：你的 BTC 安不安全，不只取决于你有没有保护好助记词

它更取决于整个链条：随机数生成、硬件钱包固件、备份和私钥管理方案等、平时的使用习惯和安全意识...

自托管，不是「买个硬件钱包，然后把币转进去」这么简单，硬件钱包 ≠ 绝对安全

Bitcoin 给了我们最终的资产主权，但同时也要求我们自己承担这份主权对应的全部责任

Coldcard 事件，推动链上迁移了约 77,400 枚沉睡多年的 BTC，是 FTX 崩盘后最大的一次链上迁移。一些人在重新考虑把 BTC 转入 CEX 或买 ETF，放弃自托管，这真的很遗憾